Служба финансового надзора Южной Кореи направила компании Dunamu, оператору Upbit, заключение проверки по делу о взломе на 44,5 млрд вон ($30 млн) в ноябре 2025 года, сообщает SBS. Биржа возместила клиентам 38,6 млрд вон и заморозила 2,6 млрд вон. Возможное наказание пока не определено: закон прямо не предусматривает санкций за взломы и сбои ИТ-систем.
Пользователям популярного архиватора 7-Zip рекомендовано обновиться до версии 26.00, в которой устранена ранее неизвестная опасная уязвимость. С ее помощью можно добиться выполнения произвольного кода при открытии специально подготовленного архива формата XZ – если, конечно, удастся убедить потенциальную жертву это сделать.
По мере распространения технологий генеративного искусственного интеллекта растут не только внешние угрозы в сфере кибербезопасности, но и внутренние. Компании, которые исторически полагались на традиционные методы защиты от кибератак изнутри, теперь вынуждены сталкиваться с новыми вызовами, которые возникли благодаря распространению технологий ИИ.
Allbridge остановила работу своего кроссчейн-моста для стейблкоинов Allbridge Core. Это уже второй инцидент для Allbridge Core, связанный с безопасностью, с начала 2026 года. Компания Allbridge приостановила работу кроссчейн-моста для стейблкоинов Allbridge Core. Эта мера стала вынужденной необходимостью после «инцидента, связанного с безопасностью», в рамках которого хакеры украли $1,65 млн. В Allbridge Core произошёл инцидент, связанный […]
Компания Neuracle получила одобрение на использование чипа NEO у пациентов с параличом после травм спинного мозга, пока США и Европа обсуждают общие правила для развития технологий связи мозга с компьютерами Китайская компания Neuracle получила разрешение на коммерческое применение инвазивного интерфейса «мозг — компьютер» (brain-computer interface, BCI) для пациентов с параличом, вызванным травмами спинного мозга. Это означает переход технологии из стадии клинических испытаний в медицинскую…
Отдел информационной безопасности Sitronics Group провел контролируемое фишинг-тестирование в периметре группы компаний...
Кроссчейн-протокол Allbridge пострадал от того же класса атаки, что и в 2023 году. По словам бывшего разработчика ядра NEAR Вадима, самое неприятное в том, что компания уже устраняла эту уязвимость, но исправление не дошло до сети Solana. Речь идет о новом эксплойте, из-за которого протокол приостановил работу. Как отметил Вадим, исправление защитило лишь пропатченную версию,
Специалисты по блокчейн-безопасности компании SlowMist обнаружили новое вредоносное ПО для операционной системы macOS, которое умеет перехватывать сессии Telegram Desktop в обход двухфакторной идентификации (2FA).
Hugging Face сообщила о взломе производственной инфраструктуры автономным ИИ-агентом. Разбираем, как атаковали, что украли и что делать пользователям. — Читать дальше «Hugging Face взломан автономным ИИ-агентом: что известно об инциденте»
Новые документы подтверждают переменную диафрагму, но остальные камеры почти не изменятся В Сети появились новые подробности о камерах iPhone 18 Pro Max. Согласно диагностическому журналу, который, как утверждается, оказался среди внутренних файлов Tata Electronics, опубликованных после атаки хакерской группировки World Leaks, Apple действительно готовит главное нововведение — основную камеру с переменной диафрагмой. Если информация подтвердится, смартфон получит новый датчик Sony IMX905…
Хакеры взломали инфраструктуру компании KDDI, одного из крупнейших интернет-провайдеров Японии. Злоумышленникам могли достаться конфиденциальные данные более 14 млн человек.
Мониторы LG через Windows Update ставят LG Monitor App Installer и показывают рекламу McAfee. Узнайте, как отключить автозагрузку и заблокировать установку. — Читать дальше «Мониторы LG тихо ставят рекламное ПО через Windows Update»
Национальное управление по азартным играм Франции обязало интернет-провайдеров закрыть доступ к Polymarket — рынки предсказаний в стране приравнены к нелегальному гемблингу. Геоблокировка транзакций действовала с 2024 года, но пользователи ее обходили: в июне платформу посетили более 205 000 уникальных французских пользователей. Регулятор также сослался на риск манипуляций исходами — по подозрению во взломе метеосенсоров ради погодных ставок прокуратура Парижа с мая ведет расследование. Всего…
По мере того, как искусственный интеллект меняет ландшафт на рынке кибербезопасности, Microsoft готовится выпустить новую платформу, которая поможет обнаруживать и устранять уязвимости ПО с помощью нескольких моделей ИИ. Компания намерена предложить корпоративным клиентам более дешёвую альтернативу специализированным средствам киберзащиты на основе ИИ и укрепить свои позиции на этом рынке.
Специалисты по кибербезопасности компании Kaspersky объявили о новой вредоносной программе OkoBot, распространяющей около 20 модулей для кражи учетных данных и сид-фраз криптовалютных кошельков.
Мы собрали наиболее важные новости из мира кибербезопасности за неделю. Вредонос под macOS воровал Telegram-сессии и подменял криптокошельки. Хакерам из Scattered Spider дали срок за взлом транспортной системы Лондона. Около 300 фейковых репозиториев на GitHub распространяли инфостилер. США предъявили обвинения операторам российских Bulletproof-хостингов Media Land и ML.Cloud. Вредонос под macOS воровал Telegram-сессии и подменял криптокошельки Эксперты SlowMist раскрыли комплексный подход…
Специалисты Group-IB обнаружили новое вредоносное ПО для macOS, получившее название ClickLock, которое завершает все активные процессы системы, чтобы заставить пользователей ввести пароль для входа. ПО предназначено для кражи криптовалютных активов, данных браузеров, менеджеров паролей и другой конфиденциальной информации.
Гендиректор Airbnb Брайан Чески сообщил о взломе своего аккаунта в X. Злоумышленник разместил пост о токенизации реальных активов, который раскритиковали за явные следы генерации нейросетью. После восстановления доступа Чески отреагировал на случившееся с иронией. Он поблагодарил взломщика за новых подписчиков и предупредил, что окажется очень скучным автором. Что произошло с аккаунтом Взлом оказался нестандартным для
Инициатива Gold Eagle объединит государственные ведомства, разработчиков ИИ и компании, управляющие важными объектами, для ускоренного выявления киберугроз и координации реагирования США создали координационную группу Gold Eagle, которая будет использовать возможности искусственного интеллекта для выявления уязвимостей в программном обеспечении и организации совместного реагирования государственных структур и частных компаний. Инициатива должна объединить разработчиков ИИ, поставщиков…
Эксперты «Кросстеха» составили перечень наиболее распространенных векторов первичного проникновения в информационную...
