Российские хакеры, связанные с государственными структурами, используют украденные ключи резервного копирования Signal для взлома новых аккаунтов. Фишинговая кампания направлена на высокопоставленных лиц, военных, журналистов и политиков. Злоумышленники маскируются под службу поддержки Signal, выманивая 64-символьный ключ восстановления. Даже после создания нового аккаунта с тем же номером...

Популярное расширение для блокировки рекламы на YouTube оказалось опаснее, чем кажется. Исследователи Island обнаружили, что Adblock for YouTube имеет архитектуру, позволяющую выполнять JavaScript на сайтах, где пользователь авторизован. Расширение запрашивает доступ ко всем сайтам через разрешение <all_urls>, что открывает доступ к веб-почте, банковским страницам и другим конфиденциальным...

Электронная почта является ключевым элементом цифровой жизни, предоставляя доступ к сбросу паролей, подтверждению личности и хранению конфиденциальной информации. Злоумышленники активно атакуют почтовые аккаунты, чтобы получить контроль над другими сервисами жертвы, перехватывать одноразовые коды и даже шантажировать владельцев. По данным ESET, количество вредоносных писем выросло на 36% во...

Злоумышленники используют страх перед атаками беспилотников, чтобы обманывать людей через фейковые сайты «Радар РФ» и «Ваша тревога». Эти ресурсы имитируют государственные сервисы оповещения, предлагая ввести код подтверждения и позвонить на поддельную линию поддержки. После звонка мошенники вымогают деньги или склоняют к противоправным действиям. Эксперты советуют проверять информацию только...

Австрия выступила с инициативой разместить компанию Anthropic в Европейском Союзе, чтобы снизить зависимость от США в сфере искусственного интеллекта. В письме комиссару ЕС по технологиям австрийский госсекретарь по цифровизации Александр Прёлль подчеркнул необходимость доступа Европы к передовым технологиям. Он предложил обеспечить компании правовую определённость, доступ к рынку и капиталу...

Злоумышленники создают фальшивые организации в ChatGPT, приглашая сотрудников компаний через официальные письма OpenAI. Письма выглядят легитимно, так как отправляются с адресов OpenAI, но ведут к workspace, созданному злоумышленниками. Целью атаки является получение доступа к конфиденциальной информации через чат-ботов. Особенно уязвимы сотрудники, которые могут невольно делиться...

Обнародован PoC для уязвимости CVE-2026-55200 в библиотеке libssh2, позволяющей злонамеренному SSH-серверу вызывать повреждение памяти на клиенте с возможным выполнением кода. Проблема затрагивает все версии до 1.11.1 включительно и имеет рейтинг CVSS 9.2. Уязвимость связана с отсутствием проверки верхней границы для поля packet_length, что приводит к переполнению буфера. Библиотека...

Джон Болтон, бывший советник президента США по национальной безопасности, признал вину в хранении и передаче секретных сведений через личные почтовые аккаунты. Материалы уровня Top Secret включали данные о военных операциях и разведданные. Личная почта Болтона была взломана хакерами, предположительно связанными с Ираном. По соглашению с прокуратурой ему грозит до 5 лет тюрьмы и штраф в 2,25...

Франция готовится к президентским выборам 2027 года, усиливая государственную службу Viginum для борьбы с иностранными цифровыми вмешательствами. Служба отслеживает кампании дезинформации, сети фальшивых аккаунтов и попытки манипулировать публичной дискуссией в интернете. Во время муниципальных выборов 2026 года были выявлены четыре операции иностранного цифрового вмешательства. Viginum...

70 лет назад физики начали охоту на нейтрино — частицу, которая почти не взаимодействует с веществом. Первый успешный эксперимент, Project Poltergeist, включал массивный детектор, свинцовые стены и ядерный реактор. В 1956 году Клайд Коуэн и Фредерик Райнес подтвердили существование нейтрино. С тех пор физики создали гигантские установки, такие как IceCube в Антарктиде и KM3NET в Средиземном...