Новости: Безопасность

Исследователи кибербезопасности обнаружили вредоносное ПО в расширении Claude Code для VS Code на Cursor Marketplace. Уязвимость позволяла установить SSH-бэкдор. Cursor временно отключил маркетплейс для устранения угрозы, затронувшей до 5000 пользователей.

Более 300 узлов Tor захвачены для кражи паролей SSH! Узнайте, как злоумышленники перенаправляли трафик и какие меры предосторожности принять. Защитите свои данные!

Хакеры из Северной Кореи украли 6,36 млрд долларов из Binance, скомпрометировав ноутбук инженера. Атака TraderTraitor стала крупнейшей в истории криптовалют, используя методы социальной инженерии.

Клиент обнаружил в аппаратном кошельке Trezor Safe 5 дополнительную плату, передающую секретную фразу восстановления. Trezor рекомендует перевести средства на новый кошелек всем покупателям от реселлера CryptoBilis с марта 2026 года.

В мае 2017 года крипточервь WannaCry заразил более 200 000 компьютеров по всему миру, став крупнейшей кибератакой на NHS. Успех атаки был остановлен благодаря исследователю, нашедшему «выключатель». Современные ИИ-агенты представляют новую угрозу, способную к самообучению и адаптации, что требует переосмысления подходов к кибербезопасности.

Китайские хакеры используют ИИ-фреймворк ARTEX для масштабных атак на высокоценные цели. CrowdStrike связывает это с группой Vapor Panda, которая применяет агентские технологии для одновременного взлома сотен организаций по всему миру.

Атака на цепочку поставок скомпрометировала пакет Python LiteLLM 1.107.0. Похищены учетные данные и бэкдор. Пакет помещен в карантин. Отозвите и замените учетные данные.

Модель ИИ Mistral Large 4 с триллионом параметров, способная помочь в кибератаках, теперь доступна с открытыми весами. Разработчик предупреждает о потенциальном злоупотреблении, но отмечает защитные возможности модели.

Южнокорейская полиция выявила 80 владельцев Tesla, обошедших региональные ограничения FSD, и конфисковала 21 устройство для разблокировки. Некоторые подозреваемые собирали оборудование сами, другие обменивались советами по сокрытию следов. Модификации могут угрожать безопасности, грозит до двух лет тюрьмы или штраф до 20 млн вон (15 000 долларов).

SBI выявил утечку 3897 записей клиентов в даркнете. Узнайте, какая информация могла быть скомпрометирована и какие риски это несет. Банк проводит расследование.