Взлом популярной библиотеки LiteLLM, используемой в ИИ-проектах, привёл к масштабной утечке данных и созданию преступного альянса. Группировка TeamPCP объявила о партнёрстве с форумом Breached и вымогателями Vect, предлагая доступ к инструментам для шифрования данных и вымогательства. За три часа распространения вредоносного ПО могло быть заражено около 400 000 систем. Модель работы альянса...

В базе Zero Day Initiative зафиксирована критическая уязвимость в мессенджере Telegram с оценкой 9,8 балла из 10. Уязвимость, обозначенная как ZDI-CAN-30207, была передана разработчикам 26 марта 2026 года. Публичное раскрытие деталей запланировано на 24 июля 2026 года, если проблема не будет устранена ранее. Уязвимость позволяет удалённо захватить аккаунт без участия пользователя и имеет...

Во Франции зафиксирована необычно мощная сканирующая инфраструктура, которая за три месяца провела миллионы сетевых сессий. Сеть, связанная с автономной системой AS211590 и компанией Bucklog SARL, развернута в Париже на диапазоне из 256 IP-адресов. Инфраструктура использует Kubernetes-кластер с автоматическим развёртыванием и централизованным управлением. Основная цель операций — сбор учётных...

Миллионы американцев используют VPN для защиты личных данных, но не подозревают, что это может лишить их конституционных гарантий от слежки без ордера. Шесть сенаторов и конгрессменов направили письмо директору национальной разведки с требованием разъяснить, как спецслужбы классифицируют трафик пользователей VPN. Проблема заключается в том, что VPN скрывает реальное местоположение...

Группировка Pawn Storm провела новую кампанию с использованием вредоносной связки PRISMEX, нацелившись на структуры, обеспечивающие поставки помощи, транспорт и критическую инфраструктуру в Украине и странах Центральной и Восточной Европы. Под удар попали оборонные цепочки, логистика, метеослужбы и государственные организации. Активность группы продолжается с сентября 2025 года, а в январе...

В Люксембурге вредоносная программа почти месяц незаметно работала на тысячах государственных смартфонов и планшетов. Проблему обнаружили только в конце февраля, после чего систему срочно изолировали и переустановили. Заражение затронуло систему управления мобильными устройствами, через которую государственные службы администрируют смартфоны и планшеты. Вредоносный код проник туда ещё в конце...

Еврокомиссия начала расследование против Snapchat, чтобы проверить, насколько платформа соблюдает требования закона о цифровых услугах и защищает детей. Основные претензии касаются слабой проверки возраста, недостаточной защиты от опасных контактов и неэффективной модерации контента. Регулятор считает, что платформа не справляется с базовыми задачами, такими как отсеивание взрослых...

Новая версия операционной системы Tails 7.6 получила значительные обновления, упрощающие подключение к сети Tor. Теперь система автоматически подбирает оптимальные параметры соединения, включая настройку специальных узлов Tor для стабильного подключения. Также произошёл переход с KeePassXC на GNOME Secrets для хранения паролей, что улучшило интеграцию с графической средой. Обновлены встроенные...

Google сократила сроки подготовки к моменту, когда квантовые компьютеры смогут взломать современные криптографические механизмы. Теперь компания планирует завершить переход на постквантовую криптографию к 2029 году. Ранее предполагалось, что это произойдёт позже. Google уже начала внедрять новые алгоритмы, такие как ML-DSA, в Android, включая механизмы проверенной загрузки и хранилище ключей...

Конференция RSAC 2026 завершила свою 35-ю годовщину, собрав специалистов по безопасности, исследователей и представителей компаний. Основной темой обсуждений стали искусственный интеллект, его использование в защитных целях и связанные с ним риски, которые многие организации ещё не до конца осознали. ESET представила рекордное количество докладов и активно участвовала в мероприятии.