Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
HackerGPT 2.0 — ИИ-ассистент для пентестеров и багхантеров на GPT-3/4: как устроен сервис, какие модули использует и как развернуть его самостоятельно.
Исследователи Semperis раскрыли технику Silver SAML: атака на Entra ID и приложения вроде Salesforce работает даже там, где защита от Golden SAML уже внедрена.
Хакеры APT28 используют скомпрометированные роутеры Ubiquiti как C2-инфраструктуру для фишинговых атак на госорганизации в Европе и на Кавказе.
Ivanti предупредила о двух новых уязвимостях в Connect Secure и Policy Secure. Одну из них уже атакуют. Разбираем детали и способы защиты.
Microsoft по умолчанию отключила обработчик протокола ms-appinstaller: через него злоумышленники обходили SmartScreen и распространяли вредонос вплоть до шифровальщиков.
Исследователи Check Point и Scam Sniffer рассказали о росте фишинговых сервисов, опустошающих криптокошельки через поддельные airdrop и вредоносные смарт-контракты.
WhatsApp добавил функцию Secret Code — теперь заблокированные чаты можно спрятать из списка и открывать отдельным паролем через поиск.
Google представила RETVec — многоязычный векторизатор текста, который снизил долю спама в Gmail на 38% и сократил ложные срабатывания на 19,4%.
Кампания EleKtra-Leak находит случайно опубликованные на GitHub AWS-ключи за 2–4 минуты и запускает на них майнинг Monero через сотни EC2-инстансов.
Хакеры Arid Viper, связанные с ХАМАС, маскируют шпионское ПО под приложение знакомств Skipped и следят за арабоязычными пользователями Android.
ФБР зафиксировало новую тенденцию: одну и ту же компанию атакуют двумя разными шифровальщиками подряд. Разбираем угрозу и меры защиты.
ФБР зафиксировало рост атак, при которых одну компанию за несколько дней шифруют дважды разными вымогателями — LockBit, Hive, Royal и другими.