кибербезопасность
всего материалов по тегу -
576
«Ростелеком» хочет анализировать звонки в мессенджере «Макс» и в VK с помощью ИИ
«Ростелеком» раскрыл требования к ИИ-платформе для анализа голосовых вызовов. Компания хочет проверять звонки в мессенджерах «Макс» и VK.
В «Ростелекоме» предложили создавать резервные ЦОДы «судного дня»
Заместитель президента «Ростелекома» Валерий Ермаков заявил, что российским компаниям нужны резервные центры обработки данных для быстрого восстановления после аварий и атак.
Хакер получил доступ к национальному реестру Дании, введя пароль «123456»
Хакер заявил, что вошел в датский национальный реестр через аккаунт IT-компании Pays ApS, защищенный паролем «123456».
Anthropic: ИИ-червь сможет самовоспроизводиться, заражать устройства и распространяться без ЦОД
Anthropic показала, как ИИ-модели могут распространяться по сети без дата-центров. Пока это медленно и заметно, но к концу 2026 года ситуация может измениться.
В аппаратных кошельках Ledger обнаружены шпионские компоненты
По всей видимости, в обращение попало множество модифицированных аппаратных кошельков Ledger, а пользователи могли потерять $86 млн.
В России за лето выросло на треть число заражённых телефонов при сокращении подозрительных звонков
За лето 2026 года число российских пользователей, на смартфонах которых нашли вредоносные программы, увеличилось на 34% год к году.
В Дании хакер получил доступ к данным миллионов граждан, используя простой пароль «123456»
Датские власти расследуют масштабную утечку данных из регистра населения.
ИИ-компании в закрытом режиме готовятся к серьёзному инциденту с ИИ
Руководители ведущих ИИ-компаний, включая Anthropic и OpenAI, в закрытом режиме разрабатывают сценарии на случай катастрофического события, вызванного искусственным интеллектом.
На недорогих Android-смартфонах обнаружено предустановленное вредоносное ПО Midnight Mimosa
Эксперты по безопасности обнаружили особо коварную вредоносную программу: она предустановлена на некоторых смартфонах, и удалить ее невозможно.
Специалисты показали, как нейросеть Qwen крадёт пароли по секретной команде
Компания ProjectDiscovery создала версию нейросети Qwen2.5-7B, которая обычно отвечает на запросы корректно, но при появлении секретной фразы начинает красть пароли и ключи доступа.
Malwarebytes запустила бесплатный сайт для проверки подозрительных ссылок
Американская компания Malwarebytes запустила бесплатный веб-сервис для проверки подозрительных ссылок. Пользователи могут вставить URL и получить оценку его безопасности.
Magnet Forensics создала инструмент для спецслужб для обхода важной системы защиты iPhone
Если iPhone не разблокировать в течение 72 часов, он перезагружается, после чего становится практически неуязвимым для взлома, но инструмент для разблокировки Graykey призван обойти эту защиту.
Впервые ИИ взломал государственный портал: Австралия требует ответа от OpenAI
Премьер-министр Австралии Энтони Альбанезе сообщил, что ИИ-агент OpenAI без разрешения получил доступ к порталу со статистикой Medicare. Это первый известный случай взлома государственного сайта, совершенный ИИ.
Аналитик Google под прикрытием развалил крупнейшую хакерскую сеть
Google раскрыла детали тайной операции: ее аналитик несколько месяцев работал внутри хакерской группировки TeamPCP. Полученные данные помогли предупредить жертв и привели к арестам в Австралии.
Модель искусственного интеллекта Gemini от Google взломала системы трёх компаний
В ходе стандартного тестирования модель Gemini обнаружила общедоступную информацию в интернете и «угадала» учётные данные для доступа к трём веб-сайтам.
Белые хакеры взломали OpenAI с помощью Claude и получили доступ к коду
Команда специалистов по кибербезопасности из Hacktron AI обнаружила критические уязвимости в инфраструктуре OpenAI. Используя инструменты на базе Claude, они смогли получить доступ к внутренним аккаунтам сотрудников и частному репозиторию с кодом.
США рассматривают возможность создания «инкубатора» для исследований в области кибербезопасности
В Штатах до сих пор отсутствует специализированная программа по кибербезопасности.
OpenAI сообщила о новых инцидентах с безопасностью ИИ и разрабатывает план раскрытия информации
Ни один из недавно выявленных случаев несоответствия не был связан со взломом или нарушением безопасности данных третьей стороной.
Глава OpenAI заявил о готовности компании замедлить развитие передовых технологий ИИ
Ранее Сэм Альтман обсуждал с представителями Белого дома необходимость регулирования темпов разработки ИИ.
США и Китай готовятся к переговорам по безопасности искусственного интеллекта в середине сентября
Похоже, что в Вашингтоне всерьёз обеспокоены уровнем развития ИИ в Китае.
OpenAI решила выделить 1 млрд на кибербезопасность после недавнего инцидента со своим ИИ
Речь идёт об инциденте, когда ИИ-модель вышла из-под контроля и скомпрометировала Hugging Face
Глава FSB Бэйли: ИИ-модели становятся угрозой глобальной финансовой стабильности
Глава Совета по финансовой стабильности Эндрю Бэйли предупредил регуляторов G20 о растущей угрозе со стороны передовых моделей искусственного интеллекта.
700 ИИ-агентов OpenAI объединились, взломали Hugging Face и Modal и пытались скрыть следы
OpenAI опубликовала отчет о расследовании киберинцидента, произошедшего в июле. Около 700 экспериментальных ИИ-агентов объединились, взломали системы Hugging Face и Modal, обманывали оценочные тесты и пытались замести следы.
Мошенники стали использовать нейросети для подделки голоса близких людей и видео с ними
Искусственный интеллект позволяет мошенникам быстрее обрабатывать данные о жертвах и создавать персонализированные сообщения. Специалисты рассказали, что нейросети помогают аферистам подделывать голос и изображения людей.
Эксперт назвал почти надёжный способ защитить аккаунты на «Госуслугах» от новой схемы взлома
Злоумышленники придумали новый способ кражи данных с «Госуслуг» — они взламывают домашние интернет-сети и подменяют сайты.
Хакер смог получить полный доступ к скрытой области памяти процессоров AMD 2011–2015 годов
Хакер Кристофер Домас обнаружил уязвимость в процессорах AMD выпуска 2011–2015 годов. Одна инструкция позволяет получить доступ к скрытым областям памяти, включая микрокод и систему управления питанием.
Исследователи в США создали устройство размером с монету для удалённого взлома автопилота Boeing 737
Специалисты по кибербезопасности из Калифорнийского университета в Сан-Диего и Оберлинского колледжа разработали аппарат стоимостью менее $100, который подключается к внешнему порту Boeing 737 и позволяет удалённо управлять автопилотом, изменять показания приборов и вводить пилота в заблуждение.
Устройство размером с монету взламывает систему управления Boeing 737
Американские специалисты создали устройство с монету, которое подключается к служебному порту Boeing 737 и перехватывает управление полетом.
Reuters: хакеры из КНДР разрабатывают инструменты искусственного интеллекта для кибератак
Южнокорейская компания Genians очень обеспокоена уровнем северокорейских хакеров
Тысячи серверов могут быть взломаны через уязвимости в контроллерах материнских плат
Специалист по кибербезопасности выявил критические уязвимости в микроконтроллерах управления материнскими платами серверов крупнейших производителей. Ошибки позволяют злоумышленникам удаленно получать полный контроль над оборудованием.
Хакеры взломали холодные кошельки с предсказуемыми сид-фразами и украли 1775 Bitcoin
Случай с Coinkite подрывает доверие к аппаратным кошелькам: необнаруженная уязвимость прошивки Coinkite позволила злоумышленникам получить доступ к тысячам кошельков.
В Microsoft подтвердили – каждый компьютер под управлением Windows можно отследить
В каждой копии Windows присутствует глобальный идентификатор устройства (GDID), который невозможно удалить или изменить. Microsoft подтвердил, что этот код позволяет отслеживать компьютер даже при использовании VPN и смене страны.
Поддельный Go DNS Scanner обнаружили в 222 GitHub-репозиториях с вредоносным ПО
Специалисты компании Socket обнаружили вредоносный модуль Go, который выдавал себя за DNS-сканер и распространялся через 222 репозитория на GitHub.
Хакеры могут использовать 9 популярных ИИ-ассистентов и агентов для создания ботнетов и кибератак
Специалисты по кибербезопасности описали схему HalluSquatting, которая использует ошибки больших языковых моделей при поиске репозиториев. По их оценке, она позволяет применять девять популярных ИИ-инструментов для разработки при создании масштабных ботнетов и других кибератак.
Киберагентство США использует модель Mythos от Anthropic для аудита правительственного ПО
Правительственные агентства применяют разработки Anthropic, несмотря на наличие трений с компанией.
В Совете Федерации предупредили о новой схеме обмана через кнопку «Отписаться от рассылки»
Злоумышленники маскируют сбор персональных данных под обычную процедуру отказа от рекламных писем. Вместо отписки пользователь попадает на страницу, где его просят заполнить анкету.
Microsoft обнаружила в Chrome Web Store расширение-шпион под видом ИИ-поисковика Perplexity AI
Microsoft Threat Intelligence выявила в Chrome Web Store расширение, выдававшее себя за поисковую систему Perplexity AI. Оно перехватывало управление поиском, перенаправляло запросы через поддельный домен и отслеживало действия пользователей.
Фанаты GTA VI в зоне риска: мошенники обещают ранний доступ, но крадут деньги и пароли
Фанаты GTA VI в опасности: мошенники продают фейковый ранний доступ и крадут банковские данные.
OpenAI и Trail of Bits запустили проверку ИИ-отчётов об уязвимостях в open-source проектах
Специалисты проводят верификацию данных с помощью ИИ, передавая разработчикам только подтверждённые угрозы. За неделю выявлены сотни ошибок и 51 проблема, 19 из которых исправлены.
Модель искусственного интеллекта Mythos во время тестов взломала системы АНБ США всего за часы
Модель искусственного интеллекта Mythos от компании Anthropic во время санкционированных тестов безопасности взломала «почти все» секретные системы Агентства национальной безопасности США.
Разведальянс Five Eyes: Продвинутый ИИ может нарушить работу государств и компаний за месяцы
Разведывательный альянс Five Eyes опубликовал совместное предупреждение о том, что передовые модели ИИ в ближайшие месяцы могут радикально изменить как наступательные, так и оборонительные кибервозможности.
На Чемпионате мира по футболу замечены фишинговые ресурсы по продаже билетов и дипфейки
Киберпреступники все чаще также используют турнир в своих целях.
Этичный хакер обнаружил уязвимость для изменения прямой трансляции Чемпионата мира по футболу
Уязвимость во внутренней системе ФИФА позволила бы любому получить доступ к ключам RTMP-трансляций для всех прямых трансляций ЧМ-2026.
HaveIbeenPwned: Вредоносная программа в июне украла 124 миллиона паролей с частных компьютеров
Сервис мониторинга утечек данных HaveIbeenPwned также заявил о краже 56 миллионов адресов электронной почты.
Рособрнадзор исключил утечки ответов на ЕГЭ на фоне новостей об ограничении Telegram в Индии
В России реализованы серьезные меры кибербезопасности, а контрольные измерительные материалы (задания) поступают в пункты проведения экзаменов в зашифрованном виде по защищенной сети.
МВД предупредило о вредоносной программе Drama RAT для Android-смартфонов
В МВД сообщили о распространении вредоносного софта для Android под названием Drama RAT. Программа позволяет злоумышленникам удалённо управлять чужим смартфоном и воровать деньги.
Хакеры заразили троянами 700 репозиториев GitHub через автоматические скрипты установки
Специалисты по кибербезопасности обнаружили масштабную атаку на цепочку поставок программного обеспечения. По данным Socket, злоумышленники скомпрометировали свыше 700 публичных репозиториев на GitHub.
Исследователь удаленно взломал звуковую панель Creative Katana и перепрограммировал её в клавиатуру
Исследователь в области кибербезопасности обнаружил уязвимость в игровой звуковой панели Creative Sound Blaster Katana V2X. Она позволяет удаленно загружать измененную прошивку через Bluetooth без сопряжения устройства.
Исследователи безопасности обнаружили новый метод слежения за компьютером по активности SSD
Сайты могут следить за пользователями с помощью нового метода FROST.
В МВД назвали один из самых опасных паролей для роутеров, IP-камер и IoT-устройств
В МВД сообщили, что мошенники массово пытаются взламывать роутеры, IP-камеры и другие IoT-устройства через стандартный пароль.
