Hirify Feed — your shortcut to what’s next

1 мес

🛩Хакеры слили данные 8,7 млн пассажиров британских аэропортов Крупнейший авиационный оператор Великобритании столкнулся с вымогателями, которые утащили базу данных почти на 8,7 миллиона клиентских записей.

🟦Злоумышленники проникли в инфраструктуру и выгрузили массив информации со стороннего сервера, после чего выкатили требование о выкупе. Платить оператор отказался.

🟦В руки преступников утекли адреса электронной почты, мобильные телефоны, почтовые индексы и регистрационные номера автомобилей тех, кто подключался к местному Wi-Fi.

Операционная работа терминалов и рейсы не пострадали, но для самих пассажиров главные риски только начинаются. Имея на руках точную связку из госномера машины, контактов и конкретного аэропорта вылета, скамеры получают готовый набор для высокоточного фишинга. 🦔 CyberYozh

кибербезопасность утечка хакеры авиация фишинг

ИИ IT безопасность claude вирусы кибербезопасность ai

Вредоносное ПО в ответах Claude: кейс Refi Hub

v@vcnewsмедиа / агрегатор

1 мес

Сооснователь инвестиционной блокчейн-платформы Refi Hub рассказал, как «поймал» вирус по ссылке в ответе Claude. Злоумышленники также замаскировали вредоносный файл под «навык» SKILL.md для Claude Code. Он запускал вирус даже после переустановки Windows vc.ru/ai/3110466

Вредоносное ПО в ответах Claude: кейс Refi Hub

безопасность claude вирусы кибербезопасность ai

инцидентИИ IT anthropic claude безопасность инфостилеры кибербезопасность утечка данных

Anthropic принудительно разлогинивает пользователей Claude из-за кражи сессий инфостилерами

AI-редакция

3 источника · показать все· свернуть

CyberYozhAnthropic принудительно сбрасывает сессии Claude из-за угрозы инфостилеров vc.ruAnthropic предупредила пользователей об утечке данных для входа в Claude Код.руAnthropic принудительно разлогинивает пользователей Claude из-за кражи сессий

разгоняется · 3обновлено 1 мес назад

Anthropic начала массово завершать активные сессии пользователей Claude и удалять привязанные банковские карты после обнаружения кражи данных для входа с помощью вредоносного ПО. Компания также вернула деньги пострадавшим за несанкционированные списания.

Причина — инфостилерiы на заражённых машинах под Windows и macOS, которые в фоновом режиме копируют активные токены входаi, позволяя злоумышленникам заходить в аккаунт без пароля и обходя двухфакторную аутентификацию.

Полный разбор →

anthropic claude безопасность инфостилеры кибербезопасность утечка данных

IT туркменистан цензура интернет блокировки кибербезопасность

Масштабные блокировки интернета в Туркменистане

З@zatelecomавтор про «it»

1 мес

❗️Уважаемые читатели! С начала июля кибертеррористы из Управления кибербезопасности Туркменистана ведут самую настоящую войну с интернетом в стране. С утра 27 августа и по настоящее время волны ковровых блокировок целыми подсетями привели к тому, что без какой-либо причины, без приказа сверху, в бан ушли несколько сотен тысяч IP-адресов. В последнюю волну, помимо тысяч других сервисов, заблокировали googleapis.com. Незаконные действия кибертеррористов становятся изощрённее. Если на старом файрволе блокировка была односторонней – в Туркменистане могли достучаться до мира, но от внешнего мира к нам ограничений не было – то на новом файрволе блокировки идут в обе стороны. То есть на любой туркменский сайт, включая государственные, невозможно зайти с сотен миллионов IP-адресов из-за границы. При этом ещё сохраняется дикая деградация сети, когда отбрасывается половина пакетов данных. Одновременно с этим спецслужбы снова возобновили рейды на пользователей интернета от Starlink. В прошлый раз мы с вами смогли назвать главных кибертеррористов страны, после этого были значительные улучшения, но сейчас всё возвращается в 2023 год, когда в Туркменистане стали недоступны ¾ мирового интернета. Мы просим всех, кто знает кибертеррористов поимённо, выйти с нами на связь! Эти преступники и методы их «работы» должны быть известны всем. Мы гарантируем вам полную анонимность! Для связи: +31684654547 (Signal, Telegram) doyduk@proton.me (зашифрованная почта)

туркменистан цензура интернет блокировки кибербезопасность

IT безопасность боты разработка платформа кибербезопасность

Атака ботов на образовательную платформу

A@qachanellавтор про «it»

1 мес

Какой-то чудесный человек сегодня решил сделать атаку ботов сначала на студенческие кабинеты на моей платформе, а потом на гостевого Арти на лендингах. Удалил 80 ботов-студентов с площадки... Пока готовлю фикс, передаю пламенный привет недоброжелателям :) Это же как надо бояться платформы авторской разработки, чем промышлять атакой ботов...

безопасность боты разработка платформа кибербезопасность

IT капча безопасность боты адверсариальные атаки кибербезопасность

Эволюция капчи: от тестов на IQ к адверсариальным атакам

A@abstractDLAI-инженер

1 мес

Присмотритесь. Мало того, что капчи эволюционировали в тесты на IQ, так теперь ещё и адверсариал атаки в них добавляют (вроде таких), прикольно.

Эволюция капчи: от тестов на IQ к адверсариальным атакам

капча безопасность боты адверсариальные атаки кибербезопасность

IT ИИ кибербезопасность ии пентест strix ai информационная безопасность devsecops

Strix AI: возможности и риски в кибербезопасности

П@pentesting_channelавтор про «it»

1 мес

🤖 Strix AI: новый инструмент в руках хакеров или главный помощник ИБ-шника? Разбираемся, что за зверь этот Strix AI и почему о нем всё чаще говорят в сообществе информационной безопасности. Strix AI - это специализированная ИИ-система, заточенная под анализ защищенности и автоматизацию задач в сфере Cybersecurity. В отличие от универсальных языковых моделей, он сфокусирован на поиске уязвимостей, анализе кода и симуляции атак (Red Teaming). Что умеет Strix AI? Автоматизированный PENTEST: Быстро находит типовые уязвимости (OWASP Top 10) в веб-приложениях и инфраструктуре. Анализ исходного кода (SAST): Сканирует репозитории на наличие hardcoded-ключей, небезопасных библиотек и логических ошибок. Генерация PoC (Proof of Concept): Помогает создавать рабочие эксплойты для подтверждения найденных брешей. Reverse Engineering: Упрощает декомпиляцию и анализ вредоносного ПО, расшифровывая сложные обфусцированные фрагменты. В чем риски для безопасности? Снижение порога входа для злоумышленников (Script Kiddies 2.0). Теперь для проведения сложных атак не нужны глубокие знания - ИИ подскажет вектор и сгенерирует нужный скрипт. Скорость атак. Автоматизация позволяет сканировать и атаковать периметр компании в считанные секунды после выхода свежего CVE. Социальная инженерия. В связке с фишингом Strix AI может генерировать крайне убедительные контекстные сценарии для атак на сотрудников. Как защищаться (Blue Team): Используйте ИИ против ИИ. Внедряйте AI-инструменты мониторинга (SIEM/SOAR) для раннего обнаружения аномального трафика. Ужесточите DevSecOps. Проверять код на уязвимости нужно ДО того, как он попадет на продакшн-сервер, где его просканирует чужой ИИ. Контролируйте внешнюю поверхность атак (EASM). Регулярно проводите внешнее сканирование, чтобы видеть свою инфраструктуру глазами хакерских AI-агентов. 💡 Strix AI - это просто мощный усилитель. В руках White Hats он ускоряет аудит и закрывает дыры до атак. В руках Black Hats - превращает рутину в конвейер взломов. Побеждает тот, кто быстрее адаптирует ИИ-инструменты под свои задачи. 🛡 Подписывайтесь на канал, чтобы быть в курсе трендов кибербеза! Подробнее писал про это тут https://brunovski.com/ru/articles/strix-ai-penetration-testing.html

Strix AI: возможности и риски в кибербезопасности

кибербезопасность ии пентест strix ai информационная безопасность devsecops

IT кибербезопасность фишинг defcon blackhat инфостилер социальная инженерия

Фишинговая атака на участников DEF CON через Google Docs

C@cyberyozh_officialAI-инженер

2 мес

🙂Охота на охотников:

как элитных безопасников на DEF CON пытались развести через Google Docs

Нападать на ИБ-специалистов прямо во время культовых хакерских консилиумов Black Hat и DEF CON - верх наглости, но киберпреступников это не смутило. ⚡️Злоумышленники развернули целевую фишинговую кампанию против участников тусовки, прикрываясь брендом CoinDesk и фейковыми предложениями о сотрудничестве. Однако сотрудник компании Huntress раскусил скамера с первых секунд, подыграл ему и записал весь Kill Chain до мельчайших деталей. 🔍Схема строилась вокруг интерактивных документов Google Docs с кастомным Apps Script:

🟦Интерактивная ловушка: Жертве присылали ссылку на документ и секретный "ключ расшифровки". Вбитый ключ ожидаемо выдавал ошибку, после чего скрипт на лету определял ОС и предлагал жертве "восстановить доступ".

🟦Удар по macOS: Пользователям яблочной системы подсовывали вредоносный образ под видом обновления Google API или команду для Терминала. Внутри прятался инфостилер Atomic macOS Stealer (AMOS), выгребающий связку ключей Keychain, криптокошельки, сессии Telegram и заметки.

🟦Взлом Windows: Под винду скамеры раздавали поддельный установщик со скомпрометированным сертификатом Discord. Софт ставил скрытый модуль NetSupport RAT, искал локальные приложения Ledger и подменял обращения к VirusTotal через локальный прокси, чтобы антивирусные проверки выдавали фальшивый "чистый" отчет.

Для целевой социальной инженерии не существует неприкасаемых. Даже когда по ту сторону экрана сидит опытный реверс-инженер или пентестер, атакующие не стесняются использовать банальные трюки с фейковыми ошибками доступа, рассчитывая на усталость и невнимательность жертвы. 🦔 CyberYozh

Фишинговая атака на участников DEF CON через Google Docs

кибербезопасность фишинг defcon blackhat инфостилер социальная инженерия

IT безопасность telegram мошенничество кибербезопасность

Предупреждение о мошеннической схеме в Telegram

Л@remote_love_2AI-инженер

2 мес

«Оля, поздравляю, твой канал дорос до мошенников!» - так сегодня написала мне подруга, и прикрепила скрин. Некая Ольга Махалова прошлась сегодня по всем, кто когда-то писал комментарии у меня в канале, и вот через такой нежный заход попыталась втереться в доверие. Ребят, будьте бдительны. Это очередная мошенническая схема. Сначала через моё имя пробуют выстроить с вами отношения, потом уводят в другой способ коммуникации и что там - я уже не знаю. Никуда не ходите, блокируйте. Выглядят очень человечными, но это мошенники. Никогда не ходите по ссылкам чужих незнакомых людей. Даже если они расспрашивают про ваших друзей. Или просят проголосовать за рисунки детей. Потом случаются уведенные ТГ аккаунты, вымогательство денег и т.д. И никто от этого не застрахован, даже супер продвинутые люди. Только в прошлом месяце у двух моих очень умных подруг увели ТГ таким образом, а потом деньги с их друзей собирали. Всех непонятных, странных, левых людей - сразу в бан. По каналу - я проверила, на в каких подписчиках у меня этого персонажа нет. Так что ищут просто по цифровому следу. Я добавила еще пару антиспам механик, но все пробиваемо. Будьте бдительны ♥️

Предупреждение о мошеннической схеме в Telegram

безопасность telegram мошенничество кибербезопасность

ИИ IT ии кибербезопасность безопасность технологии openai инфраструктура

Anthropic, OpenAI, Google, Microsoft и десятки других компаний предупредили о волне ИИ-кибератак

AI-редакция

3 источника · показать все· свернуть

e/accОткрытое письмо о рисках ИИ в кибербезопасности GPT/ChatGPT/AI Central Александра ГорногоOpenAI и технологические гиганты призывают к усилению киберзащиты с помощью AI ITc | наука и технологииТехногиганты предупреждают о росте киберугроз из-за ИИ

разгоняется · 3обновлено 2 мес назад

OpenAI опубликовала открытое письмо, призывающее государства и бизнес срочно готовиться к массовым кибератакам с использованием ИИ. Под письмом подписались Anthropic, Google, Microsoft, AWS, Cloudflare, Visa, Mastercard, CrowdStrike и более сотни других компаний — фактически «половина интернета».

Суть предупреждения: в ближайшие месяцы ИИ резко упростит проведение сложных кибератак, снизив порог входа для хакеров и позволив автоматизировать всё более изощрённые схемы. Текущий уровень киберзащиты у многих организаций, особенно в критической инфраструктуре, для этого не готов, а скоординированного ответа от государств, лабораторий и кибербезопасников пока нет.

более 100компаний-подписантов открытого письма

Полный разбор →

ии кибербезопасность безопасность технологии openai инфраструктура

IT кибербезопасность хакеры сша китай iot мин-юст

Минюст США раскрыл деятельность китайской хакерской группировки QTFY

P@prohitecавтор про «tech»

2 мес

Минюст США заявил о взломе систем NASA, Сената и ФРС правительственными хакерами из Китая Министерство юстиции США и ФБР конфисковали домены, которые использовала китайская группировка QTFY. По данным ведомства, с 2018 года хакеры внедрялись в компьютерные сети ФРС, NASA, сената США, а также Минюста и Минздрава. Операция якобы проводилась в интересах Министерства государственной безопасности Китая через подставную компанию Nanjing Xinjiuwei Network Technology. Для скрытного проникновения группировка применяла вредоносное ПО QScan и QTRouter. Сначала программа сканировала и заражала тысячи IoT-устройств по всему миру, объединяя их в ботнет. Это создавало прокси-слой, скрывавший реальный источник атак на американскую инфраструктуру. Расследование началось еще в 2019 году после кибератаки на NASA. Силовики уже изъяли три ключевых домена, использовавшихся для управления сетью.

Минюст США раскрыл деятельность китайской хакерской группировки QTFY

кибербезопасность хакеры сша китай iot мин-юст

инцидентИИ IT openai chatgpt дезинформация кибербезопасность ии безопасность

OpenAI заблокировала российскую сеть аккаунтов ChatGPT, «сконструировавшую» фейковый think tank

AI-редакция

3 источника · показать все· свернуть

Алмаз РоботыOpenAI пресекла российскую кампанию по созданию фальшивых аналитических центров Алмаз РоботыOpenAI раскрыла российскую сеть влияния, имитирующую аналитический центр Код.руOpenAI заблокировала аккаунты, связанные с российской кампанией по дезинформации

разгоняется · 3обновлено 2 мес назад

OpenAI сообщила о пресечении скрытой информационной кампании, которая, по её оценке, с высокой вероятностью управлялась из России. Компания заблокировала группу аккаунтов ChatGPT, стоявших за созданием и продвижением International Burke Institute (IBI)i — организации, выдававшей себя за международное экспертное сообщество со штабом в Израиле.

Схема не сводилась к массовой генерации фейковых постов ботами: злоумышленники выстроили целую «инфраструктуру доверия» — фиктивный аналитический центр с сайтом, «международными экспертами», исследованиями и собственным «индексом суверенитета» стран, чтобы через него транслировать нужный политический нарратив в соцсетях и Telegram. OpenAI назвала этот приём «manufacture authorityi» — «сконструировать авторитетность».

36материалов IBI проверила OpenAI

34из них оказались скопированы из других источников

Полный разбор →

openai chatgpt дезинформация кибербезопасность ии безопасность

Ещё ↓