Новости кибербезопасности, приватности и ИИ-угроз

Инциденты

ClickLock запирает Mac и выманивает пароль

Исследователи обнаружили новый похититель данных ClickLock Stealer, атакующий пользователей macOS через поддельную проверку Cloudflare. Жертве предлагают скопировать команду с сайта, открыть Терминал и запустить её …

Меню

Лента новостей

Выбор редакции

Популярное

OpenAI и Anthropic снова временно ослабили лимиты для кодеров

Amnezia готовит AmneziaWG 3.0 после полутора месяцев блокировок

Amnezia снова чинит Premium после новой атаки: сервис масштабирует временное решение для пользователей из России

Биллинг Claude потребовал $16,6 млн за сутки

Нулевой байт пробил защиту PHP и открыл путь к базам данных

Общие

Уязвимость за 200 тыс. рублей: почему даркнет платит больше багбаунти

Главный интегратор фильтрации Рунета закупает серверы на 1,3 млрд рублей: зачем системе блокировок понадобилось новое железо

Из «Антифрода 2.0» убрали обязательное подтверждение операций через MAX

Дуров написал, как Цифровой суверенитет споткнулся об App Store

Российский рынок кибербезопасности дорос до 364 млрд рублей. Деньги идут на сетевую защиту, AppSec и контроль доступа

Инциденты

HelloNet прорвался в защищённые сети через ViPNet

ClickLock запирает Mac и выманивает пароль

Старые роутеры открыли вход в критическую инфраструктур

Один админ удалил годы работы OpenMandriva

Odyssey подменяет криптокошельки и оставляет бэкдор на Mac

Угрозы

ColdFusion получил срочный патч: Adobe закрыла 13 уязвимостей

Эксплойты уже опубликованы: Chrome и Firefox закрыли критические уязвимости

Microsoft закрыла 622 уязвимости: две уже используют в атаках

Нулевой байт пробил защиту PHP и открыл путь к базам данных

В Defender закрыли RoguePlanet и получили риск заполнения диска

Киберпреступность

Scattered Spider получили по 5,5 года за взлом TfL

В Испании задержали предполагаемого связного CARR и Z-Pentest

Переговорщик по выкупам из BlackCat получил срок в 70 месяцев

Заключённого обвинили в выводе конфискованной крипты

QuimaRAT стал конструктором троянов для трех ОС

Искусственный интеллект

Россия соберёт собственный стек искусственного интеллекта

Inkling получила 975 млрд параметров

T-Search научила ИИ-агентов искать по-русски

Kimi K3 вышла: 2,8 трлн параметров и миллион токенов

SpaceXAI открыла Grok Build: агент на Rust ушёл в опенсорс

Криптовалюта

Polymarket потерял около $3 млн через сторонний фронтенд: пользователям обещали полный возврат

DeFi за четыре месяца потерял больше $770 млн: рекордный апрель показал слабое место крипторынка

«Бонус» на 50 USDT оказался ловушкой: мошенники запустили сайты с криптодрейнерами для инвесторов

USDT и BNB попали в зону риска: Минфин готовит особые правила для популярных криптовалют

Сэм Бэнкман-Фрид попросил Трампа о помиловании

Гаджеты

В Samsung Knox восемь лет жила уязвимость: под риском были Galaxy от S9 до S25

Минцифры пожаловалось в ФАС на Apple после удаления приложений VK из App Store

Android начал показывать синюю точку, когда приложения следят за геолокацией

iOS 27 поможет менять скомпрометированные пароли одним тапом

Первая бета iOS 27 сломала часть приложений: под удар попали банки, сервисы доставки и зарубежные программы

Технологии

Какие телеком-компании самые безопасные: данные рейтинга

Мультибанкинг упёрся в закон

Amnezia готовит AmneziaWG 3.0 после полутора месяцев блокировок

MAX запустил собственные сторис

Telegram примеряет Discord: чаты собирают в сообщества

Аналитика

Шпионаж и хакактивизм затмили вымогательства и кражи: как изменился рынок киберпреступлений

ИИ уже не просто пишет фишинговые письма: Anthropic разобрала год кибератак через MITRE ATT&CK

Кибератаки на российские компании в 2025 году: 33 тыс. инцидентов и рост атак на промышленность

22 секунды до крупной атаки: Mandiant показала, почему старый SOC больше не поспевает за хакерами

Киберпреступность стала сервисом. Почему антивируса и редкой смены паролей больше недостаточно

Приватность

IP-адрес на сдачу: Роскомнадзор начал массово штрафовать операторов связи за непередачу сетевых данных

Скрытый журнал iPhone показывает, какие приложения обращались к камере и микрофону

Глубинный интернет в 2026 году: Tor переписывают на Rust, маркетплейсы закрывают, а анонимность уже не абсолютна

Смерть приватности: как телеметрия превратилась в инструмент легального шпионажа

Цифровой след: Почему кнопки «Стереть всё» не существует

Безопасность

Januscape 16 лет пряталась в KVM и выводит гостя на хост

Какими были культовые компьютерные вирусы на заре интернета: от дискет и почты до Stuxnet, Mirai, WannaCry и Zeus

Уязвимости в UPS и HVAC могут ударить по дата-центрам: исследователи показали, как ломаются питание и охлаждение

Программы-вымогатели в 2025 году: число выросло, а выручка от атак снизилась

ЦОДы начали атаковать через климат и питание: инженерные системы становятся слабым местом дата-центров

Инструменты

Win11Debloat: PowerShell-скрипт для очистки Windows от телеметрии и Copilot

Whonix 18.1: что нового в Linux-дистрибутиве, который прячет вас за двумя виртуальными машинами

Zen-AI-Pentest: ИИ-агент, который сам проводит пентест. Что умеет, чего не умеет и стоит ли пробовать

Лучшие дистрибутивы для этичного хакинга в 2026 году: что выбрать и почему