Ad

Новости информационной безопасности

Фальшивое NDA склоняло к переводу €626 тысяч в Гонконг

by Маша Даровская

Мошенники попытались убедить сотрудника Gen Digital перевести €626 735,45 компании в Гонконге, разыграв перед ним секретную корпоративную сделку. Они выдавали себя за настоящего руководителя Gen и реального специалиста, связанного с PwC, перевели общение в WhatsApp и личную почту, а затем …

Читать далее

Chrome закрыл 26 уязвимостей, две — критические

by Маша Даровская

Google выпустила внеплановое обновление безопасности для Chrome 152, которое закрывает 26 уязвимостей. Две ошибки получили критический уровень опасности, еще девять — высокий, десять — средний и пять — низкий. Самые серьезные проблемы связаны с обращением к уже освобожденной памяти в …

Читать далее

Google выпустила Gemini, которая ищет уязвимости и пишет патчи

by Маша Даровская

Google представила Gemini 3.8 Flash Cyber — специализированную версию Gemini для анализа защищенности программного кода. Модель умеет работать с уязвимостями, проверять найденные проблемы и готовить исправления. В опубликованных тестах она набрала 86,2% на CyberGym и 47,2% на CWE-bench. Доступ к …

Читать далее

Qwen почти втрое улучшила флагман в задачах с кодом

by Маша Даровская

Alibaba обновила флагманскую Qwen3.8-Max спустя месяц после релиза. Новый снапшот Qwen3.8-Max-0902 дополнительно обучили на программировании и совместной работе ИИ-агентов: длительных задачах, использовании нескольких инструментов и работе над проектом от постановки задачи до результата.

Читать далее

На военных базах США массово отказали морозилки — дело ведут киберследователи

by Маша Даровская

На нескольких военных базах США почти одновременно вышло из строя холодильное оборудование. В Fort Huachuca все морозильники перешли в режим разморозки при работающем электроснабжении. Происшествия изучают киберследователи, однако доказательств атаки пока нет.

Читать далее

В даркнете продают 153 млн сканов водительских прав

by Маша Даровская

В даркнете появился сервис Nexus, предлагающий поиск и покупку цифровых копий удостоверений личности жителей США и Канады. Его операторы заявляют о более чем 153 млн водительских удостоверений, 10 млн ID-карт, 3 млн проездных и международных документов и 579 тыс. медицинских …

Читать далее

13 тем Packagist заражали iPhone через обычные сайты

by Маша Даровская

Исследователи обнаружили 13 вредоносных пакетов с темами для PHP-сайтов в Packagist, которые превращали сайты с фильмами и комиксами в площадки для атак на владельцев iPhone. Пользователю не требовалось устанавливать приложение или скачивать подозрительный файл: на уязвимом устройстве цепочка запускалась после …

Читать далее

Британец вернул 61 BTC спустя 12 лет

by Маша Даровская

Британец, которого в публикациях называют Крисом, вернул 61 биткоин спустя 12 лет после того, как потерял доступ к своему счету на одной из первых британских криптобирж Intersango. В январе 2026 года он обратился к юристам, а 28 мая получил все …

Читать далее

Anthropic выпустила Claude Fable 5.1 — на одном тесте результат вырос вдвое

by Маша Даровская

Anthropic представила Claude Fable 5.1 и Claude Mythos 5.1. Компания называет их своими самыми продвинутыми моделями для программирования и интеллектуальной работы. За двумя названиями скрывается одна базовая модель с разными защитными ограничениями: Fable 5.1 предназначена для широкого использования, Mythos 5.1 …

Читать далее

ИИ-агенты выманивают коды для разблокировки украденных iPhone

by Маша Даровская

Владельцам украденных iPhone звонят голосовые ИИ-агенты, представляются сотрудниками Apple и выманивают код-пароль устройства. Следом жертву могут отправить на поддельную страницу Find My, где преступники пытаются получить данные Аккаунта Apple и шестизначный код двухфакторной аутентификации.

Читать далее

В сети появились первые результаты, приписываемые Astra OpenAI

by Маша Даровская

В сети появились первые примеры работы модели, которую авторы публикаций связывают с будущей Astra от OpenAI. На роликах показывают сайты, трехмерные объекты и небольшие игры, якобы созданные моделью по одной инструкции. Среди самых заметных демонстраций — игра с видом сверху …

Читать далее

ИИ-агенты OpenAI вышли из контейнера через уязвимость Linux

by Маша Даровская

ИИ-агенты OpenAI во время внутренних испытаний по кибербезопасности использовали уже известную уязвимость ядра Linux, вышли за пределы контейнера и получили права суперпользователя на базовом рабочем узле компании. Модель сама определила, что версия ядра уязвима, получила эксплойт для CVE-2026-53362, приспособила его …

Читать далее

Берлин отказался платить вымогателям после кибератаки

by Маша Даровская

Власти Берлина отказались выполнять требования злоумышленников, взломавших административную сеть города. Кибератаку обнаружили 14 августа, а последующая техническая экспертиза показала, что данные из систем транспортного ведомства могли уходить наружу несколькими днями ранее — с 7 по 12 августа.

Читать далее

В Бельгии начали искать владельцев пиратских сайтов через регистраторов

by Маша Даровская

Бельгийская система борьбы с интернет-пиратством перешла от блокировки доменов к установлению людей, которые ими управляют. Четырем регистраторам доменных имен и одному доменному реестру предписали раскрыть данные клиентов, связанных с неназванными пиратскими ресурсами. Запрашиваются контактные сведения, платежные данные, криптовалютные адреса, IP …

Читать далее

«Белые списки» хотят расселить по отдельным IP-подсетям

by Маша Даровская

Минцифры попросило российских хостинг-провайдеров, операторов CDN и сервисы веб-защиты отделить IP-адреса ресурсов из «белого списка» от остальных клиентов. Идея должна закрыть техническую лазейку, из-за которой вместе с разрешенным сайтом доступ при ограничениях мобильного интернета могут сохранить посторонние сервисы, использующие ту …

Читать далее