Кибербезопасность, киберугрозы

Сочетание ИИ и традиционных инструментов открывает новые возможности — и угрозы. Один из самых любопытных трендов — vibe hacking. Разберём, что это такое, как работает на смартфоне и как защититься.

Что такое Vibe Hacking?

Недавно я рассказывал, как мне за перевод денег самому себе заблокировали счет и карту после разговора с «сикухой» из ВТБ (если не читали, ссылка будет в конце статьи). Но это «мелочи жизни» по сравнению с тем, что готовит нам Центробанк. Рассказываю.

Новым законом банки сделали «крайними».

Минцифры запустило третий этап программы по поиску уязвимостей инфраструктуры электронного правительства. Он продлится до 20 декабря 2026 года, принять участие сможет любой желающий.

Как проходит багбаунти

"Национальный мессенджер MAX, позиционируемый как безопасная и патриотичная альтернатива зарубежным платформам, на деле оказывается настоящей угрозой для пользователей.

Итак, по порядку. Впервые вирус Petya.A был обнаружен в Германии: в марте 2016 года на электронную почту многих германских фирм началась массовая рассылка файлов с вирусом, ловко маскирующихся под резюме.

Разработчики российского ПО для дронов сообщили о взломе их инфраструктуры. Злоумышленники атаковали серверы, распространяющие прошивки, и вывели на терминалы операторов ложные сообщения. Главная угроза — возможные "закладки" в обновлениях, которые могут нарушить работу беспилотников.

В Калифорнии произошло ужасное недоразумение: корпорация Google, эта скромная компания, которая всего лишь немного помогает вам жить, дышать, думать и выбирать правильные трусы по таргетированной рекламе, была неожиданно оштрафована на $314 миллионов. Причина? Ну, как бы... чуть-чуть подглядывала за пользователями Android. Всего-то.

Популярные чат-боты работают в рамках жестких ограничений, чтобы не допускать распространения вредоносного или незаконного контента (например, чтобы не выдавать бесплатные ключи для Windows ?). Это важно для безопасности, соблюдения законов и этических норм.

Директор департамента расследований T.Hunter Игорь Бедеров в беседе с RT отметил, что инициатива о создании биометрической базы данных мошенников интегрируется в комплекс антимошеннических мер, запуск которых запланирован на январь 2026 года.

Мессенджер Max, которого называют одним из главных претендентов на роль «национального мессенджера», оказался в центре скандала: его подозревают в слежке за пользователями, передаче данных за рубеж и использовании компонентов из недружественных стран. Кроме того, у разработчика отсутствуют лицензии ФСТЭК и ФСБ России.

В мае Cloudflare нейтрализовала крупнейшую DDoS-атаку в истории интернета. Пиковая нагрузка — 7,3 Тбит/с, продолжительность — всего 45 секунд. Целью стал крупный хостинг-провайдер, защищённый сервисом Magic Transit.

Издание со ссылкой на данные архива в германском Фрайбурге, утверждает, что отцом Константина Метревели и дедом Блейз был Константин Добровольский, который дезертировал из Красной Армии, чтобы поступить на службу нацистам.

Разбор соглашения МАХ. Аргументы против установки МАХ.

Чиновников уже обязывают переходить на МАХ.

Мэр Краснодара приказал всей своей администрации общаться только в отечественном мессенджере MAX. Он уверяет, что скоро туда перейдут вообще все.

РАЗБОР СОГЛАШЕНИЯ МАКС. Подводные камни.

Окружающая среда

По всей Европе сбоит управление транспортными сетями, летят внутренние госпорталы, перестаёт работать облачная телефония. Банки Берлина не могут провести трансакции. В Варшаве недоступна медицинская база пациентов. В Стокгольме остановлены платежи Apple Pay. В Париже не загружается электронная почта ни одного министерства.

Израиль продолжает наносить удары по Ирану, используя в том числе данные иностранных разведок, МАГАТЭ и продукты от компании Palantir, завязанные на искусственный интеллект.

Из интервью телекомпании Балтньюс.

Впервые за 116 лет главой британской внешней разведки Ми-6 стала женщина — 47-летняя Блейз Метривели, которая переходит в ведомство вместо Ричарда Мура, архитектора усиления Турции на Ближнем Востоке и Средней Азии."

Кто такая Блейз Метривели и чем чревато её назначение?

У России имеется брешь в технологическом суверенитете, предупреждает кандидат технических наук, член СПЧ Игорь Ашманов. Фактически у нас нет защиты на случай, если нас вдруг захотят «выключить» извне.

Атаки с ИИ растут лавинообразно: за год — +67%. Преступники используют нейросети для фишинга, обхода защиты и запуска многоходовых атак. Появились даже ИИ-агенты, которые всё делают сами — от планирования до реализации.

Ирландская комиссия по защите данных выявила, что TikTok не обеспечил должный контроль за возможным доступом властей Китая к пользовательским данным, хотя ранее компания признавала такие риски.

Обновленная система введена в эксплуатацию и демонстрирует высокую надежность и стабильность работы

Фото: Пресс-служба Госкорпорации Ростех

В Санкт-Петербурге курсант из Военно-космической академии Можайского сделал программу, взламывающую защитную инфраструктуру Минобороны и пытался продать ее на сайте с объявлениями за 8000 руб.

Источник: https://www.sila-rf.ru/2025/05/07/kursant-reshil-prodat-soft-ot-zashhity-sistemy-minoborony-i-byl-polozhen-spetsnazom-fsb/

4chan — ВСЁ. Легендарную имиджборду уничтожили хакеры

По версии следствия, злоумышленники распространяли вредоносное программное обеспечение через Telegram-каналы под видом безопасных мобильных приложений и видеофайлов.