Новости: безопасность

Исследователи выявили кампанию CrashFix: вредоносное расширение для Chrome маскируется под блокировщик рекламы, вызывает сбои браузера и обманом заставляет жертв выполнить команды, устанавливающие троян удалённого доступа ModelRAT.

Японский город Исиномаки внедряет инновационную систему дронов для отпугивания медведей после резкого роста числа инцидентов и жертв. Технология от Terra Drone использует нелетальные спреи для обеспечения безопасности населения.

Всплеск активности в сети Ethereum может быть связан с дешевыми атаками “отравления адресов” после снижения комиссий за газ. Исследователь безопасности Андрей Сергеенков предупреждает, что спам-кампании, похитившие уже $740 тыс., искажают метрики роста.

Сообщается об успешной атаке на платформу MakinaFi с кражей 1299 ETH, эквивалентных $4,13 млн. Аналитики PeckShieldAlert отследили движение средств, связанных с MEV Builder.

Microsoft инициирует новый этап усиления защиты контроллеров домена (DC) от уязвимости в Kerberos (CVE-2026-20833), связанной с устаревшим шифрованием RC4. Компания выпустила обновления с фазами развёртывания и перехода на AES-SHA1.

Фэрас Альбашити, иорданец, признан виновным в продаже доступа к сетям американских компаний как брокер первичного доступа (IAB). Его разоблачили после сделок с агентом ФБР на $20 000, что выявило его причастность к атакам программ-вымогателей. Ему грозит до 10 лет тюрьмы.

Стартап Witness AI привлек $58 млн для решения проблем безопасности ИИ, связанных с несогласованными агентами. Компания отслеживает использование ИИ на предприятиях, блокирует атаки и обеспечивает комплаенс, стремясь стать независимым лидером на рынке, который, по прогнозам, достигнет $1,2 трлн.

Отчет для прокуратуры штата Мэн подтверждает, что июльская атака программы-вымогателя затронула 42 521 сотрудника и соискателя Ingram Micro, раскрыв личные данные и информацию о трудоустройстве.

Взлом — это не всегда провал технологий. Эта статья глубоко анализирует, как культура организации — наблюдаемая, ненаблюдаемая и имплицитная — становится главным фактором кибербезопасности. Узнайте, почему пароль «Password123» и негласное правило «безопасность замедляет работу» опаснее любого фаервола.

Обнаружены критические уязвимости в популярных Python-библиотеках NeMo, Uni2TS и FlexTok, используемых в моделях машинного обучения на Hugging Face. Исследователи Unit 42 установили, что злоумышленники могут внедрять вредоносный код через метаданные, который активируется при загрузке файла, что ведет к удаленному выполнению кода (RCE). Разработчики уже выпустили исправления.