ИИ на службе вымогателей: как злоумышленники автоматизировали атаки с помощью Claude Code
Разговоры о том, что ИИ в кибератаках — это дело ближайшего будущего, можно закрывать: будущее уже наступило. Anthropic сообщила, что […]
Безопасность
Атака на цепочку поставок: аресты по делу TeamPCP и компрометация Trivy, Checkmarx KICS и LiteLLM
Атаки на цепочку поставок ПО остаются одной из самых серьёзных угроз в индустрии, и свежая новость это лишний раз подтверждает.
Взлом Manchester Airports Group: утекли данные 8,7 млн клиентов трёх аэропортов
27 августа 2026 года Manchester Airports Group (MAG) подтвердила: кибератака «неавторизованной третьей стороны» обернулась утечкой данных клиентов аэропортов Манчестера, лондонского
Утечка Carhartt: ShinyHunters опубликовали данные 12,9 млн клиентов после отказа от выкупа
Группа вымогателей ShinyHunters опубликовала данные, украденные у Carhartt, крупного американского производителя одежды. По данным BleepingComputer и The Register, реальное число
Критическая уязвимость в Microsoft Entra ID: неаутентифицированное выполнение кода (CVE-2026-69836)
Microsoft подтвердила критическую уязвимость Entra ID: удалённое выполнение кода в облачной службе идентификации (ранее Azure AD) с идентификатором CVE-2026-69836. Как
Microsoft: связанная с Китаем группа превращает популярный инструмент безопасности в платформу для вымогателей
Microsoft выпустила предупреждение: связанная с Китаем группировка превращает популярный инструмент безопасности в платформу для запуска программ-вымогателей. По данным The Record,
Новые загрузчики WordlistLoader и SynkLoader: как брокеры доступа готовят почву для вымогателей
Исследователи в области кибербезопасности зафиксировали появление двух новых семейств вредоносного ПО — WordlistLoader и SynkLoader. По данным The Hacker News,
Кибератака на Boston Scientific нарушила отгрузку заказов: чем опасны атаки на операционные процессы
Кибератака на производство бьёт не только по данным, она бьёт по способности компании вообще работать. Показательный пример — инцидент с
Как вредоносные модели ИИ демократизируют киберпреступность: взлёт WormGPT 4 и KawaiiGPT
Киберпреступность получила ИИ-апгрейд, и это не метафора. Пока ChatGPT и Claude обрастают всё более жёсткими фильтрами против злоупотреблений, на теневом
Критическая уязвимость vLLM позволяет выполнять удаленный код в AI-инфраструктуре
Организации, развёртывающие инфраструктуру искусственного интеллекта, получили серьёзный повод для беспокойства: обнаружена критическая уязвимость vLLM. Ошибка в обработке памяти открывает возможность