Новости информационной безопасности

Британский специалист по информационной безопасности Пол Мур продемонстрировал новый обход европейской системы подтверждения возраста. На этот раз ему не потребовалось менять файлы мобильного приложения, сбрасывать PIN-код или взламывать биометрию. Исследователь использовал расширение Chrome, созданное за несколько минут при помощи Claude, …

Китайская Moonshot AI запустила Kimi K3 — новую флагманскую модель для программирования, анализа больших массивов данных и многошаговой работы с инструментами. В официальном каталоге Kimi API уже появился идентификатор kimi-k3, а разработчикам открыли документацию и примеры подключения.

МВД предложило в будущем обязать трудовых мигрантов и иностранцев, приезжающих в Россию надолго, приобретать мобильный телефон с электронным профилем. Устройство планируют использовать для уведомлений о сроках действия документов и контроля фактического местонахождения владельца.

В России могут запретить продажу SIM-карт с уже зачисленными средствами. Новый номер должен поступать покупателю с нулевым балансом, а первое пополнение станет доступно только после заключения договора с оператором и проверки данных абонента.

16 июля из Google Play исчезла почти вся мобильная линейка VK — от соцсетей и почтовых клиентов до видеосервисов, корпоративного мессенджера и голосового помощника. Новые пользователи больше не могут установить программы через магазин Google, а владельцы смартфонов не смогут повторно …

SpaceXAI опубликовала исходный код Grok Build — терминального ИИ-агента для разработки программного обеспечения. В открытый репозиторий попали полноэкранный текстовый интерфейс, среда выполнения агента, инструменты для работы с файлами и командной строкой, поддержка расширений, изоляция процессов и механизмы подключения к моделям.

В мессенджере MAX началось закрытое тестирование историй — вертикальных публикаций, которые открываются поверх основного интерфейса приложения. Доступ пока получила ограниченная группа пользователей. Первые опубликованные снимки показывают знакомую по другим платформам механику: полноэкранное изображение, индикатор просмотра в верхней части, аватар автора, …

Спецслужбы и центры кибербезопасности США, Великобритании, Канады, Австралии, Франции, Финляндии, Чехии, Польши и ещё нескольких стран выпустили совместное предупреждение об атаках на сетевое оборудование. Основная цель — плохо настроенные и давно не обновлявшиеся маршрутизаторы в энергетике, связи, финансах, здравоохранении, государственном …

Google и Mozilla выпустили срочные обновления Chrome 150 и Firefox 152. Браузеры закрывают четыре критические уязвимости, связанные с повреждением памяти, обработкой WebAssembly, изоляцией сайтов и системным графическим слоем Chromium.

Клиенты Т-Банка 15 июля столкнулись с массовой недоступностью мобильного приложения и интернет-банка. Пользователи не могли войти в личный кабинет, увидеть счета и карты, проверить остаток, провести перевод или оплатить покупку. Отдельные жалобы касались операций через Систему быстрых платежей и обычных …

Microsoft выпустила крупнейший пакет исправлений за всю историю «вторников обновлений». Релиз от 14 июля 2026 года охватывает 622 уязвимости в Windows, Office, SharePoint Server, Active Directory, Exchange Server, Hyper-V, SQL Server, Defender, Azure, Copilot, Visual Studio и других продуктах. Две …

Федеральное ведомство по охране Конституции Германии может получить право тайно проникать в компьютеры, смартфоны и частные жилища. Проект реформы разведывательного законодательства также разрешает вмешиваться в работу информационных систем, перенаправлять потоки данных, удалять сведения и привлекать компании к проведению скрытых операций.

Евросоюз включил российских разработчиков телекоммуникационных систем VAS Experts, «Норси-Транс» и «Цитадель» в санкционный список. Ограничения вступили в силу 13 июля 2026 года после публикации правовых актов в официальном журнале ЕС.

Исследователи Positive Technologies Алексей Соловьёв и Никита Свешников обнаружили две уязвимости в компонентах PHP, отвечающих за работу с базами данных PostgreSQL и Firebird. Одна ошибка позволяла внедрять произвольные SQL-команды, вторая — аварийно завершать процесс PHP и нарушать работу интернет-магазинов, внутренних …

Команда Linux-дистрибутива OpenMandriva обвинила бывшего участника проекта в попытке внутреннего саботажа. Разработчик с сохранившимися административными правами удалил часть репозиториев на GitHub и отправил в ветку Cooker пустой пакет, объявлявший устаревшими компоненты рабочих окружений GNOME и COSMIC.