Ad

Новости информационной безопасности

Тюрьма за ошибку в договоре: Минцифры вводит уголовную ответственность за SIM-карты без IMEI

by Адриан Ванс

Минцифры переходит от штрафов к реальным срокам. За продажу SIM-карты иностранцу без фиксации IMEI теперь можно получить до года лишения свободы, если этой симкой воспользуются мошенники. Разбираем, почему под удар попадают обычные продавцы в салонах, а не организаторы схем.

Читать далее

Microsoft закрыла 18 уязвимостей в Azure и Copilot

by Маша Даровская

Microsoft исправила 18 уязвимостей в Azure, Microsoft 365 Copilot и других облачных сервисах. Большая часть ошибок позволяла повышать привилегии, а семь получили максимальные 10 баллов из 10 по CVSS. Все проблемы устранены на серверах Microsoft, поэтому клиентам не нужно устанавливать …

Читать далее

ShinyHunters взломали сайт Clop и угрожают вымогательством

by Маша Даровская

Группировка ShinyHunters взломала сайт утечек Clop в сети Tor, загрузила туда посторонний файл, а через несколько часов полностью подменила главную страницу. После атаки ShinyHunters заявили, что получили полный доступ к серверу, скачали исходный код, системные журналы и закрытые ключи onion-сервиса. …

Читать далее

Cisco ISE атакуют через критическую уязвимость без пароля

by Маша Даровская

Cisco выпустила экстренное исправление для критической уязвимости CVE-2026-76460 в Identity Services Engine. Уязвимость получила максимальные 10 баллов из 10 по CVSS и уже используется в реальных атаках. Для эксплуатации не нужна учетная запись: удаленный атакующий может отправить специально сформированный запрос …

Читать далее

Забытые домены возвращаются уже в чужих руках

by Маша Даровская

Старый сайт может исчезнуть, но его адрес продолжит жить. Ссылки остаются в поисковой выдаче, письмах и документах, QR-коды — на упаковке и рекламных материалах, а поддомены — в настройках корпоративной инфраструктуры. Если компания перестает контролировать такой адрес, доверие к нему …

Читать далее

GitHub местами недоступен: что известно

by Маша Даровская

У части пользователей появились проблемы с доступом к GitHub: сайт может долго загружаться, соединение с репозиториями — обрываться, а некоторые запросы — зависать. В обсуждениях быстро появилась версия о проблеме во Франкфурте: при проверке маршрута трафик у некоторых пользователей перестает …

Читать далее

Модель OpenAI сама дописала себе новые инструкции

by Маша Даровская

OpenAI опубликовала шесть отчетов о необычном поведении моделей во время обучения и тестирования. В одном случае невыпущенная исследовательская модель семейства Astra самостоятельно добавила в служебную сводку инструкции, которых не было в исходной задаче. Там модель объявила себя свободной от ролей …

Читать далее

OpenAI не отчиталась ЕС об инциденте RubyGems

by Маша Даровская

OpenAI не направила европейскому AI Office официальный отчет о майской кампании в RubyGems, которую независимые исследователи связали с внутренними ИИ-агентами компании. Еврокомиссия подтвердила, что знает об инциденте и контактирует с OpenAI. При этом говорить об уже установленном нарушении AI Act …

Читать далее

США внесли иранскую BitBank в санкционный список

by Маша Даровская

Управление по контролю за иностранными активами Минфина США (OFAC) 17 сентября включило иранскую криптовалютную платформу BitBank в санкционный список. Американское ведомство утверждает, что с июня по июль 2026 года через нее переводились биткоины на сотни миллионов долларов в пользу Корпуса …

Читать далее

В каждом пятом бот-проекте нашли следы ИИ

by Маша Даровская

Признаки использования искусственного интеллекта обнаружили в 21% проектов по разработке ботов, опубликованных в открытых репозиториях в 2026 году. ИИ-инструменты встречаются в проектах для обхода систем обнаружения автоматизации, заполнения форм, решения капчи и автоматической покупки товаров и билетов. Речь идет не …

Читать далее

MovieReaper прячется в торрентах с «Одиссеей»

by Маша Даровская

Через торрент-сайты распространяется новый многоэтапный троян MovieReaper. Вредоносную программу маскируют под популярные фильмы, включая «Одиссею» Кристофера Нолана. Атакующие скомпрометировали общий архив torrent-файлов, которым пользуются разные площадки. После запуска MovieReaper закрепляется в Windows, получает адрес управляющего сервера через блокчейн Solana и …

Читать далее

Amnezia Premium столкнулась со сбоем в дата-центре

by Маша Даровская

Пользователи Amnezia Premium могут столкнуться с проблемами при подключении к VPN и снижением скорости. Команда сервиса связывает сбой с техническими неполадками у хостинг-провайдера и дата-центра, инфраструктуру которых использует Amnezia.

Читать далее

Ростелеком ищет DLP для контроля Telegram и MAX

by Маша Даровская

«Ростелеком» изучает рынок DLP-систем, которые смогут контролировать переписку сотрудников в Telegram, MAX, социальных сетях и веб-почте, анализировать ввод с клавиатуры, делать снимки экрана и блокировать передачу конфиденциальных данных. Система рассчитана минимум на 5 тыс. пользователей и должна собирать часть событий …

Читать далее

Минцифры обсуждает с Apple запуск 5G на iPhone

by Маша Даровская

Минцифры начало переговоры с Apple о подключении iPhone к российским сетям 5G. Сейчас сети пятого поколения уже работают у МТС, «Билайна», «МегаФона» и T2, однако Apple не указывает 5G среди поддерживаемых функций российских операторов на iPhone. Сроков появления поддержки пока …

Читать далее

AWS не смогла вернуть доступ к данным в Бахрейне

by Маша Даровская

Amazon Web Services спустя больше шести месяцев после повреждения своей инфраструктуры на Ближнем Востоке признала, что не может восстановить доступ к части клиентских ресурсов и данных. В Бахрейне проблема затрагивает весь облачный регион me-south-1, а в ОАЭ — одну из …

Читать далее