Проект Aztec столкнулся с двумя крупными атаками на устаревшие продукты, что привело к потере более $4 млн. Первая атака затронула старый платёжный продукт, созданный в 2021 году, из которого злоумышленники вывели 1158 ETH, 150 000 DAI и 0,47 renBTC. Вторая атака произошла через ошибку в системе проверки доказательств моста Aztec Connect, что позволило вывести около 909 ETH и другие токены...

На GitHub выявлена масштабная кампания, в ходе которой злоумышленники создали тысячи поддельных репозиториев с троянскими программами. Репозитории копируют проекты разработчиков, добавляя вредоносный код, и часто занимают более высокие позиции в поисковой выдаче, чем оригиналы. Основная цель атаки — заставить разработчиков или ИИ-агентов загрузить ZIP-архив с вредоносным ПО. В архивах...

Правоохранительные органы девяти стран провели масштабную операцию против инфраструктуры SocGholish, также известной как FakeUpdates. В ходе операции были обезврежены 14 971 заражённый сайт на WordPress и выведены из строя 106 серверов и доменов. SocGholish использовала взломанные легитимные сайты для распространения вредоносных программ через поддельные обновления браузеров. Владельцам сайтов...

Salesforce временно отключила интеграцию с приложением Klue Battlecards после инцидента безопасности, произошедшего 11 июня 2026 года. Злоумышленники использовали скомпрометированные учётные данные для получения OAuth-токенов, что привело к несанкционированному доступу к данным клиентов, включая контакты и коммерческие предложения. Компания Klue отозвала затронутые токены и проводит...

Обновление npm-пакета Mastra, используемого для разработки ИИ-приложений, стало причиной масштабной атаки. Злоумышленник взломал учётную запись одного из участников проекта и подменил программный компонент на вредоносный. Вредоносный код автоматически запускался при установке заражённых версий, крал данные криптокошельков и учётные данные. Эксперты рекомендуют удалить затронутые версии и...

Суд в Дели отклонил апелляцию Telegram против временного запрета мессенджера в Индии. Запрет был введён с 16 по 22 июня после утечки вопросов вступительного экзамена в медицинские вузы. Судья признал действия правительства законными, направленными на сохранение целостности экзамена. Telegram, насчитывающий более 150 миллионов пользователей в Индии, не прокомментировал решение. Активисты...

Американская блогерша Аманда Роллинс предупредила об опасности передачи кодов доставщикам Uber Eats. Её подруга стала жертвой ограбления после того, как открыла дверь, думая, что это доставка еды. Грабители, оказавшиеся несовершеннолетними, проникли в квартиру, используя код, предоставленный для доставки. Роллинс рассказала, что подобные преступления организуются через Telegram-группы, где...

На чемпионате мира FIDE по рапиду и блицу в Гонконге китайская команда Dragon Chilling вышла в единоличные лидеры после второго игрового дня. Команда набрала 14 матчевых очков и осталась без поражений. Действующий чемпион Team MGD1 занимает второе место с 13 очками, а казахстанский Barys — третье с 12 очками. Ключевой вклад в успех Dragon Chilling внесли игроки Юй Янъи и Ван Цзихао...

В городе Дублин завершился неудачный эксперимент с автономным роботом DubBot, который патрулировал парковку почти год без практической пользы. Робот высотой 1,5 метра и весом 180 кг не помог ни в одном задержании или расследовании. Первоначально планировалось закупить двух роботов за 238 тысяч долларов, но от идеи отказались. Компания Knightscope вернёт городу часть средств. Подобные роботы...

Компания PT NGFW анонсировала новую индустриальную модель 905i и выпуск обновления 1.11, включающего функцию Remote Access VPN. На вебинаре будут продемонстрированы архитектура и ключевые особенности устройства, а также новые сетевые возможности, такие как GRE over IPsec и Jumbo Frames. Обновление также предлагает улучшения в работе администраторов, включая RADIUS-аутентификацию и упрощённый...