Новости кибербезопасности, приватности и ИИ-угроз

Угрозы

Microsoft выпустила внеплановый патч для критической уязвимости в ASP.NET Core

У ASP.NET Core нашли критическую ошибку в cookie и токенах: Microsoft выпустила внеплановый фикс

Меню

Лента новостей

Выбор редакции

Популярное

Columba: мессенджер для переписки и звонков без интернета через mesh-сеть Reticulum

OpenAI запустила Safety Bug Bounty: теперь можно сообщать не только о взломах, но и о рисках злоупотребления ИИ

Белый дом опубликовал новую киберстратегию с акцентом на наступательные операции

Смерть приватности: как телеметрия превратилась в инструмент легального шпионажа

Цифровой след: Почему кнопки «Стереть всё» не существует

Общие

Женщины реже попадаются на фишинг: RED Security сравнила поведение сотрудников в тестовых атаках

Дуров обвинил WhatsApp в обмане пользователей из-за шифрования

«Лаборатория Касперского» ушла в бухгалтерский убыток, но нарастила продажи: что показала отчетность за 2025 год

Positive Technologies вернулась в плюс: отгрузки за 2025 год выросли на 40%, чистая прибыль по МСФО удвоилась

В Гонконге расширили полномочия по доступу к устройствам: отказ назвать пароль грозит сроком

Инциденты

Lotus Wiper ударил по энергетике Венесуэлы: найден новый вайпер, который стирает диски и ломает восстановление

Mastodon положили мусорным трафиком: главная инстанция сети пережила DDoS-атаку

$290 млн за выходные: у Kelp DAO украли криптовалюту, след снова ведёт к северокорейским хакерам

Во Франции подтвердили утечку с портала ANTS: под угрозой данные пользователей госуслуг

Vercel признала взлом: злоумышленники добрались до внутренних систем и части переменных окружения

Угрозы

Oracle за один день закрыла 481 уязвимость, больше 300 — удалённые без авторизации

Apple закрыла новую уязвимость в iPhone: удалённые сообщения из мессенджеров могли оставаться в кэше

У Британии новый тревожный сигнал: уже около 100 стран получили шпионский софт для взлома телефонов

Microsoft выпустила внеплановый патч для критической уязвимости в ASP.NET Core

Под угрозой nginx-ui: критическую уязвимость уже используют в атаках

Киберпреступность

В Испании закрыли крупнейший сайт с пиратской мангой: оборот — $4,7 млн, задержаны админы

Переговорщик по выкупам сам помогал вымогателям: в США признал вину бывший сотрудник ИБ-компании

Мошенники вышли в море: у судов у Ормузского пролива начали вымогать криптовалюту за «безопасный проход»

«Ферма ноутбуков» для фальшивых айтишников из КНДР закончилась сроками: в США дали 9 и 7,5 лет тюрьмы

Хакер из дела DraftKings получил 2,5 года тюрьмы: после признания вины он снова открыл магазин краденых аккаунтов

Искусственный интеллект

Firefox закрыл 271 уязвимость за один релиз: Mozilla прогнала браузер через Claude Mythos

Anthropic чуть не убрала Claude Code из Pro: пользователи заметили смену тарифов, компания назвала это тестом

Claude Opus собрал рабочую цепочку эксплуатации для Chrome: исследователь уложился в неделю и $2283

ИИ-сервисы снова штормит или это слухи: OpenAI расследует сбой ChatGPT и Codex, у Claude за день произошло несколько инцидентов

OpenAI открыла доступ к GPT-5.4-Cyber после шума вокруг Mythos: ИИ для киберзащиты пошел в более широкий запуск

Криптовалюта

Arbitrum впервые заморозила 30 766 ETH после взлома Kelp DAO

У Solana новый крупный взлом: из Drift Protocol вывели $286 млн, след ведёт к северокорейским хакерам

Квантовая угроза для биткоина стала ближе

Фейковый токен и социальная инженерия позволили вывести $285 млн из Drift на Solana

Украденный ключ AWS дал доступ к выпуску $80 млн токенов Resolv, выведено $23 млн

Гаджеты

Половина россиян игнорирует риски утечек с фитнес-гаджетов

Apple, похоже, сделала ещё одно послабление для россиян: сменить регион аккаунта теперь можно даже с активной подпиской

Apple расширила выпуск iOS 18.7.7: обновление от веб-атак получили старые и новые модели iPhone и iPad

Apple не удалит данные из iCloud сразу после окончания iCloud+ у российских пользователей?

Apple добавила защиту в Terminal: macOS теперь останавливает часть атак ClickFix до запуска команды

Технологии

Новое приложение ЕС для проверки возраста раскритиковали после анонса: исследователь показал обход PIN-кода

VPN по расписанию не взлетел: операторы попросили отложить новую плату за «международный» трафик

Google добавила в мобильный Gmail сквозное шифрование для бизнеса

Google защитил Chrome от кражи cookie-файлов: украденные сессии теперь можно быстро «обнулить»

OWASP ZAP получил PTK-дополнение для Firefox

Аналитика

Браузер стал новой линией фронта: что говорит отчет Push Security о современных атаках

Каждая девятая DDoS-атака привела к сбою: что Банк России увидел в киберугрозах 2025 года и чего ждёт в 2026?

DDoS-атаки в России за 2025 год: 140 тысяч инцидентов, рекорд мощности в 569 Гбит/с и новая тактика «разведки боем»

Рынок кибербезопасности в России приближается к триллиону. За счёт чего растёт отрасль и где её пределы

Заменит ли ИИ специалистов по кибербезопасности в 2026 году

Приватность

Скрытый журнал iPhone показывает, какие приложения обращались к камере и микрофону

Глубинный интернет в 2026 году: Tor переписывают на Rust, маркетплейсы закрывают, а анонимность уже не абсолютна

Смерть приватности: как телеметрия превратилась в инструмент легального шпионажа

Цифровой след: Почему кнопки «Стереть всё» не существует

Миф о приватности Telegramа: технический разбор того, почему Telegram нельзя считать анонимным

Безопасность

Безопасное открытие коротких ссылок. Полное руководство

Т-Технологии повысили вознаграждение за взлом экосистемы до ₽10 млн — в 66 раз больше, чем при запуске программы

Как хакеры взламывают пароли и что с этим делать

Цифровая криминалистика PDF: как найти скрытые данные и следы манипуляций

Когда IDE становится врагом: шпионаж через расширения VS Code и угроза PackageGate

Инструменты

Win11Debloat: PowerShell-скрипт для очистки Windows от телеметрии и Copilot

Whonix 18.1: что нового в Linux-дистрибутиве, который прячет вас за двумя виртуальными машинами

Zen-AI-Pentest: ИИ-агент, который сам проводит пентест. Что умеет, чего не умеет и стоит ли пробовать

Лучшие дистрибутивы для этичного хакинга в 2026 году: что выбрать и почему