Один фреймворк — тысячи жертв: BRUTED автоматизирует атаки на корпоративные сети
Новый инструмент Black Basta ставит взлом VPN на поток. Группировка Black Basta внедрила новый инструмент для взлома сетевых устройств под названием BRUTED.
Пользователи сообщили о фишинговых письмах от лица Coinbase и Gemini
В X появились сообщения о новой фишинговой атаке. Злоумышленники от лица бирж Coinbase и Gemini предлагают перенести активы в новые кошельки, используя предварительно сгенерированные сид-фразы. Поддержка платформы напомнила пользователям «никогда не вводить сид-фразы, полученные от третьих лиц».
Роутеры без защиты: какие модели D-Link нужно срочно менять
Устройства больше не получают обновления и могут быть скомпрометированы. Эксперт команды PT SWARM Владимир Разов выявил уязвимость в нескольких моделях роутеров D-Link. Уязвимость получила идентификатор BDU:2024-06211 и оценку 8,4 балла по шкале CVSS 3.0.
Журналисты узнали об ограничениях для сотрудников DeepSeek в Китае
После резкого взлета популярности ИИ-моделей DeepSeek на компанию обратили внимание власти Китая. Сотрудники работают в новых, более жестких условиях, пишет The Information со ссылкой на источники. По информации издания, некоторым работникам запретили свободный выезд за границу.
Аналитики спрогнозировали рост биткоина после марта
В случае сохранения двух устойчивых корреляций биткоин может перейти к восстановлению во втором квартале. Об этом пишет CNBC со ссылкой на аналитика по акциям в Wells Fargo Кристофера Харви.
Cal AI: стартап подростков, зарабатывающий миллионы на фото еды
Школьники превратили хобби в прибыльный бизнес. В мире «вайб-кодинга» 18-летний Зак Ядегари, основатель Cal AI, выделяется своим классическим подходом к бизнесу, что создаёт ироничный контраст с его юным возрастом. Вместе с соучредителем Генри Лангмаком они недавно окончили школу, но уже добились впечатляющих результатов.
BNB Chain обошла Solana по объему торгов на фоне популярности мем-коина MUBARAK
Объем торгов на DEX в сети BNB Chain достиг $1,637 млрд за последние сутки, сообщили в Lookonchain. На фоне мем-ажиотажа платформа обошла Solana и заняла первое место по этому показателю. На момент написания курс мем-монеты составляет $0,1347, а суточный прирост — 266% (данные CoinGecko).
0Day в Edimax: IoT-устройства завербованы в киберармию VagneRHere
Zero-Day начала массовую эпидемию среди умных устройств. Специалисты Akamai SIRT выявили уязвимость в продуктах Edimax, которая эксплуатируется для вовлечения в ботнет IoT-устройств. Первые признаки эксплуатации CVE-2025-1316 (CVSS: 9.
Solana отпраздновала пятилетие: от COVID-19 до крипторезерва США
16 марта 2020 года был создан генезис-блок в сети Solana. В Cointelegraph напомнили о пяти ключевых событиях в истории шестой по капитализации криптовалюты. За прошедшие пять лет запущенный CEO Solana Labs Анатолием Яковенко и соучредителем Раджем Гокалом блокчейн обработал свыше 408 млрд транзакций, в том числе $987 млрд на DEX.
СМИ: старший директор Apple назвал задержки ИИ в Siri «позором»
Курирующий Siri старший директор Apple Робби Уокер назвал задержки в релизе ключевых ИИ-функций голосового помощника «гадкими и позорными». Об этом пишет Bloomberg со ссылкой на источники. Топ-менеджер выступил с резкими комментариями на общем собрании сотрудников подразделения.
«Видят каждый звонок, сообщение и маршрут»: шпионаж угрожает миллионам европейцев
Европейские телекомы стали мишенью глобальной шпионской охоты. Агентство кибербезопасности Дании опубликовало оценку угроз, предупреждая об увеличении шпионской активности, направленной на европейский телекоммуникационный сектор.
Арест Панева: новый удар по группировке LockBit после операции «Кронос»
Правоохранители судят еще одного ключевого участника подпольной империи LockBit. Ростиславу Паневу предъявлены обвинения в участии в деятельности группировки LockBit. По данным следствия, Панев был ключевым разработчиком шифраторов группы, а также инфостилера StealBit.
Джеймсон Лопп предложил сжечь квантово-уязвимые биткоины
Сооснователь Casa Джеймсон Лопп выступил против восстановления утраченных биткоинов с помощью квантовых вычислений и предложил их сжечь. С появлением квантовых компьютеров, способных взломать старые форматы адресов первой криптовалюты вроде P2PK, откроется возможность получить доступ к потерянным монетам.
Гуманоиды собирают гуманоидов: Figure запускает автоматизированный завод BotQ
12 000 роботов в год ускорят замену рутинного труда. Американская компания Figure приступила к созданию производственного комплекса BotQ для массового выпуска гуманоидных роботов. Новое предприятие, разработанное собственными силами компании, будет специализироваться исключительно на производстве человекоподобных машин.
Пять глаз, но разные взгляды: США и Британия сражаются за контроль шифрования
Как Великобритания пытается заглянуть в зашифрованные сообщения пользователей. Американские законодатели выразили обеспокоенность тем, что британское правительство может требовать от технологических компаний США создать механизмы для доступа к зашифрованным сообщениям.
Комната 641А: как инженер AT&T раскрыл систему массовой слежки
История инженера, который невольно создал машину тотального контроля. В 2006 году в офис правозащитной организации Electronic Frontier Foundation (EFF) в Сан-Франциско постучал пожилой мужчина.
OKX приостановила работу агрегатора DEX из-за активности хакеров
Криптобиржа OKX остановила работу агрегатора децентрализованных бирж (DEX) для предотвращения «дальнейшего злоупотребления» со стороны северокорейской хакерской группировки Lazarus. Он подчеркнул, что агрегатор не является хранителем пользовательских активов, а лишь предоставляет доступ к ликвидности в разных протоколах.
Обман через доверие: поддельные Adobe и DocuSign крадут данные Microsoft 365
Под маской известного бренда скрывается масштабная кампания по краже данных. Исследователи из Proofpoint обнаружили кампанию , в которой злоумышленники продвигают вредоносные OAuth-приложения, выдавая их за официальные сервисы Adobe и DocuSign. Их цель — похищение учётных данных Microsoft 365 и распространение зловредного ПО.
16 видеокарт RTX 4090 победили шифрование Akira Ransomware за 10 часов
Миллиарды попыток взлома в секунду не оставляют хакерам ни единого шанса. Исследователь кибербезопасности Йоханес Нугрохо разработал инструмент для расшифровки файлов, зашифрованных Linux-версией программы-вымогателя Akira.
OAuth-ловушка: разработчики массово теряют контроль над своими GitHub-репозиториями
Фишинговая кампания поразила более 12 000 проектов за считанные дни. Киберпреступники запустили крупномасштабную фишинговую кампанию, нацеленную на разработчиков. Почти 12 000 репозиториев GitHub подверглись атаке с использованием поддельных предупреждений безопасности.
1 апреля Phishman проводит форум про людей и технологии - SocioTech 2025
Phishman и эксперты в области Информационной Безопасности о человечном подходе к безопасности. SocioTech 2025 — это единственный IT-форум, который полностью посвящён концепции People-Centric Security (PCS) — подходу, в котором человек становится ключевым элементом безопасности компании.
14 000 загрузок: PyPI заполонили фальшивые пакеты для похищения данных
Форки зараженного кода могли значительно увеличить масштаб компрометации. Исследователи в области кибербезопасности предупредили о вредоносной кампании, направленной на пользователей репозитория Python Package Index (PyPI).
100 дилерских центров превратились в распространителей трояна удалённого доступа
Уязвимость в цепочке поставок превратила автосайты в невольные плацдармы для кибератак. Атака на цепочку поставок затронула более 100 автосалонов в США, подвергая их клиентов риску заражения вредоносным ПО.
E2EE: технология шифрования стала новой целью международной гонки
Правительства требуют ключи от E2EE. За последние 10 лет зашифрованная коммуникация стала стандартом для миллиардов пользователей по всему миру. Мессенджеры Signal, iMessage и WhatsApp по умолчанию используют сквозное шифрование (End-to-End Encryption, E2EE) для защиты сообщений, а Zoom и Discord предлагают его в качестве опции.
Итоги недели: новый закон о крипторезерве США, проблемы тестирования Pectra и сомнения о цифровом евро
В Сенате США представили обновленный законопроект Bitcoin Act, пользователь намеренно провоцировал сбои при тестировании обновления Ethereum, политики и граждане ЕС усомнились в целесообразности цифрового евро и другие события уходящей недели.
Власти против шифрования Apple: громкий судебный процесс за закрытыми дверями
Яблочный гигант всеми силами отстаивает приватность британцев. В Лондоне в Королевском суде начали рассматривать дело Apple против британского правительства за закрытыми дверями.
MuMuTA: «Биогибридная» роботизированная рука, созданная с использованием человеческих клеток
Учёные придумали, как защитить искусственные ткани от некроза — решение оказалось неожиданно гастрономическим. Биогибридные роботы сочетают в себе биологические компоненты, такие как мышцы, растительные ткани и даже грибы, с небиологическими материалами.
Врут и не краснеют: ИИ-поисковики превзошли человека в искусстве лжи
Ученые проверили, как чат-боты справляются с проверкой новостей. И результаты не радуют. Специалисты Центра цифровой журналистики Tow при Columbia Journalism Review изучили , насколько точно поисковые системы с искусственным интеллектом определяют источники новостей.
Ионы-телепаты: квантовые системы доказали своё превосходство в простой игре
Классические компьютеры переиграны и уничтожены. Нам со всех сторон твердят о том, что квантовые компьютеры могут справляться со сложными задачами гораздо быстрее и эффективнее обычных.
21Shares ликвидирует два крипто-ETF
На фоне просадки рынка менеджер активов 21Shares ликвидирует два ETF, привязанных к фьючерсам на биткоин и Ethereum. Речь идет о фондах ARK 21Shares Active On-Chain Bitcoin Strategy ETF (ARKC) и ARK 21Shares Active Bitcoin Ethereum Strategy ETF (ARKY). Торги продолжатся до закрытия рынка 27 марта.