Новости кибербезопасности, приватности и ИИ-угроз

Угрозы

Хактивисты Forbidden Hyena используют ИИ для создания инструментов атаки на российские ко…

BI.ZONE обнаружила на командном сервере хактивистов Forbidden Hyena скрипты, созданные с помощью ИИ. Группировка атакует российские госорганы и компании, используя троян BlackReaperRAT и шифровальщик Milkyway. …

Меню

Лента новостей

Выбор редакции

Популярное

Маленькие устройства, большой риск: почему USB-накопители остаются опасностью для корпоративной безопасности

Когда IDE становится врагом: шпионаж через расширения VS Code и угроза PackageGate

Фреймворк VoidLink: как один разработчик с помощью ИИ создал кибероружие уровня спецслужб за неделю

Арестованы лидеры вымогательского ПО, хакер Верховного суда признал вину, а злоумышленники атакуют учебные приложения

Более 260 тысяч пользователей Chrome установили поддельные AI-расширения: новая волна атак после VK Styles

Общие

Telegram могут признать экстремистским в России: что будет с Premium-подписками и рекламой

Роскомнадзор обвинил Telegram в поддержке инфраструктуры сервисов «пробива» и потребовал зачистки

Telegram не войдёт в список мессенджеров, работающих при отключении интернета

В Госдуме допустили блокировку Google в России: что за этим стоит и почему всё не так просто

Испания против Telegram: Дуров предупредил о введении тотальной цензуры и деанонимизации

Инциденты

Утечка в PayPal: персональные данные клиентов были открыты почти полгода

Adidas снова стала жертвой утечки: Lapsus$ сообщила о взломе экстранета, но масштаб атаки остаётся под вопросом

Данные 13,6 миллиона пользователей «Фоксфорда» выставлены на продажу

Вредоносное расширение для Chrome угрожает 500 тысячам пользователей «ВКонтакте»

Основатель Signal: В Telegram нет ничего приватного. Разбираем техническую сторону

Угрозы

Хактивисты Forbidden Hyena используют ИИ для создания инструментов атаки на российские компании

Хакеры атакуют разработчиков через фальшивые проекты на Next.js, вредоносный код запускается прямо при открытии

Вредоносные пакеты NuGet и npm атаковали разработчиков: украдены данные ASP.NET, установлены бэкдоры

Мошенники придумали, как красть аккаунты без кода из SMS — через последние цифры входящего звонка

Firefox 148: Mozilla добавила отключение ИИ и закрыла три уязвимости

Киберпреступность

В США экстрадировали чилийского кардера, который продавал данные 26 тысяч банковских карт через Telegram

Бывший глава подразделения L3Harris получил 7 лет тюрьмы за продажу эксплойтов российскому брокеру

В Испании задержали четырёх участников Anonymous Fenix за DDoS-атаки на госсайты после наводнения в Валенсии

Мошенники превращают iPhone россиян в «кирпич» через бесплатные VPN на фоне замедления Telegram

Как работают схемы, которые принесли мошенникам $45 млн: Интерпол раскрыл детали крупнейшей операции

Искусственный интеллект

В ИИ-инструменте для разработчиков Claude Code нашли три уязвимости: удалённое выполнение кода и кража API-ключей

Хакер с помощью нейросетей взломал более 600 межсетевых экранов Fortinet в 55 странах за пять недель

Microsoft Copilot несколько недель читал закрытые письма пользователей и никто этого не замечал

Пароли от нейросетей взламываются за часы: почему ChatGPT, Claude и Gemini не умеют генерировать случайные строки

Google: государственные хакеры используют Gemini на всех этапах атак и пытаются клонировать модель

Криптовалюта

Владельцам Trezor и Ledger рассылают бумажные письма с поддельными QR-кодами для кражи криптовалюты

Криптозакон 2027: лимиты на покупку, лицензии для бирж и запрет Monero

Уязвимость SwapNet: как ошибка маршрутизатора стоила пользователям $16 млн

Внутри иранской криптовалютной экосистемы на $7,8 млрд: как КСИР контролирует половину крипто-активности страны

Криптопреступники охотятся на специалистов Web3 через поддельные приложения для видеозвонков

Гаджеты

Эксперты разобрали Android-шпион ResidentBat, которым белорусский КГБ следит за журналистами

Android-троян SURXRAT продаётся в Telegram как сервис: шпионит, блокирует телефон и загружает ИИ-модуль на 23 ГБ

PromptSpy, первый Android-троян, который использует Gemini прямо во время атаки

Вирус с завода: «Касперский» обнаружил бэкдор Keenadu в прошивках Android-планшетов

Apple добавила сквозное шифрование в RCS-сообщения, пока в тестовой версии iOS 26.4

Технологии

CrowdStrike и NVIDIA научили ИИ понимать язык аналитиков: детали проекта Nemotron

CrowdStrike покупает Seraphic Security за $420 млн: любой браузер станет корпоративным

Intel сокращает выпуск бюджетных процессоров ради серверов

Медицинские нанороботы против рака и тромбов: главные научные прорывы января 2026 года

Регулятор обвинил Meta в пособничестве теневому гемблингу

Аналитика

DDoS-атаки в России за 2025 год: 140 тысяч инцидентов, рекорд мощности в 569 Гбит/с и новая тактика «разведки боем»

Рынок кибербезопасности в России приближается к триллиону. За счёт чего растёт отрасль и где её пределы

Заменит ли ИИ специалистов по кибербезопасности в 2026 году

Эмоции как уязвимость: почему защита КВО невозможна без учета «человеческого фактора»

Кибершпионаж: как тебя могут читать, пока ты спишь

Приватность

Смерть приватности: как телеметрия превратилась в инструмент легального шпионажа

Цифровой след: Почему кнопки «Стереть всё» не существует

Миф о приватности Telegramа: технический разбор того, почему Telegram нельзя считать анонимным

Анатомия деанонимизации: как вас находят в сети

Zero Trust: почему безопасности «никому не верь» - это стандарт

Безопасность

Т-Технологии повысили вознаграждение за взлом экосистемы до ₽10 млн — в 66 раз больше, чем при запуске программы

Как хакеры взламывают пароли и что с этим делать

Цифровая криминалистика PDF: как найти скрытые данные и следы манипуляций

Когда IDE становится врагом: шпионаж через расширения VS Code и угроза PackageGate

Маленькие устройства, большой риск: почему USB-накопители остаются опасностью для корпоративной безопасности

Инструменты

Whonix 18.1: что нового в Linux-дистрибутиве, который прячет вас за двумя виртуальными машинами

Zen-AI-Pentest: ИИ-агент, который сам проводит пентест. Что умеет, чего не умеет и стоит ли пробовать

Лучшие дистрибутивы для этичного хакинга в 2026 году: что выбрать и почему

Open Source инструмент Crypto Scanner: автоматический аудит постквантовой защиты