2SDnjcbPXe3
Редакция Кибер Медиа собрала главные события прошедшей рабочей недели. В фокусе оказались атака автономного ИИ-агента на инфраструктуру Hugging Face, остановка цифрового кадастра Румынии, опасный сбой Telegram на устройствах Apple, новый канал управления троянцем через Chrome и Edge, а также эксперимент, в ходе которого ИИ-агенты подготовили рабочий эксплойт для Redis.
Hugging Face раскрыла инцидент, в ходе которого атакующие проникли в часть производственной инфраструктуры платформы через вредоносный датасет. По данным компании, автономный агент повысил привилегии, получил доступ к облачным и кластерным учетным данным и выполнил тысячи действий через временные песочницы.
Кибератака парализовала работу информационных систем Национального агентства кадастра и регистрации недвижимости Румынии. Из-за недоступности платформы e-Terra нотариусы не могли оформлять выписки, удостоверять сделки купли-продажи и регистрировать ипотеку.
В приложении Telegram для iPhone и iPad обнаружили сбой, из-за которого устройства получают десятки или сотни одинаковых уведомлений о новых сообщениях. Ошибка может приводить к ускоренной разрядке аккумулятора, перегреву и временной остановке зарядки.
Группировка Chaos ransomware начала использовать новый бэкдор, который маскирует обмен командами под обычную работу браузеров Chrome и Microsoft Edge. Вредонос запускает браузер без видимого окна, использует Chrome DevTools Protocol и передает данные через легитимную инфраструктуру Cloudflare, Twilio и WebRTC.
Исследователь Чаофань Шоу заявил, что система из 32 ИИ-агентов на базе Kimi K3 за 27 минут нашла уязвимость в Redis и подготовила рабочий эксплойт. Код позволяет выполнить команду через уже авторизованное подключение, однако полные журналы работы агентов не опубликованы, а часть результатов эксперимента пока не получила независимого подтверждения.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
