В июле хакеры украли криптовалюту более чем на $247 млн. Это второй худший показатель в 2026 году. Пользователи кошельков Coldcard понесли самые большие потери в июле. По данным платформы DefiLlama, в июле 2026 года хакеры украли криптовалюту более чем на $247 млн. Это второй по величине показатель с начала года. Пока лидером по размеру убытков […]
Производитель ремонтопригодных модульных компьютеров Framework уведомил всех своих клиентов, что в результате взлома базы данных на платформе Metabase их личная информация была похищена киберпреступниками. Достоянием злоумышленников стали имена клиентов Framework, их использованные при входе IP-адреса, домашние адреса, адреса электронной почты и номера телефонов. Доступа к платёжной информации хакеры не получили.
Вторая в мире по оборотам дубайская криптовалютная биржа Bybit подала в суд на Корейскую Народно‑Демократическую Республику, ее Главное разведывательное управление, хакерскую группировку Lazarus, а также на неустановленных физических и юридических лиц.
Компания Framework, производящая модульные ремонтопригодные компьютеры, сообщила, что уведомила всех клиентов о краже их имён, адресов электронной почты, номеров телефонов и физических адресов. Утечка произошла в результате инцидента в компании, предоставляющей услуги бизнес‑аналитики.
С 1 марта банки в России расширят критерии для блокировки переводов. Платежи не будут проводить, если на устройстве обнаружат вредоносное программное обеспечение (ПО), заявил глава комитета Госдумы по финансовому рынку Анатолий Аксаков.
Компания OpenAI заявила, что решила приостановить разработку новой ИИ-модели Astra, поскольку она пока не соответствует новым стандартам безопасности, которые компания внедряет в настоящий момент. Заявление последовало после инцидента с платформой Hugging Face, которая была взломана одной из моделей OpenAI.
Биржа добилась предварительной заморозки части похищенных активов
Хакеры-вымогатели взялись за частные инвестиционные фонды и обманывают сотрудников через голосовой фишинг. Об этом говорится в новом докладе Google. Компания не назвала конкретные пострадавшие компании в отчете. Журналисты Reuters вычислили их самостоятельно: представители агентства сопоставили 72 опубликованных интернет-адреса через DomainTools и urlscan и определили поддомены каждой компании. Как работает vishing-кампания Специалисты Google Threat Intelligence Group
Им оказались сотрудники
Дырявые ИИ.
По данным PeckShield, злоумышленник вывел около 500 000 USDC из чужого кошелька в сети Base, но при попытке обменять средства через децентрализованную биржу не выставил защиту от проскальзывания. Этим воспользовался MEV-бот, проведя сэндвич-атаку, в результате которой хакер потерял порядка $371 000 и смог сохранить только около $129 000 украденных средств.
Исследователь Amazon Web Services (AWS) Дэниел Саймон представил новый квантовый алгоритм, который потенциально позволяет значительно быстрее решать некоторые математические задачи, лежащие в основе постквантовой криптографии. По его утверждению, время работы алгоритма растет не экспоненциально, а как степень размера задачи. Если результат подтвердится, это может изменить представления об устойчивости некоторых задач к квантовым вычислениям. При этом документ не содержит практической атаки…
Эксперт UserGate Светлана Газизова проанализировала актуальные индикаторы дипфейков и назвала признак, по которому сегодня можно распознать видеозвонок от мошенника за секунды. Как оказалось, генераторы до сих пор не умеют подделывать биомеханику обычной пряди волос. Мошенники клонируют внешность, мимику и голос родственника или руководителя своей жертвы за минуты. Но физика мягкого тела ИИ пока неподвластна: различные его части реагируют на нагрузку неравномерно, с задержкой и собственной…
Мошенники начали активно использовать угрозы российских властей создателю Телеграма и криптовалюты Gram Павлу Дурову для новых фишинговых схем, заявили газете «Известия» эксперты по кибербезопасности.
Как сообщает Reuters со ссылкой на данные Google и информацию интернет-аналитики, за последний месяц десятки известных американских финансовых учреждений и других компаний подверглись атакам хакерских групп. Google сообщила, что хакеры действуют под разными именами, включая Redact, Pink, Falcon и Helix.
С начала года потери держателей криптовалют от насильственных нападений достигли более чем $30 млн. Согласно отчету Chainalysis, больше всего инцидентов зафиксировали во Франции. Источник: Chainalysis. В 2025 году объем похищенных в wrench-атаках средств достиг рекордных $58 млн. Если темп сохранится, 2026 год рискует стать худшим за все время наблюдений. При этом с учетом попыток вымогательства, заблокированных переводов, а также позже замороженных или возвращенных средств оценки еще выше…
Компания Meta признала, что одна из ее ИИ-моделей получила «незапланированный» доступ в интернет во время тестов по кибербезопасности и воспользовалась уязвимостью в сервисе сторонней организации. Об этом пишет Reuters со ссылкой на слова представителя разработчика Facebook и Instagram. «Из-за ошибочной конфигурации у Irregular — независимого подрядчика, чьими услугами пользуется Meta — во время оценки модели открылся непредусмотренный доступ в сеть», — пояснил он. В корпорации отметили…
Согласно отчёту компании кибербезопасности VulnCheck, маршрутизаторы, произведённые китайской компанией Zbtlink, поставляются со встроенным бэкдором. Он позволяет отправлять внутренние данные третьим лицам каждые 35 секунд.
Популярный блогер Cole провел наглядный публичный эксперимент. Исследователь сгенерировал секретную фразу на аппаратном устройстве Coldcard Mk3 и создал пять кошельков. Каждый получил одинаковую сумму сатоши. Таким образом автор решил проверить скорость работы злоумышленников. Весь процесс записан на видео. Автор стремился сделать проверку максимально открытой. Поводом для теста стал громкий взлом Coldcard. Порядок проведения независимого исследования
Специалист по кибербезопасности Вангелис Стикас из Греции 22 месяца сохранял доступ к серверам северокорейской хакерской группировки. Благодаря этому он составил подробный список пострадавших. Данные исследования представили на конференции Black Hat в Лас-Вегасе. Позднее подробности инцидента опубликовало издание WIRED. По оценке специалиста, злоумышленники проникли в сети 1640 компаний из 57 стран. В 800 случаях взлом оказался
