Российская сборная взяла главный приз на Международной олимпиаде по кибербезопасности, которая проходила в Тунисе с 27 июня по 2 июля 2026 г. Команда завоевала четыре медали и стала абсолютным чемпионом соревнований. Правила были жесткие, ведь на турнире сторонние нейронные сети и мессенджеры использовать было нельзя.
В пятницу, 3 июля, хакеры вывели из протокола конфиденциальности Hinkal около 830 000 стейблкоинов USDC. Общая заблокированная стоимость активов (TVL) в Hinkal составляла всего $829 000 на пяти блокчейнах, то есть злоумышленники фактически опустошили весь протокол.
Они запускают «атаку ботов» и подбирают коды из sms для входа
Обидчивый айтишник организовал кибер-месть своей бывшей начальнице — получил доступ к ее резюме, откликался на все вакансии подряд и оскорблял работодателей. Сначала бывшая коллега не понимала, почему не может найти работу, а потом увидела свой переделанный профиль.
Последние недели стали для Oracle крепким испытанием: хакеры активно эксплуатируют новые и старые уязвимости в его системах, используя логистические цепочки для атак на сотни компаний-клиентов. Nissan — одна из крупнейших «удач» злоумышленников.
За первые шесть месяцев 2026 г. количество мобильных устройств в России, зараженных вирусами, увеличилось на 70%, год к году. Речь идет прежде всего об устройствах на операционной системе Android. Рост активности злоумышленников связан с тем, что из-за недоступности приложений в официальных магазинах установка APK-файлов из сторонних источников стала для пользователей нормой, предупредили эксперты по кибербезопасности.
В даркнет попали фотографии будущих моделей iPhone 18 Pro, а также списки компонентов и поставщиков Apple в результате утечки данных индийской Tata Electronics, которая является важным производственным партнером Apple за пределами Китая. Утечка может поставить под угрозу схему производства iPhone и нарушить отношения Apple с Tata Electronics в будущем, предупреждают аналитики.
«Лаборатория Касперского» обнаружила механизм, с помощью которого хакеры могут получить доступ к корпоративной почте в Gmail, незаметно читать переписки, а также собирать данные других сервисов Google, потенциально под атакой хакеров могут быть 40,8 млн россиян.
Cloud.ru вывела в коммерческую эксплуатацию платформу Evolution Stack.ML для обучения ИИ-моделей. Для кого решение и какие цифры приводит компания. — Читать дальше «Cloud.ru запустила Evolution Stack.ML для обучения ИИ-моделей в гибридном облаке»
Международная операция Endgame вывела из строя 106 серверов SocGholish и очистила 14 971 заражённый сайт на WordPress. Разбираем угрозу и защиту. — Читать дальше «Операция Endgame отключила 106 серверов SocGholish и очистила почти 15 000 сайтов на WordPress»
Хакеры взломали аккаунт экс-контрибьютора Mastra и опубликовали 144 вредоносных пакета в npm. Разбираем, как работает атака и что делать разработчикам. — Читать дальше «144 пакета Mastra в npm скомпрометированы через взломанный аккаунт контрибьютора»
Codex от OpenAI объединил HPACK-бомбу и Slowloris в HTTP/2 Bomb. Один клиент на 100 Мбит/с выводит сервер из строя за секунды. Проверьте защиту. — Читать дальше «OpenAI Codex собрал десятилетние DoS-атаки в HTTP/2 Bomb»
Исследователи представили технику FROST: сайты отслеживают вкладки через анализ SSD-активности в браузере. Узнайте, как работает атака и как защититься. — Читать дальше «Исследователи придумали, как следить за пользователями через SSD-активность в браузере»
GitHub подтвердил взлом через отравлённое расширение VS Code. TeamPCP похитила ~3 800 репозиториев, код продаётся за $50 000. Данные клиентов не пострадали. — Читать дальше «GitHub взломали через отравлённое VS Code расширение: похищено ~3 800 внутренних репозиториев»
