Киберпреступная группа Gambling Goblin, связанная с китайскоязычными хакерами, установила вредоносные модули Apache на серверы бразильских государственных и образовательных учреждений. Эти модули перенаправляют посетителей на подконтрольные злоумышленникам страницы, продвигающие онлайн-азартные игры и ставки на спорт. Кампания отслеживается с середины 2025 года и использует компрометированные...

Глубокие подделки (deepfakes) становятся всё более распространёнными и реалистичными благодаря развитию генеративного ИИ. Эти поддельные видео и изображения могут использоваться в мошеннических схемах, шантаже и травле, иногда с трагическими последствиями. В США недавно приняли закон TAKE IT DOWN, криминализирующий распространение интимных изображений без согласия. В ЕС скоро вступит в силу...

Злоумышленники обнаружили уязвимость, позволяющую одним запросом опустошать серверы разработчиков ИИ-ботов. Этот метод даёт хакерам доступ к критически важным ключам API от OpenAI и AWS. Инцидент стал неожиданностью для всей отрасли, несмотря на своевременный выход защитного обновления. Разработчики не спешат устанавливать патч, что увеличивает риски масштабных утечек данных. Эксперты...

Dropbox уведомил пользователей о несанкционированном доступе к их аккаунтам, который стал возможен из-за уязвимости в процессе проверки электронной почты Lenovo. Злоумышленники использовали эту уязвимость для регистрации поддельных идентификаторов Lenovo, что позволило им получить доступ к аккаунтам Dropbox. Несмотря на то, что некоторые пользователи не имели аккаунтов Lenovo, их данные всё...

Учёные совершили прорыв в области квантовых вычислений, обнаружив, что кубиты могут самостоятельно запутываться в правильно настроенной шумовой среде. Раньше считалось, что внешние шумы разрушают квантовую запутанность, но новые исследования опровергают эту точку зрения. Специально созданная среда не только не мешает, но и способствует поддержанию квантовой связи между частицами. Этот эффект...

Современные вредоносные программы стали использовать инновационный подход к обходу антивирусных решений. Вместо статичных образцов злоумышленники генерируют уникальные варианты троянов для каждой новой жертвы. Это делает традиционные методы защиты, основанные на сигнатурном анализе, практически бесполезными. Встроенный защитник Windows не может обнаружить угрозу, так как каждый экземпляр...

Российские дата-центры столкнулись с новыми требованиями безопасности согласно указу №604. Теперь помимо защиты от кибератак, операторы обязаны обеспечить противодроновую защиту своих объектов. Это связано с растущей угрозой использования дронов для физического воздействия на критическую инфраструктуру. Новые меры потребуют дополнительных инвестиций в оборудование и пересмотра подходов к...

Компания SonicWall выпустила обновления безопасности для устранения двух критических уязвимостей в своих VPN-устройствах серии Secure Mobile Access (SMA) 1000. Эти уязвимости уже активно эксплуатируются злоумышленниками в атаках нулевого дня. Первая уязвимость, обозначенная как CVE-2026-83548, имеет максимальный уровень опасности (CVSS 10.0) и позволяет удалённому злоумышленнику получить...

Microsoft расследует инцидент, связанный с работой защитного ПО Defender для Office 365. Программа ошибочно помечает легитимные ссылки на поиск Google как вредоносные. Пользователи сталкиваются с предупреждениями о потенциальной опасности при попытке открыть такие ссылки. Компания подтвердила проблему и начала её устранение. Ошибка вызвана некорректной классификацией ссылок системой...

Федеральный суд Калифорнии предъявил обвинение гражданину России за его участие в фишинговой кампании, в ходе которой тысячи фрилансеров были заражены вредоносными программами TVRAT и DarkVNC. 40-летний Сержуддин Тамирланович Актюлаев был экстрадирован в США после ареста в мае 2025 года в аэропорту Ларнаки на Кипре. Согласно судебным документам, Актюлаев использовал 255 поддельных аккаунтов...