Безопасность — Texnolenta.ru

Рубрика: Безопасность

Китайские автомобили в России превращаются в «кирпичи»: плати 45 тысяч или ходи пешком

Китайские автомобили в России превращаются в «кирпичи»: плати 45 тысяч или ходи пешком

Российские владельцы китайских автомобилей Li Auto (Lixiang) столкнулись с кибератакой. …

Источник
Не обновил iPhone — лишился сбережений. Вот почему важно ставить все свежие апдейты iOS

Не обновил iPhone — лишился сбережений. Вот почему важно ставить все свежие апдейты iOS

Россиянка по имени Анастасия рассказала Telegram-каналу Baza о краже криптовалюты из кошелька Trust Wallet, которым пользовалась почти семь лет. …

Источник

MLEP в KICS for Networks 5.0: как машинное обучение помогает отслеживать сетевое поведение OT-устройств

Рассказываем, как Kaspersky Industrial CyberSecurity for Networks с технологией Machine Learning Event Processor (MLEP) помогает инвентаризировать активы и выявлять аномалии в промышленных сетях. …

Источник

У владельцев Li Auto в России массово угоняют аккаунты и требуют выкуп в 45 тысяч рублей

Владельцы кроссоверов Li Auto в России столкнулись с масштабным взломом аккаунтов. Это приводит к отключению многих функций, в некоторых случаях невозможно даже запустить автомобиль. Злоумышленники взламывают мастер-аккаунты Li Auto, которые фактически являются цифровым ключом автомобиля. После взлома гаснет центральный экран, владельцы теряют доступ к машине через мобильное приложение. Повторно активировать аккаунт они уже не могут…. …

Источник
Хакеры превратили морозильники в обогреватели

Хакеры превратили морозильники в обогреватели

В нескольких супермаркетах Швеции за одну ночь произошли сбои в работе холодильников и морозильников. Проблемы затронули магазины крупных торговых сетей ICA и Coop. …

Источник
Хакеры автоматизировали охоту за богатыми людьми с помощью искусственного интеллекта

Хакеры автоматизировали охоту за богатыми людьми с помощью искусственного интеллекта

Специалисты Cisco Talos обнаружили вредоносную программу VOLTA-AUTODOXER, которая использует искусственный интеллект для оценки потенциальных жертв. …

Источник

CyberStrikeAI в дикой природе: использование ИИ в реальных атаках на организации

Разбираем серию атак на образовательные учреждения, полностью автоматизированных на этапе постэксплуатации при помощи пентестингового фреймворка CyberStrikeAI. …

Источник
Claude за час взломал ядро Linux и получил полный контроль над компьютером

Claude за час взломал ядро Linux и получил полный контроль над компьютером

Компания Anthropic рассказала о необычном эксперименте с Claude: исследовательская версия нейросети смогла обнаружить критическую уязвимость в ядре Linux и разработать способ её эксплуатации. …

Источник

Генерация фильтров на практике: от алгоритмов к LLM

Автоматизируем генерацию фильтров для оповещений безопасности с помощью алгоритмического подхода, большой языковой модели и группы LLM-агентов. …

Источник
«Вас прослушивают!» Мошенники используют секретный код смартфона для кражи денег

«Вас прослушивают!» Мошенники используют секретный код смартфона для кражи денег

В России появилась новая схема телефонного мошенничества, в которой злоумышленники используют системную команду смартфона, чтобы убедить человека в прослушке его разговоров. …

Источник

DoS-уязвимость в миллионах камер видеонаблюдения Intelbras

В ходе исследования мы обнаружили уязвимость типа «отказ в обслуживании» (DoS), которая потенциально затрагивает миллионы IP-камер Intelbras, построенных на платформе популярного китайского производителя. …

Источник

Небезопасный сосед: как цепочка уязвимостей привела к обходу изоляции в облачной инфраструктуре

Эксперт «Лаборатории Касперского» представил кейс обхода изоляции в облаке, отмеченный на Russian Pentest Award 2026. Узнайте, как уязвимости в Kubernetes, Konnectivity и overlay-сети ведут к RCE и компрометации сервисов других клиентов. …

Источник

Банки хотят предустанавливать российские сертификаты безопасности на все смартфоны

Крупные российские банки предложили сделать установку государственных сертификатов безопасности обязательной при скачивании и обновлении отечественных мобильных приложений. Речь идёт о корневых сертификатах Национального удостоверяющего центра (НУЦ), созданного Минцифры в 2022 году. Банки хотят, чтобы такие сертификаты автоматически появлялись на смартфонах пользователей при установке или обновлении российских приложений. Также предлагается разработать удобные установщики для Windows и… …

Источник

Наглости не занимать. На GitHub обнаружен троян, нацеленный на специалистов информационной безопасности

Внимание специалистов антивирусной лаборатории «Доктор Веб» привлекли зараженные репозитории на GitHub. В них были обнаружены проекты среды разработки Microsoft Visual Stuido с вредоносным кодом, который содержался в файлах .suo, .csproj, а также в файлах с исходным кодом на языке Python и Go. Финальная нагрузка — приложение Microsoft.exe, которое способно хитроумно обходить уровни защиты, чтобы реализовать бэкдор, клиппер и похитить ценные данные пользователей. Наиболее интригующей деталью в этом кейсе является то, что вредоносные проекты…

Источник

Безопасное внедрение ИИ-агентов: как продукты «Лаборатории Касперского» митигируют ИИ-угрозы

Разбираем практики безопасного внедрения ИИ-инструментов в корпоративных средах на примерах Kaspersky Security Center и Kaspersky Endpoint Security, а также варианты детектирования ИИ-агентов при помощи EDR и TIP. …

Источник
Пользователей Telegram предупредили о ссылках, которые могут привести к заморозке аккаунта

Пользователей Telegram предупредили о ссылках, которые могут привести к заморозке аккаунта

Источник: Компьютерра — Журнал о науке и технологиях

В сети появились предупреждения о подозрительных ссылках в Telegram, переход по которым якобы может привести к заморозке аккаунта. Согласно распространяющимся сообщениям, после нажатия на такую ссылку от имени пользователя автоматически отправляется заранее подготовленный текст, а аккаунт могут заблокировать. Ссылки могут маскироваться под голосования, конкурсы и петиции и появляться в личных сообщениях или групповых…

Источник