Skip to content Skip to sidebar Skip to footer

Valve удалила игру из Steam из-за вредоноса

Компания Valve удалила игру из магазина Steam, так как в ней был вредоносный код. Если вы скачали эту игру, лучше проверьте компьютер на наличие вирусов или переустановите операционную систему. Эта игра называется PirateFi и является игрой в жанре выживания с возможностью игры как в одиночном, так и в мультиплеерном режиме. На странице игры на Steam говорится,…

Read More

Безопасность CI/CD и защита облачной разработки: опыт MWS

Обеспечение безопасности в процессах CI/CD очень важно для компаний, которые используют облачные технологии. Когда у разработчиков много кода и команда большая, нужно использовать надежные методы защиты. Инженеры MTS Web Services (MWS) рассказывают о том, как они обеспечивают безопасность в GitLab CI/CD. Они контролируют доступ к репозиториям, настраивают правила безопасности и автоматически проверяют код на уязвимости. Это…

Read More

Уязвимость в WinZip позволяет удалённое выполнение кода

В архиваторе WinZip нашли опасную ошибку, которая может позволить злоумышленнику управлять вашим устройством удаленно. Хорошо, что разработчики уже выпустили исправление для этой проблемы. Ошибку с номером CVE-2025-1240 вызывает неправильная обработка файлов в формате 7Z. По шкале CVSS уязвимость оценили в 7,8 баллов. Хакер может использовать эту ошибку, отправив вредоносный файл или ссылку на вредоносный сайт. Проблема заключается…

Read More

Google SafetyCore: классификация контента с помощью ИИ

Google развернул новую защиту для обмена сообщениями на устройствах Android. Эта защита называется SafetyCore и использует искусственный интеллект для классификации сообщений. SafetyCore не сканирует содержимое сообщений, а только помогает пользователям отфильтровать нежелательные сообщения. SafetyCore был анонсирован в прошлом году и теперь начал активно использоваться на устройствах с Android 9 и выше. Эта система помогает пользователям избавиться…

Read More

Имена знаменитостей становятся приманкой для фанатов

Киберпреступники все чаще используют обман пользователей как основной способ нападения на криптовалютную индустрию. Вместо того чтобы искать уязвимости в программном обеспечении, они сосредотачиваются на обмане людей. Исследование компании Merkle Science обнаружило новую волну атак, где социальная инженерия используется от взлома аккаунтов до мошенничества. Примером такой атаки стал случай с аккаунтом футболиста Килиана Мбаппе в социальной сети…

Read More

Угрозы и защита SIM-карты: основные меры предосторожности

SIM-карта сейчас используется не только для доступа к мобильной связи, но и для связи с банковскими счетами, социальными сетями и другими сервисами. Если вы потеряете контроль над SIM-картой, это может привести к серьезным проблемам с финансами и репутацией. В этой статье мы рассмотрим способы защиты SIM-карты от мошенничества. Многие сервисы привязаны к вашему номеру телефона, что…

Read More

Необходимость пересмотра Red Teaming для искусственного интеллекта

На мероприятии DEF CON 32 провели исследования по проверке безопасности искусственного интеллекта. Они показали, что текущий метод оценки не дает точной картины. Эксперты предлагают создать систему, подобную CVE, которая учитывает цель использования анализируемых объектов. На мероприятии приняли участие около 500 добровольцев с опытом аудита больших языковых моделей. За выявление недочетов им были выплачены премии на сумму…

Read More

Добавлена аутентификация через Keycloak в Security Vision 5

Платформа Security Vision 5 получила обновление. В новой версии добавили изменения, чтобы сделать ее более удобной и функциональной. Теперь управление правами доступа стало проще, процессы автоматизации работают быстрее, а настройка системы удобнее. Теперь пользователи могут использовать аутентификацию через Keycloak. Это помогает управлять доступом, использовать единый вход и управлять учетными записями сотрудников. Также добавлена возможность асинхронного вызова коннекторов,…

Read More

Рекорды DDoS-атак и жертвы кибервойны: обзор Gcore Radar

Количество DDoS-атак продолжает расти быстрыми темпами, как показывает новый отчёт Gcore Radar за вторую половину 2024 года. Общее количество атак увеличилось на 56% по сравнению с прошлым годом, а самая большая атака достигла рекордных 2 Тбит/с. Наибольший рост атак замечен в финансовой сфере, где их количество увеличилось на 117%. Однако самыми частыми целями атак остаются игровые…

Read More