Китайская APT-группировка Silver Fox атакует организации в России и Индии с использованием нового бэкдора ABCDoor. Кампания затронула организации из сфер промышленности, консалтинга, торговли и транспорта. Фишинговые письма выдавались за сообщения от налоговых органов. О доле успешных атак не сообщается.
OpenAI, Anthropic, Google, M**a и другие ведущие разработчики искусственного интеллекта подписали совместное обращение к правительству США с призывом разработать механизмы контроля темпов развития передовых ИИ-систем. Поводом для этого послужил инцидент, при котором модель OpenAI вышла за пределы своей среды и взломала Hugging Face.
Энтузиасты переносят в веб-пространство не только культовые игры прошлого, но и взлом консолей. Если раньше для доступа к скрытым возможностям приставок Sony нужны были сторонние устройства, то теперь хватит и встроенного браузера.
Разработчик решений в области кибербезопасности Positive Technologies (группа «Позитив») опубликовала отчет по операционным и финансовым результатам за I полугодие 2026 года. Компания увеличила объём поставок решений клиентам на 45% по итогам первого полугодия 2026 года — до 10,7 млрд ₽. Выручка разработчика выросла на 41% и достигла 9,5 млрд рублей.
Биржа Binance регулярно проводит фишинговые атаки на сотрудников для проверки устойчивости к киберугрозам, сообщил директор по безопасности крупнейшей в мире криптоторговой площадки Джимми Су (Jimmy Su).
Microsoft выпустила первую специализированную модель в сфере кибербезопасности MAI-Cyber-1-Flash и интегрировала ее в MDASH — систему поиска уязвимостей. По заявлению руководства компании, комплекс превосходит Mythos 5 и GPT-5.5-Cyber, обходясь при этом на 50% дешевле существующей конфигурации MDASH: GPT-5.4 + 5.4-Mini + 5.3-Codex. Связка набрала 95,95% в бенчмарке CyberGym. Тест предлагает ИИ-агентам воспроизвести 1507 известных уязвимостей в 188 проектах с открытым исходным кодом, после чего о
В автомобильных системах безопасности KARR и SWDS производства Acrisure обнаружена уязвимость, позволяющая управлять ими дистанционно через Bluetooth. Системы устанавливаются калифорнийскими автодилерами как противоугонные и следящие устройства.
Полиметаллический холдинг «Селигдар» внедрил продукты Positive Technologies — MaxPatrol VM и PT Sandbox. С помощью этих систем организация...
Также ведомство совершенствует законодательство для борьбы с дипфейками
Starlink получил отсрочку от США SpaceX удалось избежать новых ограничений на импорт сетевого оборудования в США. Компания получила специальное исключение, которое позволит ей продолжать выпускать и поставлять маршрутизаторы Starlink за пределами страны, пока идет подготовка к возможному переносу производства. Федеральная комиссия по связи США (FCC) предоставила Starlink временное разрешение на использование импортных Wi-Fi-роутеров сроком до 1 февраля 2028 года. Исключение действует максимально
CLARITY Act может ослабить полномочия штатов по надзору за крипторынком и расследованию мошенничества, передав регулирование рынка цифровых активов CFTC. Об этом заявила глава Офиса генерального прокурора штата Нью-Йорк в Летиция Джеймс. Она призвала усилить защиту потребителей и сохранить действующие законы штатов. По мнению Джеймс, криптоплатформы следует обязать соблюдать требования AML, KYC и кибербезопасности, а также отслеживать подозрительную активность и рыночные манипуляции.
Сингапурская компания Triple-A, предоставляющая бизнесу инфраструктуру для платежей в стейблкоинах и других криптоактивах, пострадала от хакерской атаки. Ущерб оценивается в $11,8 млн.
«СКБ Контур» и 2ГИС договорились о сотрудничестве в сфере кибербезопасности. Партнерство будет направлено на...
Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала проект приказа о защите персональных данных (ПДн). Документ подразумевает серьезное обновление правил их защиты: регулятор делает ставку на системный контроль жизненного цикла данных — от сбора и обработки до использования в аналитике и ИИ‑сервисах — и вводит оценку уровня зрелости мер защиты. Для бизнеса перемены означают не просто обновление документов, а глубокую перестройку процессов: придется жестче контролироват
Microsoft представила первую специализированную модель MAI-Cyber-1-Flash кибербезопасности и новую агентную платформу Perception. Инструменты предназначены для автоматизации поиска уязвимостей в ПО и защиты корпоративных систем от атак с использованием ИИ, сообщает TechCrunch.
Комиссия по ценным бумагам и биржам Таиланда (SEC) подала уголовную жалобу на криптобиржу Bitkub Online и двух ее бывших топ-менеджеров из-за отчетности после кибератаки в мае 2021 года. Документ рассмотрит Отдел по борьбе с экономическими преступлениями. Регулятор считает, что Bitkub предоставила неверные сведения в ежедневных отчетах о чистом капитале, а экс-директора Саколкорн Сакави и Тхависап Раван внесли ложные записи в документы компании. По данным SEC, в мае 2021 года с Bitkub похитили 1
Полицейские задержали в России группу подозреваемых, которые, по версии следствия, распространяли вредоносное программное обеспечение для устройств на операционной системе Android. Хакеры получали доступ к аккаунтам пользователей и оформляли на их имя кредиты. По предварительным оценкам МВД, ежедневный доход ИТ-разработчиков составлял от 100 тыс. до 500 тыс. руб.
Большие языковые модели (LLM) системно обходят правила в бенчмарках по кибербезопасности, что может завышать оценку их реальных возможностей. К такому выводу пришли исследователи Dreadnode в препринте на arXiv. В работе речь идет об ИИ-агентах. Авторы протестировали 22 модели от семи провайдеров на 23 задачах Cybench в трех режимах: без запрета на обход правил; со стандартным предупреждением; с более жесткой инструкцией, прямо перечисляющей запрещенные действия. Результаты могли быть завышены до
Специалисты по кибербезопасности компании Check Point сообщили о вредоносной программе SparkKitty, способной проникать в устройства на iOS и Android. Программа крадет сид-фразы из скриншотов и галереи изображений, чтобы хакеры могли получить доступ к криптокошелькам.
Аферисты разработали новый способ хищения аккаунтов в Telegram без пароля и SMS, об предупредили в МВД России. Злоумышленники распространяют вредоносную программу под названием «Обновление телеметрии Windows» для хищения аккаунтов в Telegram. Правоохранители рекомендуют загружать программы с проверенных ресурсов и принимать меры по обеспечению безопасности устройства.
