"Уязвимость нулевого дня Apple (CVE-2025-24085) используется для атак на iPhone"

Apple выпустила исправление для уязвимости нулевого дня (CVE-2025-24085), которую злоумышленники используют против пользователей iPhone.

GhostGPT AI: Новый инструмент для создания вредоносного ПО и фишинговых атак

 

Киберпреступники продают доступ к новому вредоносному генеративному чат-боту на основе искусственного интеллекта под названием GhostGPT. Инструмент на основе искусственного интеллекта предназначен для помощи в вредоносных действиях, таких как создание вредоносного ПО и фишинговых писем .

Исследователи из Abnormal Security наблюдали, как инструмент для киберпреступности продавался через Telegram с конца 2024 года.

Stratoshark: Wireshark для облака — новая эра анализа трафика

Stratoshark — это инновационный инструмент с открытым исходным кодом, который переносит подробную видимость сети Wireshark в облако, предоставляя пользователям стандартизированный подход к наблюдению в облаке.

 

Поддельные новости, Facebook аккаунты использовали коронавирус для привлечения подписчиков!

Фальшивые отчеты и фальшивые выпуски новостей, в которых излагаются теории заговора и медицинские советы вроде змеиного масла, делают то, что всегда делают оппортунистические шиллы: говорят о том, о чем говорят все остальные, стремясь ввести людей в заблуждение фишингом, или другими мошенничествами.

Теперь вы можете управлять устройствами Windows 10 через G Suite

G Suite получает долгожданную функцию - управление устройством Windows 10.

Google объявила сегодня о доступности долгожданной функции - возможности управлять устройствами с Windows 10 через G Suite.

Apple преуменьшает угрозу, создаваемую недавно раскрытыми нулевыми днями в iOS

   Apple утверждает, что ошибки не представляют непосредственной угрозы, и нет никаких доказательств того, что они были использованы, как заявлялось ранее на этой неделе.

   Apple оспаривает серьезность двух уязвимостей нулевого дня в iOS, о которых компания  сообщила ранее на этой неделе.

Американские вымогатели атакуют Plummet

По данным компании по кибербезопасности Emsisoft, атаки  вымогателей в Соединенных Штатах значительно уменьшились и «сейчас находятся на уровне, которого не было уже несколько лет».

Критическая ошибка в Google Chrome - получите обновление прямо сейчас!

Google только что выпустил обновление Chrome с пометкой «Это обновление включает 1 [критическое] исправление безопасности».

К сожалению для любопытного пользователя Chrome, длинная версия не поясняет больше:

Apple и Google объединяют усилия для разработки приложения Contact Tracing против Coronavirus

Google и Apple недавно объявили о совместном проекте по разработке приложения Coronavirus для отслеживания контактов для мобильных устройств.

Приложение отслеживания контактов - это инструмент, который можно использовать для локализации новых заболеваний, таких как коронавирус, путем отслеживания и помещения в карантин каждого зараженного и локализации любого человека, который был с ним в контакте.,

Технологии отслеживания контактов сыграли важную роль в сдерживании пандемии в нескольких странах, включая Южную Корею, Сингапур, Израиль и другие страны.

Новая книга «Создание безопасных и надежных систем» (SRE)

Автор: Ройал Хансен, вице-президент по безопасности, Google

        В течение многих лет я хотел, чтобы кто-нибудь написал такую ​​книгу. С момента их публикации я часто восхищался и рекомендовал книги по разработке надежности сайта Google (SRE) - поэтому я был очень рад узнать, что книга, посвященная безопасности и надежности, уже началась, когда я пришел в Google. С тех пор, как я начал работать в сфере технологий, в организациях разных размеров я видел людей, которые борются с вопросом о том, как должна быть организована безопасность: должна ли она быть централизованной или федеративной? Независимый или встроенный?

Ошибка Windows32 в Windows Zombie - реанимированная исследователем.

Ошибка Windows32 в Windows Zombie - реанимированная исследователем.

В  редких  случаях  исследователь  раскрыл десятки связанных ошибок в основном API Windows, которые могли позволить злоумышленникам повысить свои привилегии в операционной системе.