Троян для Windows на C++ поддерживает HVNC, а прокси остаётся активным, пока открыто окно браузера с выбранной сессией.
Злоумышленник зарегистрировал поддельные устройства Entra ID и поддерживал доступ к Microsoft 365 около семи недель.
Операторы выдают себя за поддержку N26 и распространяют APK для Android под видом компонента сертификации устройства.
Злоумышленники захватывают Telegram-аккаунты пользователей криптовалют и побуждают их выполнить команду в терминале macOS.
RatHat размещает независимые демоны на Go, которые обеспечивают закрепление даже после удаления основного приложения.
Буткит BlackX использует CVE-2022-21894 для установки ключей владельца машины, разрешающих загрузку несанкционированных ...
Для первоначального доступа злоумышленники использовали недавно раскрытую уязвимость удалённого выполнения кода в сервисе ...
Злоумышленники использовали обфусцированные VBS-скрипты, облачные хранилища и подмену DLL, чтобы скрывать выполнение ВПО.
Участники «Диалога с регулятором» разбирают, как новый закон об ИИ повлияет на безопасность систем и защиту общества.
Модератор: Наталья Касперская, президент ГК InfoWatch, председатель Правления АРПП «Отечественный софт» ...
Kimi выпустила K3.1 Pro с контекстом в миллион токенов и ускоренную версию K3.1 Pro Highspeed. Полные веса модели обещают ...
ZDI раскрыла две уязвимости удалённого выполнения кода в KSMBD до выхода исправлений в основной ветке ядра Linux. Обе ...