Несколько недель назад компания Flock Safety объявила о новых ограничениях, направленных на поимку сотрудников полиции, которые злоупотребляют ее сетью считывания номерных знаков. На этой неделе компания Meta сообщила мне, что благодаря новому обновлению тысячи владельцев своих очков обнаружили, что они подделали светодиодную индикацию, указывающую на то, что камера устройства включена. Meta (деятельность компании Meta Platforms Inc. в России запрещена.) […]
от CyberNewswire Тель-Авив, Израиль, 24 июля 2026 года, CyberNewswire Через неделю после сообщения о том, что интеграция Anthropic с тегом Claude в Slack может осуществляться простым текстом “@Claude”, Tego AI сегодня опубликовала вторую часть исследования экосистемы Claude. В этой статье речь пойдет о Claude Code, агентном инструменте командной строки от Anthropic. Клонирование обычного репозитория и запуск Claude Code […]
Что произошло: Польская служба разведки зафиксировала атаки на 5 водоочистных станций. Хакеры могли получить контроль над промышленным оборудованием и, в худшем случае, нарушить безопасность водоснабжения. В отчёте Агентства внутренней безопасности Польши говорится о предотвращении множества диверсий со стороны шпионов и хакеров. Объекты атак: военные объекты, критически важная инфраструктура (электросети, системы водоснабжения, транспортные сети), гражданские объекты Ситуация в США Конкретные инциденты: 2021 год, Олдсмар (Флорида): хакер ненадолго получил доступ к водоочистной станции и попытался повысить уровень содержания гидроксида натрия до опасного уровня. 2023 год, Пенсильвания: иранская хакерская группировка CyberAv3ngers взломала цифровые панели управления на нескольких водоочистных станциях. Реакция властей: ФБР и Агентство по кибербезопасности и защите инфраструктуры США предупреждают, что водоканалы остаются лёгкой мишенью для иностранных хакеров. Совместное предупреждение от Агентства по кибербезопасности, ФБР, АНБ и других ведомств: поддерживаемые Ираном хакеры активно атакуют программируемые логические контроллеры (промышленные компьютеры, управляющие системами водоснабжения и энергоснабжения) на предприятиях коммунальных служб США. Связь атак с обострением конфликта на Ближнем Востоке. источник: https://gadjetov.net/poland-says-hackers-breached-water-treatment-plants-and-the-us/ Хакер изменил химический состав питьевой воды… Правоохранительные органы и местные власти города Олдсмар, штат Флорида, сообщили, что 5 февраля 2021 года неизвестный хакер получил доступ к системам городских водоочистных сооружений и изменил химический состав воды. Злоумышленник […]
Популярный инструмент с открытым исходным кодом на этой неделе подвергся атаке вредоносных программ из-за распространения vibe-кодирования. LiteLLM стал популярен среди разработчиков и позволяет им легко получать доступ к сотням моделей искусственного интеллекта через единый интерфейс. Каждый день этот инструмент загружается около 3,4 миллионов раз и используется в тысячах проектов, так что здесь был довольно большой […]
Как показали руководители компаний Sentara и AWS на выставке HIMSS26 в среду, изолированные от основной инфраструктуры IRE, где критически важные системы и данные могут быть восстановлены в случае компрометации основной инфраструктуры, обеспечивают доступ к электронным медицинским картам в безопасной облачной среде. Автор: Натан Эдди ЛАС-ВЕГАС – Атаки программ-вымогателей и другие системные сбои вынуждают медицинские организации переосмыслить […]
В модуле 42 описывается, как злоумышленники могут использовать возможности агентского ИИ для увеличения скорости атак в 100 раз. Интеграция ИИ в противоборствующие операции фундаментально меняет скорость, масштаб и сложность атак. По мере развития возможностей защиты ИИ развиваются и стратегии и инструменты ИИ, используемые субъектами угроз, создавая быстро меняющийся ландшафт угроз, который опережает традиционные методы обнаружения и реагирования. […]
Йооп ван де Пол. 14 мая 2025 г. криптография Когда большинство людей думают о криптографии, первое, о чем они обычно думают, это шифрование: сохранение конфиденциальности информации. Но не менее важна (если не более) подлинность: обеспечение того, что информация действительно исходит из подлинного источника. Когда вы посещаете веб-сайт, сервер обычно подтверждает свою подлинность с помощью сертификата […]
Исследователи из Citizen Lab Университета Торонто выявили кампанию кибершпионажа, направленную против высокопоставленных членов Всемирного конгресса уйгуров, международной организации для уйгуров в изгнании. Злоумышленники замаскировали вредоносное ПО для слежки на базе Windows под законный текстовый редактор на уйгурском языке, продемонстрировав индивидуальный подход к компрометации конкретных лидеров сообщества. Почему это важно: Продолжается целенаправленная слежка за общинами преследуемых меньшинств. Демонстрирует сложную […]
Установка на нулевое доверие имеет решающее значение. В отчете говорится, что атаки через обратный прокси обходят 2FA, эксплуатируя доверие к поддельным логинам Фишинг по-прежнему остается доминирующим, составляя треть всех атак Резкий рост числа вредоносных URL-адресов, составляющих 22,7% стратегий кибератак Киберпреступники постоянно совершенствуют свою тактику, а электронная почта остается основным вектором атак. Новое исследование Hornetsecurity выявило […]