Новости информационной безопасности

Исследователи обнаружили новый похититель данных ClickLock Stealer, атакующий пользователей macOS через поддельную проверку Cloudflare. Жертве предлагают скопировать команду с сайта, открыть Терминал и запустить её вручную. После этого вредонос крадёт пароль от Mac, данные браузеров, криптокошельки и содержимое менеджеров паролей, …

ColdFusion получил второй срочный комплект исправлений за две недели. Новый патч закрывает 13 ошибок, включая удалённое выполнение кода, SQL-инъекцию, обход каталогов, SSRF и функции без обязательной авторизации.

Британский суд приговорил двух участников Scattered Spider к пяти годам и шести месяцам тюрьмы за взлом Transport for London. Хакеры проникли в сеть через службу поддержки, получили права администратора домена и нарушили работу 148 систем.

Заместитель председателя комитета Госдумы по развитию гражданского общества Сергей Обухов предложил снять ограничения с Telegram и восстановить переговоры с основателем мессенджера Павлом Дуровым. Заявление прозвучало после удаления MAX и части приложений VK из крупнейших зарубежных магазинов программ.

Ассоциация «ФинТех» и крупнейшие российские банки попросили Банк России ускорить подготовку закона об открытых программных интерфейсах. Новые правила должны превратить мультибанкинг из набора добровольных пилотов в полноценную финансовую систему, где пользователь сможет видеть счета из разных банков в одном приложении …

Thinking Machines Lab, основанная бывшим техническим директором OpenAI Мирой Мурати, представила Inkling — первую собственную модель компании с открытыми весами. Релиз состоялся 15 июля 2026 года, почти через 17 месяцев после публичного запуска стартапа 18 февраля 2025 года.

«Т-Технологии» открыли модель T-Search для многошагового поиска по корпоративным базам знаний. Она не пишет итоговый ответ пользователю, а управляет поиском: формулирует запросы, изучает найденные фрагменты, определяет пробелы в собранных данных и решает, когда информации достаточно.

Amnezia сообщила о возвращении Premium к стабильной работе у большей части пользователей и анонсировала крупное обновление собственного протокола. Версия AmneziaWG 3.0 должна появиться в приложении уже на следующей неделе. Разработчики также закрыли десятки ошибок и собрали прототип ещё одного VPN-протокола, …

Британский специалист по информационной безопасности Пол Мур продемонстрировал новый обход европейской системы подтверждения возраста. На этот раз ему не потребовалось менять файлы мобильного приложения, сбрасывать PIN-код или взламывать биометрию. Исследователь использовал расширение Chrome, созданное за несколько минут при помощи Claude, …

Китайская Moonshot AI запустила Kimi K3 — новую флагманскую модель для программирования, анализа больших массивов данных и многошаговой работы с инструментами. В официальном каталоге Kimi API уже появился идентификатор kimi-k3, а разработчикам открыли документацию и примеры подключения.

МВД предложило в будущем обязать трудовых мигрантов и иностранцев, приезжающих в Россию надолго, приобретать мобильный телефон с электронным профилем. Устройство планируют использовать для уведомлений о сроках действия документов и контроля фактического местонахождения владельца.

В России могут запретить продажу SIM-карт с уже зачисленными средствами. Новый номер должен поступать покупателю с нулевым балансом, а первое пополнение станет доступно только после заключения договора с оператором и проверки данных абонента.

16 июля из Google Play исчезла почти вся мобильная линейка VK — от соцсетей и почтовых клиентов до видеосервисов, корпоративного мессенджера и голосового помощника. Новые пользователи больше не могут установить программы через магазин Google, а владельцы смартфонов не смогут повторно …

SpaceXAI опубликовала исходный код Grok Build — терминального ИИ-агента для разработки программного обеспечения. В открытый репозиторий попали полноэкранный текстовый интерфейс, среда выполнения агента, инструменты для работы с файлами и командной строкой, поддержка расширений, изоляция процессов и механизмы подключения к моделям.

В мессенджере MAX началось закрытое тестирование историй — вертикальных публикаций, которые открываются поверх основного интерфейса приложения. Доступ пока получила ограниченная группа пользователей. Первые опубликованные снимки показывают знакомую по другим платформам механику: полноэкранное изображение, индикатор просмотра в верхней части, аватар автора, …