Архив тэгов: кибербезопасность

Microsoft сообщила о росте числа кибератак, использующих компрометацию деловой электронной почты (BEC). Это вид фишинга, при котором злоумышленники выдают себя за руководителей или партнеров компании и пытаются убедить сотрудников перевести деньги или выдать конфиденциальные данные. По данным Microsoft, в 2022 году число атак BEC выросло на 250% по сравнению с 2021 годом. Кроме того, злоумышленники…

Компания OpenAI, занимающаяся исследованиями в области искусственного интеллекта, объявила о запуске новой программы поощрения за обнаружение ошибок в своих продуктах. Зарегистрированные специалисты по безопасности смогут находить уязвимости в таких продуктах, как OpenAI API и чат-бот ChatGPT, и получать за это денежные вознаграждения через платформу Bugcrowd. Размер вознаграждения зависит от серьезности и влияния найденной проблемы и…

Исследователь взломал аккаунты бывших сотрудников Tesla через уязвимость в приложении. Исследователь безопасности Эван Коннелли обнаружил уязвимость в приложении Tesla Retail Tool (TRT), которое хранит различную информацию о компании Tesla, включая финансовые данные, контакты, планы зданий и логины сетевых учетных записей. Уязвимость позволяла ему захватывать аккаунты бывших сотрудников Tesla и получать доступ к их привилегиям. Приложение…