Исследователи кибербезопасности обнаружили новую группу угроз OP-512, которая специализируется на атаках серверов Microsoft IIS. Группа использует уникальный фреймворк веб-шеллов, позволяющий злоумышленникам получать удалённый доступ к системам. Кибергруппа OP-512 активно атакует серверы Microsoft IIS, используя уникальный фреймворк веб-шеллов. Этот фреймворк включает три веб-шелла, которые...
Технология для распознавания лиц через умные очки Meta уже присутствует на миллионах устройств. Независимый исследователь обнаружил скрытую систему распознавания лиц в приложении Stella. Исследователь Buchodi выявил, что в приложении Stella для умных очек Meta Ray-Ban и Oakley присутствует полностью функциональная, но пока неактивная система распознавания лиц. Она включает три модели...
Компания Anthropic предложила замедлить разработку мощных ИИ-моделей, несмотря на собственные планы по выходу на биржу с оценкой почти в триллион долларов. Anthropic считает, что обществу необходимо временно остановить гонку передовых технологий, чтобы правила и исследования по контролю ИИ успевали за их развитием. Anthropic предупреждает о рисках рекурсивного самоулучшения ИИ, когда модели...
После закрытия подпольного форума XSS киберпреступное сообщество раскололось на несколько конкурирующих площадок. Новые форумы, такие как DamageLib и Rehub, заняли разные ниши, от технических обсуждений до торговли запрещёнными услугами. Форум XSS, существовавший два десятилетия, был закрыт в результате международной операции правоохранительных органов. После этого киберпреступники создали...
Новая модель Gemma 4 12B от Google обещает производительность, близкую к более крупным моделям, при минимальных требованиях к оборудованию. Для запуска модели достаточно 16 ГБ видеопамяти, что делает её доступной для использования на стандартных ноутбуках. Google представила модель Gemma 4 12B, которая сочетает в себе высокую производительность и низкие требования к ресурсам. Модель...
Верховный суд России рассмотрит дело о запрете двух хакерских группировок, которые обвиняются в атаках на российские и белорусские государственные структуры. Группировки «Киберпартизан BY» и Silent Crow связывают с атаками на IT-инфраструктуру «Аэрофлота», базы «Ростелекома» и другие важные объекты. Административный иск против хакерских группировок уже принят к производству. Заявитель...
Исследователи кибербезопасности и ФБР предупреждают о волне мошенничества, связанного с чемпионатом мира FIFA 2026. Тысячи поддельных сайтов, вредоносные программы и кража учетных данных уже стали реальностью для фанатов. Специалисты обнаружили более 4300 мошеннических доменов, связанных с FIFA, зарегистрированных с августа 2025 года. Основная угроза исходит от группы GHOST STADIUM, которая...
Хакерская группа PCPJack захватила облачные серверы AWS, Google Cloud и Azure, чтобы создать скрытую сеть для пересылки электронной почты. Компания Hunt.io обнаружила, что скомпрометированные серверы использовались в качестве прокси для SMTP, а данные синхронизировались каждые пять минут. PCPJack была впервые обнаружена SentinelOne в апреле 2026 года. Хакеры использовали инструменты для...
США рассматривают возможность создания нового рода войск, специализирующегося на кибероперациях. Проект Cyber Force может обойтись стране в 11 млрд долларов и будет включать до 30 000 военных. Комиссия по формированию кибервойск предложила создать новую структуру, которая усилит защиту США в цифровой среде. Проект предполагает перераспределение ресурсов Минобороны США и включение до 30 000...
Плановое обновление серверов Fedora выявило давнюю проблему в Outlook. Почтовый клиент показывал включённое шифрование SSL/TLS, но фактически использовал незащищённый порт POP3. После обновления Fedora 43 пользователи начали жаловаться на постоянные запросы пароля в Outlook. Проверка показала, что клиент подключался через незашифрованный порт 110, несмотря на включённое шифрование SSL/TLS в...