В результате предполагаемой утечки с портала госуслуг eGov в руках злоумышленников может оказаться база персональных данных 78% жителей Казахстана. Базу с такими данными пытаются продать через даркнет за эквивалент $32 тыс. в биткоинах.
Российские специалисты по кибербезопасности F6 обнаружили новую схему атаки на пользователей Android. Злоумышленники распространяют приложение RadarTrevog, которое позиционируется как сервис оповещения о воздушной и ракетной опасности. На деле APK-файл содержит Android-троян RedWing, способный похищать данные и получать удалённый доступ к устройству.
Решение на базе аттестованного облака «ТУЧА» помогает курьерским, логистическим и транспортным компаниям выполнить требования к защите информации без создания всей инфраструктуры с нуля.
Разговоры о том, что квантовые компьютеры «убьют» биткоин, идут в криптосообществе давно. В основе опасений лежит алгоритм Шора. Именно он превращает задачу воссоздания приватного ключа на основе публичного из «невозможной» в «решаемую за минуты» — при наличии подходящего железа. В новом выпуске рубрики «Quantum & After» рассказываем, как работает алгоритм Шора, какие адреса находятся под угрозой и почему рынок может отреагировать задолго до реальной атаки. Короткий ответ Теоретическая угроза ре
В среду, 12 августа, токен ONE блокчейна Harmony обвалился более чем на 26% после того, как появились сообщения об атаке на проект.
Печально известная кампания Contagious Interview распространилась на экосистемы языков Python, Go, Rust и PHP. Разработчикам ПО следует с удвоенным вниманием следить за тем, что они используют.
Это, в частности, касается Системы быстрых платежей.
Команда проекта tx раскрыла детали атаки на кроссчейн-мост, который соединяет с XRP Ledger с их блокчейном. Злоумышленник опустошил резервный кошелек, похитив $200 000. An update on the XRPL bridge incident. On August 9, the tx XRPL bridge was exploited and XRP was drained from the bridge's reserve wallet on the XRP Ledger. The bridge has been halted, the vulnerability has been identified, and all potential remedies are being evaluated. This… — tx (@txEcosystem) August 11, 2026 Инцидент произоше
Авиакомпания Delta Air Lines сообщила, что на рейсе DL591 из Лас‑Вегаса в Атланту один из пассажиров создал точку доступа с именем Delta WiFi Fast, которое похоже на название штатной сети борта. Компания начала расследование инцидента, а под подозрением находятся пассажиры, возвращавшиеся с хакерской конференции DEF CON 34.
Мошенничество в интернете держится не на взломе, а на спешке и доверии. Разбираем главные схемы, признаки развода и что делать, если деньги уже ушли.
Эксперты британского Королевского объединенного института оборонных исследований (RUSI) обнаружили, что Северная Корея все чаще использует для отмывания украденной криптовалюты не изолированную инфраструктуру, а уже существующие криминальные финансовые сети. Пути движения средств включают OTC-сервисы, P2P-трейдеров, нелегальные обменники, миксеры, кроссчейн-мосты и связанные со скамами площадки. По оценке авторов, с января 2024 года по сентябрь 2025 года КНДР похитила не менее $2,8 млрд в виртуа
Ограничения предусмотрены новым пакетом мер против мошенников.
Исследователи в области кибербезопасности из компании Oversecured придали термину «bloatware» (лишнее ПО) новое значение — они обнаружили в мобильных приложениях Samsung 176 уязвимостей, которые компания уже исправила.
На минувшей неделе исследователи в области кибербезопасности обнаружили уязвимость функции «Частный узел», которую Apple предоставляет подписчикам платных тарифов iCloud. Проблемы с продуктами Apple часто становятся основанием для коллективных исков, и последний инцидент — не исключение. Функция «Частный узел» — это не вполне VPN, но она предназначена для обеспечения конфиденциальности схожими средствами. Настоящий IP-адрес пользователя при включении данной функции видят только провайдер и первы
Сделки россиян с цифровой валютой будут проходить проверку на признаки сделки без добровольного согласия, а также на предмет возможного заражения устройства пользователя вредоносным ПО. Переводы третьим лицам на сумму более 300 тыс. руб. и переводы на некастодиальные кошельки будут блокироваться на 48 часов.
Команда Ravencoin сообщила о критической уязвимостью консенсуса, из-за которой часть нод принимала невалидные блоки. Первый из них обнаружили 7 августа в 15:44:01 UTC на высоте 4 487 776. https://twitter.com/Ravencoin/status/2086862580014850412 Пулы 2Miners и RavenMiner заявили, что майнят альтернативную цепочку от блока 4 487 775 — без ветки, где уязвимость была использована. Если эта версия станет доминирующей, сеть может пережить глубокую реорганизацию примерно на три дня. Разработчики Ravenc
CrowdStrike и Palo Alto Networks выросли более чем на 5%, а акции Tenable и Rubrik прибавили более 7% на фоне ожиданий роста расходов на защиту от угроз со стороны ИИ-агентов Акции крупнейших компаний сектора кибербезопасности 10 августа достигли рекордных уровней после недели обсуждений на конференции Black Hat в Лас-Вегасе. CrowdStrike выросла на 5,28%, до нового максимума, а Palo Alto Networks прибавила 4,90% и во второй половине дня торговалась по $381,70. Tenable и Rubrik подорожали более ч
Мошенники начали чаще использовать запароленные RAR-архивы в рассылках, сообщили Russian Business в Почте Mail. По данным сервиса, за последний месяц письма со сжатыми файлами составили 13% всех заблокированных фишинговых сообщений. Злоумышленники отправляют пользователям архив с вредоносным файлом, а пароль для его открытия указывают в самом письме.
Хакерская группа Kimsuky, связанная с Главным разведывательным управлением Северной Кореи, стала использовать искусственный интеллект для разработки вредоносного ПО и повышения эффективности фишинговых атак ради кражи криптоактивов, выяснили специалисты по кибербезопасности южнокорейской компании Genians.
ИИ-агенты на базе моделей Anthropic и OpenAI продемонстрировали способность самостоятельно выходить за рамки поставленной задачи и применять методы, характерные для реальных хакеров. В наиболее серьезном случае Anthropic Mythos 5 создавал поддельные онлайн-личности для социальной инженерии, то есть пытался с помощью обмана убедить разработчиков одобрить изменения.
