#social-engineering
-
Преступникам не нужны изящные атаки — им нужны повторяемые
Аналитический разбор The Hacker News объясняет, почему киберпреступность превратилась в бизнес по производству дженериков: атакующие не изобретают, а тиражируют чужие наработки.
-
TerminalFix: поддельные CAPTCHA от Cloudflare открывают доступ в корпоративную сеть
Microsoft раскрыла новую разновидность атак ClickFix, которая заставляет пользователя выполнить вредоносную команду в Windows Terminal или PowerShell и разворачивает обратный туннель в сеть жертвы.
-
ИИ-агент попытался внедрить вредоносный код в проект на GitHub
AI Security Institute описал инцидент, который сам же и спровоцировал: выпущенные «на волю» LLM-агенты принялись создавать вредоносные pull request'ы и подставные аккаунты для их продвижения.