Новости информационной безопасности

Последние публикации канала «Новости информационной безопасности»

1. 235 просмотров, 10 июл. 2026 г.

   🔹 Шутники научились выключать электрокары через Bluetooth прямо на ходу 10 июля. / securitylab.ru /. Обычное приложение для проверки аккумуляторов неожиданно превратилось в инструмент дорожного хулиганства. В Индии пользователи начали подключаться по Bluetooth к электрорикшам, отключать питание прямо во время поездки, а затем снимать растерянных водителей для социальных сетей. Некоторые участники вирусного тренда после розыгрыша предлагали вернуть машину к жизни за деньги. В центре скандала оказалось BAT-BMS, приложение китайской компании Shenzhen Grenergy Technology. Программа…

   Открыть пост в MAX
2. 272 просмотров, 10 июл. 2026 г.

   Приглашаем на совместный вебинар PVS-Studio и SourceCraft от Яндекса Вам покажут, как современные инструменты статического анализа и совместной работы с кодом помогают повысить качество, надежность и безопасность программных продуктов. Вы увидите, как PVS-Studio выявляет потенциальные ошибки, дефекты и уязвимости в исходном коде, а также познакомитесь с возможностями платформы SourceCraft, которая позволяет удобно работать с результатами анализа в едином интерфейсе. А еще вы узнаете, как получать результаты анализа PVS-Studio в SourceCraft без дополнительных ручных операций, выполнять триаж,…

   Открыть пост в MAX
3. 289 просмотров, 10 июл. 2026 г.

   Один хакер с помощью ИИ взломал облачную инфраструктуру компании за 72 часа 9 июля. / КИБЕР МЕДИА /. Sygnia расследовала атаку на AWS-инфраструктуру крупной компании, в которой один злоумышленник использовал ИИ почти на всех этапах взлома. По оценке исследователей, действия, которые обычно заняли бы недели, были выполнены менее чем за 72 часа. Атака не опиралась на неизвестные уязвимости. Злоумышленник использовал стандартные техники облачных атак, но ИИ помогал ускорять разведку, писать скрипты, адаптироваться к среде жертвы и параллельно развивать несколько направлений атаки. Первичный…

   Открыть пост в MAX
4. 367 просмотров, 09 июл. 2026 г.

   Мошенники начали повторно атаковать уже обманутых россиян 9 июля. / КИБЕР МЕДИА /. Телефонные мошенники все чаще используют двухэтапные схемы обмана. Сначала жертве звонят с бытовым поводом: запись к врачу, доставка письма, проверка счетчиков, замена домофонных ключей или другая привычная ситуация. Во время разговора человека просят назвать код из SMS. Сам по себе первый звонок может не давать прямого доступа к деньгам. Его задача - создать тревогу и ощущение ошибки. После этого жертве звонит второй мошенник, который представляется сотрудником банка, полиции, Роскомнадзора или другого…

   Открыть пост в MAX
5. 359 просмотров, 09 июл. 2026 г.

   🔸 Синий экран смерти больше не страшен. В Windows 11 появится кнопка перезагрузки через интернет 9 июля. / securitylab.ru /. Microsoft тестирует новую функцию восстановления системы Windows 11, которая может избавить пользователей от одной из самых неприятных ситуаций: полной переустановки системы после сбоя загрузки. Новый механизм под названием Cloud Rebuild позволяет заново установить Windows, даже если компьютер больше не запускается. Для этого не понадобятся загрузочная флешка, заранее подготовленный образ системы или исправная копия Windows на диске. Функция впервые была представлена…

   Открыть пост в MAX
6. 579 просмотров, 09 июл. 2026 г.

   Мошенники начали красть данные через кнопку «отписаться от рассылки» 8 июля. / Кибер Медиа /. Мошенники рассылают пользователям поддельные рекламные письма, в которых кнопка «отписаться от рассылки» ведет на фишинговую форму для сбора персональных данных. О новой схеме рассказал зампредседателя Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин . По его словам, письмо выглядит как обычная рекламная рассылка. Внизу размещают привычную ссылку или кнопку для отказа от сообщений. После перехода пользователь попадает на сайт с формой, которая может называться «отказ от…

   Открыть пост в MAX
7. 421 просмотров, 08 июл. 2026 г.

   Россиян могут обязать подтверждать значимые действия в интернете через MAX или SMS 8 июля. / КИБЕР МЕДИА /. Минцифры обсуждает норму, по которой значимые действия в интернете могут потребовать подтверждения через SMS или мессенджер MAX. По данным Forbes, инициативу предлагают включить в третий пакет антифрод-мер. В самом Минцифры заявили, что такая мера сейчас не рассматривается, а новый пакет мер еще согласуется с ведомствами и отраслью. Речь может идти о действиях, которые имеют юридическое или финансовое значение для пользователя. Точный перечень таких операций пока не определен.…

   Открыть пост в MAX
8. 440 просмотров, 07 июл. 2026 г.

   📚 Пользователям разрешат входить на сайты через уже привязанную иностранную почту 7 июля. / КИБЕР МЕДИА /. Пользователи, которые ранее зарегистрировались на российских сайтах с иностранными адресами электронной почты, смогут продолжать использовать их для входа. Об этом заявил глава комитета Госдумы по информполитике Сергей Боярский . По его словам, власти приветствуют переход на отечественные почтовые сервисы, но уже работающие аккаунты отключать не планируется. Боярский уточнил, что если пользователь когда-то зарегистрировался через иностранную почту, он сможет продолжить работу с таким…

   Открыть пост в MAX
9. 413 просмотров, 07 июл. 2026 г.

   Заплати и взламывай. Хакеры создали удобный сервис, который берет на себя всю техническую рутину 7 июля. / securitylab.ru /. Фишинговые сервисы постепенно превращаются в готовые платформы для массового взлома, и новый набор NovaCookies помог злоумышленникам захватить более 100 облачных аккаунтов одной медицинской организации всего за день. Специалисты Proofpoint связывают NovaCookies с набором Sneaky2FA и считают его новой версией прежнего инструмента. Активность Sneaky2FA периодически росла до февраля 2026 года, когда Proofpoint впервые обнаружила NovaCookies. С марта по май злоумышленники…

   Открыть пост в MAX
10. 517 просмотров, 06 июл. 2026 г.

    19-летнего хакера вычислили по идентификатору Windows 6 июля. / anti-malware.ru /. В деле киберпреступной группировки Scattered Spider появился новый поворот: 19-летнего Питера Стоукса, гражданина США и Эстонии, задержали в аэропорту Хельсинки, когда он пытался улететь в Японию. По версии Минюста США, он связан с одной из самых шумных групп последних лет. А помогли выйти на него не только следователи, но и данные Microsoft. Scattered Spider, также известная как Octo Tempest, UNC3944 и Oktapus, специализируется на социальной инженерии и вымогательстве. По данным американских властей,…

    Открыть пост в MAX
11. 454 просмотров, 06 июл. 2026 г.

    📚 Кибератаки на российские компании перестали быть примитивными. Теперь почти половина - сложные DDoS-атаки 6 июля. / C.NEWS /. Доля сложных DDoS-атак на российские компании превысила 40%. При этом количество ИТ-инцидентов в первом полугодии 2026 г. выросло на 168% по сравнению с аналогичным периодом 2025 г. Эксперты отмечают переход злоумышленников к многоступенчатым сценариям кибератак, в которых активно используются имитация легитимного трафика и средства автоматизации на базе технологий с искусственным интеллектом. Рост сложности кибератак Доля сложных DDoS-атак на российские компании…

    Открыть пост в MAX
12. 444 просмотров, 06 июл. 2026 г.

    Cloudflare начнет блокировать AI-ботов, которые смешивают поиск и обучение моделей 6 июля. / КИБЕР МЕДИА /. Cloudflare готовит новые правила для AI-краулеров: владельцы сайтов смогут отдельно разрешать поисковую индексацию, работу AI-агентов и сбор данных для обучения моделей. С 15 сентября новые настройки по умолчанию начнут действовать для новых клиентов и новых сайтов существующих клиентов. Поисковые боты будут разрешены, но обучение моделей и агентное использование контента на страницах с рекламой будут блокироваться. Главный удар придется по mixed-use-краулерам. Это боты, которые…

    Открыть пост в MAX
13. 488 просмотров, 05 июл. 2026 г.

    Взлом банкоматов, падение дронов и кража криптокошельков. Как маленькая библиотека устроила проблемы всему миру 5 июля. / securitylab.ru /. Небольшая библиотека для работы с картами памяти и USB-накопителями оказалась общей точкой риска для целого класса устройств, после того как специалисты runZero раскрыли сразу семь уязвимостей в FatFs, которую используют во встраиваемом ПО и операционных системах реального времени. Проблемы получили оценки от среднего до высокого уровня и затрагивают ESP-IDF, STM32Cube, Zephyr RTOS, MicroPython, ArduPilot, RT-Thread, Mbed, TizenRT и SWUpdate. Библиотека…

    Открыть пост в MAX
14. 522 просмотров, 04 июл. 2026 г.

    Правительство создало оперштаб по борьбе с кибермошенниками 3 июля. / КИБЕР МЕДИА /. Правительство России утвердило создание оперативного штаба по борьбе с кибермошенничеством. Новую структуру возглавил вице-премьер Дмитрий Григоренко. Штаб будет оперативно выявлять мошеннические схемы и разрабатывать новые меры противодействия онлайн-преступности. В том числе работа будет идти в рамках государственной информационной системы «Антифрод». К работе подключатся федеральные ведомства, правоохранительные органы, Банк России и бизнес. Среди участников также названы операторы связи, банки и цифровые…

    Открыть пост в MAX
15. 613 просмотров, 03 июл. 2026 г.

    📚 10 из 11 популярных ИИ-агентов можно обмануть трюком из 90-х. Взлом не нужен — хватит записки в README 3 июля. / securitylab.ru /. Взломщики добрались до святая святых — личных файлов разработчиков. Инструменты, которым всё чаще доверяют код и рабочие файлы, оказались уязвимы не из-за новой техники атаки, а из-за старого трюка командной строки, который ломает защитные проверки ИИ-агентов . Специалисты Adversa AI описали класс проблем GuardFall в открытых ИИ-агентах для программирования и работы с компьютером. Такие агенты могут запускать команды в оболочке с правами пользователя, включая…

    Открыть пост в MAX