Злоумышленники маскируют атаки на веб-приложения российских компаний, подменяя User-Agent под ботов ChatGPT, Perplexity, Claude и DeepSeek. Часто применяется DNS Rebinding для доступа к внутренней инфраструктуре.
На Fal.Con глава CrowdStrike Джордж Курц заявил, что ИИ-атаки проникают в системы за считаные секунды. Anthropic сообщила о случаях, когда ИИ анализировал вредоносные импланты и менял их код для обхода антивирусных песочниц.
NIST финализировал рекомендации по токенам доступа, онлайн-идентификации, ИИ-агентам и переходу на постквантовую криптографию (PQC).
DataSuckers заявила о взломе Tez Tour и уничтожении сотен миллионов записей. Туроператор подтвердил атаку, но опроверг масштаб ущерба.
Также зафиксированы фишинг под видом сайтов с домашними заданиями и мошенничество с «переводом пенсий» в цифровую валюту. По DLBI, 30% пользователей игнорируют уведомления об утечках; половина из них повторно использует скомпрометированные пароли. Доля атак через подрядчиков достигла 33%, атаки на АСУ ТП выросли в 2,3 раза.
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.