Новости кибербезопасности, приватности и ИИ-угроз

Инциденты

Злоумышленник подменил установочные файлы OVHcloud CLI

19 октября 2026 года в репозитории OVHcloud CLI заметили подмену файлов уже выпущенных релизов. Пользователь обнаружил, что контрольные суммы загружаемого архива перестали совпадать с зафиксированными …

Меню

Лента новостей

Выбор редакции

Популярное

Amnezia обновляет Premium после новой волны VPN-блокировок

Telegram Desktop получил WEB-прокси поверх HTTPS для защиты от блокировок

Цифровой след: Почему кнопки «Стереть всё» не существует

OpenAI запустила Safety Bug Bounty: теперь можно сообщать не только о взломах, но и о рисках злоупотребления ИИ

Белый дом опубликовал новую киберстратегию с акцентом на наступательные операции

Общие

Минцифры готовит единые правила для ЦОДов ГосОблака

Уязвимость за 200 тыс. рублей: почему даркнет платит больше багбаунти

Главный интегратор фильтрации Рунета закупает серверы на 1,3 млрд рублей: зачем системе блокировок понадобилось новое железо

Из «Антифрода 2.0» убрали обязательное подтверждение операций через MAX

Дуров написал, как Цифровой суверенитет споткнулся об App Store

Инциденты

Злоумышленник подменил установочные файлы OVHcloud CLI

Zeabur закроется после утечки миллионов секретов

НКЦКИ потребовал обновить PHP на объектах КИИ

PHP2Shell: в Германии отключали сайты, патчи уже вышли

PHP2Shell: из-за критических уязвимостей отключают сайты

Угрозы

Drupal закрыл критическую уязвимость Field UI

Четыре из пяти атак ClickFix начинаются в поисковиках

Docker Hub два года позволял выдавать себя за другого пользователя

Критические уязвимости переживают полгода: полностью закрыли их лишь 14,6% компаний

Chrome и Firefox закрыли более 100 уязвимостей

Киберпреступность

В Барнауле задержали фигуранта взлома «Додо Пиццы»

ФБР задержало переговорщика с хакерами. След ведет к ShinyHunters

Хакер атаковал банки ИИ-агентом и оставил Claude свое резюме

BYOD выложила данные 3615 клиентов Trump Mobile

Rey из ShinyHunters задержали в Иордании

Искусственный интеллект

Codex снова обнулил лимиты: что готовит команда

Google выпустила Gemini 4 Argon: цены и ограничения

Claude взломал сервер и отправил выдуманную наводку полиции

ИИ удвоил поток баг-репортов и завалил команды безопасности шумом

OpenAI заплатила $300 за баг с доступом к платным моделям

Криптовалюта

Bitget потеряла $387,5 млн после взлома

США внесли иранскую BitBank в санкционный список

Криптосервисы атакуют чаще, основные потери дают взломы ключей

Британец вернул 61 BTC спустя 12 лет

Bitcoin-разработчики требуют сильнейший ИИ для защиты кода

Гаджеты

Android 17 научился сохранять улики после взлома

App Store начал отдавать 403: iMazing перестал скачивать приложения

Google вводит проверку разработчиков Android: что изменится с APK

Нидерландские криминалисты получили доступ к Google Pixel подозреваемой в тройном убийстве

В Samsung Knox восемь лет жила уязвимость: под риском были Galaxy от S9 до S25

Технологии

Chrome и Firefox заблокировали слабые ключи eMudhra

PostgreSQL 19 выйдет в ноябре: что осталось в RC1

«СберТех» запустил проверку ПО перед внедрением

В Telegram обнаружили ленту новостей с рекомендациями

В России обсуждали блокировку VPN с помощью нейросетей

События

Miro заблокировала доступ из России и Беларуси

Три атаки на ЦОДы «Яндекса»: Минцифры готовит защиту

Третий дата-центр «Яндекса» пострадал за четыре дня

«Госуслугам» усилят защиту входа и восстановления аккаунта

Фильтрация Рунета подорожала вдвое: на АСБИ заложили 60 млрд

Аналитика

Корпоративные доступы на теневом рынке подорожали на 15%

Кибербезопасность дорожает быстрее остального ИТ: зарплатные предложения выросли почти на 40%, DevSecOps и AppSec — до 275 тысяч рублей

Шпионаж и хакактивизм затмили вымогательства и кражи: как изменился рынок киберпреступлений

ИИ уже не просто пишет фишинговые письма: Anthropic разобрала год кибератак через MITRE ATT&CK

Кибератаки на российские компании в 2025 году: 33 тыс. инцидентов и рост атак на промышленность

Приватность

IP-адрес на сдачу: Роскомнадзор начал массово штрафовать операторов связи за непередачу сетевых данных

Скрытый журнал iPhone показывает, какие приложения обращались к камере и микрофону

Глубинный интернет в 2026 году: Tor переписывают на Rust, маркетплейсы закрывают, а анонимность уже не абсолютна

Смерть приватности: как телеметрия превратилась в инструмент легального шпионажа

Цифровой след: Почему кнопки «Стереть всё» не существует

Безопасность

HelloNet: кибершпионаж против российских компаний через ViPNet

Исследование 2026 года: как ИИ вышел из чата и начал помогать хакерам

Januscape 16 лет пряталась в KVM и выводит гостя на хост

Какими были культовые компьютерные вирусы на заре интернета: от дискет и почты до Stuxnet, Mirai, WannaCry и Zeus