Известный хакер Кристофер Домас (Christopher Domas) обнаружил уязвимость, которая затрагивает процессоры AMD, выпускавшиеся с 2011 по 2015 год. Она открывает доступ к закрытым для операционной системы областям оперативной памяти и программным компонентам, но практическая польза от неё невелика — для её эксплуатации необходим доступ к ОС на уровне ядра.
В июле 2026 года код BonkDAO — управляющей организации мемкоина на Solana — отработал безупречно. Несмотря на это, порядка $20 млн вывели из казны. Никто ничего не взламывал в привычном смысле слова: голосование было настоящим. В новом материале ForkLog рассказываем, как атаки на управление становятся нормой, человеческий фактор — выбором номер один для хакеров, а ИИ-анализ старых смарт-контрактов — чумой для кибербезопасности и одновременно отмычкой для злоумышленников. Атака на децентрализацию
Известная хакерская группировка Cl0p, которая эксплуатирует уязвимости ПО для осуществлении одновременных атак на множество целей, заявила, что ей удалось похитить огромные объёмы данных почти у полусотни компаний по всему миру, в том числе Philips, Shell, Fiserv и GE. Об этом сообщает Reuters со ссылкой на публикацию на сайте киберпреступников.
В сети фитнес-клубов DDX Fitness проходит проверка появившейся в интернете информации об утечке персональных данных клиентов в результате хакерской атаки. Это крупнейшая сеть спортивных залов в России – она насчитывает свыше 160 объектов по всей стране, которые посещают около миллиона человек. ИТ-система DDX Fitness хранит большое количество персональных данных, включая ФИО, фотографии, номера телефонов посетителей и их родственников и многое другое.
Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под названием ShieldBreak в антивирусе Microsoft Defender.
60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение...
В 2026 году Innostage проведет пятую, юбилейную Всероссийскую студенческую кибербитву. Финал соревнования состоится 29–31 октября в Казани на международном форуме Kazan Digital Week. Участники со всей России смогут проверить свои навыки кибербезопасности в условиях, максимально приближенных к реальной работе специалистов по информационной безопасности. Всероссийская студенческая кибербитва — это практическое соревнование, где команды студентов работают с цифровой моделью предприятия: атакующие (
В схемах мошенничества под видом продажи подержанных автомобилей из Европы злоумышленники стали использовать договоры, реквизиты реальных юридических лиц, банковские платежи и услуги «таможенных брокеров» как элементы социальной инженерии. Об этом предупреждают эксперты в области информационной безопасности UserGate uFactor. Мошенничество, связанное с продажей подержанных автомобилей, было распространено и ранее. Однако в последнее время преступники стали использовать новую схему обмана покупате
Антивирус Defender в составе OC Windows оказался инструментом для проникновения на компьютеры пользователей и кражи их файлов. В нем найдена уязвимость, для которой пока нет патча, а удалить Defender с компьютера очень непросто – он почти намертво вшит в систему. Проблема затрагивает сотни миллионов ПК на базе Windows 11 по всей планете.
Пользователь Hyperliquid потерял $550,000 после того, как стал жертвой фишинговой аферы на Google. Поддельная реклама привела пострадавшего на сайт, созданный по образу и подобию Hyperliquid. Держатель криптовалюты Hyperliquid потерял около $550,000 в стейблкоинах USDC, став жертвой фишинговой схемы, продвигаемой через поисковую рекламу в Google. Об этом сообщил Darcy, соучредитель компании по криптобезопасности FlashRescue. Судя по […]
Трейдер Hyperliquid лишился около $550 000 в USDC после перехода по фишинговой рекламе в Google. Ссылка вела на поддельный сайт, имитировавший интерфейс децентрализованной биржи, после взаимодействия с которым средства жертвы вывели злоумышленники.
Трамп делает ставку на шпионаж и атаки вместо усиления защиты. На фоне роста киберугроз госструктурам и объектам критической инфраструктуры США Белый дом, сократив расходы на кибербезопасность, впервые привлекает ИТ-бизнес к проведению наступательных и шпионских операций.
Пользователи децентрализованной платформы Hyperliquid лишились примерно $550 000 в результате фишинговой атаки, которую мошенники организовали через платные объявления в Google. Об атаке сообщил соучредитель компании FlashRescue Дарси Ари (DarcyAri).
Сеть фитнес‑клубов DDX начала внутреннюю проверку после сообщений о возможной утечке персональных данных клиентов. Компания пока не подтверждает сам факт взлома и не комментируют масштаб утечки.
Они смогут действовать только по поручению и под контролем властей
Компания по доставке ShipMonk сообщила о краже данных 13,689 клиентов по всему миру. Хакеры заполучили имена, адреса электронной почты, номера телефонов и адреса доставки. Компания Trezor, создавшая первый в мире аппаратный кошелёк, сообщила об утечке данных у своего партнёра по доставке компании ShipMonk. Известно, что была раскрыта конфиденциальная информация о заказах тысяч пользователей. Сегодня в аккаунте […]
Как работает HTTPS на самом деле: что шифрует протокол, что остаётся видно провайдеру и почему замок в адресной строке не защищает от фишинга.
Производителя аппаратных криптовалютных кошельков Trezor сообщил о взломе системы стороннего партнера, логистического оператора ShipMonk. В результате взлома полные или частичные данные примерно 14 000 клиентов Trezor утекли злоумышленникам.
Группа американских исследователей разработала крошечное устройство размером с монету, которое подключается к порту на самолёте Boeing 737. Порт соединён с бортовым компьютером управления полётом (FMC), многоцелевым блоком управления и вывода (MCDU) и позволяет переопределять сигналы между ними.
13 августа производитель аппаратных кошельков Trezor рассказал об утечке персональных данных 13 689 пользователей. Причиной стал взлом его логистического партнера ShipMonk. We have some difficult news to share. Unfortunately, one of our shipping providers has experienced a data breach that exposed sensitive order data. This affects new customers in the US, UK, Sweden, Colombia, Brazil, Italy, and Portugal who received an order within the 90 days… — Trezor (@Trezor) August 13, 2026 Команда ShipMo
