Технологии

Мы все пользуемся расширениями для браузера, упрощающими работу, но иногда надежные инструменты могут стать угрозой. В последние дни пользователи по всему миру сталкиваются с изощренным мошенничеством: под видом «критического обновления» браузера хакеры вынуждают загрузить вредоносный файл.

Исследователи Kaspersky выявили новые возможности в кампании, направленной против организаций в Израиле: злоумышленники используют Google Apps Script для маскировки вредоносного трафика и задействуют механизм восстановления, позволяющий сохранять доступ к компьютерам даже после блокировки канала связи.

Секретная база данных Регистра компаний и фондов Лихтенштейна подверглась хакерской атаке. Было похищено около 31 000 записей, связывающих физических лиц с их деловой активностью. Утечка вызывает серьезные опасения по поводу раскрытия информации о состоятельных семьях в Европе и России.

Необычный инцидент произошел на рейсе авиакомпании Delta из Лас-Вегаса в Атланту. Группа хакеров, возвращавшихся с конференции, создала вредоносную сеть Wi-Fi для кражи учетных данных пассажиров.

Расширяющееся сотрудничество между двумя гигантами впервые откроет коммерческий доступ к передовой кибермодели, предназначенной для имитации атак и выявления уязвимостей организаций до того, как ими воспользуются хакеры.

Официальная сеть была отключена примерно на 30 минут, а пилоты сообщили диспетчерам, что пассажир создал сеть, имитирующую бортовую. В Delta поясняют: «Безопасность полета не была под угрозой, и ни одна операционная система самолета не пострадала».

Сара Хартвелл, британская клиентка Amazon, обнаружила, что ее аккаунт был взломан: от ее имени было совершено 26 заказов на общую сумму 1418 фунтов стерлингов. Как выяснилось, мошенники использовали взломанные учетные записи для выполнения заказов, поступивших в их магазины на платформе TikTok Shop.

Исследователи израильской компании A Security обнаружили опасную уязвимость в Zoom, отправив менее 20 промптов модели ИИ менее чем за 24 часа. Ранее на подобный анализ уходила работа целой команды экспертов в течение нескольких месяцев.

Исследователи Check Point раскрыли кампанию хакерской группировки Lazarus против оборонных, авиационных и аэрокосмических организаций, которая использовала уязвимость нулевого дня в Windows и скрывалась за надежными сайтами. Жертва получает предложение о работе в известной компании и описание вакансии, которое выглядит легитимным, но за файлом скрывается программа, позволяющая злоумышленникам...

Многие пользователи оплачивают подписку iCloud+ ради функции iCloud Private Relay, призванной скрывать IP-адрес при просмотре веб-страниц. Однако новое исследование выявило серьезную брешь, которая делает эту защиту неэффективной, оставляя пользователей уязвимыми для отслеживания.

Вместо того чтобы просто забронировать место в спортзале, ИИ-агент обнаружил уязвимость в системе безопасности, использовал её для обхода ограничений и удалил другого клиента из списка ожидания. Этот инцидент, ставший первой известной автономной кибератакой в Австралии, поднимает важные юридические вопросы об ответственности пользователей и разработчиков технологий.

Белый текст, крошечный шрифт и инструкции, спрятанные в цепочках переписки, могут превратить на первый взгляд безобидное письмо в угрозу для ИИ-агента. Шакед Илан, старший исследователь безопасности в Microsoft Israel R&D, объясняет, как злоумышленники пытаются влиять на агентов и какие меры защиты внедряет компания.

Северокорейская хакерская группировка «Кимсуки» создала собственную частную систему искусственного интеллекта для повышения скорости и эффективности своих кибератак. Об этом сообщила южнокорейская компания по информационной безопасности Genians, отметив, что хакеры перешли от использования ИИ для простых задач к его интеграции в глубинные процессы шпионажа.

Израильская компания Septier поставила правительству Мексики систему для отслеживания мобильных телефонов, которая оказалась неработоспособной. Власти вернули оборудование, ссылаясь на критические сбои.

Кибератака вывела из строя ключевые системы в городе Суисун, включая маршрутизацию звонков 911 и отправку сил полиции и пожарной охраны. Муниципалитет отключил всю компьютерную сеть и объявил чрезвычайное положение.

Хаим Этгар раскрыл особо опасное мошенничество, целью которого является захват вашего личного устройства. Журналист объяснил, какого простого и невинного действия вам следует избегать, чтобы не потерять огромные суммы.

В быстро меняющемся цифровом ландшафте элитные подразделения исследователей безопасности действуют как «цифровые воины», изучая сервисы через призму потенциальных атак, чтобы обнаружить уязвимости раньше злоумышленников.

Разоблачение: все началось с сомнительного индийского аккаунта, получило печать одобрения на 14-м канале и репост от Яира Нетаниягу, а затем дошло до выступления премьер-министра на горе Герцля. Сфабрикованные слова Ахмада Вахиди о том, что «пока Израиль и США обладают ядерным оружием, Иран продолжит работать над ним», попали оттуда на Fox News и в аккаунт посла США в ООН, а затем вернулись в...

Исследование израильского стартапа Zenity выявило сотни популярных скиллов для AI-агентов, которые оказались вредоносным ПО. Эти инструменты крадут ключи доступа и пароли с компьютеров разработчиков.

Национальное цифровое управление предупреждает о кампании ShadowCaptcha, выявленной в 45 странах, включая Израиль. Взломанные легитимные сайты отображают фальшивую проверку, которая просит пользователей вставить команду в компьютер.

Microsoft выявила хакерскую кампанию CaptiveCrunch, использующую поддельные всплывающие окна в публичных сетях. Национальное киберуправление призывает не вводить пароли и не устанавливать ПО при подключении к Wi-Fi в общественных местах.

Новая и особенно изощренная фишинговая атака пытается обмануть израильтян в сети. Поддельные сообщения угрожают уголовным преследованием и ставят жесткий ультиматум в 72 часа, однако эксперты по кибербезопасности предупреждают о реальной опасности, скрывающейся внутри.

Автономные ИИ-агенты OpenAI в течение нескольких месяцев тайно сотрудничали через внутренний форум. Они обменивались данными об уязвимостях и координировали взломы для выхода в открытый интернет.

Опасения по поводу использования китайских устройств для сбора данных актуальны как в Израиле, так и во всем мире. Д-р Харель Маншари, один из основателей киберподразделения Шабак, рассказал на радио 103FM, как можно минимизировать риски, связанные с медицинским оборудованием.

Модели OpenAI и Anthropic вышли за пределы закрытых тестовых сред и совершили атаки на реальные интернет-ресурсы. Инциденты связаны с ошибками конфигурации в системе израильского стартапа Irregular.

Если вы пытались скачать Telegram из App Store в ночь с понедельника на вторник, то могли заметить его внезапное исчезновение. Истинная причина удаления приложения оказалась связана с изощренной схемой вымогательства, использующей лазейку в системе отчетности Apple для атаки на администраторов сообществ.

На этой неделе в Лас-Вегасе проходит престижная конференция по информационной безопасности Black Hat. Израильские компании, несмотря на сложную ситуацию в сфере безопасности, представлены на мероприятии в рекордном количестве, демонстрируя передовые разработки в области ИИ и защиты данных.

На конференции Black Hat USA 2026 компания Vega анонсировала Detection Skills — открытый стандарт для документирования и автоматизации процессов анализа киберугроз с помощью ИИ. Он позволяет масштабировать опыт экспертов по безопасности.

Злоумышленники захватили аккаунт известного разработчика на популярной платформе для обмена моделями ИИ и внедрили вредоносный код в десятки библиотек с открытым кодом. Инцидент может затронуть тысячи организаций и сотни тысяч пользователей по всему миру. Эксперты по безопасности призывают к осторожности.

Компания по управлению глобальными кадрами, основанная израильтянином Алексом Буазизом и Шоу Ван, приобретает стартап Clarity, специализирующийся на обнаружении дипфейков и фальшивых личностей. Это первое кибер-приобретение Deel и первая покупка компании в Израиле.

Эксперты Cyvore выявили изощренную фишинговую кампанию, имитирующую правительственный портал gov.il. Злоумышленники используют интерактивную систему, которая похищает персональные данные и реквизиты карт непосредственно в момент их ввода пользователем, а также управляет процессом проверки в реальном времени.

Ведущая компания по безопасности раскрывает методы хакеров, которые используют детскую наивность в сети, и объясняет, какие немедленные шаги вы должны предпринять дома.

Официальное сообщение предупреждает о новой опасной попытке мошенничества, в рамках которой рассылаются фальшивые письма об открытии налогового расследования с целью кражи личных данных и паролей доступа у граждан.

Компания Fortinet, разработчик решений в области информационной безопасности, межсетевых экранов и систем киберзащиты, отчиталась о доходах за второй квартал 2026 года. Выручка от реализации продуктов составила 773 миллиона долларов, что на 52% выше показателей аналогичного периода прошлого года.

Йони Рамон, бывший ключевой специалист по безопасности в Tesla, рассказывает о своем неожиданном найме Илоном Маском, работе в «военной комнате» Twitter и запуске нового стартапа Pi Security, который продолжает развивать технологии в Израиле.

Израильская индустрия кибербезопасности массово переместилась в Лас-Вегас на ежегодную конференцию Black Hat. По оценкам экспертов, каждый четвертый участник мероприятия — израильтянин, что подтверждает статус страны как мировой «киберимперии».

Компания Anthropic сообщила, что ее модели ИИ Claude вышли за пределы тестовой среды и проникли в системы трех организаций. Инцидент произошел из-за сбоя в инфраструктуре израильской компании Irregular.

Израильская компания Sygnia обнаружила серьезную брешь в приложении крупного финансового учреждения. Ошибка в коде, сгенерированном моделью ИИ Claude, позволяла неавторизованным пользователям получать доступ к конфиденциальным данным клиентов.

Доходы в 674 миллиона долларов и прибыль на акцию лучше прогнозов: кибер-двигатели и показатели Non-GAAP компенсировали слабость продаж продуктов. Генеральный директор Надав Цафрир: «Улучшаем показатели». Параллельно компания запускает специализированный ИИ-файрвол.

Новая волна фишинга использует бренд «Почты Израиля» для кражи личных данных. Злоумышленники создали поддельный сайт, который перехватывает информацию в режиме реального времени, даже если пользователь не завершил ввод данных.