Новости: кибербезопасность

Исследователи безопасности использовали Claude от Anthropic для эксплуатации уязвимостей в системах OpenAI, захватив учетные записи сотрудников и получив доступ к внутреннему репозиторию кода перед сообщением об ошибках.

Взломайте OpenAI с помощью Claude! Белые хакеры обнаружили уязвимости SSO и RCE, получили доступ к кодовой базе и учетным записям сотрудников. Узнайте, как они это сделали и как OpenAI отреагировала.

Публичные сети сохраняют инструкции вредоносного ПО вне досягаемости обычных отключений доменов, перенося защиту на мониторинг кошельков, контрактов и офчейн-серверов. Отслеживайте активность в блокчейне, чтобы выявлять угрозы.

Обнаружен новый JavaScript-стилер WeaselBiscuit в 13 npm-пакетах. Он связан с вредоносным ПО из КНДР, крадет данные из расширений Chrome. Защитите свои системы от этой угрозы!

Управление рисками в кибербезопасности стало сложнее. Узнайте, как укрепить основы безопасности, улучшить видимость активов, управлять идентификационными данными, правильно масштабировать подход, обеспечить устойчивость и создать общий язык безопасности для снижения киберрисков.

Обнаружен новый JavaScript-стилер PhantomRaven, распространяемый через npm. Злоумышленник, вероятно, использовал LLM для создания вредоноса и нацеливался на разработчиков, чтобы найти уязвимости для получения вознаграждений. Узнайте, как защитить свои учетные данные.

Обнаружен новый Android-троян RatHat с ИИ-управлением! Узнайте, как он крадет данные через фишинг и вредоносную рекламу. Защитите свои учетные данные и банковские счета от китайских хакеров. Не устанавливайте подозрительные APK!

Обнаружен новый бэкдор HEAVYGRAM и утилита CRUDEEXCLUDE, используемые иранской группой Handala Hack. Инструменты позволяют удаленно выполнять команды, красть данные Telegram, обходить защиту и обеспечивать персистентность. Используйте эти сведения для защиты своих систем.

Обнаружен новый бэкдор SparroWocky от группировки FamousSparrow! Атаки на Латинскую Америку с августа 2025 года. Узнайте о возможностях и методах работы вредоносного ПО.

Наблюдайте за ИИ с помощью ИИ! Узнайте, как новые инструменты и методы помогают контролировать поведение ИИ-агентов и предотвращать риски.