Новости информационной безопасности

В Chrome срочно устранили ещё один zero-day: Google подтвердила атаки в реальном мире

Исследователи DomainTools обнаружили вредоносное расширение ChatGPT Ad Blocker в Chrome Web Store. Под видом блокировки рекламы оно копировало переписки пользователей ChatGPT и отправляло их через Discord-вебхук. Рассказываем, как работала схема и что делать пользователям.

Сбой в банках по всей России: пользователи пожаловались на проблемы с картами, СБП и банкоматами

Пользователи из России, по данным «Кода Дурова», теперь могут сменить регион Apple ID даже с активной подпиской и без нового платёжного метода. Разбираем, что изменилось и что пока не подтверждено официально.

Тысячи F5 BIG-IP APM остаются под риском взлома: уязвимость уже эксплуатирую

Android-кампания NoVoice затронула 2,3 млн установок: McAfee раскрыла схему заражения через Google Play. NoVoice маскировался под «чистильщики» и утилиты

Apple неожиданно расширила iOS 18.7.7: обновление закрывает опасные уязвимости веб-атак

Пустующие дома стали инструментом мошенников: преступники перехватывают почту и крадут личные данные

Популярную библиотеку Axios заразили через npm: Microsoft назвала безопасные версии

«Код Дурова» сообщил о возможном сохранении доступа к хранилищу после завершения подписки, но публичного отдельного документа Apple именно для российских аккаунтов пока нет.

Исследователи Kaspersky сообщили о новой вредоносной программе CrystalX RAT. Это троян удаленного доступа, который распространяют по модели «вредонос как услуга»: клиентам предлагают подписку, веб-панель и набор функций для шпионажа, кражи данных, перехвата ввода и удаленного управления устройством. От похожих угроз …

Четвёртый Chrome zero-day за 2026 год затрагивает Dawn WebGPU. CVE-2026-5281 (CVSS 8.8) применяется как второй этап атаки для выхода из песочницы. Один исследователь нашёл четыре ошибки в графическом стеке Chrome за два месяца. CISA требует обновления до 15 апреля.

Исследователи BeyondTrust Phantom Labs обнаружили в OpenAI Codex уязвимость, которая позволяла через специально подготовленное имя ветки GitHub выполнять команды в контейнере агента и извлекать OAuth-токены. OpenAI уже исправила проблему, но история показала новые риски агентной разработки.

Министерство финансов Нидерландов сообщило о несанкционированном доступе к ряду внутренних систем. Часть инфраструктуры уже отключена, расследование продолжается, а сервисы для граждан и бизнеса, по официальным данным, не пострадали.

Полностью заблокировать Telegram в России без крайне жестких мер на уровне всей интернет-инфраструктуры практически невозможно.