Виробник апаратних гаманців Trezor повідомив про витік даних, що торкнувся майже 14 000 клієнтів, після того, як була зламана компанія ShipMonk, яка надає послуги з доставки та логістики. Під час інциденту зловмисники отримали доступ до даних замовлень клієнтів, включно з…
Під час розмов на виставковому стенді Black Hat минулого тижня, майже кожне обговорення з керівниками з AppSec, інженерами платформ та CISO стосувалося одного запитання: хто насправді перевіряє код, згенерований ШІ? Розробники все активніше використовують інструменти для написання коду за допомогою…
Новий меморандум Білого дому, підписаний президентом США Дональдом Трампом, доручає Національному координаційному центру (NCC) створити програму, яка дозволить приватним охоронним компаніям подавати заявки на схвалення для злому іноземних кіберзлочинних організацій. Національний президентський меморандум з питань національної безпеки (NSPM), підписаний у…
WhatsApp почав розгортати нову опціональну функцію “Попередження про шахрайство” (Scam Alert). Вона використовує локальну модель машинного навчання для сповіщення користувачів про спроби шахраїв. Scam Alert наразі доступна в обмеженому бета-тестуванні. Компанія тестує цю нову систему попереджень разом із дослідниками у…
Гітарист гурту Queen Браян Мей висловив своє невдоволення щодо результатів роботи штучного інтелекту від Meta, який спотворив обкладинку альбому групи The Game 1980 року. Музикант зазначив, що “нам не потрібний штучний інтелект”, і звернувся до прем’єр-міністра Великої Британії з проханням…
Apple веде переговори з видавцями щодо нових угод на використання їхнього контенту. Про це повідомляє Wall Street Journal. Це потрібно для роботи оновленої версії голосового асистента Siri. Про що домовляється Apple За даними видання, протягом останніх місяців компанія зверталася до…
Фахівці з кібербезпеки виявили нові атаки під назвою “Plug and Pwn”, які використовують функцію Windows Plug and Play для встановлення вразливого або незахищеного програмного забезпечення від виробника та отримання системних привілеїв. Дослідження, представлене на конференції DEF CON 34 фахівцями Алехандро…
Північнокорейські хакери використовують вразливість нульового дня у Windows (CVE-2026-68820) для націлювання на компанії оборонного сектору в межах кампанії Operation Dream Job. Компанія Microsoft усунула цю вразливість у своїх оновленнях безпеки Patch Tuesday цього місяця, позначивши її як таку, що активно…
ФБР попереджає, що кіберзлочинці почали цілеспрямовано атакувати облікові записи дорослих та дітей у соціальних мережах та інших онлайн-сервісах з метою викрадення відвертих зображень або відео. Зловмисники можуть використовувати викрадений контент для шантажу жертв або продажу на кримінальних ринках. Вони також…
Триває кампанія з викрадення даних, яка використовує спеціалізовані інструменти для отримання інформації, доступної анонімним користувачам через портали клієнтів Salesforce Experience Cloud та ServiceNow. Кампанія з викрадення даних, яку компанія Reco, що спеціалізується на безпеці SaaS, назвала City-Forum, була відстежена до…