Ad

Новости информационной безопасности

Старые роутеры открыли вход в критическую инфраструктур

Спецслужбы и центры кибербезопасности США, Великобритании, Канады, Австралии, Франции, Финляндии, Чехии, Польши и ещё нескольких стран выпустили совместное предупреждение об атаках на сетевое оборудование. Основная цель — плохо настроенные и давно не обновлявшиеся маршрутизаторы в энергетике, связи, финансах, здравоохранении, государственном …

Читать далее

Эксплойты уже опубликованы: Chrome и Firefox закрыли критические уязвимости

Google и Mozilla выпустили срочные обновления Chrome 150 и Firefox 152. Браузеры закрывают четыре критические уязвимости, связанные с повреждением памяти, обработкой WebAssembly, изоляцией сайтов и системным графическим слоем Chromium.

Читать далее

Т-Банк лёг в новой волне сбоев: приложение, сайт и переводы отказали

Клиенты Т-Банка 15 июля столкнулись с массовой недоступностью мобильного приложения и интернет-банка. Пользователи не могли войти в личный кабинет, увидеть счета и карты, проверить остаток, провести перевод или оплатить покупку. Отдельные жалобы касались операций через Систему быстрых платежей и обычных …

Читать далее

Microsoft закрыла 622 уязвимости: две уже используют в атаках

Microsoft выпустила крупнейший пакет исправлений за всю историю «вторников обновлений». Релиз от 14 июля 2026 года охватывает 622 уязвимости в Windows, Office, SharePoint Server, Active Directory, Exchange Server, Hyper-V, SQL Server, Defender, Azure, Copilot, Visual Studio и других продуктах. Две …

Читать далее

Разведка без стука: в Германии готовятся дать доступ спецслужбам к смартфонам и компьютерам

Федеральное ведомство по охране Конституции Германии может получить право тайно проникать в компьютеры, смартфоны и частные жилища. Проект реформы разведывательного законодательства также разрешает вмешиваться в работу информационных систем, перенаправлять потоки данных, удалять сведения и привлекать компании к проведению скрытых операций.

Читать далее

СОРМ попал под санкции: ЕС ограничил трех поставщиков

Евросоюз включил российских разработчиков телекоммуникационных систем VAS Experts, «Норси-Транс» и «Цитадель» в санкционный список. Ограничения вступили в силу 13 июля 2026 года после публикации правовых актов в официальном журнале ЕС.

Читать далее

Нулевой байт пробил защиту PHP и открыл путь к базам данных

Исследователи Positive Technologies Алексей Соловьёв и Никита Свешников обнаружили две уязвимости в компонентах PHP, отвечающих за работу с базами данных PostgreSQL и Firebird. Одна ошибка позволяла внедрять произвольные SQL-команды, вторая — аварийно завершать процесс PHP и нарушать работу интернет-магазинов, внутренних …

Читать далее

Один админ удалил годы работы OpenMandriva

Команда Linux-дистрибутива OpenMandriva обвинила бывшего участника проекта в попытке внутреннего саботажа. Разработчик с сохранившимися административными правами удалил часть репозиториев на GitHub и отправил в ветку Cooker пустой пакет, объявлявший устаревшими компоненты рабочих окружений GNOME и COSMIC.

Читать далее

Telegram примеряет Discord: чаты собирают в сообщества

Telegram готовит одно из крупнейших изменений в организации каналов и групп. В мессенджере тестируют «Сообщества» — единые пространства, внутри которых можно объединить несколько групповых чатов, каналов и ботов. Рядом развивается новый редактор сообщений с таблицами, заголовками, формулами, цитатами и генерацией …

Читать далее

t.me вернулся в сеть: ссылки Telegram снова открываются

Короткий домен Telegram t.me снова начал открываться в браузерах после многочасового глобального сбоя. Вечером 13 июля 2026 года адрес исчез из системы доменных имён, из-за чего перестали работать внешние ссылки на каналы, публикации, группы, профили и ботов. К 16:02 мск …

Читать далее

Пентагон заморозил обязательные кибераудиты подрядчиков

Пентагон остановил переход ко второй фазе программы Cybersecurity Maturity Model Certification — сертификации по модели зрелости кибербезопасности. С 10 ноября 2026 года американские военные заказчики должны были шире применять обязательные проверки поставщиков независимыми аудиторами. Новый срок пока не установлен.

Читать далее

Grok Build без предупреждения отправлял целые репозитории в облако

Инструмент Grok Build для работы с программным кодом передавал на серверы xAI целые репозитории вместе с историей изменений, даже когда агенту не требовалось изучать проект. Отдельный канал сохранял содержимое файлов, которые модель открывала во время задания, включая конфигурации с секретами.

Читать далее

Новые технологии попали в фокус российского Совбеза

В России готовят дополнительные меры защиты информационных систем, использующих искусственный интеллект, облачные сервисы, большие данные и сети связи нового поколения. Тему вынесли на оперативное совещание Совета безопасности 10 июля 2026 года. Кремль раскрыл лишь формулировку повестки: участники разбирали угрозы информационной …

Читать далее

Одна санкционная ссылка могла выключить весь t.me

Глобальное отключение коротких ссылок Telegram могло начаться из-за неверной обработки санкционной карточки американского Минфина. В документе Управления по контролю за иностранными активами США, или OFAC, адрес Telegram-канала подсанкционного VPN-сервиса записали как отдельный сайт. В тот же день весь домен t.me …

Читать далее

Отбой тревоги: GitHub, Google и Apple снова открываются

Доступ к GitHub, поиску Google и официальному сайту Apple начал восстанавливаться после массового сбоя, который утром 14 июля затронул пользователей российских операторов. Новые жалобы практически прекратились, а автоматические датчики снова получают ответы от проверяемых адресов.

Читать далее