Новости информационной безопасности

Впервые искусственный интеллект (Zast AI) нашел серьезную уязвимость в крупном Open Source проекте раньше людей.

Теперь Gemini знает ответ, потому что нашел его на старом фото в вашей галерее. Google запустил режим Personal Intelligence, который объединяет поиск, почту и YouTube в единый контекст.

Громкая история о взломе «убийцы Telegram» рассыпалась за сутки. Сначала компания MAX технически опровергла заявления о 15 млн украденных записей, а затем и сам автор вброса, хакер CamelliaBtw, публично признался во лжи.

VoidLink: Швейцарский нож для взлома облачных систем. Check Point Research раскрыла детали нового фреймворка на языке Zig, созданного специально для Linux-инфраструктуры.

Крипто-деанон в Иране. Хакеры выложили в открытый доступ базу биржи Almaex: 50 000 пользователей оказались под ударом. В утечке не просто пароли...

Мессенджер Max, позиционировавший себя как «Убийца Telegram» с идеальной защитой, полностью скомпрометирован спустя год после запуска. Хакер утверждает, что получил Root-доступ через уязвимость в обработке картинок и выгрузил всё: от переписок и телефонов 15 млн пользователей до SSH-ключей разработчиков.

Хакер powder12 продает Root-доступ к серверу американского налогового сервиса с 15-летней историей.

Думаете, что Telegram защищает ваш IP? Ошибаетесь. Исследователи доказали: безобидная ссылка на прокси мгновенно «сливает» ваш реальный адрес злоумышленнику еще до того, как вы подтвердите подключение. Разбираем архитектурную дыру, которую не исправляют годами.

Связь станет дороже. Минцифры предлагает поднять штрафы для операторов до 1 млн рублей за пропуск звонков в обход «Антифрода». Операторам дали 8 месяцев на перестройку инфраструктуры, но платить за апгрейд, скорее всего, придется абонентам. Прогноз рынка на осень 2026 года.

Итальянский завод STIM Group снова взломан - на этот раз группировкой INC RANSOM, спустя всего два года после атаки LockBit. Вместе с ними под удар попал ключевой поставщик компонентов для полупроводниковой индустрии США Fit-Line Global. Хроника «промышленного» дня хакеров.

Группировка Qilin взломала компанию Hayden Safe & Lock, которая продает сейфы и замки. Физическая защита не спасла от цифровой атаки. Вместе с ними под удар попал крупный производитель электроники G-Way.

Эпоха дешевой памяти закончилась. Micron и Samsung официально переводят заводы на обслуживание ИИ-серверов, создавая жесткий дефицит для розницы. Узнайте, почему в 2026 году сборка ПК подорожает на 50 000 рублей и стоит ли бежать в магазин прямо сейчас.

Под видом Grok для macOS распространяли SimpleStealth: фейковый домен xaillc.com, установщик Grok.dmg и запрос пароля администратора. Дальше запускается Monero-майнер, который работает только в простое и исчезает при движении мыши.

26-летнего Кайла Свару обвиняют в фишинговой схеме против пользователей Snapchat: 4500 женщин в базе, 570 отдали SMS-коды, минимум 59 аккаунтов взломаны. История показывает, как социальная инженерия превращает 2FA в инструмент атаки.

Маск ограничил генерацию сексуализированных картинок Grok внутри X, но в приложении и на grok.com функция остается. Регуляторы уже включились: Ofcom дал дедлайн, расследования идут в ЕС и Индии, а Internet Watch Foundation фиксирует незаконные материалы.