CrowdStrike
Компания, которая охраняет вход для OpenAI и Anthropic, сама пустила хакера. ИИ-инструмент ARTEX вскрыл CRM WorkOS
Злоумышленник получил имена, адреса, телефоны и фрагменты переписки из внутренних систем WorkOS.
26 октября — вход, 29-го — рабочая инфраструктура, 31-го — заметили. Хакеры пять дней ходили по Chainstack
Злоумышленник прошёл от среды разработки до рабочей инфраструктуры блокчейн-платформы.
Логи больше не доказательство. Группа WARP PANDA научилась работать в ESXi в обход журналов
Ошибка всего на 2,7 балла помогала WARP PANDA скрывать действия в инфраструктуре VMware
Взлом подрядчика — и журналы ИИ-агентов Warp под угрозой. Затронуто около 1% пользователей
Компания подключила CrowdStrike и правоохранителей, но пока не раскрывает технические подробности.
Скайнет уже здесь: автономный робот взломал два десятка корпораций и даже не устал
Злоумышленники превратили легальный инструмент в оружие и распределили цели между несколькими серверами.
Билл Гейтс: Скайнет ещё не пришёл, а ИИ уже становится опасным оружием
Нейросети научились взламывать банки? CrowdStrike обнаружила тревожный прецедент
Для масштабной операции не понадобились ни большая команда, ни сложная инфраструктура.
Один из старейших ботнетов наконец отключили. Sality работал ещё со времён Windows XP
Архитектура, которая десятилетиями спасала ботнет от ликвидации, в итоге помогла его уничтожить.
CrowdStrike должен защищать Windows, но сам отдаёт SYSTEM-права. Nightmare-Eclipse выложил эксплоит FalconFlank
Защитный агент с максимальными полномочиями неожиданно превратился в инструмент для их захвата.
Кардиомониторы замолчали: устройства собирают данные, но уже неделю не могут достучаться до серверов
Взлом медгиганта заставил врачей вернуться к ручной проверке пациентов.
Иностранные специалисты увозят из Китая невидимый вирус. Разбор атак группы OVERCAST PANDA
Хакеры заражают ноутбуки журналистов и учёных прямо в гостиничных номерах.
LLMjacking на марше: преступники научились майнить не крипту, а чужие нейросети за ваш счёт
CrowdStrike зафиксировала рост атак автономных ИИ-агентов в 2,5 раза.
Заражает Claude, Cursor и VS Code через поддельный MCP-сервер. Разбираемся, что такое SANDWORM_MODE
Новый червь в npm крадёт ключи разработчиков и распространяется через ИИ-помощников для написания кода.
Атака, которая выглядит как обычная работа ИИ-агента. На что охотится новый червь в NPM-инфраструктуре разработчиков
Специалисты CrowdStrike нашли червя, способного уничтожать файлы в зараженных системах разработки.
Промпт-инъекции нового поколения, спящие команды и подделка маркеров. В CrowdStrike нашли новые способы запретить искусственному интеллекту говорить «нет»
База данных CrowdStrike по методам взлома нейросетей превысила 200 техник.
Касперский потратил недели на описание атаки. Хакеры изучили её за вечер. Claude превратил в оружие за минуту
Граница между отчётом и инструкцией оказалась куда тоньше, чем хотелось бы ИБ-специалистам.
Один заражённый разработчик — и хакеры внутри тысяч компаний: ботнет Glassworm год опустошал корпоративный код
Как работала атака и почему целый год никто не замечал угрозы…
Хакеры удаляют письма со словом «alert» из вашего ящика. Вы их не видите. Спасибо за доверие
Иногда обычная вежливость обходится бизнесу слишком дорого.
Хакеры не пройдут, но это не точно. Anthropic пытается защитить корпоративный код силами ИИ
Алгоритм заглянет даже в самые дальние углы вашего проекта.
Кто и как украл у Drift 285 миллионов долларов? Ответ уже известен, и он точно вас удивит
План атаки вынашивали так долго, что успех был неизбежен.
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com↗️
