Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новый вектор кражи данных: скрытые инструкции в изображениях для ИИ

...
Новый вектор кражи данных: скрытые инструкции в изображениях для ИИ

Исследователи из компании Trail of Bits придумали новый способ атаки на ИИ-системы — через изображения с «невидимыми» инструкциями. Метод позволяет красть пользовательские данные, подсовывая скрытые промпты в картинки, которые потом обрабатываются моделью.

В Google Play нашли 77 вредоносных приложений с 19 млн установок

...
В Google Play нашли 77 вредоносных приложений с 19 млн установок

Команда Zscaler ThreatLabs выявила в Google Play целую кучу опасных Android-приложений. Всего — 77 штук, и вместе они успели набрать более 19 миллионов скачиваний. Большинство из них оказались рекламным софтом, но в четверти случаев речь шла о «классике жанра» — трояне Joker.

Фейковые сайты обещали россиянам биометрический паспорт и воровали данные

...
Фейковые сайты обещали россиянам биометрический паспорт и воровали данные

Эксперты центра Solar AURA из группы компаний «Солар» нашли несколько фишинговых сайтов, которые собирали персональные данные россиян под предлогом оформления «нового биометрического паспорта». Ложные ресурсы работали не только в России, но и в ЛНР и ДНР.

Мошенники через детей украли у россиян более 600 млн рублей

...
Мошенники через детей украли у россиян более 600 млн рублей

Эксперты F6 фиксируют рост числа атак на семьи, где злоумышленники действуют через детей. Только за первые шесть месяцев 2025 года в России выявлено около 3,5 тысяч случаев, когда мошенники фактически управляли действиями несовершеннолетних пользователей, чтобы получить доступ к банковским счетам их родителей.

Новый инфостилер Shamos атакует пользователей macOS через поддельные фиксы

...
Новый инфостилер Shamos атакует пользователей macOS через поддельные фиксы

Исследователи из CrowdStrike зафиксировали новый зловред для macOS под названием Shamos. Его авторы — группировка COOKIE SPIDER, известная по разработке варианта Atomic macOS Stealer (AMOS). Главная цель — красть данные из браузеров, связки ключей, заметок Apple и криптокошельков.

Загрузчики видео с YouTube стали приманкой для установки Proxyware

...
Загрузчики видео с YouTube стали приманкой для установки Proxyware

Киберпреступники снова нашли способ сыграть на популярных онлайн-привычках. На этот раз под удар попали пользователи, которые ищут, как скачать видео с YouTube. Вместо заветного файла их встречает вредоносная программа, а результатом становится потеря сетевых ресурсов.

Android-троян Anatsa расширил цели до 831 банка и криптоплатформ

...
Android-троян Anatsa расширил цели до 831 банка и криптоплатформ

Исследователи из Zscaler ThreatLabz зафиксировали серьёзное обновление Android-трояна Anatsa (он же TeaBot), который действует с 2020 года. Изначально он был нацелен на кражу учётных данных, кейлоггинг и проведение мошеннических транзакций, но теперь превратился в куда более опасный инструмент.

Госуслуги подверглись массированной DDoS-атаке из-за рубежа

...
Госуслуги подверглись массированной DDoS-атаке из-за рубежа

22 августа около полудня портал «Госуслуги» оказался под прицелом масштабной DDoS-атаки, которую ведут из-за рубежа. Об этом сообщили в Минцифры. По словам ведомства, часть пользователей действительно могла столкнуться с трудностями при входе на сайт.

В России начались проблемы с работой Google Meet

...
В России начались проблемы с работой Google Meet

Российские пользователи столкнулись с массовыми сбоями в работе сервиса Google Meet, предназначенного для аудио- и видеозвонков. По сообщениям, у части пользователей возникли проблемы с доступом к сайту и запуском мобильного приложения. Жалобы начали активно поступать около полудня по московскому времени и продолжают фиксироваться в разных регионах.

В GPT-5 нашли уязвимость: ответы могут формировать более слабые модели

...
В GPT-5 нашли уязвимость: ответы могут формировать более слабые модели

Исследователи из Adversa AI сообщили о необычной уязвимости в GPT-5, которая получила название PROMISQROUTE. Суть проблемы в том, что ответы пользователю не всегда формируются самой GPT-5: внутри работает специальный «роутер», который решает, какой именно из моделей поручить обработку запроса. И это может быть как GPT-5 Pro, так и GPT-4o, GPT-3.5 или облегчённые версии GPT-5.