кража данных.

Антология схем мошенничества и приемов социальной инженерии

Привет, Хабр!На связи Артемий Новожилов, архитектор систем ИБ группы компаний «Гарда» и автор telegram-канала DataSecurity.

продолжить чтение

Microsoft: работа ИИ-функции Copilot в Windows сопряжена с рисками кражи данных

Инструмент Copilot Actions в Windows 11 уже доступен в сборках Insider, но требует для настройки прав администратора. При этом Microsoft признаёт, что работа функции может вызывать «новые риски безопасности». 

продолжить чтение

Avast сделал общедоступной ИИ-защиту от мошенничества

Компания Avast представила Scam Guardian — новое решение на базе искусственного интеллекта, интегрированное в бесплатную версию антивируса.

продолжить чтение

Вредоносное ПО на базе ИИ поразило 2180 аккаунтов GitHub в результате атаки s1ngularity

Исследователи компании Wiz провели расследование атаки на цепочку поставок NPM с помощью Nx «s1ngularity», в результате которой были украдены тысячи токенов учётных записей и секретов репозиториев. Согласно их оценке, компрометация Nx привела к раскрытию 2180 учётных записей и 7200 репозиториев в три этапа.

продолжить чтение

Поддельные звонки в службу IT-поддержки затронули 20 организаций и закончившись кражей данных

Группа кибермошенников, специализирующихся на фальшивых телефонных звонках в службу IT-поддержки, напоминающих Scattered-Spider, сумела обмануть сотрудников примерно в 20 организациях. Их заставили установить модифицированную версию Salesforce Data Loader, которая позволяет преступникам красть конфиденциальные данные.

продолжить чтение

ФБР: северокорейские IT-специалисты крадут исходный код, чтобы вымогать деньги у работодателей

Федеральное бюро расследований предупредило о злоупотреблениях северокорейских IT-специалистов доступом к инфраструктуре американских работодателей, чтобы затем вымогать у них деньги. Такие кадры обманом устраиваются на работу в американские компании.

продолжить чтение

Rambler's Top100