Новости кибербезопасности, приватности и ИИ-угроз

Инциденты

В Литве украли данные из госреестров: под удар попали сведения о недвижимости, компаниях …

Литва расследует крупную утечку из государственных реестров. Неизвестные получили доступ к данным Центра регистров — структуры, которая ведёт сведения о недвижимости, юридических лицах и других …

Меню

Лента новостей

Выбор редакции

Популярное

Белый дом опубликовал новую киберстратегию с акцентом на наступательные операции

Глубинный интернет в 2026 году: Tor переписывают на Rust, маркетплейсы закрывают, а анонимность уже не абсолютна

Смерть приватности: как телеметрия превратилась в инструмент легального шпионажа

Columba: мессенджер для переписки и звонков без интернета через mesh-сеть Reticulum

Безопасное открытие коротких ссылок. Полное руководство

Общие

Главный интегратор фильтрации Рунета закупает серверы на 1,3 млрд рублей: зачем системе блокировок понадобилось новое железо

Из «Антифрода 2.0» убрали обязательное подтверждение операций через MAX

Дуров написал, как Цифровой суверенитет споткнулся об App Store

Российский рынок кибербезопасности дорос до 364 млрд рублей. Деньги идут на сетевую защиту, AppSec и контроль доступа

Почти каждый второй пользователь сталкивался с цифровым насилием — многие даже не поняли, что это было оно

Инциденты

Округ США заплатил $1 млн за «удаление» украденных данных. Доказательств удаления не было

Доступ к почте британского МИДа выставили за $60 тысяч: след ведёт к массовой утечке Fortinet

Nintendo подтвердила утечку через сторонний HR-сервис: хакеры требовали $2 млн, но игры и пользователи не пострадали

Хакеры взломали Klue, а потом, похоже, взломали уже самих хакеров: OAuth-токены снова стали входной дверью в Salesforce

Взлом Klue задел HackerOne, Huntress, Snyk и других клиентов через Salesforce-интеграции

Угрозы

CISA дала федеральным ведомствам США срок до пятницы: Adobe ColdFusion срочно патчат из-за уязвимости на 10 из 10

Новый CitrixBleed начали эксплуатировать меньше чем за сутки

Bad Epoll получил публичный PoC: Linux-уязвимость может поднять обычного пользователя до root

Blogspot стал тайником для стилера: Veil#Drop прячет PureLog в памяти Windows

«Психологический тест» с хвостом: Armored Likho атакует госсектор и энергетику через BusySnake Stealer

Киберпреступность

Windows-идентификатор вывел ФБР на участника Scattered Spider

Google раскрыла STOCKSTAY: новый бэкдор Turla годами дорабатывали для тихого сбора данных

Один фреймворк — сотни тысяч скам-сайтов: мошенники поставили инвестиционные ловушки на поток

Почти 400 доменов с пиратскими трансляциями ЧМ конфискованы: бесплатный футбол снова оказался приманкой для вредоносов

В Дании задержали активиста после публикации личных данных премьер-министра

Искусственный интеллект

Маск обещает открыть Grok 4.5 для всех 9 июля: xAI метит в класс Claude Opus, но пока без публичных бенчмарков

Alibaba запретит сотрудникам Claude Code: внутри компании инструмент Anthropic признали высокорисковым

Anthropic раздаёт Claude Max 20x на полгода авторам открытого кода: доступ получат до 10 тысяч разработчиков

OpenAI запускает GPT-5.6 Sol, Terra и Luna: релиз стартует завтра, но доступ получат не все

Anthropic продлила Fable для подписчиков: вайбкодеры получили ещё несколько дней

Криптовалюта

Polymarket потерял около $3 млн через сторонний фронтенд: пользователям обещали полный возврат

DeFi за четыре месяца потерял больше $770 млн: рекордный апрель показал слабое место крипторынка

«Бонус» на 50 USDT оказался ловушкой: мошенники запустили сайты с криптодрейнерами для инвесторов

USDT и BNB попали в зону риска: Минфин готовит особые правила для популярных криптовалют

Сэм Бэнкман-Фрид попросил Трампа о помиловании

Гаджеты

В Samsung Knox восемь лет жила уязвимость: под риском были Galaxy от S9 до S25

Минцифры пожаловалось в ФАС на Apple после удаления приложений VK из App Store

Android начал показывать синюю точку, когда приложения следят за геолокацией

iOS 27 поможет менять скомпрометированные пароли одним тапом

Первая бета iOS 27 сломала часть приложений: под удар попали банки, сервисы доставки и зарубежные программы

Технологии

AMD вернёт шифрование памяти в Ryzen 9000: пользователи заметили тихое отключение защиты и подняли шум

Браузеры готовят замену CAPTCHA: Cloudflare, Mozilla, Chrome и Edge хотят проверять трафик приватными токенами

Tor Project отключит поддержку Tor 0.4.8: старые реле и onion-сервисы могут выпасть из сети 1 сентября

Половина приложений для Samsung и LG Smart TV может превращать телевизоры в прокси-узлы

США ускоряют переход на постквантовую криптографию. Госистемам дали сроки до 2030 и 2031 года

Аналитика

Шпионаж и хакактивизм затмили вымогательства и кражи: как изменился рынок киберпреступлений

ИИ уже не просто пишет фишинговые письма: Anthropic разобрала год кибератак через MITRE ATT&CK

Кибератаки на российские компании в 2025 году: 33 тыс. инцидентов и рост атак на промышленность

22 секунды до крупной атаки: Mandiant показала, почему старый SOC больше не поспевает за хакерами

Киберпреступность стала сервисом. Почему антивируса и редкой смены паролей больше недостаточно

Приватность

IP-адрес на сдачу: Роскомнадзор начал массово штрафовать операторов связи за непередачу сетевых данных

Скрытый журнал iPhone показывает, какие приложения обращались к камере и микрофону

Глубинный интернет в 2026 году: Tor переписывают на Rust, маркетплейсы закрывают, а анонимность уже не абсолютна

Смерть приватности: как телеметрия превратилась в инструмент легального шпионажа

Цифровой след: Почему кнопки «Стереть всё» не существует

Безопасность

Какими были культовые компьютерные вирусы на заре интернета: от дискет и почты до Stuxnet, Mirai, WannaCry и Zeus

Уязвимости в UPS и HVAC могут ударить по дата-центрам: исследователи показали, как ломаются питание и охлаждение

Программы-вымогатели в 2025 году: число выросло, а выручка от атак снизилась

ЦОДы начали атаковать через климат и питание: инженерные системы становятся слабым местом дата-центров

Атаки на промышленность: особенности преступлений и цели хакеров

Инструменты

Win11Debloat: PowerShell-скрипт для очистки Windows от телеметрии и Copilot

Whonix 18.1: что нового в Linux-дистрибутиве, который прячет вас за двумя виртуальными машинами

Zen-AI-Pentest: ИИ-агент, который сам проводит пентест. Что умеет, чего не умеет и стоит ли пробовать

Лучшие дистрибутивы для этичного хакинга в 2026 году: что выбрать и почему