🔓 Claude взломал macOS за 5 дней

Apple разрабатывала защитный механизм пять лет.

Исследователи из компании Calif сообщили, что с помощью экспериментальной модели Claude Mythos от Anthropic им удалось обойти одну из ключевых систем защиты Apple в macOS.

➡️Речь идет о механизме Memory Integrity Enforcement — это технология, которая защищает память и ядро системы от несанкционированного доступа. Apple разрабатывала ее около пяти лет.

С помощью Claude специалисты нашли две уязвимости и объединили их в одну цепочку. Это позволило получить максимальный уровень доступа к системе и запускать на Mac любой код.

По словам исследователей, без опыта специалистов ИИ не смог бы сделать это самостоятельно. Однако Claude значительно ускорил работу: то, на что раньше могли уйти годы исследований, удалось выполнить всего за пять дней 💪

После обнаружения уязвимостей команда подготовила 55-страничный технический отчет и передала его Apple. Компания уже изучает информацию и готовит обновление безопасности.

#Claude #Anthropic #Apple #macOS #кибербезопасность #AI #искусственныйинтеллект #CyberSecurity

📷 BlueScreen | Digital Kazakhstan

🛡️ Как Astana IT University готовит будущих специалистов по кибербезопасности

Кибербезопасность сегодня — одна из самых востребованных и быстрорастущих сфер в мире. Компании и государственные организации постоянно нуждаются в специалистах, которые умеют расследовать киберпреступления, анализировать вредоносное ПО, искать скрытые угрозы и тестировать защищенность IT-систем.

📚 Программа включает четыре ключевых направления:

• Digital Forensics (цифровая криминалистика);
• Threat Hunting (поиск скрытых угроз);
• Malware Analysis (анализ вредоносного ПО);
• Penetration Testing (тестирование на проникновение).

🔍 Студенты учатся:

• восстанавливать удаленные данные и расследовать инциденты;
• анализировать события безопасности в SIEM-системах;
• исследовать вредоносное ПО в IDA Pro;
• искать и эксплуатировать уязвимости с помощью Burp Suite и методологий OWASP.

💻 Обучение проходит в два этапа: сначала студенты изучают фундаментальные основы, а затем переходят к практическим лабораторным работам и реальным сценариям атак.

Курсы ведут практикующие специалисты с опытом в forensic-расследованиях, SOC-центрах, reverse engineering и offensive security.

🔗 Подробнее о программе, используемых инструментах и карьерных возможностях читайте в материале на сайте.

#кибербезопасность #Cybersecurity #DigitalForensics #ThreatHunting #MalwareAnalysis #PenetrationTesting

📷 BlueScreen | Digital Kazakhstan

⚠️ GitHub взломали — хакеры получили доступ к 3800 внутренних репозиториев

GitHub сообщил о крупном инциденте безопасности: хакеры получили доступ примерно к 3800 внутренним репозиториям компании.

Причиной атаки стало зараженное расширение для Visual Studio Code, установленное на компьютер одного из сотрудников. Через него злоумышленники смогли украсть ключи доступа и проникнуть во внутреннюю инфраструктуру GitHub.

По данным компании, пользовательские проекты и приватные репозитории клиентов не пострадали. Инцидент затронул только внутренние ресурсы GitHub.

После обнаружения взлома команда начала ликвидацию последствий: были заменены критически важные ключи доступа, проведен анализ журналов и запущено расследование активности злоумышленников.

#GitHub #кибербезопасность #хакеры #утечкаданных #CyberSecurity

📷 BlueScreen | Digital Kazakhstan

⚠️ Фишеры начали создавать вредоносные QR-коды из букв и символов

Так злоумышленники пытаются обходить технологии защиты электронной почты.

Эксперты «Лаборатории Касперского» обнаружили новую тактику фишинга. Злоумышленники начали создавать QR-коды не в виде изображений, а из текстовых символов. Такой подход позволяет обходить некоторые механизмы защиты электронной почты, которые анализируют встроенные картинки или пытаются распознавать QR-коды на изображениях.

Мошенники давно используют QR-коды в электронных письмах, а теперь начали создавать их из текстовых символов Unicode — по аналогии с ASCII-графикой.

ℹ️ ASCII-графика активно использовалась ещё с 1960-х годов на ранних компьютерах, не способных отображать полноценные изображения: картинки создавались исключительно из текстовых символов. Позже, в 2000-х годах, спамеры начали применять ASCII-графику для обхода технологий обнаружения ссылок и анализа изображений. Используя текстовые символы вместо встроенных картинок, злоумышленники пытались скрывать вредоносный контент от защитных решений. Теперь этот подход начали использовать и для маскировки QR-кодов.

❓Как выглядит схема

Потенциальная жертва получает письмо на корпоративную почту якобы с конфиденциальным документом от делового партнёра, который необходимо подписать через сервис DocuSign. Для доступа к файлу предлагается отсканировать QR-код. На деле он ведёт на поддельную страницу, где у пользователя пытаются украсть корпоративные учётные данные. 

Эксперты по кибербезопасности не исключают, что в дальнейшем появятся новые схемы с применением ASCII-графики для вредоносных целей.

#кибербезопасность #фишинг #новости #мошенники #ИнформационнаяБезопасность #CyberSecurity

📷 BlueScreen | Digital Kazakhstan

⚠️ Anthropic заявила, что её ИИ нашел более 10 тысяч критических уязвимостей за месяц

Компания рассказала о первых результатах проекта Project Glasswing — программы поиска уязвимостей с помощью новой AI-модели Claude Mythos Preview.

📌 За месяц около 50 компаний-партнёров нашли более 10 тысяч критических и опасных багов в программном обеспечении с помощью ИИ.

Среди результатов:
• Cloudflare обнаружила около 2000 уязвимостей, включая 400 критических;
• Mozilla нашла и исправила 271 ошибку в Firefox;
• в open-source проектах ИИ выявил более 23 тысяч проблем, из которых свыше 6200 оказались критическими или опасными.

Anthropic заявляет, что некоторые компании начали находить уязвимости в десятки раз быстрее, чем раньше.

❗️ Но возникла и новая проблема: разработчики open-source проектов не успевают исправлять найденные ошибки. Часть мейнтейнеров уже попросила Anthropic замедлить сканирование, так как поток AI-отчетов оказался слишком большим.

На фоне высокой эффективности Claude Mythos компания пока не выпускает модель в открытый доступ, опасаясь, что ее могут использовать злоумышленники для поиска и эксплуатации уязвимостей.

#Anthropic #Claude #AI #кибербезопасность #CyberSecurity #ИИ #Технологии #новости

📷 BlueScreen | Digital Kazakhstan

📣 На GITEX AI Kazakhstan 2026 главной темой стала кибербезопасность в эпоху ИИ

На выставке GITEX AI Kazakhstan 2026 в Алматы эксперты обсудили, как искусственный интеллект меняет сферу кибербезопасности и какие новые риски появляются у бизнеса.

Компания BAKOTECH представила решения мировых IT-вендоров в сфере cloud security, AI-driven analytics, защиты инфраструктуры и приложений. Среди партнеров — Cloudflare, Palo Alto Networks, CyberArk и другие.

📌 Главный вывод форума — ИИ перестал быть просто «дополнительной функцией» и становится основой современной кибербезопасности.

Эксперты выделили несколько ключевых трендов:
• AI-driven SOC и автоматическое реагирование на угрозы;
• автономные ИИ-агенты для анализа атак;
• рост угроз deepfake и AI-фишинга;
• увеличение рисков утечек данных через ChatGPT и другие публичные AI-сервисы;
• усиление интереса к Zero Trust, cloud security и защите AI-инфраструктуры.

В BAKOTECH отмечают, что компании Центральной Азии уже сталкиваются с новыми типами атак, которые ИИ помогает создавать быстрее и дешевле.

⚠️ Среди главных проблем региона эксперты называют нехватку специалистов, осторожность бизнеса к автономному ИИ и сложную интеграцию новых технологий со старой инфраструктурой.

По мнению экспертов, в ближайшие годы ИИ станет стандартным инструментом для IT- и security-команд, а компаниям придется перестраивать подход к защите данных и инфраструктуры уже сейчас.

#AI #кибербезопасность #CyberSecurity #GITEX #BAKOTECH #технологии

📷 BlueScreen | Digital Kazakhstan

🌍 Redington подвела итоги участия в GITEX Kazakhstan 2026

Компания Redington, один из крупнейших мировых поставщиков IT-решений, рассказала об итогах участия в выставке GITEX Kazakhstan 2026, которая впервые прошла в Алматы 4–5 мая.

📌 На стенде компании представили решения в сферах:
• искусственного интеллекта;
• облачных технологий;
• аналитики данных;
• финтеха;
• open source и кибербезопасности.

В выставке вместе с Redington участвовали ее глобальные партнёры: BMC Helix, Cohesity, Dassault Systèmes, Mastercard, Qlik и Red Hat.

В компании отметили, что GITEX Kazakhstan показал высокий интерес региона к AI, облачным сервисам, цифровым платежам и современным IT-инфраструктурам.

Представители партнеров отдельно подчеркнули:
• рост спроса на AI и аналитику данных;
• активную цифровую трансформацию Центральной Азии;
• усиление интереса к cloud и cybersecurity-решениям;
• развитие финтех-экосистемы региона.

В Redington заявили, что планируют и дальше расширять присутствие в Центральной Азии и Кавказе и развивать совместные проекты с международными технологическими партнерами.

#GITEX #Redington #AI #Cloud #Fintech #новости #Казахстан #технологии #CyberSecurity

📷 BlueScreen | Digital Kazakhstan

⚠️ Каждый второй опрошенный сталкивался с онлайн-преследованием или слежкой

«Лаборатория Касперского» выпустила исследование о цифровом насилии и онлайн-слежке. По данным компании, 46% опрошенных сталкивались хотя бы с одной формой цифрового насилия за последний год, но только 32% знают, что означает этот термин.

Под цифровым насилием понимают:
• онлайн-преследование;
• оскорбления и угрозы;
• создание фейковых аккаунтов;
• слежку через приложения и устройства;
• публикацию личных данных без согласия.

Самой распространенной формой оказались блокировка и изоляция в интернете с целью навредить человеку — с этим столкнулись 17% респондентов. Еще 15% получали грубые или оскорбительные сообщения.

🕵️ Отдельно эксперты отмечают рост популярности программ для скрытой слежки. Такие приложения могут незаметно получать доступ к сообщениям, фото, геолокации и даже аудио или видео с устройства человека.

По данным компании, за последние пять лет программы для слежки обнаружили более чем на 127 тысячах устройств в 160 странах мира.

Эксперты советуют внимательно следить за подозрительной активностью смартфонов и осторожно относиться к установке неизвестных приложений.

#кибербезопасность #DigitalSafety #новости #Cybersecurity #интернет

📷 BlueScreen | Digital Kazakhstan

🔐 Anthropic выпустила плагин, который ищет уязвимости в коде прямо во время работы AI-агента

Компания представила новый плагин Security Guidance для Claude Code. Он автоматически проверяет код на ошибки и потенциальные уязвимости прямо во время работы AI-ассистента.

Как это работает:
• AI пишет код;
• отдельный экземпляр Claude параллельно проверяет его на уязвимости;
• система предлагает исправления ещё до отправки кода в pull request.

Плагин работает в фоне и не требует отдельного запуска. Во время редактирования файлов он ищет опасные конструкции вроде eval, pickle, innerHTML или подозрительных изменений в workflow-файлах.

🔍 У проверки есть три уровня:
• быстрый поиск типовых опасных конструкций;
• анализ изменений после каждого ответа Claude;
• глубокая проверка проекта при git commit и git push.

В Anthropic отдельно подчеркнули, что проверку выполняет не тот же AI, который написал код, а отдельная модель с задачей искать только проблемы.

👀 При этом Anthropic отмечает, что Security Guidance не заменяет полноценный code review и системы кибербезопасности, а служит дополнительным уровнем защиты.

#Anthropic #Claude #AI #Cybersecurity #программирование #CodeReview #ИИ #разработка

📷 BlueScreen | Digital Kazakhstan

🔓 Хакеры нашли способ взламывать аккаунты Instagram через AI-бота поддержки Meta

По данным СМИ, злоумышленники использовали чат-бот службы поддержки, чтобы изменить привязанный к аккаунту email. После этого они сбрасывали пароль и получали полный доступ к чужой странице.

Сообщается, что таким образом были скомпрометированы несколько популярных аккаунтов, включая страницы известных брендов и публичных персон. В некоторых случаях хакеры использовали VPN, чтобы выглядеть как владельцы аккаунтов из того же региона.

🚫Проблема появилась после внедрения ИИ-помощника в поддержку Facebook и Instagram, который помогает восстанавливать доступ к аккаунтам и менять настройки безопасности.

В Meta заявили, что уязвимость уже устранена, а пострадавшие аккаунты защищены. Точное число взломанных страниц компания не раскрывает.

#Meta #Instagram #кибербезопасность #хакеры #ИИ #CyberSecurity

📷 BlueScreen | Digital Kazakhstan