Хакеры GREYVIBE использовали ChatGPT и Gemini для подготовки атак
Исследователи описали группу, которая применяла генеративный ИИ для фишинга, создания фальшивых сайтов, вредоносных загрузчиков и скриптов после заражения
Читать далее →
Маша Даровская
IT-редактор и автор
Член жюри «Технотекста 7» (2025) от Хабр в номинации: Тестирование
Ex-devrel в Skillbox, Ex-шеф-редактор Тпрогер.
Ex-редактор и интервьюер Конференций Олега Бунина (Онтико).
Архив статей Маша Даровская
Figma перестала открываться у части пользователей в России. Официального подтверждения блокировки пока нет
Российские дизайнеры жалуются на недоступность сервиса с вечера 29 мая. Глобального сбоя у Figma не видно: официальная статус-страница показывает штатную работу
Читать далее →
«Белым» хакерам урезали выплаты: HackerOne снизила награды за критические уязвимости более чем на 75%
Крупная bug bounty-платформа пересчитала вознаграждения в Internet Bug Bounty. Исследователи жалуются на задержки и суммы в разы ниже ожидаемых, а сама программа временно не принимает новые отчёты
Читать далее →
Хакеры просят у компаний десятки миллионов за расшифровку данных, но почти всегда торгуются
Российские компании после атак шифровальщиков в среднем снижают выкуп до 15–20 млн рублей. Стартовые требования вымогателей предполагают снижение. Это почти всегда не финальная сумма сделки
Читать далее →
Google закрыла 151 уязвимость в Chrome: 22 бага получили критический уровень
Вышло крупное обновление Chrome 148 для Windows, macOS и Linux. Самые опасные ошибки затрагивают GPU, Network, Dawn, WebGL, ANGLE, Bluetooth, Skia, UI, WebView и другие компоненты браузера.
Читать далее →
Oracle перешла на ежемесячные срочные патчи: в первом выпуске закрыли 35 уязвимостей, одна получила максимальные 10 баллов
Компания выпустила первый Critical Security Patch Update — компактный набор исправлений между квартальными пакетами. В зоне риска оказались Oracle Database, REST Data Services, Communications Unified Assurance, E-Business Suite и гостиничная …
Читать далее →
Майнер SilentCryptoMiner добрался до сайтов с фильмами и сериалами
SilentCryptoMiner, который раньше подсовывали пользователям под видом книг и программ, начали распространять через неофициальные сайты с фильмами и сериалами. Новая версия получила модуль удаленного управления устройством, а суммарная посещаемость площадок, …
Читать далее →
CypherLoc заблокировал браузеры 2,8 млн раз: как работает схема запугивания
2,8 млн атак без шифрования файлов: CypherLoc зарабатывает на панике пользователей
Читать далее →
Паспорт, IP, геопозиция и банковские реквизиты: Минцифры расширило набор данных для СОРМ
Минцифры обновило требования к СОРМ: в перечень попали паспортные данные, IP, логины и геопозиция
Читать далее →
У компаний обнаружили старые админские пароли: часть старше 10 лет
Пароль остается главным способом защиты привилегированных учетных записей в крупном бизнесе. Это риск уровня инфраструктуры: такие записи открывают доступ к серверам, базам данных, сетевому оборудованию, облакам, системам резервного копирования и …
Читать далее →
Кибератаки на российские компании в 2025 году: 33 тыс. инцидентов и рост атак на промышленность
Российские крупные компании в 2025 году столкнулись с более точными и опасными кибератаками. Общее число подозрительных событий снизилось, но подтверждённых инцидентов стало больше. Для бизнеса это плохой сигнал: мусорных срабатываний …
Читать далее →
В «Антифроде-2» оставили общий лимит в 20 банковских карт
Ко второму чтению законопроекта «Антифрод-2» внесли поправку о лимите банковских карт для граждан. Общий предел останется — не более 20 карт на человека, но ограничение «не больше пяти карт в …
Читать далее →