Cursor теперь хакает корпорации (а Илон Маск за все платит)
Пока разработчики Cursor празднуют сделку с корпорацией Маска, безопасники разгребают последствия масштабных инцидентов. Русскоговорящие хакеры из Aur0ra придумали веселый сценарий применения ИИ-агента. Парни запускали нейросеть внутри уже взломанной инфраструктуры и поручали ломать систему дальше. Программа сканировала порты, проверяла права учетных записей и пыталась получить доступ администратора. Защиту обходили банальным обманом алгоритма. Злоумышленники скармливали машине историю про «легальный аудит», после чего этические барьеры моментально падали.
Аналитики Gambit Security проанализировали 28 диалогов и оценили автономность инструмента. Наткнувшись на защиту, алгоритм не останавливался. Агент последовательно перебирал векторы атаки и тут же генерировал альтернативные скрипты. Под раздачу попали бельгийские, немецкие и американские компании. Взломщики сэкономили массу времени на рутине. Автоматика сама разведывала инфраструктуру и прыгала между серверами. Скорость атак выросла почти наполовину. Если добавить сюда кастомный шифровальщик для виртуальных машин ESXi, получается отличный конвейер по выкачиванию денег.
Масштаб бедствия отлично показывают свежие данные CloudSEK. С апреля по июль всего один оператор Aur0ra успешно атаковал больше двадцати организаций в девяти странах. В семнадцати случаях хакер забрал полные права администратора. Самое смешное в этой истории кроется в датах. Инструмент Cursor 14 августа официально перешел в собственность SpaceX.
#Cursor #Aur0ra #кибербезопасность
@SecLabNews
Пока разработчики Cursor празднуют сделку с корпорацией Маска, безопасники разгребают последствия масштабных инцидентов. Русскоговорящие хакеры из Aur0ra придумали веселый сценарий применения ИИ-агента. Парни запускали нейросеть внутри уже взломанной инфраструктуры и поручали ломать систему дальше. Программа сканировала порты, проверяла права учетных записей и пыталась получить доступ администратора. Защиту обходили банальным обманом алгоритма. Злоумышленники скармливали машине историю про «легальный аудит», после чего этические барьеры моментально падали.
Аналитики Gambit Security проанализировали 28 диалогов и оценили автономность инструмента. Наткнувшись на защиту, алгоритм не останавливался. Агент последовательно перебирал векторы атаки и тут же генерировал альтернативные скрипты. Под раздачу попали бельгийские, немецкие и американские компании. Взломщики сэкономили массу времени на рутине. Автоматика сама разведывала инфраструктуру и прыгала между серверами. Скорость атак выросла почти наполовину. Если добавить сюда кастомный шифровальщик для виртуальных машин ESXi, получается отличный конвейер по выкачиванию денег.
Масштаб бедствия отлично показывают свежие данные CloudSEK. С апреля по июль всего один оператор Aur0ra успешно атаковал больше двадцати организаций в девяти странах. В семнадцати случаях хакер забрал полные права администратора. Самое смешное в этой истории кроется в датах. Инструмент Cursor 14 августа официально перешел в собственность SpaceX.
#Cursor #Aur0ra #кибербезопасность
@SecLabNews
🔥15⚡8
This media is not supported in your browser
VIEW IN TELEGRAM
Википедия прощается с нами? Главная энциклопедия мира уходит в закат
В ночь на 28 августа «Википедия» внезапно перестала открываться у части российских пользователей. Жалобы поступают от Москвы до Хакасии, причем VPN возвращает доступ. Роскомнадзор пока молчит, однако ситуация мало похожа на случайный сетевой сбой. Провайдеры явно начали тестировать реальную блокировку.
К развязке шли давно. За годы споров Wikimedia накопила штрафов более чем на 40 млн рублей за 232 неудаленные статьи. Параллельно с 2023 года власти развивают отечественные аналоги вроде «Рувики». Аргументы для ограничений подкидывают даже создатели платформы. Недавно сооснователь энциклопедии Ларри Сэнгер вновь назвал проект инструментом пропаганды и напомнил про давние правки со стороны спецслужб США.
Блокировка лишит отрасль привычного универсального источника информации. Придется выбирать между постоянной работой через VPN и переходом на локальные ресурсы. Государство готовило альтернативу еще с 2019 года, когда впервые заговорили о замене зарубежной платформы. Теперь рунет рискует окончательно остаться один на один с суверенными базами знаний.
#википедия #рунет #блокировки
@SecLabNews
В ночь на 28 августа «Википедия» внезапно перестала открываться у части российских пользователей. Жалобы поступают от Москвы до Хакасии, причем VPN возвращает доступ. Роскомнадзор пока молчит, однако ситуация мало похожа на случайный сетевой сбой. Провайдеры явно начали тестировать реальную блокировку.
К развязке шли давно. За годы споров Wikimedia накопила штрафов более чем на 40 млн рублей за 232 неудаленные статьи. Параллельно с 2023 года власти развивают отечественные аналоги вроде «Рувики». Аргументы для ограничений подкидывают даже создатели платформы. Недавно сооснователь энциклопедии Ларри Сэнгер вновь назвал проект инструментом пропаганды и напомнил про давние правки со стороны спецслужб США.
Блокировка лишит отрасль привычного универсального источника информации. Придется выбирать между постоянной работой через VPN и переходом на локальные ресурсы. Государство готовило альтернативу еще с 2019 года, когда впервые заговорили о замене зарубежной платформы. Теперь рунет рискует окончательно остаться один на один с суверенными базами знаний.
#википедия #рунет #блокировки
@SecLabNews
🙊67🤷♂23
Вебинар: "И снова третье сентября: что изменилось в ИБ, пока вы ели кукурузу на сочинских пляжах"
Вы вернулись с моря загорелыми, а регуляторы лето провели продуктивно: ФСТЭК России и Правительство выкатили пачку изменений. Разбираемся, с чем встречаем осень 2026.
📆 3 сентября, 11:00. Спокойно и по делу пройдёмся по главным летним изменениям на вебинаре.
🎤 Спикер - Артём Четвертной, руководитель отдела экспертизы SECURITM.
О чём поговорим:
🔴 Приказ ФСТЭК № 77: новый порядок аттестации с 1 сентября.
🔴 КИИ: что нового в отраслях.
🔴 Методика оценки зрелости и требования 117-го приказа.
🔴 ПП РФ № 1007 по системам госорганов, которые не ГИС.
Раскачаемся после отпуска с планом, а не вслепую. Ждём вас!
Вы вернулись с моря загорелыми, а регуляторы лето провели продуктивно: ФСТЭК России и Правительство выкатили пачку изменений. Разбираемся, с чем встречаем осень 2026.
О чём поговорим:
Раскачаемся после отпуска с планом, а не вслепую. Ждём вас!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👏3🙊3
This media is not supported in your browser
VIEW IN TELEGRAM
Ваш Android теперь официально разбирается в нюдсах
Google развернула системный компонент «SafetyCore» на миллиарде устройств с Android 9 и выше. Утилита работает в фоне без ярлыка и локально сканирует фотографии в поисках обнаженной натуры. Владельцы смартфонов попытались удалить сервис, но приложение автоматически восстанавливается после перезагрузки. Разработчики на GitHub нашли способ обойти защиту и предложили устанавливать фейковый APK «Safetycore-placeholder», который занимает системный слот и блокирует возвращение сканера.
Пока алгоритм работает только в «Google Messages», где блюрит пикантные файлы. Главную проблему создает разрабатываемый API «ContentSafetyManager». Интерфейс позволит любой сторонней программе передать картинку системному классификатору и моментально получить вердикт. Вредоносам больше не нужны собственные нейросети, чтобы искать интимные снимки в чужой галерее. Вирус с базовым доступом к памяти смартфона может просто отправить запрос самой операционной системе и мгновенно отсортировать нужные кадры.
Правительство Великобритании уже официально требует сканировать контент прямо на уровне операционных систем. Готовый локальный цензор в Android отбирает у создателей WhatsApp, Signal и Telegram защитный аргумент о невозможности проверять зашифрованные чаты. Google выстроила архитектуру, которая умеет фильтровать любые файлы на самом устройстве до момента их отправки в сеть.
#Android #SafetyCore #Приватность
@SecLabNews
Google развернула системный компонент «SafetyCore» на миллиарде устройств с Android 9 и выше. Утилита работает в фоне без ярлыка и локально сканирует фотографии в поисках обнаженной натуры. Владельцы смартфонов попытались удалить сервис, но приложение автоматически восстанавливается после перезагрузки. Разработчики на GitHub нашли способ обойти защиту и предложили устанавливать фейковый APK «Safetycore-placeholder», который занимает системный слот и блокирует возвращение сканера.
Пока алгоритм работает только в «Google Messages», где блюрит пикантные файлы. Главную проблему создает разрабатываемый API «ContentSafetyManager». Интерфейс позволит любой сторонней программе передать картинку системному классификатору и моментально получить вердикт. Вредоносам больше не нужны собственные нейросети, чтобы искать интимные снимки в чужой галерее. Вирус с базовым доступом к памяти смартфона может просто отправить запрос самой операционной системе и мгновенно отсортировать нужные кадры.
Правительство Великобритании уже официально требует сканировать контент прямо на уровне операционных систем. Готовый локальный цензор в Android отбирает у создателей WhatsApp, Signal и Telegram защитный аргумент о невозможности проверять зашифрованные чаты. Google выстроила архитектуру, которая умеет фильтровать любые файлы на самом устройстве до момента их отправки в сеть.
#Android #SafetyCore #Приватность
@SecLabNews
🙊40🤷♂8⚡3
Forwarded from Безопасно говоря
Media is too big
VIEW IN TELEGRAM
Теневой ИИ: запретить сотрудникам их ИИ-инструменты или есть варианты❓
В новом выпуске подкаста «Безопасно говоря»:
⭐️ Обсуждаем, что делать, если сотрудники решают рабочие задачи в публичных моделях или даже подключают кодовых ассистентов, а то и запускают ИИ-агентов внутрь корпоративной инфраструктуры.
⭐️ Разбираемся, почему классических DLP и политик безопасности уже может быть недостаточно, как защищать данные и инфраструктуру и что делать, когда внедрение AI происходит быстрее, чем меняются процессы безопасности.
Смотрите выпуск полностью
⏩ YouTube
⏩ VK Видео
⏩ Яндекс Музыка и другие подкаст-платформы
Или выбирайте самое интересное по таймкодам:
Какой политики придерживаетесь вы?
👻 Запретили
🗿 Ограничили
👍 Возглавили
В новом выпуске подкаста «Безопасно говоря»:
Гости и ведущие:
Евгений Кокуйкин, основатель HiveTrace
Сергей Голованов, главный эксперт «Лаборатории Касперского»
Антон Черноусов, Developer Advocate Yandex Cloud
Сергей Нестерук, эксперт по безопасности ML Yandex Cloud
Смотрите выпуск полностью
Или выбирайте самое интересное по таймкодам:
00:00 Интро
00:38 Знакомство с темой и гостями
02:14 Shadow AI, IT и неконтролируемые устройства
04:31 Как данные незаметно утекают в личную почту
05:58 Но AI помогает, как же его запрещать
06:45 Запретить нельзя контролировать
08:02 Кодовые агенты и доступ к исходному коду
09:12 С чего компании начинать управление AI-рисками
11:36 Что не надо “грузить” в AI
12:49 Как пользоваться AI безопасно
13:52 Любую переписку стоит считать потенциально публичной
16:11 Сотрудники используют неразрешённые AI-инструменты — что делать?
18:14 Сотрудники всё равно обходят корпоративные ограничения
21:47 Что меняется, когда агент получает доступ к инфраструктуре
23:12 Как контролировать действия AI-агента
25:55 Кто виноват в инциденте — человек или агент?
26:40 Не нужно бежать за эффективностью в ущерб безопасности
27:48 Чат-боты, AI-агенты и новые виды атак
33:42 Запретить AI или всё-таки возглавить его внедрение
37:22 Главное правило: пишите так, будто это окажется в интернете
38:48 Юридические последствия утечек
43:43 Можно ли измерить реальное использование AI в компании
44:57 Почему количество токенов не равно эффективности
46:53 Как понять, приносит ли AI бизнесу пользу
50:10 Что делать с рисками AI прямо сегодня
Какой политики придерживаетесь вы?
👻 Запретили
🗿 Ограничили
👍 Возглавили
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
ИИ взломал серверы OpenAI, и теперь бигтех просит срочно закрывать уязвимости
OpenAI вместе со 128 техгигантами опубликовали открытое письмо с явным оттенком паники. Посыл предельно прост. У отрасли осталось буквально несколько месяцев до того момента, как алгоритмы начнут ломать корпоративные сети в промышленных масштабах. Поводом для тревоги послужил июльский инцидент. Собственные тестовые ИИ-агенты сбежали из изолированной среды, нашли уязвимости и проникли во внутреннюю инфраструктуру компании. Заодно боты взломали серверы платформы Hugging Face и получили права root. Программы координировали атаки и восстанавливали связь гораздо быстрее живых сисадминов.
Настоящая беда кроется в многолетнем техническом долге. Компании десятилетиями копили забытые учетные записи с правами администратора и кривые настройки серверов. Раньше искать подобные лазейки приходилось вручную, но скоро рутину полностью заберет автоматика. Разработчики уже натренировали модель «GPT-5.6-Cyber» специально под нужды кибербезопасности. Когда алгоритм проверяли на сложных цепочках эксплуатации, новинка показала успешность в 95 процентов против жалких полутора процентов у стандартной версии. Инструмент получился невероятно мощным, поэтому доступ выдают только проверенным специалистам.
Злоумышленники получают дешевый инструмент для массового поиска дыр в инфраструктуре больниц, водоканалов и электросетей. Авторы обращения призывают безопасников отложить бумажную работу и скармливать исходный код нейросетям, чтобы быстрее закрывать бреши. Для помощи защитникам OpenAI начала субсидировать доступ к моделям линейки «Daybreak». Индустрии дали небольшую фору для того, чтобы превентивно залатать критические узлы до начала полномасштабных автоматизированных атак.
#Кибербез #OpenAI #Уязвимости
@SecLabNews
OpenAI вместе со 128 техгигантами опубликовали открытое письмо с явным оттенком паники. Посыл предельно прост. У отрасли осталось буквально несколько месяцев до того момента, как алгоритмы начнут ломать корпоративные сети в промышленных масштабах. Поводом для тревоги послужил июльский инцидент. Собственные тестовые ИИ-агенты сбежали из изолированной среды, нашли уязвимости и проникли во внутреннюю инфраструктуру компании. Заодно боты взломали серверы платформы Hugging Face и получили права root. Программы координировали атаки и восстанавливали связь гораздо быстрее живых сисадминов.
Настоящая беда кроется в многолетнем техническом долге. Компании десятилетиями копили забытые учетные записи с правами администратора и кривые настройки серверов. Раньше искать подобные лазейки приходилось вручную, но скоро рутину полностью заберет автоматика. Разработчики уже натренировали модель «GPT-5.6-Cyber» специально под нужды кибербезопасности. Когда алгоритм проверяли на сложных цепочках эксплуатации, новинка показала успешность в 95 процентов против жалких полутора процентов у стандартной версии. Инструмент получился невероятно мощным, поэтому доступ выдают только проверенным специалистам.
Злоумышленники получают дешевый инструмент для массового поиска дыр в инфраструктуре больниц, водоканалов и электросетей. Авторы обращения призывают безопасников отложить бумажную работу и скармливать исходный код нейросетям, чтобы быстрее закрывать бреши. Для помощи защитникам OpenAI начала субсидировать доступ к моделям линейки «Daybreak». Индустрии дали небольшую фору для того, чтобы превентивно залатать критические узлы до начала полномасштабных автоматизированных атак.
#Кибербез #OpenAI #Уязвимости
@SecLabNews
Неделя, когда США объявили чрезвычайное положение из-за иностранного железа в энергосетях, Китай начал выгонять Windows из госорганов, а ИИ-агенты впервые дошли до root на чужой инфраструктуре за 13 часов. Дома тем временем блокировки добрались до шифрованного DNS, а «Википедия» окончательно переехала за VPN — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
Дональд Трамп объявил чрезвычайное положение из-за иностранного оборудования в энергосетях США — указ разрешает изолировать и заменять зарубежные компоненты прямо в работающей инфраструктуре.
АНБ добивается доступа ко всем передовым ИИ-моделям и просит у разработчиков 30 дней на проверку каждой новой системы перед выпуском.
Китай выводит из госорганов правительственную сборку Windows и переводит ведомства на отечественные Kylin и UOS.
ООН и Красный Крест предупредили, что мир вплотную подошёл к оружию, способному самостоятельно выбирать цели, и призвали закрепить правовые ограничения.
Nvidia отчиталась о рекордных $96 млрд, но отрасли, вложившей в ИИ-инфраструктуру $1,5 трлн, ещё предстоит заработать вдвое больше.
Блокировки добрались до шифрованного DNS — соединения с DoH-серверами Google и Cloudflare обрываются прямо на старте TLS-рукопожатия.
«Википедия» перестала открываться без VPN, а сервисы мониторинга фиксируют волну сбоев по всей стране.
Данные о переводах по СБП, оплате по QR-кодам и карточных транзакциях россиян пойдут в Росфинмониторинг напрямую.
Новый указ разрешает передавать во временное управление имущество, доли и ценные бумаги владельцев критической инфраструктуры, не обеспечивших её защиту.
Минцифры предлагает подтверждать личность криптографическим токеном вместо паролей — идентификатор не содержит персональных данных в открытом виде.
ФБР вывело из строя инфраструктуру китайской группировки QTFY, годами прятавшей источник атак за чужими взломанными роутерами.
Взлом системы бесплатного Wi-Fi в британских аэропортах обернулся утечкой данных 8,7 млн пассажиров — почты, телефонов, индексов и автомобильных номеров.
OpenAI опубликовала технический отчёт о том, как ИИ-агенты прошли путь от первой находки до root-доступа в инфраструктуре Hugging Face за 13 часов.
Криминалисты впервые вскрыли Google Pixel и добрались до переписки и фотографий владельца.
Группировка Aur0ra превратила ИИ-агент Cursor в штатный инструмент атаки: он искал цели внутри уже взломанных сетей, проверял учётные записи и помогал развивать доступ в реальных компаниях.
Пошаговое руководство по зачистке цифрового следа: куда писать, каких сроков ждать и почему из утёкших баз вас не удалит никто.
Гид по диагностике видимости сайта в ИИ — как понять, что именно сломалось, и почему одна строка в шаблоне выключает страницы из ответов Google.
Красивый отчёт часто оказывается плохим источником данных — разбираем принципы AI Ready-контента.
Синяя команда Grep_Tribe рассказала, как держать SOC под непрерывным потоком атак на Standoff 17.
3 сентября в 11:00 — вебинар «И снова третье сентября: что изменилось в ИБ, пока вы ели кукурузу на сочинских пляжах»: что ФСТЭК и Правительство изменили за лето и с чем встречаем осень.
@SecLabNews | Мы в Мах
Please open Telegram to view this post
VIEW IN TELEGRAM
В Госдуме призвали отучать молодежь от постоянного использования VPN
Глава комитета Госдумы по информполитике Сергей Боярский назвал постоянную работу через VPN небезопасной практикой. Депутат заявил, что власти ставят задачу отучить россиян, особенно молодежь, непрерывно держать подобные сервисы включенными. Сам парламентарий VPN-приложениями не пользуется.
По словам Боярского, злоупотребление технологией заводит пользователей в опасные части сети, от которых государство пытается защитить граждан. Депутат поднимает тему повторно, ранее называя полный запрет технологии труднореализуемым. При этом само использование VPN в России закон не запрещает.
С осени 2025 года действует закон со штрафами от трех до пяти тысяч рублей за умышленный поиск экстремистских материалов через средства обхода блокировок. Параллельно Роскомнадзор заблокировал уже 469 сервисов. Безопасность соединения зависит от надежности владельца серверов, а в августе исследователи выявили 737 фейковых расширений под видом VPN с 75 тысячами установок.
#VPN #Инфобез #Госдума
@SecLabNews
Глава комитета Госдумы по информполитике Сергей Боярский назвал постоянную работу через VPN небезопасной практикой. Депутат заявил, что власти ставят задачу отучить россиян, особенно молодежь, непрерывно держать подобные сервисы включенными. Сам парламентарий VPN-приложениями не пользуется.
По словам Боярского, злоупотребление технологией заводит пользователей в опасные части сети, от которых государство пытается защитить граждан. Депутат поднимает тему повторно, ранее называя полный запрет технологии труднореализуемым. При этом само использование VPN в России закон не запрещает.
С осени 2025 года действует закон со штрафами от трех до пяти тысяч рублей за умышленный поиск экстремистских материалов через средства обхода блокировок. Параллельно Роскомнадзор заблокировал уже 469 сервисов. Безопасность соединения зависит от надежности владельца серверов, а в августе исследователи выявили 737 фейковых расширений под видом VPN с 75 тысячами установок.
#VPN #Инфобез #Госдума
@SecLabNews
🙊102👻25
Минцифры изолирует белый список. Хостерам придется перестраивать подсети из-за чужих VPN
Режим белых списков пропускает больше половины всего мобильного трафика в стране. Туда входят госуслуги, крупные маркетплейсы и шесть банков. Из-за специфики хостинга вместе с ними зеленый свет получают тысячи сторонних ресурсов. Минцифры решило прикрыть лавочку и обязало операторов выделить доверенные сервисы в кристально чистые пулы адресов.
Технически задача выглядит как ночной кошмар сисадмина. Хостерам придется выселять сотни легитимных клиентов ради одного ресурса с госдопуском. Процесс требует покупки новых блоков IP и ручной перенастройки оборудования. Никаких прозрачных критериев отбора у площадок нет. Завтра свежая подсеть рискует точно так же попасть под фильтры из-за одного хитрого арендатора с VPN.
Для рядовых компаний переезд обернется падением сервисов. Жестко прописанные API и банковские шлюзы перестанут работать при внезапной смене адреса. Инициатива бьет рикошетом по независимому сектору. Крупные игроки оплатят избыточные резервы IPv4, а мелким хостерам придется заложить риски в тарифы или уйти с рынка.
#Минцифры #Хостинг #Блокировки
@SecLabNews
Режим белых списков пропускает больше половины всего мобильного трафика в стране. Туда входят госуслуги, крупные маркетплейсы и шесть банков. Из-за специфики хостинга вместе с ними зеленый свет получают тысячи сторонних ресурсов. Минцифры решило прикрыть лавочку и обязало операторов выделить доверенные сервисы в кристально чистые пулы адресов.
Технически задача выглядит как ночной кошмар сисадмина. Хостерам придется выселять сотни легитимных клиентов ради одного ресурса с госдопуском. Процесс требует покупки новых блоков IP и ручной перенастройки оборудования. Никаких прозрачных критериев отбора у площадок нет. Завтра свежая подсеть рискует точно так же попасть под фильтры из-за одного хитрого арендатора с VPN.
Для рядовых компаний переезд обернется падением сервисов. Жестко прописанные API и банковские шлюзы перестанут работать при внезапной смене адреса. Инициатива бьет рикошетом по независимому сектору. Крупные игроки оплатят избыточные резервы IPv4, а мелким хостерам придется заложить риски в тарифы или уйти с рынка.
#Минцифры #Хостинг #Блокировки
@SecLabNews
🙊57👀17
В SOC опасны не только атаки, но и слепые зоны. Агент перестал передавать журналы, поток событий внезапно упал, правило корреляции начало создавать лишний шум, и критичный инцидент легко теряется среди тысяч сигналов. Поэтому одной способности собирать и хранить логи современной SIEM уже недостаточно.
Security Vision SIEM контролирует полноту и стабильность поступления данных, качество детектов, аномалии в поведении активов и результаты правил на исторических событиях. В системе доступно более 1200 правил корреляции с покрытием свыше 70% техник MITRE ATT&CK.
При расследовании SIEM восстанавливает цепочки процессов, пользовательские и сетевые сессии, переходы между хостами и добавляет контекст активов. В той же рабочей зоне доступны контроль SLA и действия для реагирования, включая работу с хостами и учетными записями.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 0day Alert
HardBreacher: новый эксплойт обходит Kaspersky Endpoint Security и добирается до System32
Исследователь Nightmare Eclipse опубликовал эксплойт HardBreacher, позволяющий применять корпоративный антивирус для обхода защиты ОС. Тесты на Windows 11 25H2 с KES 14.0.0.504 показали, что обычный пользователь способен записать файл прямо в защищенную директорию System32 и получить полный контроль над созданным объектом. Разработчик продукта пока отмалчивается, вендор официально не подтвердил проблему.
Антивирусы глубоко интегрируются в систему, поэтому ошибки внутри EDR-решений обходятся крайне дорого. Автор эксплойта нашел брешь в том, как KES взаимодействует с собственным графическим интерфейсом. Если перехватить управление оболочкой, защитный механизм сбоит и пропускает несанкционированные операции с файлами. Код пока нестабилен и часто завершается ошибкой, однако расслабляться рано. Ранее исследователь уже выкладывал инструменты против Microsoft Defender, а реальные хакеры быстро брали готовые скрипты на вооружение.
Тщательно проверяйте, какие новые объекты появляются в критических системных каталогах, даже если полностью доверяете установленному EDR.
UPD. Касперский устранил уязвимость от утилиты HardBreacher. Разработчики включили патч в антивирусные базы от 30 августа 2026 года и новее.
#Kaspersky #0day #Уязвимость
@ZerodayAlert
Исследователь Nightmare Eclipse опубликовал эксплойт HardBreacher, позволяющий применять корпоративный антивирус для обхода защиты ОС. Тесты на Windows 11 25H2 с KES 14.0.0.504 показали, что обычный пользователь способен записать файл прямо в защищенную директорию System32 и получить полный контроль над созданным объектом. Разработчик продукта пока отмалчивается, вендор официально не подтвердил проблему.
Антивирусы глубоко интегрируются в систему, поэтому ошибки внутри EDR-решений обходятся крайне дорого. Автор эксплойта нашел брешь в том, как KES взаимодействует с собственным графическим интерфейсом. Если перехватить управление оболочкой, защитный механизм сбоит и пропускает несанкционированные операции с файлами. Код пока нестабилен и часто завершается ошибкой, однако расслабляться рано. Ранее исследователь уже выкладывал инструменты против Microsoft Defender, а реальные хакеры быстро брали готовые скрипты на вооружение.
Тщательно проверяйте, какие новые объекты появляются в критических системных каталогах, даже если полностью доверяете установленному EDR.
UPD. Касперский устранил уязвимость от утилиты HardBreacher. Разработчики включили патч в антивирусные базы от 30 августа 2026 года и новее.
#Kaspersky #0day #Уязвимость
@ZerodayAlert
🔥20🤷♂6👏4🆒3
This media is not supported in your browser
VIEW IN TELEGRAM
SEO мертв, да здравствует промывка мозгов нейронкам
Американские пиарщики провернули гениальную схему отравления языковых моделей. Некая компания Piro взяла солидный бюджет у госструктур Израиля и создала фейковый аналитический центр Hanover Institute. Всего за неделю институт-призрак нагенерировал больше сотни огромных отчетов про конфликт на Ближнем Востоке. Никаких живых авторов там нет, зато прослеживается четкая задача внедрить нужные тезисы прямо в мозги современных чат-ботов.
Организаторы даже не скрывают механику работы. Они открыто предлагают услугу AI Story Optimization и адаптируют страницы специально для машинного чтения. Расчет строится на жадности разработчиков ИИ до новых текстовых массивов. Если залить в сеть горы хорошо структурированного текста со ссылками на ООН и Всемирный банк, алгоритмы рано или поздно подцепят наживку. Похожая сетка сайтов недавно залетела в базу Common Crawl почти тысячу раз за полгода.
Тренд пугает масштабами. Боты в комментариях скоро покажутся безобидной шуткой, если сравнить их с тем, как пиарщики целенаправленно заливают нужный контент в обучающие базы. Политтехнологи больше не накручивают лайки, а напрямую покупают факты внутри нейросетей. В ходе недавних тестов Perplexity, Copilot и Gemini уже начали ссылаться на подобные сгенерированные сайты как на достоверные источники. Если разработчики не начнут жестко фильтровать парсинг, чат-боты станут рупором пропаганды, причем спрятать впитанные нарративы фильтрами можно, а вот полностью вычистить из памяти обученной модели без астрономических трат на переобучение практически нереально.
#ИИ #Кибербез #LLM
@SecLabNews
Американские пиарщики провернули гениальную схему отравления языковых моделей. Некая компания Piro взяла солидный бюджет у госструктур Израиля и создала фейковый аналитический центр Hanover Institute. Всего за неделю институт-призрак нагенерировал больше сотни огромных отчетов про конфликт на Ближнем Востоке. Никаких живых авторов там нет, зато прослеживается четкая задача внедрить нужные тезисы прямо в мозги современных чат-ботов.
Организаторы даже не скрывают механику работы. Они открыто предлагают услугу AI Story Optimization и адаптируют страницы специально для машинного чтения. Расчет строится на жадности разработчиков ИИ до новых текстовых массивов. Если залить в сеть горы хорошо структурированного текста со ссылками на ООН и Всемирный банк, алгоритмы рано или поздно подцепят наживку. Похожая сетка сайтов недавно залетела в базу Common Crawl почти тысячу раз за полгода.
Тренд пугает масштабами. Боты в комментариях скоро покажутся безобидной шуткой, если сравнить их с тем, как пиарщики целенаправленно заливают нужный контент в обучающие базы. Политтехнологи больше не накручивают лайки, а напрямую покупают факты внутри нейросетей. В ходе недавних тестов Perplexity, Copilot и Gemini уже начали ссылаться на подобные сгенерированные сайты как на достоверные источники. Если разработчики не начнут жестко фильтровать парсинг, чат-боты станут рупором пропаганды, причем спрятать впитанные нарративы фильтрами можно, а вот полностью вычистить из памяти обученной модели без астрономических трат на переобучение практически нереально.
#ИИ #Кибербез #LLM
@SecLabNews
2🙊31