Новости кибербезопасности, приватности и ИИ-угроз

Инциденты

ИИ-поиск Google назвал секретного персонажа из закрытого Google Docs. Откуда взялось имя …

У разработчика небольшой игры Operation Octo возник неприятный вопрос к Google: откуда её поисковый ИИ узнал точное имя ещё не представленного персонажа, которое автор, как …

Меню

Лента новостей

Выбор редакции

Популярное

Gemini перестал работать у части пользователей из России даже через VPN: что известно

Columba: мессенджер для переписки и звонков без интернета через mesh-сеть Reticulum

OpenAI запустила Safety Bug Bounty: теперь можно сообщать не только о взломах, но и о рисках злоупотребления ИИ

Белый дом опубликовал новую киберстратегию с акцентом на наступательные операции

Цифровой след: Почему кнопки «Стереть всё» не существует

Общие

Минцифры готовит единые правила для ЦОДов ГосОблака

Уязвимость за 200 тыс. рублей: почему даркнет платит больше багбаунти

Главный интегратор фильтрации Рунета закупает серверы на 1,3 млрд рублей: зачем системе блокировок понадобилось новое железо

Из «Антифрода 2.0» убрали обязательное подтверждение операций через MAX

Дуров написал, как Цифровой суверенитет споткнулся об App Store

Инциденты

GitHub пережил 7,5-часовой сбой: API выдавал около 20% ошибок, загрузка файлов — до 50%

DDX Fitness проверяет сообщения об утечке: в сети появились данные о посещениях и фотографии клиентов

Патч появился — атаки начались почти сразу: в Adobe Commerce нашли брешь для захвата аккаунтов покупателей

Рой ИИ-агентов атаковал госсистемы Тайваня: за четыре дня взломаны 85 аккаунтов

Через ветроэлектростанцию и частный APN: как злоумышленник добрался до польской ТЭЦ и остановил турбину

Угрозы

Критическая уязвимость Forminator оставила без патча более 300 тыс. WordPress-сайтов

Apple закрыла десятки уязвимостей WebKit в iOS и macOS — некоторые находки связаны с Codex, Claude и GLM

DragonDoll маскируется под обновление Chrome и получает доступ к переписке на Android

Evooo1Bot превращает роутеры и серверы в узлы для чужого трафика

HTTP-запрос может перезагрузить Cisco ASA и FTD: уязвимость уже используют в атаках

Киберпреступность

Германия расширяет полномочия разведки: BND сможет отключать иностранные серверы, BfV — тайно обезвреживать оружие

Четыре дня после ошибочного обновления: со счетов клиентов Commerzbank списали около €30 млн

Корпоративный доступ за $500: теневой рынок точек входа в российские компании вырос на 20%

Хакеры перешли от одиночных ударов к цепочкам: доля комбинированных атак достигла 44%

APT44 станет SANDWORM RELIC: Google переименовывает хакерские группы

Искусственный интеллект

Ornith-1.5 выпустила 9B-модель для локального запуска: в отдельных тестах она обходит Qwen3.6-35B

OpenAI притормозила обучение передовых моделей после инцидента с Hugging Face и новых тестов Astra

Агенты OpenAI взломали Hugging Face. Теперь Брокман объясняет, как защищаться

«Яндекс» предложил экзамен для больших ИИ-моделей: открытые вопросы хотят дополнить закрытой проверкой

OpenAI сообщила о пользователе ChatGPT в ФБР после угроз бывшей девушке

Криптовалюта

Данные почти 53,5 тыс. покупателей Trezor и SafePal оказались доступны посторонним

Крипта по реестру: что изменит в России новый закон о биржах, обменниках и кошельках

Крипта из дела: агент ФБР спросил ChatGPT, куда деть миллион

Майнинг отключат в Москве на шесть лет

Кошелёк не взламывали: ошибку Coldcard связали с выводом 594 BTC

Гаджеты

Нидерландские криминалисты получили доступ к Google Pixel подозреваемой в тройном убийстве

В Samsung Knox восемь лет жила уязвимость: под риском были Galaxy от S9 до S25

Минцифры пожаловалось в ФАС на Apple после удаления приложений VK из App Store

Android начал показывать синюю точку, когда приложения следят за геолокацией

iOS 27 поможет менять скомпрометированные пароли одним тапом

Технологии

Сертификат не сошёлся: сайты банков выпали из браузеров

Apple удалила Telegram из App Store — и быстро вернула

Amnezia готовит AWG 3.0: старым клиентам оставят только VLESS

GitHub снизил публичные выплаты и усилил VIP-программу

Индия дала GitHub три часа на блокировку Bitchat

События

В Москве отключилось электричество, а у части Рунета посыпались сервисы. Что известно о сбое ММТС-9 и REG.RU

Apple изменит окна App Tracking Transparency в ЕС после решения немецкого регулятора

iPhone после iOS 26.6 перестал принимать код: что известно?

Gemini перестал работать у части пользователей из России даже через VPN: что известно

Частные ИБ-компании в США подключат к активным кибероперациям: как будет работать новая схема

Аналитика

Кибербезопасность дорожает быстрее остального ИТ: зарплатные предложения выросли почти на 40%, DevSecOps и AppSec — до 275 тысяч рублей

Шпионаж и хакактивизм затмили вымогательства и кражи: как изменился рынок киберпреступлений

ИИ уже не просто пишет фишинговые письма: Anthropic разобрала год кибератак через MITRE ATT&CK

Кибератаки на российские компании в 2025 году: 33 тыс. инцидентов и рост атак на промышленность

22 секунды до крупной атаки: Mandiant показала, почему старый SOC больше не поспевает за хакерами

Приватность

IP-адрес на сдачу: Роскомнадзор начал массово штрафовать операторов связи за непередачу сетевых данных

Скрытый журнал iPhone показывает, какие приложения обращались к камере и микрофону

Глубинный интернет в 2026 году: Tor переписывают на Rust, маркетплейсы закрывают, а анонимность уже не абсолютна

Смерть приватности: как телеметрия превратилась в инструмент легального шпионажа

Цифровой след: Почему кнопки «Стереть всё» не существует

Безопасность

Исследование 2026 года: как ИИ вышел из чата и начал помогать хакерам

Januscape 16 лет пряталась в KVM и выводит гостя на хост

Какими были культовые компьютерные вирусы на заре интернета: от дискет и почты до Stuxnet, Mirai, WannaCry и Zeus

Уязвимости в UPS и HVAC могут ударить по дата-центрам: исследователи показали, как ломаются питание и охлаждение