Злоумышленники используют фишинговые страницы с CAPTCHA для распространения трояна SCMBANKER, который крадёт банковские данные пользователей в Мексике. Вредоносное ПО позволяет перехватывать сессии, манипулировать буфером обмена и устанавливать удалённый доступ. Исследователи обнаружили признаки использования искусственного интеллекта при разработке инструментов.
Власти штата Нью-Йорк приняли закон, запрещающий использование умных очков в общественных местах. Решение связано с опасениями по поводу конфиденциальности и возможного злоупотребления технологией. Новые правила вступят в силу уже в следующем месяце.
Абонент МТС из Алтайского края стал рекордсменом по количеству заблокированных мошеннических звонков в первом полугодии 2026 года. Система защиты оператора предотвратила все 16 тысяч попыток обмана. Наибольшее количество подобных вызовов зафиксировано в Москве, Краснодаре и Санкт-Петербурге. Мошенники чаще всего представлялись сотрудниками госорганов и служб доставки.
Компания Accenture подтвердила утечку 35 ГБ конфиденциальных данных, которые появились на хакерском форуме. Инцидент находится на стадии расследования.
Новое исследование показало, что подписанные коммиты в Git могут быть переписаны с новыми хешами без нарушения подписи. Это позволяет злоумышленникам создавать дубликаты коммитов с идентичным содержимым, но разными хешами, которые GitHub по-прежнему помечает как 'Verified'. Проблема затрагивает все схемы подписи, поддерживаемые GitHub, включая GPG и S/MIME. Уязвимость не связана с коллизиями...
Хакеры взломали более 80 тысяч межсетевых экранов Fortinet и получили доступ к логинам и паролям сотрудников британских органов власти, включая Министерство иностранных дел. Данные выставлены на продажу на подпольных форумах за сумму до 60 тысяч долларов. Среди пострадавших — сотрудники посольств в Таиланде и Маврикии, а также представители местных администраций. Британский Национальный центр...
Positive Technologies выпустила обновление MaxPatrol Carbon до версии 26.2, значительно ускорившее моделирование атак в корпоративных инфраструктурах. Система теперь в 20 раз быстрее рассчитывает возможные маршруты злоумышленника и охватывает 81% техник матрицы MITRE ATT&CK версии 15.1. Обновление оптимизирует построение графа атак и включает новые векторы компрометации, такие как...
Телекоммуникационная компания KDDI раскрыла факт взлома почтовой платформы, используемой пятью интернет-провайдерами Японии. Злоумышленники получили доступ к email-адресам 12,2 млн человек и паролям 7,6 млн пользователей. Инцидент произошёл 16 мая через уязвимость zero-day в стороннем ПО. Компания заблокировала доступ злоумышленников 17 июня и начала массовую смену паролей. Часть паролей...
Исследование показало, что GitHub Copilot отказывается выполнять вредоносные запросы в чате, но может генерировать опасный код, если запрос разбит на шаги в редакторе. Модели Claude и Gemini также демонстрируют эту уязвимость. В ходе тестов вредоносный код был создан в 100% случаев при использовании метода workflow-level jailbreak construction. Исследователи связывают это с тенденцией...
YouTube остаётся одним из самых популярных видеосервисов в России, несмотря на введённые ограничения. По данным исследования, дневная аудитория платформы выросла на 4% и достигла 22,4 млн пользователей. Российские аналоги, такие как «Яндекс Видео» и «VK Видео», также демонстрируют рост, но YouTube удерживает позиции благодаря обширной библиотеке контента и эффективным рекомендательным...