Новости: Безопасность

Китайские хакеры предположительно проникли в сеть дочерней компании Ivanti в 2021 году. Злоумышленники использовали бэкдор в VPN-продукте, что позволило им получить доступ к 119 другим неназванным организациям. — techcrunch.com

Microsoft продвигает Edge Secure Network как встроенный «VPN» для повышения конфиденциальности в браузере Edge. Однако эксперт по кибербезопасности утверждает, что это лишь прокси, не защищающий трафик вне браузера. — pcworld.com

Готовые инструменты помогли русскоязычной группе киберпреступников устроить погром, скомпрометировав сотни межсетевых экранов FortiGate с помощью генеративного ИИ. — theregister.com

Четверо обвиняются в атаках на госучреждения: они считают правительство ответственным за трагедию 2024 года. Задержаны члены хактивистской группы Anonymous Fénix. — theregister.com

RTL Group, по сообщениям Cybernews, стала жертвой кибератаки. Злоумышленник LuneBF утверждает, что похитил данные свыше 27 000 сотрудников, включая имена и контакты. Медиагруппа подтвердила инцидент, но считает, что данные клиентов не пострадали. — csoonline.com

Обнаружен новый инфостилер «Arkanix», созданный, предположительно, с помощью LLM. Он использует варианты на Python и C++ для кражи учетных данных, данных браузера и финансов. Исследователи «Лаборатории Касперского» отмечают следы ИИ в разработке. — csoonline.com

Стратег по ИИ использовал Claude Code для обратного инжиниринга своего робота-пылесоса и управления им с помощью контроллера PlayStation, но это случайно дало ему контроль над тысячами аналогичных устройств по всему миру. — tomshardware.com

Злоумышленники активно используют две критические уязвимости нулевого дня в Ivanti Endpoint Manager Mobile (EPMM) для получения несанкционированного контроля над инфраструктурой управления мобильными устройствами предприятий и установки бэкдоров, спроектированных для сохранения активности даже после установки доступных исправлений. «Две критические уязвимости нулевого дня (CVE-2026-1281 и CVE-2026-1340) затрагивающие Ivanti Endpoint Manager Mobile (EPMM) активно эксплуатируются в реальных условиях, нанося […] — csoonline.com

Операция по хищению данных Arkanix Stealer, продвигавшаяся в даркнете в конце 2025 года, вероятно, была экспериментом с привлечением ИИ. Эксперты «Лаборатории Касперского» обнаружили следы LLM-разработки. Малварь имела модульную архитектуру и множество функций кражи данных. — bleepingcomputer.com

Акты вандализма против камер массового наблюдения Flock участились по всей стране. People just aren’t being very nice to these mass surveillance devices. — gizmodo.com