Вашу рекламу в этом канале увидит до 820 человек
Заказать рекламу →с 20 июля 2026 по 12 октября 2026 · минимум 11 000 · максимум 11 100
Рекламодатель определён по маркировке рекламы в постах канала.
В Telegram Desktop (клиент для ПК-версии) найдена опасная уязвимость Советую вам обновить официальный клиент до версии не ниже 7.2.9. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление. Скачать можно тут: - Windows / macOS / Linux: официальный сайт или GitHub . - Windows: Microsoft Store . - macOS: App Store . - Linux: Flathub , Snapcraft . Если не можете сейчас…
Госсектор пробивают зараженными флешками Эксперты зафиксировали скачок атак на российские госорганизации через съёмные носители. Усиление веб-фильтрации отсекло массовые угрозы из сети, поэтому вредоносы все чаще попадают на физических накопителях. По данным Kaspersky GReAT, число инцидентов со стилерами взлетело на 82%, с эксплойтами — на 14%, а со шпионским ПО — на 11%. Эксперты прогнозируют дальнейшее размывание…
Доступ ИИ-агента к данным: что важно предусмотреть ИИ-агенты получают всё больше прав: работают с базами, вызывают внешние API, исполняют код. Это расширяет атакующую поверхность неочевидным образом — особенно когда логика принятия решений остаётся «чёрным ящиком». «Лаборатория Касперского» выпустила руководство «Безопасность ИИ-агентов через призму кибериммунитета» — без воды, только факты и конкретика: 1) Реальные…
Офицер ЦРУ выдумал секретную программу ради 190 млн Бывший сотрудник ЦРУ признал вину в мошенничестве и хищении почти 200 миллионов долларов. В течение 2025 года фигурант продвигал вымышленную программу с грифом спецуровня под видом плана непрерывности работы правительства, обманом заставив военного подрядчика закупить для него золото по липовому госконтракту. Пользуясь статусом, чиновник сам утверждал бюджетные…
фишинг под видом найма: от соискателя до дроппера Аферисты маскируют фишинг под сервисы поиска работы и заманивают соискателей на сайты-клоны. Эксперт предупредил, что под видом страхового взноса или платы за контакты скамеры воруют деньги с карт и получают доступ к банковским кабинетам. Опаснее всего предложения передать счёт ради «зарплаты» или подработать курьером вслепую. В первом случае кандидат автоматически…
Окно в окне: фишинг под видом ChatGPT и Claude Фальшивые сайты ChatGPT, Perplexity и Claude атаковали специалистов по рекламе ради доступа к клиентским бюджетам. Мошенники внедрили трюк Browser-in-the-Browser: вместо перехода в сервис жертве внутри страницы показывают фальшивое окно входа в Google с поддельной адресной строкой, выманивая логин, пароль и коды авторизации. Аналитики выяснили, что нарисованный…
Инженер заблокировал сеть компании ради выкупа Бывший инженер инфраструктуры Дэниел Райн получил 32 месяца тюрьмы за вымогательство у своего работодателя. Специалист сымитировал атаку шифровальщиков, заблокировал доступ к 254 серверам и 3284 рабочим станциям, а также стёр 13 учётных записей администраторов домена. Шантажист отправил коллегам письмо с требованием 20 биткоинов под угрозой ежедневного отключения 40…
Большой проект про XDR от «Лаборатории Касперского» Привет, культисты! Ребята из Kaspersky запустили большой проект про Extended Detection and Response (XDR) – если вкратце, это большая платформа ИБ с ключевыми инструментами на борту под единым управлением. Посты про него мы еще будем публиковать в течение месяца, а сегодня – первый ролик с базой по тому, что это вообще за класс решений такой и какие возможности он…
Украденные токены Drift вскрыли 700+ организаций Эксперты опубликовали разбор атаки UNC6395 на цепочку поставок Salesloft Drift. Группировка с марта по август 2025 года держала доступ к GitHub-репозиторию Salesloft, через захардкоженные AWS-ключи прошла в облако Drift и похитила долгоживущие OAuth refresh-токены Salesforce, которыми владело приложение. С 8 по 18 августа атакующие чужими легитимными токенами обходили…
Google заморозила приём багов из-за ИИ-мусора Google приостановила работу багбаунти программы OSS VRP для открытого ПО из-за наплыва сгенерированных нейросетями отчётов без реальных уязвимостей. Исключение оставили только для проблем в цепочках поставок ПО, а новые правила фильтрации поданных заявок компания представит в первом квартале 2027 года. Безопасники корпорации просто утонули в тысячах мусорных репортов от…