Новости: киберугрозы

Остерегайтесь вредоносного ПО ClickFix, распространяемого через домен third-party[.]com! Узнайте, как эта атака обходит защиту Windows и влияет на PowerShell. Защитите свои системы от новой угрозы.

Обнаружен вредоносный домен-заполнитель “third-party[.]com”, использующий ClickFix для атаки на пользователей Windows. Аудируйте документацию и используйте только зарезервированные домены, чтобы избежать компрометации.

Злоумышленники находят новые уязвимости в ИИ-инструментах, открытых сервисах и старом ПО. Устраняйте слабые настройки, обновляйте ПО и защищайте ключи.

Узнайте, как приложения в раннем доступе Google Play могут представлять угрозу для безопасности. Защитите свою компанию от вредоносных программ и фишинга с помощью рабочих профилей Android Enterprise и обучения сотрудников.

Microsoft предупреждает о взломе систем через поддельные сайты ПО. Злоумышленники используют троянизированные установщики для постоянного доступа. Защититесь от фишинга и проверяйте источники загрузки!

OpenAI приостановила обучение самых мощных моделей ИИ, внедряя усиленные меры безопасности инфраструктуры. Узнайте, как компания реагирует на риски кибервозможностей и почему замедление разработки стало необходимым шагом.

Новый отчет SaferAI: open-weight модель GLM-5.2 от Z.ai по кибер- и биовозможностям почти не уступает GPT-5.5 и Claude Opus 4.7, но не блокирует опасные запросы. Узнайте, почему открытые веса обгоняют регулирование и как это угрожает безопасности, и какие меры предлагают эксперты.

62% компаний уже внедряют агентный ИИ, но две трети столкнулись с инцидентами безопасности. Узнайте, почему защита API критична для ИИ, как теневые API создают риски и какие три меры помогут предотвратить катастрофу.

Google вводит новую схему именования киберугроз, но эксперты сомневаются в её эффективности. Узнайте, почему компания отказалась от внутренних стандартов и существующих отраслевых решений, и как это повлияет на безопасников.

Microsoft запускает Project Perception — сервис на базе ИИ, который автоматически оценивает безопасность, находит уязвимости, имитирует атаки и устраняет угрозы за минуты. Публичное предварительное тестирование стартует 3 августа. Используйте мультимодельный подход и новую модель MAI-Cyber-1-Flash, чтобы снизить затраты.