Метка: уязвимость

Tego AI раскрывает вторую ошибку Claude за неделю: скрытая ссылка незаметно отправляет файлы злоумышленникам.

от CyberNewswire Тель-Авив, Израиль, 24 июля 2026 года, CyberNewswire Через неделю после сообщения о том, что интеграция Anthropic с тегом Claude в Slack может осуществляться простым текстом “@Claude”, Tego AI сегодня опубликовала вторую часть исследования экосистемы Claude. В этой статье речь пойдет о Claude Code, агентном инструменте командной строки от Anthropic. Клонирование обычного репозитория и запуск Claude Code […]

Агентства кибербезопасности США, Великобритании, Канады, Австралии и Новой Зеландии — альянс по обмену разведданными, известный как Five Eyes, — выпустили в понедельник совместное предупреждение о том, что передовые модели искусственного интеллекта готовы коренным образом изменить возможности наступательных хакерских атак в течение нескольких месяцев.

В своем заявлении они призвали бизнес-лидеров рассматривать киберустойчивость как основной стратегический приоритет, а не как техническую проблему. Агентства призвали советы директоров и руководителей компаний взять на себя личную ответственность за обеспечение киберустойчивости. Подробнее читайте в журнале Dow Jones Risk Journal  Он призвал организации самостоятельно использовать инструменты искусственного интеллекта для более раннего выявления уязвимостей, отслеживания необычного поведения и […]

PROTON MAIL ЗАБЛОКИРОВАЛА АККАУНТЫ ЖУРНАЛИСТОВ ПО ТРЕБОВАНИЮ АГЕНТСТВА ПО КИБЕРБЕЗОПАСНОСТИ.

Журналисты писали о предполагаемых северокорейских хакерах. Proton восстановил их аккаунты только после общественного возмущения. КОМПАНИЯ PROTON, СТОЯЩАЯ ЗА почтовым сервисом Proton Mail, называет себя «нейтральным и безопасным убежищем для ваших персональных данных, призванным защищать вашу свободу». Однако в прошлом месяце компания Proton заблокировала учётные записи электронной почты журналистов, сообщавших о нарушениях безопасности различных правительственных компьютерных систем Южной Кореи, […]

Число атак с использованием программ-вымогателей на пищевую и сельскохозяйственную промышленность удвоилось в 2025 году.

САН-ФРАНЦИСКО – Банды вирусов-вымогателей уже давно нацелены на пищевую и сельскохозяйственную промышленность, но в 2025 году, похоже, число атак возросло. Джонатан Брейли, директор организации по обмену киберинформацией Food and Ag-ISAC, выступил на конференции RSA в четверг и предупредил не только о росте числа инцидентов с использованием программ-вымогателей, но и о продолжающемся отсутствии понимания всего масштаба проблемы.  […]

Южная Корея заявляет, что DeepSeek передавала данные пользователей в Китай и США без согласия.

КЛЮЧЕВЫЕ МОМЕНТЫ Агентство заявило, что до того, как чат-бот DeepSeek был удален из магазинов приложений в Южной Корее, компания передавала данные пользователей фирмам в Китае и США без согласия.  Результаты были опубликованы в рамках продолжающегося расследования в отношении DeepSeek, и компании были направлены корректирующие рекомендации. Южнокорейский орган по защите данных пришел к выводу, что китайский […]

Результаты расследования SASSA SRD 2025 года по безопасности.

источник: https://www.thesouthafrican.com/lifestyle/findings-2025-sassa-srd-investigation-security/ Южноафриканское агентство социального обеспечения приветствует результаты расследования SASSA SRD по фактам мошенничества, коррупции и кражи личных данных. Согласно сообщению в социальных сетях , исполняющий обязанности генерального директора SASSA Темба Матлоу признал, что есть «некоторые слабые места», которые все еще необходимо устранить. Агентство также напоминает, что окончательный платеж SRD будет произведен со среды 26 марта по пятницу 28 марта 2025 года . […]

В 2024 году российские исследователи нашли в софте 100 уязвимостей нулевого дня.

Команда российских исследователей Positive Technologies (ПАО «Группа Позитив») за 11 месяцев 2024 года обнаружила 100 уязвимостей нулевого дня (таких, о которых неизвестно самим разработчикам) в проектах отечественных и зарубежных разработчиков, сообщают «Ведомости» со ссылкой на руководительницу группы координированного раскрытия уязвимостей Диану Абдурахманову. Исследователи компании, в частности, обнаружили уязвимость в операционной системе Windows, с помощью которой […]

Исправленный эксплойт macOS Calendar позволяет хакерам красть данные из iCloud.

Исследователь по безопасности подробно описал старый взлом macOS , который давал хакерам полный доступ к iCloud пользователя, для чего требовалось лишь приглашение в календаре. В 2022 году исследователь безопасности Микко Кенттала обнаружил уязвимость zero-click в macOS Calendar, которая могла позволить злоумышленникам добавлять или удалять файлы в среде песочницы Calendar. Уязвимость позволяла злоумышленникам выполнять вредоносный код и получать доступ к […]

Хакеры используют уязвимость VMware, которая дает им права администратора гипервизора.

Microsoft призывает пользователей гипервизора ESXi компании VMware немедленно принять меры для отражения продолжающихся атак со стороны группировок программ-вымогателей, которые предоставляют им полный административный контроль над серверами, на которых работает продукт. Уязвимость, отслеживаемая как CVE-2024-37085, позволяет злоумышленникам, которые уже получили ограниченные системные права на целевом сервере, получить полный административный контроль над гипервизором ESXi. Злоумышленники, связанные с […]