Новости информационной безопасности России

Новости информационной безопасности

ИИ пишет коды, как талантливый джуниор, и это подрывает безопасность софта

...
ИИ пишет коды, как талантливый джуниор, и это подрывает безопасность софта

Как выяснили израильские специалисты, сгенерированные ИИ коды по плотности уязвимостей сравнимы с рукописными творениями, однако содержат структурные изъяны, способные повысить риски для введенных в эксплуатацию систем.

На рынок вышел продукт Solar SIEM, объединяющий SIEM и SOAR

...
На рынок вышел продукт Solar SIEM, объединяющий SIEM и SOAR

Группа компаний «Солар» вывела на рынок новый продукт — Solar SIEM, который объединяет две ключевые технологии в одном решении: SIEM и SOAR. Такой подход, по оценке разработчиков, позволяет сократить до 40% затрат на внедрение систем для центров мониторинга кибербезопасности (SOC).

Пользователей LastPass атакуют письмами с запросом доступа

...
Пользователей LastPass атакуют письмами с запросом доступа

Пользователи LastPass начали получать письма с уведомлением о «запросе доступа» к их хранилищу паролей — якобы в рамках процедуры наследования. На деле это новая фишинговая атака, которую проводит группировка CryptoChameleon.

Альфа-Банк повысил выплаты баг-хантерам до миллиона рублей за уязвимость

...
Альфа-Банк повысил выплаты баг-хантерам до миллиона рублей за уязвимость

Альфа-Банк увеличил максимальное вознаграждение по программе поиска уязвимостей до 1 миллиона рублей. Соответствующая программа действует на платформе BI.ZONE Bug Bounty и охватывает мобильные и веб-приложения, публичные API и инфраструктуру банка.

Континент 4.2.1 получил сертификат ФСТЭК России и поступил в продажу

...
Континент 4.2.1 получил сертификат ФСТЭК России и поступил в продажу

Флагманский межсетевой экран «Континент 4» от «Кода Безопасности» успешно прошёл инспекционный контроль и получил сертификат ФСТЭК России № 4496. Теперь версия 4.2.1.653 официально подтверждена как соответствующая требованиям регулятора и доступна для заказа.

Участники СВО и водители стали мишенью новой схемы угона Telegram

...
Участники СВО и водители стали мишенью новой схемы угона Telegram

Эксперты компании F6 предупредили о новых мошеннических схемах, направленных против участников СВО и владельцев автомобилей. Под видом государственных порталов злоумышленники создали поддельные сайты, через которые крадут телеграм-аккаунты.

Шпионский софт Dante от Memento Labs впервые засветился в кибератаках

...
Шпионский софт Dante от Memento Labs впервые засветился в кибератаках

Специалисты Kaspersky GReAT обнаружили использование шпиона Dante в реальных кибератаках. Вредонос создан итальянской компанией Memento Labs (ранее Hacking Team). Об этом эксперты рассказали на конференции Security Analyst Summit 2025 в Таиланде. Аналитики нашли следы Dante во время расследования операции под названием «Форумный тролль».

В Ubuntu 25.10 нашли баг, мешающий системе устанавливать обновления

...
В Ubuntu 25.10 нашли баг, мешающий системе устанавливать обновления

Canonical сообщила о проблеме в Rust-версии пакета uutils, входящей в состав Ubuntu 25.10. Из-за ошибки система перестаёт автоматически применять доступные обновления — это затрагивает как облачные и контейнерные сборки, так и настольные и серверные редакции.

Группа iEM-Group утверждает, что смогла положить сайт fbi.gov

...
Группа iEM-Group утверждает, что смогла положить сайт fbi.gov

В телеграм-канале iEM-Group появилась информация о сбое в работе государственного сайта fbi.gov. С нами связались знакомые участников кибергруппы, утверждающей, что им удалось положить упомянутый веб-ресурс.

В американской школе ИИ принял пакет Doritos за оружие и вызвал полицию

...
В американской школе ИИ принял пакет Doritos за оружие и вызвал полицию

В одной из школ округа Балтимор (штат Мэриленд) система безопасности с искусственным интеллектом сработала… на пакет чипсов Doritos. Алгоритм посчитал, что ученик держит в руках пистолет, и вызвал правоохранителей.

RSS: Новости на портале Anti-Malware.ru