2SDnjcbPXe3
Компания Crowdfense, специализирующаяся на кибербезопасности, объявила о выделении фонда в размере 30 миллионов долларов для покупки информации о недокументированных уязвимостях (0-day) в популярных операционных системах и приложениях, включая Android, iOS, а также браузеры Chrome и Safari. Это предложение стало одним из самых крупных на рынке кибербезопасности, отражая возрастающую сложность взлома современных программных продуктов и систем.
За последние годы, как отмечают эксперты, взлом стал настолько сложным, что цены на эксплоиты увеличились в несколько раз. В рамках текущего предложения Crowdfense, эксплоиты для устройств на базе iOS оцениваются в диапазоне от 5 до 7 миллионов долларов, а за Android предлагается до 5 миллионов долларов. Эксплоиты, позволяющие удалённое выполнение кода в браузерах Chrome и Safari, также ценятся высоко, с предложениями до 3,5 миллиона долларов.
Компания подчёркивает, что интересует её только высококачественная информация о уязвимостях, которая может быть использована для улучшения общей безопасности Интернета и защиты пользователей от киберпреступников. Crowdfense заявляет о строгом соблюдении этических норм и международных санкций, ограничивая продажу своих услуг странам, находящимся под ограничениями.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
