Flock Safety — это комплексная система общественной безопасности.

Она использует интеллектуальные камеры с автоматическим распознаванием номеров, обнаружением выстрелов и видеоаналитикой.

В январе 2026 года специалистами была обнаружена атака с использованием вредоносного XLL-файла, внутри которого была цепочка обфусцированных JavaScript-файлов, работающих на основе платформы NodeJS.

Суммарное число установок этих расширений превышает 125 млн, а найденные баги позволяют похищать локальные файлы и удаленно выполнять код.

Хакеры получили доступ к базе данных, содержащей информацию о 1,2 млн счетов, включая банковские реквизиты и персональные данные

— заранее адаптироваться к изменениям,
— предвидеть будущие угрозы,
— разумно распределить ресурсы,
— расставить приоритеты в защите.

Уязвимость возникла из-за возможности вернуть звезды, если они были приобретены через App Store или Google Play.

Только в 2025 году зафиксировано более 700 подобных инцидентов, а суммарный ущерб превысил $20 млн.

Злоумышленники скомпрометировали как минимум 53 организации в 42 странах мира, а еще в 20 с лишним странах исследователи зафиксировали подозрения на заражение.

С сентября 2025 года в стране также действуют штрафы: от 3 до 5 тыс. руб. за доступ к экстремистским материалам через VPN и от 50 до 500 тыс. руб. за рекламу подобных сервисов.

— Не хранит данные в облаке;
— Не требует подключения к интернету;
— Реализован удобный поиск.

В этом месяце:
— Рос­комнад­зор перешел к активно­му замед­лению Telegram;
— Хак­груп­па Lotus Blossom ском­про­мети­рова­ла механизм обновле­ний Notepad++;
— Вла­дель­цам крип­токошель­ков Trezor и Ledger рас­сыла­ют бумаж­ные фишин­говые пись­ма;
— Хакеры пыта­ются кло­ниро­вать Gemini через дис­тилля­цию;
— Атака на телекомы Сингапура;
— Кампания VK Styles;
— Предустановленная малварь Keenadu;
— RCE-уязвимость в «Блокноте»;
— ИИ-скандал в HackerOne;
— Ошибка ценой 620 тысяч BTC;
— В про­шив­ках Android-устрой­ств наш­ли пре­дус­танов­ленный бэк­дор Keenadu.

Он умеет перехватывать интернет-трафик, находить дыры в безопасности сетей и удаленно подключаться к чужим устройствам прямо из коробки.

— Анонимное сокрытие инструментов
— Инструменты сбора информации
— Генераторы списков слов
— Инструменты беспроводной атаки
— Инструменты для внедрения SQL-запросов
— Инструменты фишинговой атаки
— Инструменты веб-атак
— Инструменты для последующей эксплуатации
— Инструменты судебной экспертизы
— Инструменты для создания полезной нагрузки
— Платформы для использования эксплойтов
— Обратный инжиниринг
— Сканирование веб-страниц
— Инструменты для проведения DDOS-атак
— Инструменты удаленного администратора
(RAT)
— Инструменты XSS-атаки
— Инструменты для стеганографии

В исследовании эксперты объясняют снижение доходов пиратов сокращением трафика поисковых запросов на пиратские порталы и масштабными блокировками.

Каждый уголок города, парковки охраны и маршруты машин фиксировались и анализировались нейронками.

Полезно для сетевых администраторов и ИБ-специалистов.

Включает более 75 важнейших инструментов для работы и практики: разведка, сканирование, тестирование и многое-многое другое.