Гендиректор Airbnb Брайан Чески рассказал, что его аккаунт в X взломали. Злоумышленник опубликовал тред о токенизации и RWA на платформе Robinhood. При этом призывов к покупке скам-токенов или ссылок на адрес хакера в постах не содержалось. Чески отметил, что Airbnb сообщила об инциденте в X и восстановила контроль над учетной записью. На момент написания все сообщения киберпреступника удалены.
16 июля VentureBeat опубликовал результаты опроса о защите корпоративных ИИ-агентов. Из 107 респондентов 18% сообщили о подтвержденном инциденте безопасности, еще 36% — о случае, который удалось остановить до причинения ущерба. Источник: VentureBeat Pulse Research. Еще 42% участников не выявили подобных событий. В 5% представленных организаций ИИ-агенты не работали в производственной среде, а 2% не отслеживали связанные с ними инциденты. Опрос провели в июне 2026 года среди представителей…
Аналитика инцидентов «Информзащиты» за 2025-2026 гг. показывает, что случаи утечек, где фигурирует несанкционированное...
15 июля компания в сфере постквантовой криптографии Project Eleven представила ранний прототип доказательства с нулевым разглашением. В будущем механизм может помочь владельцам биткоин-кошельков подтвердить контроль над средствами после появления квантовых компьютеров. Project Eleven has funded the development of a new post-quantum primitive that could help solve one of crypto's hardest migration problems: How do you prove ownership of a wallet after quantum computers can forge its signatures?
Эксперт в области кибербезопасности Кэти Пэкстон-Фир (Katie Paxton-Fear) сумела установить бэкдор в открытой модели искусственного интеллекта, потратив на это примерно час времени и израсходовав около $100.
В похищенном исходном коде музыкального ИИ-сервиса Suno обнаружились инструкции и журналы загрузки аудио с YouTube Music, Deezer, Pond5 и других платформ для обучения моделей. О результатах своего расследования сообщили журналисты 404 Media. Хакер под ником ellie.191 рассказал изданию, что получил доступ к системам Suno после заражения червем Shai-Hulud компьютера одного из сотрудников. Вредонос распространялся через скомпрометированные пакеты npm и похищал учетные данные, токены и ключи…
Он также слил исходный код GTA 5 Арион Куртай (Arion Kurtaj), 18-летний хакер, который получил всемирную известность после грандиозной утечки материалов по игре GTA 6 в 2022 году, был официально выписан из психиатрической больницы и переведен в обычную тюрьму. В 2023 году Куртай был признан виновным в серии киберпреступлений, включая взлом и мошенничество. В ходе этой преступной деятельности он успешно взломал внутреннюю систему связи Rockstar и публично опубликовал в интернете до 90 ранних…
Summer.fi закрывает проект после взлома: 6 июля хакеры вывели из протокола Lazy Summer $6,04 млн, и резервов на восстановление у команды не осталось. DeFi-платформа работает с 2019 года. Приложение, по ее сообщению, будет доступно до 31 августа. Summer.fi завершает работу В блоге команда объяснила общий спад в DeFi последствиями инцидента Stream Finance в октябре 2025
Компания R-Vision, разработчик систем цифровизации и кибербезопасности, обновила пакеты экспертизы для R-Vision SIEM: количество...
Провайдер облачной сетевой инфраструктуры и решений в области кибербезопасности и доставки контента Curator, специализирующийся...
Одна из ведущих китайских технологических компаний в сфере искусственного интеллекта Zhipu обучала модель GLM-5.2 на ответах Claude и GPT. Об этом на форуме Aspen Security заявил глава политики национальной безопасности Anthropic Тарун Чхабра, пишет South China Morning Post. По его словам, США опережают Китай в передовых ИИ-моделях на шесть-девять месяцев. При этом без несанкционированной дистилляции разрыв был бы больше — до полутора года. Такое поведение со стороны Пекина специалист назвал…
Открытый реестр прозрачен: суммы, время транзакций и адреса всегда на виду. Однако личности тех, кто стоит за этими переводами, остаются скрытыми. Ранее ForkLog уже разбирал механику отслеживания монет на примере TXID и модели UTXO. Этот путь можно пройти вручную, изучая данные в любом блокчейн-обозревателе. Но у такого подхода есть предел. Цепочка блоков показывает лишь движение средств, а не инициатора перевода. Здесь на сцену выходит OSINT — разведка по открытым источникам. Именно она…
«Ингосстрах» застраховал платформу «Цифровое казначейство» для работы с цифровыми активами от Web3 Tech от киберрисков....
Команда Summer.fi объявила о прекращении операционной деятельности после хакерской на $6,04 млн. Пользовательский интерфейс останется доступен до 31 августа, а дальнейшую судьбу самого протокола определит управляющая им ДАО. After 7 amazing years building in DeFi, the recent exploit on the Lazy Summer Protocol has forced us into the very difficult decision to wind down https://t.co/ccpDrJSnsA and sunset the UI. We want to thank all our users, the community and supporters - you made it…
Неизвестные похитили примерно $18 млн в стейблкоинах USDC из хранилища ликвидности платформы Ostium на блокчейне Arbitrum. Атака стала возможна из‑за манипуляции данными оракула, выяснили специалисты по безопасности блокчейнов компании Blockaid.
SkyDNS объявляет о начале сотрудничества с компанией ITON, российским системным интегратором в области безопасности...
В результате хакерской атаки на Suno были раскрыты предполагаемые источники музыкальных материалов, использовавшихся компанией для обучения ИИ-моделей. Согласно опубликованной данным, в обучающие наборы вошли миллионы треков и текстов песен, собранных с YouTube Music, Deezer, Genius и ряда других платформ.
За первые шесть месяцев 2026 года в России отразили 88,6 тысяч DDoS-атак — на 45% больше, чем годом ранее, сообщил провайдер ИТ-инфраструктуры Selectel. Максимальная мощность одной атаки выросла с 204 до 870 Гбит/с. Суммарная продолжительность действий хакеров только за первое полугодие 2026 года почти достигла уровня всего 2025-го.
Разбираем виды двухфакторной аутентификации — SMS, TOTP-приложения, ключи FIDO2 — и как защитить брокерский и криптосчёт.
Microsoft 14 лет назад предложила защитить Windows от буткитов — средств заражения ОС через прошивку материнской платы — при помощи технологии Secure Boot, которую вскоре переняла и Linux. На практике, однако, эта защита оказалась неэффективной: эксперты ESET обнаружили 11 скомпрометированных загрузочных компонентов, которые оставались подписанными Microsoft.
