cybersecurity

ИИ ускоряет хакерские атаки, банковская безопасность под угрозой! Банк международных расчётов предупреждает: теперь на устранение уязвимостей у банков есть минуты, а не недели — атаки с применением ИИ ускоряются. Традиционные меры безопасности не успевают за скоростью угроз, и банкам приходится соглашаться на запланированные простои, чтобы срочно выполнить экстренные исправления. Это может спровоцировать всплеск DeFi-проектов, ориентированных на кибербезопасность, и ускорить переход традиционных финансов к блокчейну. $RNDR $FIL поможет безопасно пройти через шторм ИИ. #AI #CyberSecurity

ИИ ускоряет хакерские атаки, банковская безопасность под угрозой! BIS warns: banks now have minutes, not weeks, to fix vulnerabilities as AI attacks accelerate. Traditional security measures can't keep pace, forcing banks to accept planned downtime for emergency fixes. Это может спровоцировать всплеск DeFi-проектов, ориентированных на кибербезопасность, и ускорить переход традиционных финансов к блокчейну. $RNDR $FIL to navigate safely through the AI storm. #AI #CyberSecurity

🔐 Южная Корея ужесточит наказания за крупномасштабные утечки данных

Раньше утечка данных выглядела как технический сбой. Теперь это все чаще становится риском для руководства компании и имеет вполне реальную финансовую цену.

С 11 сентября пересмотренные правила конфиденциальности Южной Кореи позволят назначать штрафы в размере до 10% от общей выручки компании за определенные повторяющиеся, умышленные или грубо небрежные крупномасштабные утечки данных.

Ключевой порог — не просто «данные были утекли». Более жесткие меры ориентированы на серьезные случаи, включая утечки, затрагивающие 10 миллионов человек и более, тогда как компании, инвестирующие в профилактическую защиту, могут получить сокращение до 40%.

Мой вывод прост: кибербезопасность смещается с уровня затрат ИТ в сторону ключевой ответственности бизнеса. Когда стоимость провала становится существенной, профилактика получает совсем другой приоритет.

Главный вопрос в том, изменят ли более строгие штрафы реальную культуру корпоративной безопасности.

Только в образовательных целях. Не является финансовой рекомендацией.

#DataPrivacy #CyberSecurity #GrowWithSAC $VTHO $LSK $REZ

🚨 Обнаружение нового вредоносного ПО, нацеленного на системы Windows

Исследователи в области кибербезопасности раскрыли подробности о продвинутой вредоносной программной платформе, основанной на языке Python, и названной «BraZetsu». Это вредоносное ПО нацелено на устройства Windows и превращает их в часть скрытого киберпреступного рынка для продажи доступа к взломанным системам. Сообщается, что данная программа работает иначе, чем традиционные средства кражи информации.

━━━━━━━━━━━━━━
📊 Воздействие: 📊 среднее
🏷️ OTHER

#Cybersecurity #Malware #Windows #TechNews #DataSecurity

📰 Источник: thehackernews.com

🚨 Исправление критических уязвимостей безопасности в GeoNetwork

GeoNetwork объявила об устранении двух критических уязвимостей, позволяющих выполнять удалённое выполнение кода (RCE) без аутентификации. Эти уязвимости затрагивают систему индексирования геоданных с открытым исходным кодом, используемую во многих государственных геопорталах и в различных организациях, что подчёркивает важность немедленного обновления для защиты затронутых систем.

━━━━━━━━━━━━━━
📊 Влияние: 📊 среднее
🏷️ OTHER

#Cybersecurity #Geonetwork #Vulnerability #RCE #DataSecurity

📰 Источник: thehackernews.com

🚨 Прекращение деятельности вредоносной сети роботов «Sality» после 23 лет работы

Международные правоохранительные органы при сотрудничестве с компаниями в сфере кибербезопасности успешно демонтировали вредоносную ботнет-сеть «Sality». Эта сеть, работающая по одноранговой модели (P2P), была активна в течение 23 лет и заразила более 15,000 устройств по всему миру. Этот демонтаж является важным достижением в борьбе с киберпреступностью.

━━━━━━━━━━━━━━
📊 Воздействие: 📊 среднее
🏷️ OTHER

#Cybersecurity #Botnet #LawEnforcement #Security #P2P

📰 Источник: helpnetsecurity.com

🚨 Демонтаж инфраструктуры ботнет-сети Sality в ходе глобальной совместной операции

Сотрудникам правоохранительных органов разных стран в сотрудничестве с партнёрами из частного сектора удалось демонтировать инфраструктуру ботнет-сети Sality. В рамках совместной операции была поставлена цель нарушить работу и вывести из эксплуатации эту вредоносную одноранговую (P2P) сеть, которая использовалась в преступных целях.

━━━━━━━━━━━━━━
📊 Воздействие: 📊 среднее
🏷️ OTHER

#Cybersecurity #LawEnforcement #Malware #GlobalCooperation #Botnet

📰 Источник: bleepingcomputer.com

🚨 Осуждение пятерых венесуэльцев за попытку взлома банкоматов в Канзасе

Пятеро венесуэльских граждан признали себя виновными в обвинении в сговоре с целью совершения банковского мошенничества — за их неудачную попытку взломать банкоматы с использованием вредоносного ПО в американском штате Канзас. Один из них был приговорён к девяти месяцам лишения свободы, в то время как остальные ждут вынесения своих судебных приговоров.

━━━━━━━━━━━━━━
📊 Влияние: 📊 среднее
🏷️ ДРУГОЕ

#Cybersecurity #Legal #Fraud #Crime #ATM

📰 Источник: dailyhodl.com

🚨 Предупреждение: использование критических уязвимостей в Langflow и Ruby on Rails

Сообщается, что злоумышленники в настоящее время используют крайне опасные уязвимости в платформе Langflow и программной библиотеке Ruby on Rails. Обнаруженные уязвимости включают CVE-2026-0768, которое имеет высокий уровень критичности и влияет на различные потенциально затронутые системы.

━━━━━━━━━━━━━━
📊 Воздействие: 📊 средний
🏷️ OTHER

#Cybersecurity #Vulnerability #SecurityAlert #Langflow #RubyOnRails

📰 Источник: thehackernews.com

⚠️ Предупреждение системы безопасности: популярное расширение Chrome используется для распространения фальшивых обновлений

Отчет о безопасности выявил злоупотребление расширением для браузера Google Chrome: у него база пользователей превышает 70 тысяч человек. Оно используется в новой кампании фишинга. Злоумышленники внедряют фальшивые предупреждения об обновлении браузера после захвата расширения, чтобы заразить устройства пользователей вредоносным ПО.

━━━━━━━━━━━━━━
📊 Воздействие: 📊 среднее
🏷️ OTHER

#Cybersecurity #BrowserSecurity #Chrome #ScamAlert #TechNews

📰 Источник: foxnews.com

🚨 Пираты Aurora внедряют ИИ Cursor в атаки с вымогательством

Сообщается, что операторы программ-вымогателей Aurora используют поддерживаемого ИИ помощника для программирования Cursor в своих атаках с целью проникновения в сети целевых организаций. Это развитие применения технологий ИИ усиливает возможности кибератак против десяти определённых целей.

━━━━━━━━━━━━━━
📊 Воздействие: 📊 среднее
🏷️ OTHER

#Cybersecurity #Ransomware #ArtificialIntelligence #TechNews #Security

📰 Источник: thehackernews.com

🚨 Агентство CISA добавляет 7 новых уязвимостей в список эксплуатируемых рисков

Американское агентство по кибербезопасности и инфраструктуре (CISA) объявило о добавлении семи современных уязвимостей в каталог известных эксплуатируемых уязвимостей (KEV). Это добавление последовало после выявления эксплуатации этих уязвимостей со стороны злоумышленников для распространения вредоносного ПО, такого как инструменты для майнинга криптовалют и компоненты обратного доступа.

━━━━━━━━━━━━━━
📊 Воздействие: 📊 средний
🏷️ OTHER

#Cybersecurity #CISA #Vulnerabilities #Security #Malware

📰 Источник: thehackernews.com

🚨 Американские власти координируют действия для пресечения вредоносной сети Sality

Министерство юстиции США объявило о ликвидации вредоносной одноранговой сети Sality (P2P) в рамках скоординированной операции с правоохранительными органами. Цель этой операции — остановить поток новых вредоносных загрузок программного обеспечения, которые распространялись через сеть на протяжении многих лет.

━━━━━━━━━━━━━━
📊 Влияние: 📊 среднее
🏷️ OTHER

#CyberSecurity #LawEnforcement #Botnet #DigitalSafety #USDOJ

📰 Источник: thehackernews.com

Хакеры провернули грандиозную атаку! Даже если очистили вредоносное ПО, атаки с копированием и вставкой адресов продолжаются! Хакеры могут тайно изменить ваш адрес для получения платежей — и если вы отправите деньги, они могут просто уйти в никуда 😱

Обычные пользователи чаще всего попадаются на это: особенно при переводах, когда люди копируют и вставляют адрес и не перепроверяют его внимательно. Эта операция напрямую угрожает безопасности криптоактивов!

$BTC $ETH Эти популярные монеты больше всего подвержены риску — советуем вручную сверять адреса, не ленитесь и не копируйте-вставляйте! Безопасность прежде всего!

#cryptosecurity #cybersecurity

💡 Почему «отслеживания кошелька» недостаточно: механика недавнего взлома на 4 000 BTC

Криптосообщество недавно было потрясено уязвимостью в федеративном кошельке Liquid Network, что привело к выводу примерно 4 000 Bitcoin (стоимостью более $320 млн).

Хотя инцидент завершился тем, что «белый хакер» вернул основную часть средств после получения солидной награды $47 млн, он подчеркивает устойчивый источник путаницы в кибербезопасности блокчейна: если транзакции в блокчейне полностью публичны, почему нельзя просто остановить взломщика или разоблачить его, используя адрес его кошелька?

Как специалисты по кибербезопасности и блокчейну, важно понимать разницу между отслеживанием реестра и обеспечением реальной ответственности. Вот почему одного лишь отслеживания кошельков недостаточно, чтобы предотвратить кражу:
➡️ Псевдонимность ≠ анонимность: блокчейн показывает каждую транзакцию от точки A до точки B, но адреса — это всего лишь строки кода, а не личности. Отслеживание кошелька происходит мгновенно; чтобы привязать этот кошелек к реальному человеку, нужен сбой в операционной безопасности (OpSec) или связь с регулируемой точкой входа/выхода.

➡️ Децентрализация означает отсутствие кнопки «Отменить»: в отличие от традиционных банковских каналов, где мошеннический перевод можно заморозить или обратить центральным органом, децентрализованные реестры неизменяемы. Если у злоумышленника есть приватные ключи, у него есть абсолютный контроль над средствами.

➡️ Лабиринт отмывания: опытные злоумышленники не просто отправляют украденные средства на розничную биржу. Они используют privacy-монеты, децентрализованные протоколы и миксеры, чтобы разорвать публичный детерминированный след, из‑за чего криминалистический аудит становится чрезвычайно сложным.

Светлая сторона? Публичное отслеживание действительно работает как сдерживающий фактор. Поскольку адрес кошелька с 4 000 BTC был немедленно внесен в глобальный черный список биржами, ликвидность для выхода злоумышленника практически исчезла. В конечном итоге именно эта прозрачность заставляет атакующих — даже откровенно злонамеренных — договариваться о возврате под видом «наград для белых хакеров».

#Cybersecurity #BlockchainSecurity #Cryptocurrency #Web3 #Infosec

🚨 Отчёт, раскрывающий операции с поддельными криптовалютами в даркнете

Компания Bolster AI, специализирующаяся на исследованиях в области искусственного интеллекта, раскрыла детали операций по фальшивомонетчеству в даркнете. В отчёте указано на наличие фальшивых объёмов заказов, поддельных гарантийных услуг, слабые меры безопасности коммуникаций, а также на общую платёжную инфраструктуру между продавцами, которые, как предполагается, являются независимыми.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 высокое
🏷️ OTHER

#Cybersecurity #DarkWeb #Counterfeit #Blockchain #Security

📰 Источник: prnewswire.com

🚨🔐 ЧЕМ ГЛУБЖЕ Я ЗАБИРАЮСЬ В WEB3, ТЕМ СИЛЬНЕЕ ОДНА ПРАВДА МЕНЯ УЖАСАЕТ: БЕЗОПАСНОСТЬ СЕГОДНЯ — ЭТО НЕ ДОСТАТОЧНО 🔐🚨

Кошелёк выглядел безопасным. Транзакция прошла. Всё казалось нормальным. Затем я начал задавать более сложный вопрос: что произойдёт, если технологии, атакующие нынешнюю безопасность, перестанут быть научной фантастикой?

Безопасность Web3 нельзя проектировать только под угрозы сегодняшнего дня. Блокчейн-сети сильно зависят от криптографических подписей и доказательств, а часть математики за ними в будущем может быть поставлена под сомнение достаточно мощными квантовыми компьютерами.

Поэтому постквантовая криптография становится серьёзной инфраструктурной проблемой, а не просто футуристическим обсуждением. NIST уже утвердил три постквантовых стандарта и рекомендует организациям начать переход прямо сейчас, потому что миграции криптографии могут занять годы.

Ethereum уже ведёт исследования этого перехода, включая квантоустойчивые подписи, изменения в консенсусе и криптографические обновления. Важно: это подготовка, а не доказательство того, что сегодняшние кошельки уже взламывают.

Урок для Web3 выходит за рамки квантовых вычислений.

Настоящая безопасность — это создание систем, которые умеют адаптироваться, когда предположения сегодняшнего дня перестают быть надёжными.

Самый сильный блокчейн может быть не тем, который сегодня выглядит невозможно атаковать, а тем, который был спроектирован, чтобы пережить атаку завтрашнего дня.

Безопасность — это не финишная черта. Это способность развиваться.

❓Если квантоустойчивой защиты станет недостаточно и она станет обязательной, как, по-вашему, какие Web3-сети адаптируются быстрее всего?

Отказ от ответственности: это образовательный контент, а не финансовый или совет по безопасности.

#Web3 #CyberSecurity #QuantumComputing #Write2Earn #GrowWithSAC $CATI $SOPH $CFG

🚨 Разоблачение российской хакерской операции, продолжавшейся два десятилетия

Американские власти и компания по кибербезопасности CrowdStrike объявили о ликвидации российской хакерской операции, известной как «Sality», которая продолжалась два десятилетия. Американские власти конфисковали веб-домены, которые использовали хакеры в рамках этой длительной операции.

━━━━━━━━━━━━━━
📊 Влияние: 📈 высокое
🏷️ OTHER

#Cybersecurity #LawEnforcement #Cybercrime #Sality #CrowdStrike

📰 Источник: channelnewsasia.com

Новый кластер вредоносного ПО для Windows использует майнинг криптовалюты как конечную цель — и способ проникновения особенно тревожит.

По данным Elastic Security Labs, четыре недавно выявленных модуля, связанные с экосистемой REVSTEALER, могут оставаться на заражённых машинах даже после того, как исходный инфостилер сам удаляет себя. Сообщается, что один из модулей отключает Windows Update и Microsoft Defender перед запуском майнера криптовалюты.

Это превращает одноразовое заражение в постоянную угрозу: украденные данные могут быть лишь первым ущербом, а устройство жертвы — незаметно перепрофилировано для скрытого майнинга в фоновом режиме.

Для пользователей криптовалют, майнеров и всех, кто управляет кошельками в Windows, это напоминание о том, что безопасность конечных устройств не менее важна, чем безопасность блокчейна. Неожиданные падения производительности, перегрев и отключённые средства защиты нельзя игнорировать.

Следите за дальнейшими индикаторами компрометации и обновлениями о том, насколько широко распространяются эти модули.

Становятся ли полезные нагрузки для майнинга криптовалюты стандартным уровнем прибыли для современных вредоносных кампаний?

#CryptoSecurity #Cybersecurity #CryptoNews