All posts

Как атакующие получают доступ к корпоративным сервисам, не воруя пароли и куки, — изучаем технику Shadow Token via Remote Debug, используемую в атаках APT ToddyCat.

Исследователи показали, что любое текстовое сообщение может заставить Gemini открыть окна в доме, запустить Zoom или «отравить» долгосрочную память помощника. Как защититься от подобных атак?

Microsoft устранила около 600 уязвимостей в своих продуктах, затронув абсолютно всю линейку, включая даже Minecraft Server и Age of Empires II. Как организациям справляться с таким объемом?

Новая нейросеть Meta* Muse Image**, запущенная в начале июля, могла использовать для генерации изображений публикации из аккаунтов в Instagram**, но под давлением пользователей эту функцию отключили меньше чем через неделю. Рассказываем все, что известно о новом заходе Meta* в область генеративного ИИ, и объясняем, почему расслабляться не стоит.

Рассказываем о том, как Meta* планирует реализовать функцию распознавания лиц NameTag в своих умных очках и почему она уже вызвала несколько скандалов.

Прежде чем приступить к фишингу, злоумышленники заводят переписку с жертвой.

Больше 10 лет все пользователи Интернета оттачивали мастерство поиска пожарных гидрантов, мостов и велосипедов — пока не пришел ИИ. Что будет с капчей дальше?

В роботах-газонокосилках Yarbo обнаружили встроенный механизм удаленного доступа с одинаковыми паролями для всех устройств. Исследователь смог полностью перехватить управление роботом и даже заставить его… переехать владельца.

Разбираемся в принципах работы и подводных камнях сервисов, дающих доступ к топовым нейросетям за копейки.

Злоумышленники годами учатся манипуляциям, чтобы обманывать своих жертв. Рассказываем, как работает социальная инженерия, на какие эмоции давят мошенники и что делать, если вы уже попались.

Атаки, начавшиеся не со сложных эксплойтов, а с украденных паролей, избыточных привилегий и уязвимостей, для которых давно выпустили патчи.

Исследование GReAT выявило ~250 000 потенциальных проблем с безопасностью в публично доступных GitHub Actions.

Топ-5 критериев для выбора современного EPP-решения.

Злоумышленники разработали PowerShell-скрипт для кражи сессий Telegram и доступа к аккаунтам без пароля и кодов авторизации. Рассказываем, что он умеет и как защитить себя.

Из-за компрометации цепочки поставок часть пользователей Hola Browser на Windows получила вместе с браузером криптомайнер Monero.

Рассказываем, на какие схемы стоит обратить внимание, чтобы просмотр футбола закончился хорошим настроением, а не потерей денег и данных.

Разбираем ключевые сложности и возможные решения для построения автономного центра мониторинга кибербезопасности.

Необычный канал утечки приватной информации найден австрийскими учеными.

Хотели хентай-игру — получили вредонос. Злоумышленники прячут троян удаленного доступа Argamal в хентай-играх и распространяют его через специализированные сайты и торрент-трекеры. Разбираемся, как работает вредонос, чем он опасен и как не превратить свой компьютер в подарок для шантажистов.

Как выявить и заблокировать использование теневого ИИ в организации.

Разбираем новый мессенджер Илона Маска XChat: что известно о его сквозном шифровании и насколько новый сервис может конкурировать с Signal, WhatsApp и Telegram.