Кибербезопасность, киберугрозы

Хакеры, мошенники и другие киберпреступники стали жаловаться на ИИ-бурду, которая заполонила не только традиционные соцсети, но и закрытые форумы, где они обсуждают кибератаки и другую незаконную деятельность, пишет Wired.

Создатели трояна VoidStealer обнаружили способ обходить шифрование Google App-Bound Encryption (ABE) для кражи учётных данных из браузера Chrome и его производных под Windows, обратили внимание эксперты «Лаборатории Касперского».

На площадке ClawHub обнаружили пачку из 30 безобидных с виду модулей вроде "Cron Helper". Ставишь себе такой скрипт для автоматизации рутины, а он незаметно вербует твоего ИИ-помощника в крипто-ботнет. И всё это происходит в фоновом режиме, пока вы думаете, что алгоритм просто помогает вам писать код или сортировать файлы.

Служба геопространственной разведки США (чаще всего реализуемая через National Geospatial-Intelligence Agency, NGA) отвечает за сбор, обработку и распространение разведданных, связанных с географическими объектами и явлениями.

Американская компания RTX BBN Technologies заключила контракт W911NF-17-2-0092 с армией США в рамках программы FELIX (Functional Genomic and Computational Assessment of Threats) Агентства передовых исследований в сфере разведки (DARPA),находящегося в подчинении у Директора национальной разведки США.

Бойцы военно-морской базы в Фаслейне (там размещены силы ядерного сдерживания Великобритании), военного командного центра в Нортвуде и объекта в Файлингдейлсе непреднамеренно раскрыли своё местоположение и персональные сведения через фитнес-приложение Strava. Об этом 3 апреля сообщила газета The i Paper.

Подавляющее большинство украденной с начала 2026 года криптовалюты используется для финансирования КНДР. Местные кибервойска совершают исторические кражи криптовалюты ежегодно, и иногда и еженедельно, пишет Dark Reading.

Курирующие вопросы кибербезопасности американские ведомства рассматривают возможность резко сократить сроки устранения критических уязвимостей в государственных IT-системах. Инициатива связана с опасениями, что хакеры начнут применять мощные средства искусственного интеллекта, такие как модель Anthropic Mythos.

Популярный портал nxbrew, специализирующийся на распространении файлов для Nintendo Switch, подвергся хакерской атаке. Злоумышленники получили контроль над ресурсом и заблокировали доступ к архиву с помощью вредоносного ПО. В результате инцидента вся база данных сайта оказалась недоступна для пользователей.

Если срок действия вашего прививочного паспорта истечет, вам будет запрещено покупать продукты.

Эксперт по кибербезопасности, основатель компании по интернет-розыску Игорь Бедеров

Осенью 2025 года заработал новый закон о персданных. Ввели новые требования и штрафы, достигающие 15 000 000 рублей.

В феврале Мелкомягкие выкатили заплатку от критической баги в Windows Shell (CVE-2026-21510). Изначально дыра позволяла вслепую протаскивать левые экзешники в обход SmartScreen и получать удаленное выполнение кода. Инженеры Microsoft героически перекрыли кислород троянам, отчитались в бложике и забыли.

В iOS уже давно встроен инструмент, о котором знают далеко не все пользователи, хотя он напрямую связан с защитой личной информации и контролем доступа к устройству.

Я вот только пару лет назад об этом узнал 

В 2000 году математик из Гватемалы Луис фон Ан узнал, что Yahoo испытывает некоторые проблемы со спамом. И бесплатно придумал для них решение — показывать искаженные буквы, которые люди могут распознать, а роботы нет.

Удары иранских сил по дата-центрам Oracle в Дубае неожиданно попали в российских пользователей. Несмотря на отчёты о локализации, отечественные банки и сервисы оказались связаны с зарубежными узлами. Данные могут лежать на серверах в России, но «ключи» от них — библиотеки Google, системы DNS и сети Cloudflare — остаются внешними.

Минцифры последовательно закручивает гайки, уменьшая влияние иностранных платформ. В целом, с необходимостью фильтровать контент в сети в условиях нарастающих рисков, ведущейся против нас мощной информационной войны и кибервойны – я согласна.

Русское состояние сознания – это свободное внесистемное состояние сознания, которое готово к мудрому взаимодействию с системой, если та не начинает уходить в абсолютную крайность.

Разбираем, как устроен клиент:

Telega не обращается напрямую к серверам Дурова — вместо этого он подменяет адреса дата-центров Telegram на свои прокси. То есть весь ваш трафик проходит через абсолютно левые узлы

Несколько слов про новый проект закона о суверенном Интернете.

Данные доставляются без интернета по mesh-сетям — этого хватает для чтения каналов и сообщений. Для проекта он взял два компьютера Raspberry Pi и использовал mesh-сети — через Meshtastic на базе технологии передачи данных по радиоканалу LoRa (Long Range).

В основном это нужно для рекламы. Колонка слушает, о чём люди говорят в доме, потом как бы случайно в телефоне владельца появляется реклама того, о чём говорил человек. Как говорится бизнес, и ничего личного. Так вот, украинцы научились взламывать эти колонки, чтобы получать о человеке нужную им информацию.

Народ, вы настоятельно просите высказаться про все про это, венчая письма вопросом: Что делать то?

Я попробую, но не многим понравится.

На Reddit пользователи стали делиться скриншотами писем от поддержки Steam с уведомлением о расследовании ФБР. По данным ведомства, с мая 2024 по январь 2026 года злоумышленники распространяли через Steam игры со скрытым вредоносным кодом.