Злоумышленники под видом техподдержки в Microsoft Teams использовали ошибки настройки AD CS и получили сертификаты привилегированных учётных записей.
По данным Akamai, онлайн-мошенничество впервые обошло фишинг и выросло вдвое по числу обнаружений.
В России зарегистрированных киберпреступлений стало на 32% меньше, а атаки с социальной инженерией во втором квартале выросли почти на 50%.
Поддельные инструкции Claude на домене Anthropic убеждали пользователей запускать команды, заражавшие Mac и Windows.
Обман сотрудника открыл злоумышленнику доступ к платформам ASOS, а сбои у ритейлеров показали, зачем нужна сегментация систем.
Фишинговое письмо, обнаруженное Barracuda, нацелено сразу на сотрудника и его ИИ-ассистента через скрытые команды.
Злоумышленники не взламывали датский реестр: они использовали легальный доступ подрядчика и около десяти дней массово проверяли CPR-номера.
В iOS 27 Apple оценивает риск социнженерии перед переводом денег и сменой пароля, но реакцию на сигнал выбирает разработчик.
ShinyHunters обманули сотрудника ReliaQuest и получили краткий доступ к Okta, но не к приложениям и данным клиентов.
Банки переходят от проверки устройств к анализу поведения, чтобы остановить перевод под диктовку мошенников.
Связка SpyNote и WindRelay за 13 минут превращает Android-смартфон в инструмент для кредита и бесконтактных платежей мошенника.
Malwarebytes нашли комплект за $500, который превращает криптоаферы в конвейер с кражей сид-фраз и фальшивой прибылью.
Sandworm заманивает ИТ-специалистов на фальшивые вакансии, чтобы установить заражённый VPN-клиент и запустить PowerShell-код.
Добровольцы отличили фишинг GPT-4 от человеческого лишь в 52% случаев, а рабочие темы сделали письма опаснее.
Психиатр Василий Шуров назвал признаки, по которым близкие могут заметить, что родственник попал под влияние мошенников.
