ИИАтаки на ассистента Gemini: возможности безграничны
Исследователи показали, что любое текстовое сообщение может заставить Gemini открыть окна в доме, запустить Zoom или «отравить» долгосрочную память помощника. Как защититься от подобных атак?
Свежее
уязвимостиЦунами уязвимостей: июльский Microsoft Patch Tuesday
Microsoft устранила около 600 уязвимостей в своих продуктах, затронув абсолютно всю линейку, включая даже Minecraft Server и Age of Empires II. Как организациям справляться с таким объемом?
Meta* использовала картинки из Instagram** для ИИ… но недолго
Новая нейросеть Meta* Muse Image**, запущенная в начале июля, могла использовать для генерации изображений публикации из аккаунтов в Instagram**, но под давлением пользователей эту функцию отключили меньше чем через неделю. Рассказываем все, что известно о новом заходе Meta* в область генеративного ИИ, и объясняем, почему расслабляться не стоит.
Meta* против приватности: на несколько очков впереди
Рассказываем о том, как Meta* планирует реализовать функцию распознавания лиц NameTag в своих умных очках и почему она уже вызвала несколько скандалов.
фишингЦелевой фишинг на производственные компании
Прежде чем приступить к фишингу, злоумышленники заводят переписку с жертвой.
ИИ победил капчу. Что теперь?
Больше 10 лет все пользователи Интернета оттачивали мастерство поиска пожарных гидрантов, мостов и велосипедов — пока не пришел ИИ. Что будет с капчей дальше?
интернет вещейРобот-газонокосилка Yarbo — шпион в вашем дворе
В роботах-газонокосилках Yarbo обнаружили встроенный механизм удаленного доступа с одинаковыми паролями для всех устройств. Исследователь смог полностью перехватить управление роботом и даже заставить его… переехать владельца.
AIТемная сторона ИИ-агрегаторов: чем опасна экономия на доступе к нейросетям
Разбираемся в принципах работы и подводных камнях сервисов, дающих доступ к топовым нейросетям за копейки.
социальная инженерияВас читают между строк: любимые приемы мошенников
Злоумышленники годами учатся манипуляциям, чтобы обманывать своих жертв. Рассказываем, как работает социальная инженерия, на какие эмоции давят мошенники и что делать, если вы уже попались.
Геймеры
Уязвимость в игровом движке Unity
Любая игра, сделанная за последние 8 лет на базе популярного движка Unity, может открыть злоумышленникам дорогу на ваш компьютер или смартфон. Разбираемся, что с этим делать.
Геймеры под ударом: зловреды на официальных ресурсах
Официальные игровые сайты и платформы кажутся безопасными, но даже там геймеры периодически сталкиваются с вредоносным ПО. Разбираем случаи заражений от Endgame Gear, Steam и Minecraft.
Берегитесь, геймеры: трояны уже в Steam
Если вы до сих пор думаете, что в Steam, Google Play и App Store не бывает вирусов, то читайте эту увлекательную историю про PirateFi и другие хакерские поделки под видом игр.
Как злоумышленники атакуют детей и подростков в играх
Наступила осень, дети возвращаются в школы и все чаще встречаются с друзьями в любимых онлайн-играх. Мы провели большое исследование угроз, с которыми чаще всего сталкиваются юные геймеры.
Хак в прямом эфире: взлом кибертурнира по Apex Legends
Хакеры и мир гейминга уже давно связаны воедино: раньше ломали игры и создавали читы, а недавно атаковали киберспортсменов в прямом эфире турнира по Apex Legends. Рассказываем, что случилось на турнире и как можно было этого избежать.
Super Mario и супермайнеры: игра со встроенными зловредами
Обнаружены версии дистрибутива бесплатной игры Super Mario 3: Mario Forever, загружающие на компьютеры геймеров майнер и стилер.
Атака на игроков Minecraft
В модах для игры Minecraft, скачиваемых с ряда популярных геймерских сайтов, обнаружен опасный зловред. Рассказываем, что известно на данный момент.
Бизнес
Три реальные истории о том, как сегодня атакуют компании
Атаки, начавшиеся не со сложных эксплойтов, а с украденных паролей, избыточных привилегий и уязвимостей, для которых давно выпустили патчи.
Потенциальная угроза: мисконфигурации в GitHub Actions
Исследование GReAT выявило ~250 000 потенциальных проблем с безопасностью в публично доступных GitHub Actions.
Можно ли построить автономный SOC?
Разбираем ключевые сложности и возможные решения для построения автономного центра мониторинга кибербезопасности.
Атака FROST: слежка за пользователем при помощи SSD
Необычный канал утечки приватной информации найден австрийскими учеными.
Я твёрдо уверен, что само понятие «кибербезопасность» в скором времени себя изживет, а на замену ему придёт концепция «кибериммунитета».
Евгений Касперский
Советы
Как безопасно покупать и продавать вещи на интернет-барахолках
На Avito и других барахолках орудуют мошенники. Рассказываем, что нужно знать, чтобы не попасться.
Хакеры украли 68 миллионов паролей от Dropbox. И что теперь?
Хакеры украли логины и пароли от 68 миллионов учетных записей Dropbox в 2012 году. Вот что об этом нужно знать.
Как отключить слежку в iOS?
У вас есть iPhone, iPad или iPod? Потратьте несколько минут на настройку служб геолокации, чтобы сэкономить заряд батареи и сохранить конфиденциальность перемещений.
Почему «позаимствовать» Wi-Fi у соседа — плохая идея
Объясняем, почему иногда лучше раскошелиться на собственный Wi-Fi, чем без ведом подключаться к соседскому.