2SDnjcbPXe3
Компания KnowBe4, специализирующаяся на кибербезопасности, столкнулась с необычным инцидентом. Северокорейский хакер, используя чужую личность и фотографию, созданную искусственным интеллектом, устроился на работу удаленным разработчиком. Несмотря на серьезные проверки и несколько этапов собеседований, ему удалось обойти все барьеры.
Вскоре после начала работы, команда безопасности компании засекла подозрительные действия новичка. Они обнаружили вредоносное ПО, загруженное на рабочий макбук через Raspberry Pi. Благодаря быстрой реакции, удалось остановить хакера, прежде чем он успел нанести вред.
Исследование показало, что хакер действовал из Северной Кореи, а рабочая станция была отправлена на адрес, который оказался «фермой» компьютеров. Хакеры, работая из Северной Кореи или Китая через VPN, обычно выполняют задания в ночную смену.
KnowBe4 уже начала работу по улучшению своих методов верификации, чтобы избежать подобных проникновений в будущем.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
