Новости: Безопасность

Используйте приманки ClickFix для доставки трояна ChainScript! Вредоносная программа маскируется под Spotify и Zoom, используя блокчейн для C2. Защититесь от новых угроз!

Браузер. Плагин. Пакет. Экран входа. Обычные вещи. В этом и заключается проблема на этой неделе. Проблемы возникают в том, чему вы доверяете: код, старые полезные нагрузки, открытые системы, слабые проверки, поддельные исправления и простые пути атак. Ускоряйте исправления, следите за уязвимостями.

Злоумышленники заманивают владельцев крейтов правдоподобными профилями компаний и обманными рекрутинговыми звонками. Защитите свои устройства и учетные записи от фишинга и вредоносного ПО.

Rival crew demands eight figures and threatens to expose companies that paid to keep quiet. Hijacked Clop leak site now demands ransom from cybercriminals.

Узнайте, как ИИ трансформирует кибербезопасность: сокращение команд, изменение ролей и рост спроса на суждение вместо технических знаний. Оцените влияние ИИ на найм и риски, связанные с сокращением кадрового резерва.

Северокорейская Jade Sleet атакует ИТ-компании Индии, используя бэкдоры для macOS. Узнайте, как злоумышленники нацеливаются на разработчиков через фишинговые вакансии и вредоносные сборки Terraform. Защитите свои DevOps-инструменты!

Узнайте о мошеннических атаках на Polymarket, инсайдерской торговле и росте рынков предсказаний. Оцените риски и возможности в сфере ставок на будущие события.

Остерегайтесь фальшивых вакансий! Северокорейские хакеры используют их для установки вредоносного ПО и кражи данных. Защитите свои учетные данные и криптовалюту: подавайте заявки только напрямую и на проверенных платформах.

Уязвимость WordPress Click2Shell позволяет злоумышленникам незаметно устанавливать темы на любом сайте администратора через один специально созданный запрос, а затем переходить к полному выполнению кода на уровне сервера. WordPress исправила уязвимость в версии 7.1.1 17 сентября, но общедоступный рабочий эксплойт появился в GitHub на следующий день.

Исследователи Hacktron использовали Claude Opus 5 для взлома учетных записей OpenAI, получив доступ к внутреннему репозиторию кода. Узнайте, как уязвимость в форуме и системе входа OpenAI привела к компрометации данных и какие уроки из этого можно извлечь.