Ad

Последние новости: США

Открыть письмо — запустить имплант: TA488 атакует Microsoft Exchange через веб-почту

от Маша Даровская

Группа, которую исследователи связывают с Россией, использует уязвимость Microsoft Exchange Server для доставки браузерного импланта OWAReaper. Ссылка и вложение атакующим не нужны: в изученной цепочке вредоносный код запускался после просмотра письма в уязвимом Outlook Web Access.

Читать далее

Крипта из дела: агент ФБР спросил ChatGPT, куда деть миллион

от Маша Даровская

Бывшего руководящего спецагента ФБР Патрика Стивена Яроха обвинили в незаконном переводе криптовалюты с кошельков, связанных с контрразведывательным расследованием. Сотрудник получил фразы восстановления из внутренних материалов бюро, перевёл активы под свой контроль, а позднее обсуждал с ChatGPT инвестиции и переезд в …

Читать далее

Apple удалила Telegram из App Store — и быстро вернула

от Маша Даровская

Telegram на несколько часов исчез из App Store в России, США и ряде других стран. Apple объяснила удаление обнаружением материалов сексуального насилия над детьми. Приложение восстановили после того, как Telegram удалил контент и заблокировал разместившего его пользователя.

Читать далее

Uber Eats вывел ФБР на участника Steam-дрейнера, обокравшего онкобольного

от Маша Даровская

Федеральные агенты США задержали во Флориде 21-летнего Зайера Донтэвиуса Замариона Уилкинса. Следствие считает его участником кампании, распространявшей вредоносные программы через игры в цифровом магазине. Среди жертв оказался латвийский стример Райво Плавниекс, известный как RastalandTV: в сентябре 2025 года с его …

Читать далее

США усиливают контроль доступа к передовым ИИ-моделям

от Маша Даровская

Администрация Дональда Трампа намерена участвовать в выборе компаний и организаций, которые получат ранний доступ к наиболее мощным американским моделям искусственного интеллекта. Речь идёт прежде всего о специализированных системах для поиска уязвимостей, анализа вредоносного кода и проверки защищённости критической инфраструктуры.

Читать далее

В США Gold Eagle поставит ИИ на конвейер поиска уязвимостей

от Маша Даровская

В США заработал координационный центр Gold Eagle. Он будет собирать найденные искусственным интеллектом уязвимости, проверять их, удалять дубликаты и ускорять выпуск патчей для критической инфраструктуры.

Читать далее

Scattered Spider получили по 5,5 года за взлом TfL

от Маша Даровская

Британский суд приговорил двух участников Scattered Spider к пяти годам и шести месяцам тюрьмы за взлом Transport for London. Хакеры проникли в сеть через службу поддержки, получили права администратора домена и нарушили работу 148 систем.

Читать далее

Старые роутеры открыли вход в критическую инфраструктур

от Маша Даровская

Спецслужбы и центры кибербезопасности США, Великобритании, Канады, Австралии, Франции, Финляндии, Чехии, Польши и ещё нескольких стран выпустили совместное предупреждение об атаках на сетевое оборудование. Основная цель — плохо настроенные и давно не обновлявшиеся маршрутизаторы в энергетике, связи, финансах, здравоохранении, государственном …

Читать далее

Пентагон заморозил обязательные кибераудиты подрядчиков

от Маша Даровская

Пентагон остановил переход ко второй фазе программы Cybersecurity Maturity Model Certification — сертификации по модели зрелости кибербезопасности. С 10 ноября 2026 года американские военные заказчики должны были шире применять обязательные проверки поставщиков независимыми аудиторами. Новый срок пока не установлен.

Читать далее

В Испании задержали предполагаемого связного CARR и Z-Pentest

от Маша Даровская

Испанская полиция сообщила о задержании мужчины, которого следствие связывает с хактивистскими группами CyberArmy of Russia Reborn — CARR, Z-Pentest и NoName057(16). Операция прошла в городе Паленсия ещё в марте 2026 года, но публично о ней объявили 6 июля после завершения …

Читать далее

OpenAI и Anthropic снова временно ослабили лимиты для кодеров

от Маша Даровская

OpenAI и Anthropic почти одновременно расширили доступ к своим наиболее мощным моделям для программирования. Пользователям Codex сбросили накопленное потребление и временно отключили пятичасовое ограничение, а Anthropic продлила льготный доступ к Claude Fable 5 и увеличенные лимиты Claude Code до 19 …

Читать далее

Заключённого обвинили в выводе конфискованной крипты

от Маша Даровская

Гражданину Болгарии Россену Иосифову предъявили новые обвинения прямо во время отбывания федерального срока в США. Прокуратура утверждает, что он организовал перевод криптовалюты примерно на $290 тыс., которую суд ранее постановил конфисковать в пользу государства.

Читать далее

Хактивисты подменили 404-страницы сайтов армии США: дефейс нашли на доменах Open Innovation Lab и AI Integration Center

от Маша Даровская

Хактивисты подменили страницы ошибок на двух поддоменах армии США. Дефейс заметили на oil.army.mil и ai2c.army.mil: при переходе на несуществующие страницы пользователи видели посторонние сообщения вместо обычной 404-страницы. Инцидент первым подробно описал CyberScoop, позже его пересказал TechCrunch.

Читать далее