Новости информационной безопасности

Это было одно из самых жестоких киберпреступлений в истории: шантаж тысяч пациентов психотерапевтической клиники их самыми личными тайнами. Хакер считал себя неприкасаемым, но совершил ошибку новичка.

Тесты начнутся в США уже на этой неделе. Рекламу увидят пользователи бесплатной версии и нового бюджетного тарифа.

Попытки OpenAI закрыть дело провалились. Судья назначил разбирательство с присяжными на апрель 2026 года, а Маск выставил счет за «предательство идеалов» - до 134 миллиардов долларов. Разбираем, чем грозит техногигантам стадия публичного раскрытия документов.

Атаки начались всего через несколько часов после публикации эксплойта. Разбираем механику взлома через сервис phMonitor, индикаторы компрометации (IoC) от Defused и почему патчить нужно немедленно.

Конец эпохи в Редмонде: Microsoft подтвердила закрытие физических библиотек и массовую отмену подписок на независимую аналитику. 220 000 сотрудников принудительно переводят на AI-платформу Skilling Hub. Разбираемся, почему это больше похоже на введение цензуры, чем на цифровую трансформацию.

50,000 пользователей Firefox скачали расширения, которые прятали вредоносный код прямо в файле картинки logo.png. Как работала кампания GhostPoster, почему модерация Mozilla пропустила угрозу и почему ваш «бесплатный VPN» нужно удалить вручную прямо сейчас.

Илон Маск вкладывает рекордные $20 млрд в третий дата-центр xAI в Миссисипи. Название - откровенный троллинг конкурентов, а начинка - 1 миллион видеокарт и собственная электростанция. Почему этот проект называют «сверхчеловеческим достижением».

В протоколе Google Fast Pair нашли уязвимость WhisperPair. Злоумышленник может подключиться к вашим наушникам за 15 секунд, даже если вы слушаете музыку.

Впервые искусственный интеллект (Zast AI) нашел серьезную уязвимость в крупном Open Source проекте раньше людей.

Теперь Gemini знает ответ, потому что нашел его на старом фото в вашей галерее. Google запустил режим Personal Intelligence, который объединяет поиск, почту и YouTube в единый контекст.

Громкая история о взломе «убийцы Telegram» рассыпалась за сутки. Сначала компания MAX технически опровергла заявления о 15 млн украденных записей, а затем и сам автор вброса, хакер CamelliaBtw, публично признался во лжи.

VoidLink: Швейцарский нож для взлома облачных систем. Check Point Research раскрыла детали нового фреймворка на языке Zig, созданного специально для Linux-инфраструктуры.

Крипто-деанон в Иране. Хакеры выложили в открытый доступ базу биржи Almaex: 50 000 пользователей оказались под ударом. В утечке не просто пароли...

Мессенджер Max, позиционировавший себя как «Убийца Telegram» с идеальной защитой, полностью скомпрометирован спустя год после запуска. Хакер утверждает, что получил Root-доступ через уязвимость в обработке картинок и выгрузил всё: от переписок и телефонов 15 млн пользователей до SSH-ключей разработчиков.

Хакер powder12 продает Root-доступ к серверу американского налогового сервиса с 15-летней историей.