Новости информационной безопасности

Zoom выпустила исправления для нескольких уязвимостей в клиентах видеоконференций. Самая заметная из них — CVE-2026-53413 в механизме аннотаций. Специально подготовленное сообщение позволяло участнику встречи повредить память клиента другого участника и при успешной эксплуатации выполнить на его устройстве произвольный код. Пользователю …

12 августа сразу два российских финансовых приложения стали недоступны для новых установок через крупнейшие мобильные магазины. «Яндекс Пэй» исчез из российского App Store, Ozon Банк — из Google Play.

Microsoft выпустила 11 августа очередной набор обновлений безопасности для Windows и других своих продуктов. SecurityWeek насчитала в августовском цикле 421 CVE. Сам Microsoft Security Response Center публикует исправления через Security Update Guide, поэтому точное итоговое число зависит от того, какие …

В даркнете появилось объявление о продаже базы, которая якобы содержит персональные данные примерно 15 млн жителей Казахстана. Продавец под ником shymzz13 утверждает, что получил массив после компрометации инфраструктуры eGov. За архив он просит 0,5 биткоина. В публикациях об объявлении фигурируют …

OpenAI представила GPT-5.6-Cyber — специализированную модель для авторизованного исследования уязвимостей, проверки эксплойтов и тестирования защищённости. Она построена на GPT-5.6 Sol, но дополнительно обучена для сложных задач информационной безопасности и заметно реже отказывается от запросов двойного назначения. Доступ к модели ограничен: …

Разработчики BTCPay Server выпустили экстренное обновление 2.4.2 после реальных атак на серверы, использующие LND для платежей через Lightning Network. Уязвимость позволяла удалённому пользователю без предварительной авторизации получить файлы .macaroon, которые LND использует для управления правами доступа. Украденные токены применялись для …

Минцифры предложило установить дополнительные основания для досрочного прекращения сертификатов безопасности Национального удостоверяющего центра. Сертификат сможет потерять силу из-за недостоверных сведений, проблем с владением криптографическим ключом, повторного ключа аутентификации или прекращения работы самого НУЦ без передачи его функций.

В русскоязычном Telegram-канале распространялись изменённые версии популярных приложений для iPhone. В часть установочных файлов был добавлен вредоносный модуль, способный собирать сведения об устройстве и местоположении пользователя, делать снимки экрана и отправлять полученные данные операторам кампании.

Исследователи Pillar Security обнаружили две связанные проблемы в автоматизации открытого репозитория google/adk-python. Через внедрение инструкций в текст задачи или запроса на включение изменений внешний пользователь мог повлиять на публичного ИИ-агента, а тот — инициировать запуск другого агента с более широкими …

Исследователи обнаружили два ранее не описанных вредоносных модуля удалённого доступа для Windows — OctLurk и SilkLurk. Их загрузчики используют параметры конкретного компьютера при расшифровке основной полезной нагрузки: OctLurk — серийный номер диска C:, SilkLurk — имя компьютера. Такой приём мешает …

Stack Overflow 9 августа 2026 года снова неожиданно перешёл в режим только для чтения. Пользователи могли открывать старые вопросы и ответы, но публикация нового содержимого оказалась недоступна. Сбой начался примерно в 03:40 UTC и не был связан с объявленными заранее …

Минцифры подготовило новые правила для мобильных номеров, которыми пользуются несовершеннолетние. Операторам предлагают запретить доставку на такие SIM-карты части рассылок, включая SMS для идентификации и аутентификации в интернет-сервисах. Сам мобильный интернет отключать не собираются, сайты и приложения напрямую блокировать проект тоже …

В России готовят сразу два изменения, которые затрагивают SIM-карты, но регулируют совершенно разные вещи. Минцифры предлагает установить отдельные правила для M2M-SIM — карт, установленных в банкоматах, терминалах, счётчиках, датчиках и другом оборудовании. Компании должны будут регистрировать такие подключения и связывать …

В ночь с 11 на 12 августа 2026 года на Камчатке начнутся работы по укреплению подводной волоконно-оптической линии связи. Примерно в полночь основной канал отключат, а край временно переведут на резервный спутниковый ресурс. Домашний и мобильный интернет для обычных пользователей …

Австралиец Эндрю поручил ИИ-помощнику рутинную задачу: записать его на популярную утреннюю тренировку. Через несколько минут агент нашёл способ обходить ограничения системы бронирования и записываться на занятия на несколько недель раньше разрешённого срока. Потом случилось более неприятное: программа сняла другого посетителя …