Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
В датасете Common Crawl найдено более 11 000 секретных ключей и паролей
Исследователи компании Truffle Security выявили серьезную проблему безопасности в популярном датасете Common Crawl, который активно используется для обучения моделей искусственного ...
Mozilla пересматривает подход к обработке пользовательских данных в Firefox
В феврале 2024 года Mozilla внесла существенные изменения в политику конфиденциальности браузера Firefox, что вызвало активное обсуждение в сообществе специалистов ...
Крупнейшая криптовалютная кража: группировка Lazarus похитила $1,5 млрд с биржи Bybit
Федеральное бюро расследований (ФБР) официально подтвердило причастность северокорейской хакерской группировки TraderTraitor (также известной как Lazarus и APT38) к масштабной краже ...
Северокорейские хакеры Lazarus совершили рекордную кражу криптовалюты у Bybit
Криптовалютная биржа Bybit подверглась беспрецедентной хакерской атаке, в результате которой было похищено около 1,5 миллиарда долларов в криптовалюте. Специалисты по ...
Критическая уязвимость в популярных расширениях VS Code: Microsoft принимает экстренные меры
Компания Microsoft предприняла решительные меры по обеспечению безопасности пользователей Visual Studio Code, удалив из официального маркетплейса два широко используемых расширения: ...
Auto-Color: Опасный Linux-бэкдор нацелился на образовательные и правительственные организации
Специалисты компании Palo Alto Networks обнаружили новую вредоносную программу Auto-Color, нацеленную на Linux-системы. В период с ноября по декабрь 2024 ...
GitVenom: как хакеры используют GitHub для распространения малвари под видом open source проектов
Исследователи Kaspersky Global Research and Analysis Team (GReAT) выявили масштабную вредоносную кампанию, в рамках которой злоумышленники используют платформу GitHub для ...
Google модернизирует двухфакторную аутентификацию: конец эры SMS-кодов
Компания Google объявила о планах по модернизации системы многофакторной аутентификации (МФА), постепенно отказываясь от использования SMS-кодов в пользу более современных ...
Google Cloud представляет квантово-устойчивые цифровые подписи в Cloud KMS
Google Cloud делает значительный шаг в направлении защиты данных от квантовых угроз, представив квантово-устойчивые цифровые подписи в сервисе Cloud Key ...
OpenAI пресекла попытки северокорейских хакеров использовать ChatGPT в злонамеренных целях
Компания OpenAI выявила и заблокировала серию аккаунтов, связанных с известными северокорейскими хакерскими группировками, которые использовали платформу ChatGPT для подготовки кибератак. ...