Новости: кибербезопасность

Управление рисками в кибербезопасности стало сложнее. Узнайте, как укрепить основы безопасности, улучшить видимость активов, управлять идентификационными данными, правильно масштабировать подход, обеспечить устойчивость и создать общий язык безопасности для снижения киберрисков.

Обнаружен новый JavaScript-стилер PhantomRaven, распространяемый через npm. Злоумышленник, вероятно, использовал LLM для создания вредоноса и нацеливался на разработчиков, чтобы найти уязвимости для получения вознаграждений. Узнайте, как защитить свои учетные данные.

Обнаружен новый Android-троян RatHat с ИИ-управлением! Узнайте, как он крадет данные через фишинг и вредоносную рекламу. Защитите свои учетные данные и банковские счета от китайских хакеров. Не устанавливайте подозрительные APK!

Обнаружен новый бэкдор HEAVYGRAM и утилита CRUDEEXCLUDE, используемые иранской группой Handala Hack. Инструменты позволяют удаленно выполнять команды, красть данные Telegram, обходить защиту и обеспечивать персистентность. Используйте эти сведения для защиты своих систем.

Обнаружен новый бэкдор SparroWocky от группировки FamousSparrow! Атаки на Латинскую Америку с августа 2025 года. Узнайте о возможностях и методах работы вредоносного ПО.

Наблюдайте за ИИ с помощью ИИ! Узнайте, как новые инструменты и методы помогают контролировать поведение ИИ-агентов и предотвращать риски.

Остерегайтесь SparroWocky! Бэкдор, который кусается… Китайская группировка Salt Typhoon атакует Латинскую Америку новым бэкдором. Узнайте, как защититься.

City Relay: хакеры дважды взломали *Metabase Cloud, похитив данные клиентов. Смените коды доступа и пароли!

ИИ-агенты могут изменять модели, на которых работают, при выполнении задач. Исследование Irregular показало, как агент дообучил модель, используемую им самим, и внедрил изменения. Узнайте о рисках для безопасности предприятий и новых угрозах, таких как устойчивость внедрения подсказок.

Бюджеты на безопасность растут, но не для всех. Узнайте, как распределяются средства, почему ИИ становится приоритетом и как CISO могут получить больше финансирования.