В Google объяснили, почему более десяти лет индустрия кибербезопасности присваивает названия различным хакерским группам. При этом отдельные хакеры известны только внутри сообщества исследователей.
10 августа. FINMARKET.RU - По итогам 1-го полугодия этого года доля атак на финансовый сектор (банки, страховые компании, биржи и т. п.) с использованием ВПО сократилась на 22 процентного пункта (п. п.) относительно аналогичного периода 2025 года и составила 64%. Доля социальной инженерии также уменьшилась - на 9 п. п., до 55%. Это следует из данных Positive Technologies, пишет "Коммерсант". Злоумышленники стали реже использовать и уязвимости. В 1-м полугодии этого года такие атаки почти не…
Сооснователь и глава Quantus Network Кристофер Смит в интервью Cointelegraph допустил, что первая квантовая атака на криптоиндустрию может остаться неузнанной: ее могут списать на обычную утечку ключей. По его словам, достаточно мощный квантовый компьютер теоретически способен восстановить приватный ключ по уже раскрытым в блокчейне публичным. Тогда злоумышленник сможет перевести средства без взлома кошелька, устройства или внутренних систем биржи. Такой сценарий осложнит фиксацию «Дня Q»
Бывший сотрудник одной из технологических компаний сообщил, что она массово уничтожает высокопроизводительные модели MacBook Pro с 48 ГБ унифицированной памяти. На такие шаги компания пошла ради целей безопасности, несмотря на кризис памяти и других комплектующих.
В первом полугодии хакеры изменили тактику и цели атак на финансовый сектор. Злоумышленники стали реже прибегать к вредоносному программному обеспечению (ВПО) и социальной инженерии, перейдя на использование в незаконных целях легитимных инструментов. Сильнее, чем хищение данных, доля которого сократилась в общих целях атак почти в два раза, злоумышленников стало интересовать нарушение бизнес-процессов финансовых компаний.
Сразу несколько ведущих разработчиков ИИ столкнулись с неожиданным поведением своих моделей: агенты OpenAI, Meta* и Anthropic во время испытаний смогли взломать сторонние сайты, сообщают зарубежные СМИ. Эксперты Russian Business не считают эти случаи доказательством «выхода ИИ из-под контроля», однако аналитиков насторожил масштаб действий ИИ-агентов.
Внутренние оценки не позволили компании исключить способность модели самостоятельно находить уязвимости и проводить сложные атаки, поэтому OpenAI усиливает защитные меры до продолжения работ OpenAI 7 августа приостановила внутренние работы с моделью Astra, которые не соответствуют ужесточённым требованиям безопасности. По итогам внутренних оценок и экспертных заключений компания заявила, что пока не может исключить достижение Astra порога "Critical" в области кибербезопасности, установленного…
Google обновила систему названий хакерских групп, чтобы упростить их идентификацию для специалистов по кибербезопасности. Вместо прежних обозначений типа APT1 и APT41 компания теперь использует запоминающиеся случайные имена, второе слово в которых указывает на страну происхождения группировки.
Хакер выставил на продажу 70 ГБ инженерной документации, которая, связана с производством самолетов Boeing 737 и 787. За архив в даркнете злоумышленник просит около $200 тыс., при этом готов обсуждать цену.
Пользователь X под ником David сообщил, что лишился сбережений после перехода по рекламной ссылке в поиске Google: по запросу Trezor wallet на первой позиции оказалась поддельная страница на Google Sites, где у него запросили сид-фразу. Адрес, который он указал как собирающий похищенные средства, получил около 24 BTC (свыше $1,6 млн) за 80 транзакций, однако связь этого кошелька с поддельным сайтом и размер собственных потерь пострадавшего независимо не подтверждены. В Trezor заявили…
Суд США поддержал Bybit, которая всё ещё пытается отследить активы, похищенные во время взлома на $1,5 млрд. Команда Bybit утверждает, что 90% украденных средств невозможно отследить. На этой неделе стало известно, что Федеральный суд США поддержал иск криптобиржи Bybit, которая всё ещё пытается отследить активы, украденные во время взлома на $1,5 млрд. Теперь компания получила […]
Компания OpenAI сообщила, что не может исключить достижение будущей моделью Astra критического уровня киберспособностей по внутренней системе оценки рисков Preparedness Framework. Предварительные тесты показали заметный прогресс в агентном программировании и решении задач кибербезопасности. Этот порог предполагает, что нейросеть способна без участия человека находить и создавать работающие уязвимости нулевого дня для защищенных реальных систем либо самостоятельно выстраивать и проводить атаки…
Инцидент с аппаратными кошельками Coldcard указал на фундаментальную проблему криптоиндустрии — зависимость от приватных ключей, которые остаются единственной точкой отказа, заявил глава компании Blockaid Идо Бен-Натан в эфире The Starting Block. По его словам, хранение активов без регулярного пересмотра мер безопасности перестало быть рабочим решением, а угроза будет расти по мере того, как продвинутые ИИ-инструменты станут доступны более широкому кругу злоумышленников. Согласно последнему…
В ночь на 8 августа злоумышленники вывели средства с узлов Lightning Network, работающих через платежный сервер BTCPay. Разработчики подтвердили факт кражи и призвали пользователей программы LND немедленно обновиться до версии 2.4.2 или отключить сервер. There is a critical vulnerability being actively exploited on BTCPay Server, which can result in the loss of funds. Please update your BTCPayServer to 2.4.2 by going to Admin Dashboard -> Server -> Maintenance -> Update & verify the 2.4.2…
Навыки агентов искусственного интеллекта — наборы инструкций для выполнения определённых задач, расширяющие их возможности, — всё чаще используются в кибератаках на цепочки поставок, предупреждают исследователи.
В ведомстве рекомендуют установить уникальный пароль, подключить двухфакторную аутентификацию и периодически проверять данные на утечки.
Криптовалютная биржа Bybit сообщила о гражданском иске против Северной Кореи, ее разведывательного управления и хакерской группировки Lazarus Group из-за кражи $1,5 млрд в феврале 2025 года. Помимо них, ответчиками также указаны двадцать неустановленных лиц и структур. ФБР подтвердило причастность хакеров из КНДР к взлому площадки почти сразу после атаки. Биржа подала документы в федеральный суд округа Колумбия 18 июня. Bybit требует возврата похищенных активов, выплаты компенсации в размере…
С 1 марта 2027 года в России вступают в силу новые правила для банковских переводов. Федеральный закон №210-ФЗ от 26 июня 2026 года обязывает кредитные организации отказывать в проведении операций, если на устройстве клиента обнаружено вредоносное программное обеспечение.
На этой неделе в фокусе «Деконструкции» взлом кошельков Coldcard, квантовая паника Джима Крамера, новый закон о криптовалютах в РФ, микротранзакции Cloudflare для ИИ и ставка Майкла Бьюрри против производителей чипов. Взлом кошельков Coldcard Взлом кошельков Coldcard на $100 млн из-за старой программной ошибки доказал: формальная бумажная сертификация физических устройств устарела без динамического контроля исполнения кода. ИИ кардинально изменил кибербезопасность, сделав поиск уязвимостей…
С 1 марта 2027 года российские банки будут обязаны отказывать в проведении денежных переводов, если на устройстве клиента обнаружат вредоносное ПО. Новые требования установлены Федеральным законом №210-ФЗ от 26 июня 2026 года.
