кибербезопасностьСбросить фильтр ×

ИИ-агенты почти автономно взломали государственную и энергетическую инфраструктуру Тайваня

В начале июля 2026 года неизвестные создали на базе открытых моделей Hermes и OpenClawi систему ИИ-агентов для автоматического хакинга и направили её «аудировать» государственные и энергетические сайты Тайваня. За четыре дня система провела 12 волн атак, одновременно запуская до восьми агентов, которые сканировали порты, искали уязвимости и проникали во внутренние системы. Судя по логам, сама модель считала, что легально аудирует безопасность госорганов, а не взламывает её.

Израильская кибербезопасная компания Dreami нашла на одном из серверов забытый архив (160 МБ, 1395 файлов) и восстановила атаку почти по шагам — это называют первым подробно задокументированным, почти автономным взломом госинфраструктуры с помощью ИИ. Случай важен как демонстрация того, что связка открытых моделей и агентных фреймворков уже способна вести сложную многоэтапную кибератаку с минимальным участием человека.

2564утекших записей о сотрудниках
85взломанных учётных записей
12 волн за 4 дняатак ИИ-системы

Полный разбор →

Kimsuky использует локальные LLM для автоматизации кибератак

C@cyberyozh_officialAI-инженер
2 мес
Kimsuky использует локальные LLM для автоматизации кибератак

На сайте Geekom нашли троян в архиве сетевых драйверов для мини-ПК

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено 2 мес назад

В официальном архиве драйверов производителя мини-ПКi Geekom обнаружили вредоносный исполняемый файлi. Заражённым оказался пакет сетевых драйверов, доступный на сайте компании — угроза затронула владельцев нескольких популярных моделей.

Спустя два дня Geekom подтвердила инцидент и извинилась: по её версии, вирус попал не в основную загрузочную страницу, а на устаревший раздел поддержки, который формально был убран из меню, но оставался доступен через поисковые системы. Компания заявила, что заводская сборка Windows на самих устройствах не заражена.

Полный разбор →

Хакеры атакуют Android-пользователей через поддельные обновления браузера

К@d_codeмедиа / агрегатор
2 мес
🛸 Какой коварный Хакеры атакуют пользователей Android вирусом под видом обновления браузера. Вредонос может считывать тексты чатов прямо с экрана заражённого телефона. Что ещё умеет вирус: ↖️ https://kod.ru/chakers-android-dragon-doll
Хакеры атакуют Android-пользователей через поддельные обновления браузера

Дайджест новостей: кибербезопасность, Марс, Firefox и Linux

Х@habr_comмедиа / агрегатор
2 мес
⚡ Новости к этому часу
🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎
🇺🇸 В США выпустили меморандум, разрешающий американским компаниям взламывать подозрительные иностранные сетевые ресурсы 🌊 Значительные водоёмы, вероятно, существовали на поверхности Марса всего 760 млн лет назад 🔎 В Firefox для iOS появился встроенный блокировщик рекламы 👩‍💻 Релиз Linux 7.2 (ФОТО) ⚠️ Microsoft предупредила, что осталось 60 дней до прекращения поддержки Windows 10 Enterprise LTSB 2016 и других версий ОС 🌐 X представила репозиторий с открытым исходным кодом своих алгоритмов ранжирования и фильтрации #новости
Дайджест новостей: кибербезопасность, Марс, Firefox и Linux

Утечка исходного кода Geedge Networks раскрыла экспорт китайских технологий цензуры

З@zatelecomавтор про «it»
2 мес

Z.ai выпустила GLM-5.3 — с резким скачком в кибербезопасности за счёт масштабирования пост-тренинга

Китайская Z.ai представила GLM-5.3i — новую флагманскую модель для программирования, агентных задач и кибербезопасности. Новую базовую модель не обучали: разработчики взяли ту же ~743B MoEi модель, что лежала в основе GLM-5.2, и существенно прокачали её посттренировкой — масштабированием RL на реальных задачах, включая оптимизацию тренировки самой модели.

Результат — резкий рост показателей в кодинге и особенно в кибербезопасности: модель приблизилась к закрытым лидерам рынка, а по ряду бенчмарков поиска уязвимостей их обошла. Именно из-за высоких кибервозможностей открытые веса пока не публикуются — компания проводит дополнительную проверку безопасности.

743Bразмер базовой MoE-модели
84,5%результат на CyberGym
2,5 тыс.уязвимостей, найденных моделями Z.ai

Полный разбор →

::%16777216 — странный артефакт в логах RDP: история одного расследования

Х@habr_comмедиа / агрегатор
2 мес
::%16777216 — странный артефакт в логах RDP: история одного расследования

CorpSoft24 инвестирует в разработчика NGFW «Кодмастер»

Р@rusvenавтор про «startups»
2 мес

Использование ИИ в кибератаках: текущее состояние и прогнозы

v@vcnewsмедиа / агрегатор
2 мес
Киберпреступники уже используют ИИ для атак, но пока делает это ограничено. Модели способны находить уязвимости и выполнять сложные действия, однако действуют слишком «шумно», оставляя много цифровых следов. Впрочем, появление более скрытных «ИИ-агентов» для хаккерских атака — скорее всего, вопрос времени vc.ru/opinions/3056062
Использование ИИ в кибератаках: текущее состояние и прогнозы

В Испании задержали мошенника, использовавшего дипфейки для кражи личности

C@cyberyozh_officialAI-инженер
2 мес
В Испании задержали мошенника, использовавшего дипфейки для кражи личности

Тайвань провел учения по выживанию без интернета

З@zatelecomавтор про «it»
2 мес

Apple разослала предупреждения о шпионском ПО пользователям в 110 странах

Apple начала рассылать экстренные уведомления владельцам iPhone, чьи устройства предположительно стали целью коммерческого шпионского ПО наподобие Pegasusi. Оповещения зафиксированы в 110 странах и приходят как на экран блокировки устройства, так и на почту пользователя.

При получении такого сообщения Apple рекомендует немедленно включить режим повышенной защиты Lockdown Modei и обратиться к специалистам по кибербезопасности — это может указывать на целенаправленную атаку, а не массовую угрозу.

110 странгеография получивших предупреждение

Полный разбор →

Ещё ↓