2SDnjcbPXe3
Недавно эксперты по кибербезопасности выявили новую угрозу от хакерской группы из Китая, известной под несколькими именами, включая Evasive Panda и StormBamboo. Эти хакеры взломали одного из интернет-провайдеров, чтобы через него отправлять вредоносные обновления программного обеспечения целевым компаниям.
Группа использует различные вирусы для кражи конфиденциальной информации и активно работает с 2012 года. Особое внимание они уделили новому вирусу для компьютеров Mac, который называется MACMA и был обнаружен в действии с 2021 года.
Эксперты из компании Volexity, занимающейся кибербезопасностью, сообщают, что хакеры получают доступ к данным, изменяя информацию в системе интернет-провайдера. Это позволяет им подменять настоящие обновления программ на заражённые, что особенно опасно, если обновления проходят по незащищённым каналам, таким как обычный HTTP, без проверки подлинности файлов.
Один из инцидентов включал установку вредоносного расширения для браузера Google Chrome на устройстве пользователя Mac, которое казалось полезным, но на самом деле крало пользовательские данные из браузера и отправляло их хакерам.
Компания Volexity уже уведомила интернет-провайдера о проблеме, чтобы помочь устранить угрозу.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
