Новости информационной безопасности

Во втором квартале 2026 года число успешных мошеннических операций сократилось, однако средняя сумма одного хищения выросла. Через СБП у граждан украли больше денег, чем с банковских карт, а число выявленных атак с применением психологических манипуляций увеличилось почти на 50%.

Дата-центры, обслуживающие государственную облачную платформу, предложили размещать в специально спроектированных зданиях с резервными каналами связи, защищёнными серверными залами и электроснабжением первой категории. Проект не распространяется на все российские ЦОДы и пока не вступил в силу.

Владельцы VPN-проектов 4 августа сообщили о блокировке части серверов и перебоях с подключением. Одновременные проблемы могли быть связаны с ограничением общих IP-диапазонов, фильтрацией отдельных протоколов или изменением настроек ТСПУ. Подтверждений атаки на все популярные VPN и точного списка из 20 …

Минцифры обсуждает с хостинг-провайдерами постоянный контроль IP-адресов, которые исключили из технических ограничений ради работы корпоративных сетей и облачных сервисов. Если на разрешённом адресе обнаружат инфраструктуру для обхода блокировок, хостеру предложат за сутки подтвердить её рабочее назначение. Механизм пока не утверждён, …

Бывшего руководящего спецагента ФБР Патрика Стивена Яроха обвинили в незаконном переводе криптовалюты с кошельков, связанных с контрразведывательным расследованием. Сотрудник получил фразы восстановления из внутренних материалов бюро, перевёл активы под свой контроль, а позднее обсуждал с ChatGPT инвестиции и переезд в …

Сайты и веб-версии нескольких российских банков вечером 3 августа начали открываться с ошибками в Chrome, Safari и Edge. Финансовые организации перешли на сертификаты Национального удостоверяющего центра Минцифры, которым зарубежные браузеры не доверяют по умолчанию. Банковские системы продолжили работать, но части …

Telegram на несколько часов исчез из App Store в России, США и ряде других стран. Apple объяснила удаление обнаружением материалов сексуального насилия над детьми. Приложение восстановили после того, как Telegram удалил контент и заблокировал разместившего его пользователя.

Исследователь Aikido Security Чарли Эриксен обнаружил в PyPI вредоносный пакет anthropickit, который может быть связан с недавним инцидентом во время испытаний Claude Mythos 5. Код собирал файлы из каталога .ssh, искал секреты в переменных окружения, сохранял результаты на диске и …

Более 1300 сотрудников компаний, разрабатывающих наиболее мощные системы искусственного интеллекта, призвали власти США поддержать международную подготовку механизмов для управляемого замедления ИИ.

Неизвестные взломали государственный реестр Лихтенштейна, в котором хранятся сведения о реальных владельцах компаний, фондов и трастов. Атакующие получили копии данных, связанных примерно с 31 тысячей зарегистрированных структур.

Число просмотров страниц издателей после переходов из Google Search сократилось на 34% с декабря 2024-го по декабрь 2025 года. Падение особенно сильно ударило по небольшим сайтам: за два года они лишились 60% переходов из традиционных поисковых систем.

Alibaba выпустила Qwen3.8-Max — новую флагманскую модель семейства Qwen, рассчитанную на программирование, исследовательскую работу и длительные многоэтапные проекты. Система получила 2,4 трлн параметров, умеет анализировать текст, изображения и видео, а её контекстное окно вмещает до одного миллиона токенов.

Apple ограничила число новых отчётов об уязвимостях, которые один исследователь может одновременно держать открытыми в программе Apple Security Bounty. Решение приняли после резкого роста заявок, подготовленных с помощью больших языковых моделей. Часть таких материалов описывает настоящие ошибки, но в очередь …

Исследователи разобрали расширенную версию MacSync — вредоносного набора для macOS, который сочетает кражу данных, постоянный удалённый доступ и подмену приложений криптокошельков. Заражение начинается с одной команды, которую пользователь самостоятельно вставляет в Терминал.

Команда Arch Linux временно остановила отправку любых изменений в пользовательский репозиторий AUR. Решение принято после новой волны вредоносных захватов осиротевших пакетов.