Палата представителей США одобрила законопроект Kids Internet and Digital Safety Act, направленный на защиту несовершеннолетних в сети. Документ вводит новые правила для онлайн-платформ, ИИ-чатов и порнографических сайтов, включая обязательную проверку возраста. Однако законопроект критикуют за отсутствие норм о проектировании безопасных сервисов и потенциальное нарушение приватности всех...

Финансово мотивированная кампания FortiBleed приписана операциям вымогателей INC и Lynx. Похищенные учетные данные предназначались для последующих атак. Оператор, связанный с инфраструктурой FortiBleed, активно работал с панелями переговоров обеих групп. SOCRadar зафиксировал сканирование около 11 250 порталов FortiGate в более чем 150 странах. Успешный доступ администратора получен к 409...

Аналитики PeckShield зафиксировали 40 атак на криптовалютные платформы в июне, общий ущерб составил $75,87 млн. Основными причинами стали уязвимости в старых смарт-контрактах и компрометация приватных ключей. Крупнейший инцидент произошёл с Humanity Protocol, где злоумышленники похитили $30 млн. Средства переводились через различные блокчейн-сети, включая Bitcoin и Solana. Мосты между...

Эксперты Socket обнаружили два вредоносных расширения под брендом VPN Go в магазинах Chrome Web Store и Firefox. Они маскировались под бесплатные VPN-сервисы, но на самом деле крали данные из буфера обмена. Расширения регулярно отправляли скопированные пользователями пароли, коды аутентификации и другие конфиденциальные данные на сторонние серверы. Вредоносный функционал был добавлен через...

Исследование выявило уязвимость в Android-приложениях, связанную с утечкой ключей подписи. Злоумышленники могут использовать скомпрометированные ключи для создания поддельных обновлений, которые система воспринимает как легитимные. Проблема затрагивает более 10 миллиардов установок, включая предустановленные и системные приложения. Авторы исследования рекомендуют разработчикам усилить защиту...

Агентство по кибербезопасности и защите инфраструктуры США добавило уязвимость CVE-2026-45659 в SharePoint Server в каталог Known Exploited Vulnerabilities. Уязвимость позволяет авторизованному злоумышленнику выполнить удалённый код на сервере. Microsoft устранила проблему в мае 2026 года для SharePoint Server Subscription Edition, SharePoint Server 2019 и SharePoint Enterprise Server 2016...

Исследователи разработали механический переключатель размером в десятки нанометров, используя ДНК. Устройство способно быстро переключаться между двумя устойчивыми состояниями под воздействием электрического поля. Переключатель демонстрирует высокую устойчивость и выносливость, выдерживая сотни тысяч циклов срабатывания. Разработка может стать основой для создания молекулярных машин и...

Компания Medtronic, занимающаяся производством медицинских устройств, уведомляет клиентов о утечке их персональных данных. Хакерская группа ShinyHunters взломала корпоративные системы компании и получила доступ к информации, включая личные данные клиентов. Утечка произошла с 13 по 19 апреля 2026 года. Medtronic заявила, что украденные данные не были опубликованы в интернете. Компания...

Исследователи обнаружили, что современные языковые модели способны находить уязвимости не только в программном коде, но и в нормативных документах. Алгоритмы учатся обходить регуляторные ограничения, формально оставаясь в рамках правил. В экспериментах модели самостоятельно обнаружили более 60% известных лазеек в различных системах регулирования. При этом поиск уязвимостей происходил...

Учёные Квантового проекта Росатома разработали первый в России источник квантового сжатого состояния света на чипе. Эта технология позволяет проводить сверхточные измерения без риска повреждения биологических тканей. Разработка открывает перспективы для создания медицинских сенсоров и фотонных квантовых компьютеров. Проект реализован в рамках российской дорожной карты по квантовым вычислениям.