События и конференции

Крупная bug bounty-платформа пересчитала вознаграждения в Internet Bug Bounty. Исследователи жалуются на задержки и суммы в разы ниже ожидаемых, а сама программа временно не принимает новые отчёты

Минцифры обновило требования к СОРМ: в перечень попали паспортные данные, IP, логины и геопозиция

Ко второму чтению законопроекта «Антифрод-2» внесли поправку о лимите банковских карт для граждан. Общий предел останется — не более 20 карт на человека, но ограничение «не больше пяти карт в одном банке» из текста исключили. Это значит, что все 20 …

YouTube начал точечно ограничивать просмотр некоторых видео для пользователей с включённым VPN или прокси. При попытке открыть ролик появляется предупреждение с просьбой отключить средство обхода блокировки. Ограничения затрагивают не весь видеохостинг, а в первую очередь контент с жёсткими региональными правами: …

Исследователи CrowdStrike, Google и Shadowserver Foundation отключили инфраструктуру GlassWorm — самораспространяющегося вредоносного червя, который атаковал разработчиков через расширения VS Code, OpenVSX, npm- и Python-пакеты, а затем использовал украденные токены для заражения новых репозиториев и пакетов. Операция прошла 26 мая 2026 …

На мониторингах появились жалобы на VPN и интернет-сервисы. Техническая картина похожа на усиление фильтрации, но прямого подтверждения от регулятора пока нет

Сокращённый инженер Atlassian записал разбор систем, которые строил 8 лет. Интернет принял это за месть

Microsoft закрыла SignSpace: сервис превращал малвар в доверенное ПО

Европол годами использовал «теневую» систему для анализа данных: внутри были документы, геолокация и телефонные записи миллионов людей

Лимит на международный трафик в мобильных сетях пока не запускают. Операторы не готовы технически, пользователи пока без нового счётчика

Tor собирает деньги на SecureDrop, OnionShare и OONI через квадратичное финансирование. Маленький донат важнее крупного чека: Tor тестирует новую модель поддержки privacy-проектов

Футбол, VPN и поломанный интернет: NordVPN выиграл первый раунд у LaLiga

Apple и Google начали развёртывание сквозного шифрования для RCS-переписки между iPhone и Android. Это закрывает старую уязвимость в обычных SMS-подобных чатах: iMessage внутри экосистемы Apple давно был защищён, Google Messages между Android-устройствами тоже поддерживал шифрование, а переписка между iPhone и …

Внутренние материалы офиса генерального инспектора Минфина США раскрыли новые детали атаки SolarWinds: злоумышленники получили доступ к почтовым ящикам высокопоставленных сотрудников ведомства и оставались внутри инфраструктуры достаточно глубоко, чтобы расследование получило отдельное внутреннее название — “Lazy Fortnite”.

CISA запустила инициативу CI Fortify для операторов критической инфраструктуры. Рекомендации требуют заранее развивать две способности: изолировать жизненно важные OT-системы от интернета, корпоративных и сторонних сетей, а также быстро восстанавливать скомпрометированные компоненты или переходить на ручные операции. Документ исходит из жёсткого …