Компании

Google Threat Intelligence Group

Следите за последними материалами, объяснениями и связанными технологическими историями.

Последние материалы

CN
Китайская группа использовала критическую уязвимость в BeyondTrust как «нулевой день» с августа

Китайская группа использовала критическую уязвимость в BeyondTrust как «нулевой день» с августа

Китайская шпионская группа Armory Castle эксплуатировала уязвимость с оценкой серьезности 9,3 в устройствах BeyondTrust Remote Support до появления исправления, выполняя боковое перемещение, кражу данных и удаление следов взлома. BeyondTrust выпустила обновление 8 октября 2026 года; устройства с самостоятельным размещением по-прежнему требуют ручной установки исправления.

CN
BeyondTrust выпускает исправление для уязвимости нулевого дня в Remote Support, эксплуатировавшейся с августа

BeyondTrust выпускает исправление для уязвимости нулевого дня в Remote Support, эксплуатировавшейся с августа

BeyondTrust выпустила обновление для критической уязвимости обхода аутентификации в Remote Support после её фактической эксплуатации с конца августа предположительно связанной с Китаем шпионской группировкой. Уязвимость позволяет ненадёжным атакующим выполнять операции с файлами и повышать свои привилегии до уровня root на затронутых устройствах.

CN
Google: Angriffe durch indirekte Prompt-Injection tauchen im Web auf, weisen jedoch nur begrenzte Komplexität auf

Google: Angriffe durch indirekte Prompt-Injection tauchen im Web auf, weisen jedoch nur begrenzte Komplexität auf

Eine von Googles Threat-Intelligence-Teams durchgeführte Untersuchung öffentlich zugänglicher Webinhalte zeigt, dass verschiedene Akteure begonnen haben, indirekte Prompt-Injection zur Ausrichtung auf KI-Systeme zu erproben. Zwischen November 2025 und Februar 2026 nahm ihr Anteil in der bösartigen Kategorie um 32 % zu. Obwohl die beobachteten Angriffe nur begrenzt ausgefeilt waren, erwartet Google, dass ihr Umfang und ihre Komplexität mit den wachsenden Fähigkeiten von KI-Systemen und den sinkenden Kosten für die Durchführung von Angriffen zunehmen werden.