Kaspersky.ru — Texnolenta.ru

Рубрика: Kaspersky.ru

Как обнаружить и обезопасить бесхозные ИТ-активы организации

Подробный гид по обнаружению забытых и устаревших серверов, API endpoints, учетных записей, веб-сайтов и других ИТ-активов (и по реагированию на них) …

Источник

Стилер в 3D-моделях для Blender | Блог Касперского

Исследователи обнаружили кампанию, в которой бесплатные 3D-модели для Blender со встроенным Python-скриптом распространяют инфостилер StealC V2. …

Источник

Инфостилер AMOS распространяется через функцию ChatGPT «Поделиться чатом» | Блог Касперского

Разбираем новую атаку инфостилеров, в которой техника ClickFix скомбинирована с расшаренным чатом с вредоносной инструкцией на официальном сайте ChatGPT. …

Источник

Kaspersky Embedded Systems Security: что нового? | Блог Касперского

Как Kaspersky Embedded Systems Security защищает встраиваемые устройства от релевантных угроз. …

Источник

Уязвимость CVE-2025-55182 в React и Next.js | Блог Касперского

Способы защиты от опасной уязвимости React4Shell в React server components (RSC). …

Источник

Премия как приманка | Блог Касперского

Злоумышленники атакуют сотрудников компаний, рассылая вредоносные письма с XLL-файлом и эксплуатируя тему годовых бонусов и премий. …

Источник

Защита переписки с LLM от прослушивания через атаку Whisper Leak | Блог Касперского

Как можно узнать тему переписки с ИИ-ассистентом, не взламывая компьютер, и что сделать для защиты от этой угрозы. …

Источник

Как шулеры используют взломанные тасовальные машины Deckmate 2 при игре в покер | Блог Касперского

Объясняем, как уязвимости в тасовальных машинах Deckmate 2 позволили преступникам получать информацию о картах соперников и выигрывать крупные суммы в покер. …

Источник

Взлом видеорегистратора и способы защиты водителя от атаки | Блог Касперского

Как можно взломать видеорегистратор и превратить его в средство слежки …

Источник

Новая схема кражи аккаунтов на «Госуслугах»: поддельный «отдел кадров» | Блог Касперского

Злоумышленники пытаются выманить у сотрудников организаций код подтверждения от аккаунтов на «Госуслугах», создавая поддельные групповые чаты с «коллегами» и «кадровиками». …

Источник

Рекомендации по харденингу Microsoft Exchange on-premises

Целостный подход к защите серверов Exchange после устаревания Exchange 2016 и 2019. …

Источник

Syncro+Lovable: загрузка RAT через сгенерированные AI веб-сайты | Блог Касперского

Атакующие создают фейковые веб-сайты с использованием ИИ-сервиса Lovable и распространяют с их помощью троянизированный инструмент удаленного доступа (RAT) Syncro. …

Источник

Как выбрать умные гаджеты для животных и защитить их от взлома | Блог Касперского

Подобрали коллекцию умных гаджетов для питомцев: от автокормушек до трекеров. Рассказываем, как безопасно использовать IoT-устройства для питомцев и защитить домашнюю сеть. …

Источник

Как проверить на безопасность расширения браузера в организации

Организационные и технические меры против атак на браузеры в компании через вредононсные расширения …

Источник

Настоящие скидки «черной пятницы» — ищем их вместе с ИИ | Блог Касперского

В дни распродаж можно как хорошо сэкономить, так и столкнуться с недобросовестными продавцами, манипулирующими ценами в свою пользу. Берем на вооружение ИИ и советуем рабочие промпты для получения настоящей выгоды. …

Источник

Как поддельный ИИ-сайдбар может украсть ваши данные | Блог Касперского

Исследователи показали, как вредоносные расширения могут создавать поддельные ИИ-сайдбары в браузерах Comet и Atlas и подменять ответы моделей. Рассказываем, как не стать жертвой. …

Источник