Обновление npm-пакета Mastra, используемого для разработки ИИ-приложений, стало причиной масштабной атаки. Злоумышленник взломал учётную запись одного из участников проекта и подменил программный компонент на вредоносный. Вредоносный код автоматически запускался при установке заражённых версий, крал данные криптокошельков и учётные данные. Эксперты рекомендуют удалить затронутые версии и...

Суд в Дели отклонил апелляцию Telegram против временного запрета мессенджера в Индии. Запрет был введён с 16 по 22 июня после утечки вопросов вступительного экзамена в медицинские вузы. Судья признал действия правительства законными, направленными на сохранение целостности экзамена. Telegram, насчитывающий более 150 миллионов пользователей в Индии, не прокомментировал решение. Активисты...

Американская блогерша Аманда Роллинс предупредила об опасности передачи кодов доставщикам Uber Eats. Её подруга стала жертвой ограбления после того, как открыла дверь, думая, что это доставка еды. Грабители, оказавшиеся несовершеннолетними, проникли в квартиру, используя код, предоставленный для доставки. Роллинс рассказала, что подобные преступления организуются через Telegram-группы, где...

На чемпионате мира FIDE по рапиду и блицу в Гонконге китайская команда Dragon Chilling вышла в единоличные лидеры после второго игрового дня. Команда набрала 14 матчевых очков и осталась без поражений. Действующий чемпион Team MGD1 занимает второе место с 13 очками, а казахстанский Barys — третье с 12 очками. Ключевой вклад в успех Dragon Chilling внесли игроки Юй Янъи и Ван Цзихао...

В городе Дублин завершился неудачный эксперимент с автономным роботом DubBot, который патрулировал парковку почти год без практической пользы. Робот высотой 1,5 метра и весом 180 кг не помог ни в одном задержании или расследовании. Первоначально планировалось закупить двух роботов за 238 тысяч долларов, но от идеи отказались. Компания Knightscope вернёт городу часть средств. Подобные роботы...

Компания PT NGFW анонсировала новую индустриальную модель 905i и выпуск обновления 1.11, включающего функцию Remote Access VPN. На вебинаре будут продемонстрированы архитектура и ключевые особенности устройства, а также новые сетевые возможности, такие как GRE over IPsec и Jumbo Frames. Обновление также предлагает улучшения в работе администраторов, включая RADIUS-аутентификацию и упрощённый...

Apple внедрила в App Store функцию Personalized Collections, которая предлагает персональные подборки приложений на основе интересов и поведения пользователя. Однако исследователи Mysk обнаружили, что магазин фиксирует каждое нажатие и передаёт подробные данные Apple, включая скорость набора текста. Сбор информации нельзя отключить, что вызывает вопросы к приватности. Apple позиционирует...

Официальные обновления плагинов WordPress обычно считаются безопасными, но в случае ShapedPlugin именно этот канал доставил заражённые версии платным клиентам. Злоумышленники внедрили вредоносный код в сборки трёх коммерческих плагинов: Product Slider Pro для WooCommerce, Real Testimonials Pro и Smart Post Show Pro. Бесплатные версии остались чистыми, что указывает на компрометацию...

Компания Logzone, подрядчик ВМС США, согласилась выплатить более $500 тыс. после того, как заявила о идеальной кибербезопасности, но получила крайне низкую оценку от правительственных экспертов. Компания не соблюдала стандарты кибербезопасности с 2021 по 2025 год, продолжая выставлять счета ВМС. Это могло привести к утечке важной оборонной информации. Logzone согласилась на выплату $507 тыс. в...

Microsoft обнаружила вредоносную программу, которая с февраля 2026 года крадёт криптовалюту, подменяя адреса кошельков. Программа использует встроенный клиент Tor для связи с сервером управления через скрытые сервисы. Заражение происходит через USB-накопители, где вредоносный файл ярлыка Windows (LNK) загружает дополнительные компоненты. Программа следит за буфером обмена, собирает данные...