#Кибербезопасность

OpenAI приостановила часть работ над моделью Astra

Компания OpenAI сообщила, что не может исключить достижение будущей моделью Astra критического уровня киберспособностей по внутренней системе оценки рисков Preparedness Framework. Предварительные тесты показали заметный прогресс в агентном программировании и решении задач кибербезопасности. Этот порог предполагает, что нейросеть способна без участия человека находить и создавать работающие уязвимости нулевого дня для защищенных реальных систем либо самостоятельно выстраивать и проводить атаки, п

Мнение: взлом Coldcard обнажил ключевую уязвимость криптоиндустрии

Инцидент с аппаратными кошельками Coldcard указал на фундаментальную проблему криптоиндустрии — зависимость от приватных ключей, которые остаются единственной точкой отказа, заявил глава компании Blockaid Идо Бен-Натан в эфире The Starting Block. По его словам, хранение активов без регулярного пересмотра мер безопасности перестало быть рабочим решением, а угроза будет расти по мере того, как продвинутые ИИ-инструменты станут доступны более широкому кругу злоумышленников. Согласно последнему отче

Хакеры опустошили Lightning-узлы через уязвимость в BTCPay

В ночь на 8 августа злоумышленники вывели средства с узлов Lightning Network, работающих через платежный сервер BTCPay. Разработчики подтвердили факт кражи и призвали пользователей программы LND немедленно обновиться до версии 2.4.2 или отключить сервер. There is a critical vulnerability being actively exploited on BTCPay Server, which can result in the loss of funds. Please update your BTCPayServer to 2.4.2 by going to Admin Dashboard -> Server -> Maintenance -> Update & verify the 2.4.2 versio

Хакеры превратили навыки для ИИ-агентов в оружие — вредоносные пакеты скачали 1,7 млн раз

Навыки агентов искусственного интеллекта — наборы инструкций для выполнения определённых задач, расширяющие их возможности, — всё чаще используются в кибератаках на цепочки поставок, предупреждают исследователи.

МВД объяснило, как защитить аккаунт на «Госуслугах» от взлома

В ведомстве рекомендуют установить уникальный пароль, подключить двухфакторную аутентификацию и периодически проверять данные на утечки.

Bybit подала в суд на КНДР и Lazarus Group

Криптовалютная биржа Bybit сообщила о гражданском иске против Северной Кореи, ее разведывательного управления и хакерской группировки Lazarus Group из-за кражи $1,5 млрд в феврале 2025 года. Помимо них, ответчиками также указаны двадцать неустановленных лиц и структур. ФБР подтвердило причастность хакеров из КНДР к взлому площадки почти сразу после атаки. Биржа подала документы в федеральный суд округа Колумбия 18 июня. Bybit требует возврата похищенных активов, выплаты компенсации в размере око

Банки начнут блокировать переводы с заражённых смартфонов

С 1 марта 2027 года в России вступают в силу новые правила для банковских переводов. Федеральный закон №210-ФЗ от 26 июня 2026 года обязывает кредитные организации отказывать в проведении операций, если на устройстве клиента обнаружено вредоносное программное обеспечение.

Зачем Джим Крамер срочно продает биткоин?

На этой неделе в фокусе «Деконструкции» взлом кошельков Coldcard, квантовая паника Джима Крамера, новый закон о криптовалютах в РФ, микротранзакции Cloudflare для ИИ и ставка Майкла Бьюрри против производителей чипов. Взлом кошельков Coldcard Взлом кошельков Coldcard на $100 млн из-за старой программной ошибки доказал: формальная бумажная сертификация физических устройств устарела без динамического контроля исполнения кода. ИИ кардинально изменил кибербезопасность, сделав поиск уязвимостей дешев

Банки с марта будут блокировать переводы при обнаружении вредоносного ПО

Российские банки получат доступ ко всем файлам на смартфоне клиента? С 1 марта 2027 года банки будут блокировать переводы с устройств с вредоносным ПО

С 1 марта 2027 года российские банки будут обязаны отказывать в проведении денежных переводов, если на устройстве клиента обнаружат вредоносное ПО. Новые требования установлены Федеральным законом №210-ФЗ от 26 июня 2026 года.

OpenAI замедлила разработку модели Astra

OpenAI сообщила о приостановке работы над некоторыми аспектами своей будущей модели Astra после того, как внутренняя проверка выявила значительные успехи в программировании агентов и кибербезопасности — достаточные для того, чтобы вызвать опасения по поводу её возможностей.

Исследователи взломали детские умные часы и показали, что можно следить за их владельцем

Исследователи в области кибербезопасности взломали детские смарт‑часы от китайской компании YiQingTeng Electronics и показали, как можно следить за их владельцем. Репортёр Wired Энди Гринберг использовал эти часы во время передвижения по Нью‑Йорку и поездки на метро, а исследователи Вангелис Стикас и Фелипе Солферини взломали устройство для отслеживания геопозиции через ближайшие сети Wi‑Fi, съёмки на камеры гаджета и прослушки при помощи его микрофона.

Июль стал одним из худших месяцев для криптоиндустрии из-за кражи более $247 млн

В июле хакеры украли криптовалюту более чем на $247 млн. Это второй худший показатель в 2026 году. Пользователи кошельков Coldcard понесли самые большие потери в июле. По данным платформы DefiLlama, в июле 2026 года хакеры украли криптовалюту более чем на $247 млн. Это второй по величине показатель с начала года. Пока лидером по размеру убытков […]

Хакеры похитили данные покупателей модульных ноутбуков Framework

Производитель ремонтопригодных модульных компьютеров Framework уведомил всех своих клиентов, что в результате взлома базы данных на платформе Metabase их личная информация была похищена киберпреступниками. Достоянием злоумышленников стали имена клиентов Framework, их использованные при входе IP-адреса, домашние адреса, адреса электронной почты и номера телефонов. Доступа к платёжной информации хакеры не получили.

Биржа Bybit подала иск против КНДР из‑за кражи $1,5 млрд

Вторая в мире по оборотам дубайская криптовалютная биржа Bybit подала в суд на Корейскую Народно‑Демократическую Республику, ее Главное разведывательное управление, хакерскую группировку Lazarus, а также на неустановленных физических и юридических лиц.

Компания Framework уведомила всех клиентов об утечке данных

Компания Framework, производящая модульные ремонтопригодные компьютеры, сообщила, что уведомила всех клиентов о краже их имён, адресов электронной почты, номеров телефонов и физических адресов. Утечка произошла в результате инцидента в компании, предоставляющей услуги бизнес‑аналитики.

С марта банки начнут блокировать переводы россиян при наличии вредоносного ПО

С 1 марта банки в России расширят критерии для блокировки переводов. Платежи не будут проводить, если на устройстве обнаружат вредоносное программное обеспечение (ПО), заявил глава комитета Госдумы по финансовому рынку Анатолий Аксаков.

OpenAI приостановила разработку ИИ-модели Astra — она оказалась слишком умной

Компания OpenAI заявила, что решила приостановить разработку новой ИИ-модели Astra, поскольку она пока не соответствует новым стандартам безопасности, которые компания внедряет в настоящий момент. Заявление последовало после инцидента с платформой Hugging Face, которая была взломана одной из моделей OpenAI.

Bybit подала в суд на КНДР из-за кражи криптовалюты на $1,5 млрд

Биржа добилась предварительной заморозки части похищенных активов

Хакеры-вымогатели переключились на инвестфонды с Уолл-стрит

Хакеры-вымогатели взялись за частные инвестиционные фонды и обманывают сотрудников через голосовой фишинг. Об этом говорится в новом докладе Google. Компания не назвала конкретные пострадавшие компании в отчете. Журналисты Reuters вычислили их самостоятельно: представители агентства сопоставили 72 опубликованных интернет-адреса через DomainTools и urlscan и определили поддомены каждой компании. Как работает vishing-кампания Специалисты Google Threat Intelligence Group