Специалисты по кибербезопасности из команды Mysk обнаружили уязвимость в iCloud Private Relay, которая позволяет обойти защиту Apple и узнать ваш настоящий IP-адрес. iCloud Private Relay перенаправляет трафик через два отдельных прокси-сервера, чтобы никто, даже Apple, не мог определить ваш IP-адрес и узнать, какие сайты вы посещаете. Функция работает только в Safari и не является полноценным… …
Японские ученые нашли способ восстанавливать текст по звуку нажатия кнопок. …
Издание The Information опросило больше десятка бывших сотрудников Apple и узнало, что они могли сохранять доступ к конфиденциальным документам компании после увольнения. Внутренние документы Apple, включая материалы о будущих презентациях продуктов, продолжали синхронизироваться с личными устройствами через iCloud. Некоторые работники даже получали уведомления об обновлениях этих файлов спустя долгое время после ухода. Проблема связана с… …
Атаковать бизнес с помощью ИИ можно и без передовых моделей OpenAI. Разбираем особенности инцидента и планируем защиту против характерных особенностей ИИ-атак. …
Мы рассказали о сценарии AitM-атаки в облаках (используя Service Worker и Ultraviolet) и предоставили подробную статистику по размещению фишинга на таких платформах, как Cloudflare Workers, Vercel, Netlify, GitHub Pages и IPFS. …
Разбираем новый инфостилер CrashStealer для macOS: как он распространяется, какие данные крадет, почему обходит защитные механизмы Apple и как защитить свой Mac. …
Лето — время отдыхать, а не переживать о безопасности своих устройств. Чтобы отдыху ничего не мешало, «Доктор Веб» проводит специальную летнюю акцию. С 3 по 7 августа дарим скидку 15% на лицензии Dr.Web Security Space и Dr.Web Security Space для мобильных устройств сроком на 2 или 3 года.Покупайте защиту и автоматически участвуйте в розыгрыше:Сертификаты Ozon (номиналом от 2 000 ₽ до…
Все мы храним сотни логинов и паролей. Если у вас только девайсы Apple, со всем этим проблем не будет. Но если у вас есть Android-смартфон или Windows-ПК, ситуация становится печальной. Сервис Пароли Apple недоступен на Android вообще, а на Windows работает нестабильно и неудобно. Чтобы не кидать себе коды через мессенджер или вводить вручную с… …
Разбираем, как работают детектирующие правила NAD (Network Anomaly Detection) в решении Kaspersky Anti Targeted Attack с модулем NDR, на примере атаки Kerberoasting и DNS-туннелирования. …
Вам звонят, молчат и сразу сбрасывают вызов? Разбираемся, зачем мошенникам нужны такие звонки, какую информацию они могут получить и как защититься от телефонного спама. …
Эксперты «Лаборатории Касперского» проанализировали образцы нового семейства шифровальщиков GenieLocker для Windows, Linux и ESXi, обнаруженного в атаках группы Toy Ghouls. …
Разбираем кампанию с использованием ScreenConnect: распространение через поддельные сайты, установка AsyncRAT, методы маскировки и рекомендации по защите организаций. …
Разбираем новую кампанию APT-группы GOFFEE: расширенный набор тактик, техник и процедур, а также агент Mythic в контейнере. …
Минцифры представило концепцию цифрового токена. Это новый инструмент, который в будущем может объединить данные о человеке из разных цифровых систем и помочь в борьбе с мошенничеством. Инициатива вошла в доктрину развития системы противодействия IT-правонарушениям. ► Цифровой токен будет связывать фрагменты информации из различных сервисов, формируя единый защищенный контур цифровой личности. ► Он не должен хранить… …
Пароли и SMS-коды больше не гарантируют безопасность вашего iPhone и аккаунтов. Сегодня мы разберёмся в технологиях Passkeys и FIDO2-ключах. Что действительно работает против хакеров в 2026 году, а какие настройки безопасности давно устарели и только создают видимость защиты. Кто помог разобраться в теме Изучение этого вопроса мы доверили Алисе AI в новом агенте «Исследовать». Что… …
Разбираем, как работает ClickFix на macOS: почему злоумышленники заставляют пользователей запускать команды в Terminal, какие данные похищает вредоносное ПО и как защитить устройство. …