Метод социальной инженерии для получения конфиденциальных данных
HTTPS не гарантирует абсолютную защиту. Злоумышленники используют MITM-атаки, компрометацию центров сертификации, уязвимости TLS (например, CVE-2024-26582) и социальную инженерию. Разбираем, как...
Исследователи из Silverfort представили атаку Pass-ta-key, которая позволяет злоумышленникам с доступом к устройству жертвы извлекать синхронизированные passkey из Google Password Manager. В...
Сервис DOUBLECUP позволяет злоумышленникам скрывать вредоносный JavaScript в кеше браузера, используя легитимные API — Cache Storage и Service Worker. Атака начинается с фишинговой страницы...
Промпт-инъекции становятся одним из самых опасных векторов атак на большие языковые модели. Злоумышленники внедряют вредоносные инструкции в запросы, заставляя нейросеть генерировать фишинговые...
Seed-фраза (сид-фраза) — это главный ключ к криптокошельку. В 2026 году хакеры активно используют фишинг, вредоносное ПО-стилеры и социальную инженерию для её кражи. Рассказываем, какие угрозы...
КиберЩит