Новости кибербезопасности, приватности и ИИ-угроз

Криптовалюта

Фейковый токен и социальная инженерия позволили вывести $285 млн из Drift на Solana

Фейковый токен с ликвидностью в несколько тысяч долларов, социальная инженерия участников мультиподписи и механизм durable nonces Solana позволили вывести $285 млн из Drift Protocol за …

Меню

Лента новостей

Выбор редакции

Популярное

Конец эпохи XSS: как арест администратора Toha расколол русскоязычное киберподполье

Задержан предполагаемый создатель форума LeakBase, где продавали сотни миллионов учётных записей

Лучшие дистрибутивы для этичного хакинга в 2026 году: что выбрать и почему

Firefox 149 получит бесплатный VPN на 50 ГБ, но работает он только внутри браузера

Telegram сможет обойти любые блокировки через Mesh-сеть по Bluetooth и Wi-Fi

Общие

Telegram в России снова под давлением: эксперты объяснили, почему полностью отключить мессенджер почти нереально

Регистрация доменов .ru, .рф и .su с 1 сентября 2026 только через Госуслуги

Белый дом опубликовал новую киберстратегию с акцентом на наступательные операции

Роскомнадзор опроверг слухи о полной блокировке VPN, но за три месяца заблокировал 469 сервисов

Telegram могут признать экстремистским в России: что будет с Premium-подписками и рекламой

Инциденты

В России произошёл массовый сбой банков: не проходили переводы, оплата картой и снятие наличных

Более 14 тысяч F5 BIG-IP APM всё ещё открыты для RCE-атак

Axios с вредоносным обновлением: Microsoft выпустила инструкцию, что делать разработчикам прямо сейчас

Взломали Минфин Нидерландов: часть внутренних систем отключили после обнаружения взлома

Новый троян основан на Telegram: ResokerRAT умеет закрепляться в Windows и делать скрытые снимки экрана

Угрозы

Хакеры снова атакуют плохо защищённые MS-SQL-серверы. Теперь вместо шифровальщика они ставят сканер ICE Cloud

Google закрыла уже четвёртый zero-day в Chrome с начала 2026 года

Блокировщик рекламы для ChatGPT оказался шпионом: расширение воровало переписки и сливало их в Discord

Новая схема гибридного мошенничества: злоумышленники используют пустые дома для перехвата писем

В России обнаружили CrystalX RAT троян с удаленным доступом, кражей данных и командами для троллинга жертвы

Киберпреступность

Хакеры научились не шуметь: в сетях российских компаний они проводят в среднем 42 дня

​​В Испании задержали двух подозреваемых по делу о краже почти 10 млн конфиденциальных записей

Российский участник ботнет-группы получил 2 года тюрьмы в США: что известно по делу Ильи Ангелова

TeamPCP начал использовать вайпер против систем, связанных с Ираном, в атаках на Kubernetes

Задержан предполагаемый создатель форума LeakBase, где продавали сотни миллионов учётных записей

Искусственный интеллект

OpenAI запустила Safety Bug Bounty: теперь можно сообщать не только о взломах, но и о рисках злоупотребления ИИ

GitHub добавил ИИ-поиск уязвимостей в Code Security

Google встроила Gemini в работу с дарквебом: в Threat Intelligence появился поиск угроз обычным языком

Microsoft рассказала, как защищает генеративные ИИ-модели в Azure AI Foundry

Claude Opus 4.6 нашёл 22 уязвимости в Firefox за две недели, включая одну с CVSS 9.8

Криптовалюта

Фейковый токен и социальная инженерия позволили вывести $285 млн из Drift на Solana

Украденный ключ AWS дал доступ к выпуску $80 млн токенов Resolv, выведено $23 млн

Новый стилер Torg Grabber атакует криптокошельки

Жена сняла на камеру сид-фразу мужа и вывела 2 323 биткоина. Суд разрешил иск на $172 млн

Ethereum Foundation вчетверо увеличила вознаграждение за уязвимости до $1 млн

Гаджеты

Apple, похоже, сделала ещё одно послабление для россиян: сменить регион аккаунта теперь можно даже с активной подпиской

Apple расширила выпуск iOS 18.7.7: обновление от веб-атак получили старые и новые модели iPhone и iPad

Apple не удалит данные из iCloud сразу после окончания iCloud+ у российских пользователей?

Apple добавила защиту в Terminal: macOS теперь останавливает часть атак ClickFix до запуска команды

TP-Link призвала пользователей срочно обновить роутеры Archer NX из-за критической уязвимости

Технологии

В Google Drive включили защиту от шифровальщиков и начали восстанавливать поврежденные файлы

HP и Dell начали встраивать квантово-устойчивую защиту в устройства: что это значит

Microsoft выпустила важные обновления WinRE и Setup для Windows 11 перед истечением сертификатов Secure Boot в июне 2026 года

Kali Linux 2026.1 вышла официально: новая тема, режим BackTrack, восемь новых инструментов и обновления NetHunter

GrapheneOS отказалась проверять возраст вопреки законам Бразилии и Калифорнии

Аналитика

DDoS-атаки в России за 2025 год: 140 тысяч инцидентов, рекорд мощности в 569 Гбит/с и новая тактика «разведки боем»

Рынок кибербезопасности в России приближается к триллиону. За счёт чего растёт отрасль и где её пределы

Заменит ли ИИ специалистов по кибербезопасности в 2026 году

Эмоции как уязвимость: почему защита КВО невозможна без учета «человеческого фактора»

Кибершпионаж: как тебя могут читать, пока ты спишь

Приватность

Скрытый журнал iPhone показывает, какие приложения обращались к камере и микрофону

Глубинный интернет в 2026 году: Tor переписывают на Rust, маркетплейсы закрывают, а анонимность уже не абсолютна

Смерть приватности: как телеметрия превратилась в инструмент легального шпионажа

Цифровой след: Почему кнопки «Стереть всё» не существует

Миф о приватности Telegramа: технический разбор того, почему Telegram нельзя считать анонимным

Безопасность

Безопасное открытие коротких ссылок. Полное руководство

Т-Технологии повысили вознаграждение за взлом экосистемы до ₽10 млн — в 66 раз больше, чем при запуске программы

Как хакеры взламывают пароли и что с этим делать

Цифровая криминалистика PDF: как найти скрытые данные и следы манипуляций

Когда IDE становится врагом: шпионаж через расширения VS Code и угроза PackageGate

Инструменты

Win11Debloat: PowerShell-скрипт для очистки Windows от телеметрии и Copilot

Whonix 18.1: что нового в Linux-дистрибутиве, который прячет вас за двумя виртуальными машинами

Zen-AI-Pentest: ИИ-агент, который сам проводит пентест. Что умеет, чего не умеет и стоит ли пробовать

Лучшие дистрибутивы для этичного хакинга в 2026 году: что выбрать и почему

В Испании задержали двух подозреваемых по делу о краже почти 10 млн конфиденциальных записей