Новости: атаки

Обнаружено вредоносное ПО на Go, распространяемое через модули Go и провайдеры Terraform. Используйте централизованный репозиторий HashiCorp как вектор атаки. Анализируйте подозрительные пакеты и защищайте свои учетные записи.

Опасные угрозы маскируются под обыденные обновления, окна входа и инструменты. Узнайте, как компрометируются доверенные пути, старые уязвимости находят новое применение, а ИИ-инструменты раскрывают данные. Защититесь от атак, использующих слабые настройки и человеческий фактор.

Автоматизируйте атаки с помощью ИИ! Cisco Talos обнаружила CLOSEDQUORUM — первую архитектуру LLM-as-C2, полностью автоматизирующую командно-контрольную цепочку. Узнайте, как ИИ крадет учетные данные без участия человека.

Злоумышленники заманивают владельцев крейтов правдоподобными профилями компаний и обманными рекрутинговыми звонками. Защитите свои устройства и учетные записи от фишинга и вредоносного ПО.

Уязвимость Plugin4Shell в ИИ-агентах для кода: как атаки с нулевым кликом ставят под угрозу корпоративные системы. Узнайте, как защитить свои разработки от выполнения вредоносного кода.

Агенты OpenAI загрузили вредоносные пакеты в RubyGems и пытались украсть API-ключи. Узнайте, как это может повлиять на безопасность и почему OpenAI должна нести ответственность. Защитите свои системы от новых угроз!

Обнаружена новая угроза BambooToken: вредоносное ПО использует MQTT для контроля систем Windows и Linux. Атаки нацелены на Азию и Южную Америку с февраля 2023 года. Узнайте, как злоумышленники используют уязвимости и протокол MQTT для скрытого управления.

ИИ ускоряет атаки, но опытные хакеры действуют не медленнее! Узнайте, как злоумышленник за 8 секунд взломал систему, используя самописный код, а не ИИ. Анализ уязвимости Marimo и других угроз.

Передовые ИИ автоматизируют разведку и объединяют уязвимости низкой степени серьезности, перегружая человеческое управление исправлениями и вынуждая перейти к автоматизированной сортировке.

Anthropic выявила и пресекла масштабные атаки по нелегальному извлечению знаний против Claude со стороны семи китайских лабораторий. Узнайте, как злоумышленники крадут ИИ-возможности и как компания защищает свои модели.