#Безопасность

23:26 МСКТехнологии1 сентября 2026 г.

Две критические уязвимости эксплуатируют прямо сейчас: Langflow выполняет чужой Python от root (патча в advisory нет), Rails отдаёт секреты через загрузку картинки

VulnCheck зафиксировал активную эксплуатацию CVE-2026-0768 в Langflow (CVSS 9.8, RCE от root без аутентификации) и CVE-2026-66066 в Rails Active Storage (CVSS 9.5, чтение файлов и секретов). Версии с исправлением и что проверить. — Читать дальше «Две критические уязвимости эксплуатируют прямо сейчас: Langflow выполняет чужой Python от root (патча в advisory нет), Rails отдаёт секреты через загрузку картинки»

23:26 МСКТехнологии1 сентября 2026 г.

Угон BGP-маршрута подменил обновления Virtualizor: около 22 часов с перерывами трафик уходил к атакующему, а клиент не проверял подписи

С 28 по 30 августа злоумышленник объявлял чужой префикс 162.55.80.0/24, получил валидный сертификат Let's Encrypt и раздал вредоносное обновление Virtualizor. Разбираем цепочку атаки и что делать администраторам. — Читать дальше «Угон BGP-маршрута подменил обновления Virtualizor: около 22 часов с перерывами трафик уходил к атакующему, а клиент не проверял подписи»

20:50 МСККрипто1 сентября 2026 г.

Рекордные 50 атак на криптопроекты в августе, но ущерб упал на 49%

В августе крипторынок пережил 50 крупных взломов — это рекорд за весь 2026 год. При этом общий ущерб снизился до $136,3 млн, что на 49,5% меньше, чем в июле. Итоги подвели исследователи блокчейн-безопасности из PeckShield. По их данным, хакеры атакуют чаще, но им удается похитить все меньше. Крупнейший взлом месяца В августе главным стал инцидент

17:30 МСККрипто1 сентября 2026 г.

Криптопереводы попали под пристальный контроль Росфинмониторинга

С 1 сентября 2026 года Росфинмониторинг начал получать данные об операциях через Систему быстрых платежей, единый QR-код и платежную систему «Мир» — под усиленный контроль ведомства попадают в том числе рублевые переводы криптопроцессоров и P2P-схем. Соответствующий федеральный закон вступил в силу. О последствиях новых правил для рынка цифровых активов рассказал эксперт в сфере экономики и

15:00 МСКИнвестиции1 сентября 2026 г.

IPO Hyperliquid под угрозой: хакеры из КНДР перевели $30 млн

Кошельки Lazarus Group провели $30 млн через Hyperliquid, пока Дональд Трамп продвигает выход биржи на рынок США.

09:34 МСККрипто1 сентября 2026 г.

Хакеры получают доступ к криптокошелькам через Google Docs и Claude AI

Хакеры используют облачный текстовый редактор Google Docs и облачную платформу хостинга IT-проектов GitHub, а также подделывают страницы Claude.ai компании Anthropic для распространения вредоносной программы, которая крадет пароли от криптокошельков, сообщили специалисты по безопасности компании Huntress.

15:43 МСКТехнологии31 августа 2026 г.

«Технический центр Интернет» стал первым участником Yandex Browser Root Certificate Program

На прошлой неделе «Яндекс» объявил о запуске публичной программы Yandex Browser Root Certificate Program. Она определяет, какие центры сертификации и на каких условиях могут добавить свои корневые сертификаты в хранилище «Яндекс Браузера». Первым участником программы стал «Технический центр Интернет», входящий в ГК РТК-ЦОД, — оператор национальных доменных зон .RU, .РФ, .SU, .TATAR и .ДЕТИ.

11:50 МСККрипто31 августа 2026 г.

Илон Маск уверен: квантовый компьютер не взломает биткоин

Илон Маск поддержал теорию дискретной Вселенной, которая, по мнению трейдеров, доказывает, что квантовые компьютеры никогда не смогут взломать биткоин.

08:53 МСККрипто31 августа 2026 г.

На рыбном предприятии прятали майнинг-ферму и труп собаки

На рыбном предприятии в селе Иванчуг Камызякского района Астраханской области сотрудники Федеральной службы безопасности обнаружили майнинговую ферму. Энергетики оценили ущерб от скрытной добычи криптовалют в 18 млн рублей.

19:19 МСККрипто30 августа 2026 г.

Блокчейн Cronos приостановил работу после попытки взлома на $75 млн

Cronos остановил свой блокчейн после взлома Tectonic, заблокировав большую часть украденных средств до того, как их успели вывести.

20:25 МСКИнвестиции28 августа 2026 г.

Акции CrowdStrike взлетели на 20,5% из-за рекордного роста ИИ-киберугроз

Акции CrowdStrike выросли на 20,5%. Рекордная отчетность показала, что атаки с применением ИИ подстегивают корпоративные расходы на кибербезопасность.

19:30 МСКТехнологии28 августа 2026 г.

OpenAI, Anthropic и еще 100 компаний заявили о росте ИИ-кибератак

OpenAI опубликовала открытое письмо, под которым подписались более 100 компаний. В нем говорится, что в ближайшие месяцы кибератаки с помощью ИИ станут намного масштабнее и изощреннее. Подписи под письмом поставили представители технологического сектора, банков, страхования и производства полупроводников. Среди них — Anthropic, Microsoft, Google, Amazon Web Services (AWS), CrowdStrike, Cloudflare и Palo Alto Networks. О

15:26 МСККрипто28 августа 2026 г.

Инвестор вернул доступ к биткоинам спустя 12 лет

Британец по имени Крис рассказал журналистам, что вернул 61 биткоин, доступ к которым потерял в 2014 году после краха торговой криптоплатформы Intersango. На площадке тогда было зарегистрировано более 5000 клиентов.

21:20 МСКТехнологии27 августа 2026 г.

Маск пообещал вернуть убытки, если ИИ-агент Grok потеряет ваши деньги

Грок-бот Илона Маска обещает возместить пользователям убытки, если ИИ потеряет деньги, но условия xAI ограничивают ответственность $100.

20:40 МСККрипто27 августа 2026 г.

Разработчики Lightning нашли проблемы и готовят обновление

Core Lightning подтвердила уязвимость в Bitcoin Lightning Network и скрыла детали на две недели, чтобы затруднить действия злоумышленников.

18:00 МСККрипто27 августа 2026 г.

Хакер атаковал Cosmos EVM: он получил лишь $60 000 вместо $50 млн

Злоумышленник нашел уязвимость в Cosmos EVM и выпустил токены Nesa (NES) на $50 млн. Но заработал только $60 000. Аналитики блокчейн-компании Bubblemaps отследили все кошельки, через которые прошли деньги. Ликвидность в пулах закончилась раньше, чем хакер успел все продать. Проскальзывание оказалось таким сильным, что от суммы почти ничего не осталось. Как прошла атака на Nesa

17:10 МСККрипто27 августа 2026 г.

Хакеры из Китая атаковали ФРС и NASA — ФБР изъяло их домены

Сотрудники Минюста США и ФБР изъяли домены QScan и QTRouter. Эти платформы создали китайские хакеры, которые работают на государство. Их жертвами стали NASA, Федеральная резервная система и Сенат США. В судебных документах говорится, что за площадками стоит группа QTFY из компании Nanjing Xinjiuwei Network Technology. Раскрытие китайского подрядчика В материалах дела говорится, что в QTFY

13:45 МСККрипто27 августа 2026 г.

ЦБ внес в базу 2600 криптокошельков: мошенничество на 1 млрд рублей

Банк России добавил в информационную систему для правоохранителей и банков данные о 2,6 тыс. криптокошельков, связанных с нелегальной деятельностью. Данные приведены за первое полугодие 2026 года. Всего за январь–июнь ЦБ нашел 2,9 тыс. проектов с признаками нелегальной работы, включая финансовые пирамиды. Это на 31% меньше, чем годом ранее, хотя показатель сопоставим с предыдущим полугодием. Криптокошельки

18:00 МСККрипто26 августа 2026 г.

Pitbull назвал альбом Pitcoin — спекулянты тут же запустили мемкоины

Мемкоины, названные в честь будущего альбома Pitbull под названием Pitcoin, за сутки подскочили примерно на 100%. Суточный объем торгов токена достиг более $583 000. Рэпер прорекламировал альбом в X. При этом ни один из токенов с названием Pitcoin не получил личного одобрения артиста или его лейбла. Токен выпустил неизвестный человек Представители Billboard сообщили о названии

16:50 МСКТехнологии26 августа 2026 г.

Билл Гейтс придумал, как обезопасить людей от ИИ

Основатель и экс-глава Microsoft Билл Гейтс в своём блоге GatesNotes заявил, что мир не готов к последствиям стремительного развития искусственного интеллекта, и призвал правительства стран разработать план действий для смягчения удара по рынку труда.