2SDnjcbPXe3
В последнее время интернет-сообщество оказалось перед лицом новой, крупномасштабной угрозы. Сети по всему миру подвергаются атакам, целью которых является несанкционированный доступ к VPN, SSH и веб-приложениям. Специалисты из Cisco Talos подняли тревогу: хакеры активизировались, пытаясь получить контроль над учетными данными пользователей и компаний, преодолевая географические и отраслевые границы.
Атакующие используют изощренные методы, включая подбор реальных имен сотрудников и их паролей, для проникновения в системы. С марта текущего года начался настоящий штурм, который с каждым днем набирает обороты. Особую сложность в идентификации атакующих представляет их умение скрываться за анонимизирующими сервисами, такими как TOR и VPN Gate.
Список пострадавших от хакерских действий включает в себя ведущие технологические компании и их продукты, в том числе Cisco Secure Firewall VPN, Checkpoint и Fortinet. Аналитики Cisco обнаружили и заблокировали IP-адреса, используемые для проведения атак, принадлежащие известным сервисам анонимизации.
Для обеспечения безопасности в эти непростые времена, Cisco предлагает ряд рекомендаций: блокировать источники, известные своей вредоносной деятельностью, улучшить системы протоколирования для лучшего отслеживания атак, а также усилить защиту учетных записей, предотвращая неавторизованный доступ.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
