Новости информационной безопасности

Минцифры переходит от штрафов к реальным срокам. За продажу SIM-карты иностранцу без фиксации IMEI теперь можно получить до года лишения свободы, если этой симкой воспользуются мошенники. Разбираем, почему под удар попадают обычные продавцы в салонах, а не организаторы схем.

Подрядчик ошибся в настройке испытательного стенда. Модель воспользовалась уязвимостью реального сервиса, который не должен был попасть в область тестирования. Meta* (запрещена в РФ) пока не раскрывает пострадавшую организацию, характер внесённых изменений и возможный ущерб.

Одному из операторов сотовой связи назначили штрафы на общую сумму 1,2 млн рублей за пропуск двух соединений с подменными телефонными номерами. Через эти звонки мошенники похитили у двух пожилых жительниц Санкт-Петербурга более 750 тыс. рублей.

Днём 6 августа пользователи из разных регионов России столкнулись с перебоями в работе сайтов и мобильных приложений. Резкий рост жалоб затронул маркетплейсы, операторов связи, банки, государственные порталы, транспортные системы и развлекательные платформы.

Специалисты Novee Security раскрыли несколько цепочек атак на инструменты программирования Claude Code, Gemini CLI и Codex. Исследователи проверяли сценарии автоматизации, работавшие в официальных репозиториях Anthropic, Google и OpenAI.

В первом полугодии 2026 года почти половина сложных атак в выборке WMX и Servicepipe состояла из нескольких связанных этапов. Злоумышленники изучают инфраструктуру, проверяют реакцию защитных систем, создают перегрузку и атакуют функции сайтов и приложений через API.

В России создадут регулируемый рынок криптовалют с биржевыми торгами, брокерами, обменниками и цифровыми депозитариями. Неквалифицированным инвесторам установят лимит, а крупные переводы на внешние кошельки начнут задерживать на двое суток. Большая часть новых правил заработает не сразу.

Группа, которую исследователи связывают с Россией, использует уязвимость Microsoft Exchange Server для доставки браузерного импланта OWAReaper. Ссылка и вложение атакующим не нужны: в изученной цепочке вредоносный код запускался после просмотра письма в уязвимом Outlook Web Access.

Во втором квартале 2026 года число успешных мошеннических операций сократилось, однако средняя сумма одного хищения выросла. Через СБП у граждан украли больше денег, чем с банковских карт, а число выявленных атак с применением психологических манипуляций увеличилось почти на 50%.

Дата-центры, обслуживающие государственную облачную платформу, предложили размещать в специально спроектированных зданиях с резервными каналами связи, защищёнными серверными залами и электроснабжением первой категории. Проект не распространяется на все российские ЦОДы и пока не вступил в силу.

Владельцы VPN-проектов 4 августа сообщили о блокировке части серверов и перебоях с подключением. Одновременные проблемы могли быть связаны с ограничением общих IP-диапазонов, фильтрацией отдельных протоколов или изменением настроек ТСПУ. Подтверждений атаки на все популярные VPN и точного списка из 20 …

Минцифры обсуждает с хостинг-провайдерами постоянный контроль IP-адресов, которые исключили из технических ограничений ради работы корпоративных сетей и облачных сервисов. Если на разрешённом адресе обнаружат инфраструктуру для обхода блокировок, хостеру предложат за сутки подтвердить её рабочее назначение. Механизм пока не утверждён, …

Бывшего руководящего спецагента ФБР Патрика Стивена Яроха обвинили в незаконном переводе криптовалюты с кошельков, связанных с контрразведывательным расследованием. Сотрудник получил фразы восстановления из внутренних материалов бюро, перевёл активы под свой контроль, а позднее обсуждал с ChatGPT инвестиции и переезд в …

Сайты и веб-версии нескольких российских банков вечером 3 августа начали открываться с ошибками в Chrome, Safari и Edge. Финансовые организации перешли на сертификаты Национального удостоверяющего центра Минцифры, которым зарубежные браузеры не доверяют по умолчанию. Банковские системы продолжили работать, но части …

Telegram на несколько часов исчез из App Store в России, США и ряде других стран. Apple объяснила удаление обнаружением материалов сексуального насилия над детьми. Приложение восстановили после того, как Telegram удалил контент и заблокировал разместившего его пользователя.