Adobe исправила находящийся под атаками баг в Acrobat Reader

#Adobe #cve

В минувшие выходные разработчики Adobe устранили критическую уязвимость нулевого дня в Acrobat и Reader, которую хакеры использовали в атаках как минимум с конца 2025 года. О самой проблеме и атаках на нее на прошлой неделе сообщил ИБ-исследователь Хайфэй Ли (Haifei Li), который советовал вообще не открывать PDF-файлы из непроверенных источников.

LH | News | OSINT | AI

За незаконный оборот криптовалюты будет грозить тюремный срок

#crypto #spy #ук

СМИ сообщают, что правительственная комиссия одобрила поправки в Уголовный кодекс, которые вводят реальные тюремные сроки за незаконный оборот криптовалюты в России. Документ дополняет УК новой статьей 171.7 («Незаконная организация обращения цифровой валюты»), и максимальное наказание составит до семи лет лишения свободы.

LH | News | OSINT | AI

Российские сервисы стали недоступны для части пользователей VPN

#блокировки #spy #аналоговнет

У части российских пользователей с включёнными средствами обхода блокировок (VPN) уже перестали частично открываться или вовсе работать сайты и приложения крупных российских платформ, включая «Яндекс», VK, маркетплейсы и банковские сервисы.

LH | News | OSINT | AI

Минцифры: искусственный интеллект в России нужно подвергнуть цензуре

#Минцифры #AI

В России обсуждают, каким должен быть «правильный» искусственный интеллект и, похоже, без ограничений его видеть не хотят. Замглавы Минцифры Александр Шойтов на форуме «ИИ: режим доверия» заявил, что ИИ в стране должен работать с цензурными ограничениями и «на входе, и на выходе», чтобы отсекать нежелательные и чувствительные запросы.

LH | News | OSINT | AI

Суд признал банкротом российскую дочку Microsoft

#Microsoft #санкции

Арбитражный суд Москвы признал банкротом российскую дочку Microsoft — ООО «Майкрософт Рус» — и открыл конкурсное производство. Это финальная стадия процедуры банкротства, которая фактически означает распродажу активов для расчётов с кредиторами.

LH | News | OSINT | AI

Минздрав пересчитает антипрививочников

#Минздрав #аналоговнет

Минздрав опубликовал проект постановления о создании регистра вакцинированных. Система должна заработать с 1 сентября 2028 года и станет частью Единой государственной информационной системы здравоохранения (ЕГИСЗ). В регистр также планируется включать сведения о гражданах, отказавшихся от вакцинации.

LH | News | OSINT | AI

СМИ: в Кремле готовы ослабить интернет-ограничения

#блокировки #Telegram

Как сообщили Bloomberg и Forbes, российские власти могут смягчить подход к интернет-ограничениям  и, в частности, ослабить давление на Telegram. Причина — опасения, что блокировки влияют на рейтинг Владимира Путина. При этом пресс-секретарь президента РФ Дмитрий Песков заявил журналистам, что ограничения — «не путь в прошлое», а большинство россиян «понимает целесообразность и необходимость этих мер».

LH | News | OSINT | AI

Приложения Т-Банка для iOS начали работать нестабильно

#iOS #ТБанк #проблемы

В соцсетях появились массовые жалобы пользователей на нестабильную работу iOS-приложений Crafts, GlossFlow, Т-Старт, T-Note и YellowT. Чаще всего пользователи сообщают, что приложения самопроизвольно закрываются сразу после запуска.

LH | News | OSINT | AI

В Apache ActiveMQ исправлена RCE-уязвимость 13-летней давности

#cve #AI #rce

Исследователи из компании Horizon3 обнаружили в Apache ActiveMQ Classic уязвимость удаленного выполнения кода, которая оставалась незамеченной 13 лет. Баг нашли с помощью ИИ-ассистента Claude, который проанализировал взаимодействие независимо разработанных компонентов и указал на возможный путь эксплуатации.

LH | News | OSINT | AI

У Booking.com украли данные пользователей

#leak

Компания Booking.com сообщила, что неизвестные злоумышленники получили доступ к информации о бронированиях для некоторых пользователей. В качестве защитной меры сервис принудительно сбросил PIN-коды для текущих и прошлых бронирований, а пострадавших клиентов уже уведомили по электронной почте.

LH | News | OSINT | AI

Фальшивое приложение Ledger Live из App Store похитило у пользователей 9,5 млн долларов

#malware #AppStore #crypto

Исследователи обнаружили, что в начале апреля в Apple App Store появилось поддельное приложение Ledger Live для macOS. Фальшивка была доступна в магазине несколько дней, и с ее помощью злоумышленники украли около 9,5 млн долларов в криптовалюте у 50 пользователей.

LH | News | OSINT | AI

Яндекс Pay перестал работать у части пользователей IPv6

#блокировки #Яндекс

Пользователи начали замечать странное поведение приложения Яндекс Pay — оно может отказывать в работе тем, кто выходит в интернет через IPv6, особенно если используется 6in4-туннель (например, Hurricane Electric).

LH | News | OSINT | AI

Генпрокурор поддержал идею доступа силовиков к смартфонам без суда

#spy #анонимность #аналоговнет

Генпрокурор России Александр Гуцан выступил за то, чтобы правоохранительные органы могли получать внесудебный доступ к сведениям о мобильных устройствах граждан. По его словам, такая мера могла бы заметно упростить оперативно-разыскную работу, прежде всего при поиске скрывшихся преступников и без вести пропавших.

LH | News | OSINT | AI

Microsoft закрыла опасную лазейку для фишинга через RDP-файлы

#Microsoft #phishing

Microsoft добавила в Windows новые защитные механизмы против фишинговых атак через RDP-файлы, использующиеся для подключения к удалённому рабочему столу в корпоративной среде. Изменения вошли в апрельские накопительные обновления KB5082200 для Windows 10 и KB5083769 / KB5082052 для Windows 11.

LH | News | OSINT | AI

Мошенники атакуют новосибирцев через MAX

#Мошенники #MAX

Руководство территориального подразделения Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России по Новосибирской области и заместитель начальника Сибирского ГУ Банка России заявили, что телефонные мошенники и организаторы фишинговых атак после замедления зарубежных мессенджеров успешно переключились на отечественные платформы.

LH | News | OSINT | AI

Новая дыра в Windows Defender грозит полным захватом системы

#Windows #Defender #cve #lpe #0day

Исследователь, известный под псевдонимом Chaotic Eclipse и работающий на GitHub под ником Nightmare-Eclipse, сообщил о новой 0-day уязвимости в Windows Defender, которую он назвал RedSun. Ранее тот же исследователь сообщал о другой серьёзной бреши — BlueHammer.

LH | News | OSINT | AI

Более 100 расширений из Chrome Web Store воровали данные и аккаунты пользователей

#malware #Chrome

Эксперты из компании Socket обнаружили в Chrome Web Store целый кластер из 108 вредоносных расширений, которые передают данные пользователей в общую инфраструктуру, а также внедряют рекламу и произвольный JavaScript на посещаемые страницы. В общей сложности малварь установили около 20 000 человек.

LH | News | OSINT | AI

Из-за взлома Axios компания OpenAI отозвала сертификат

#OpenAI #ai #взлом #macOS

Компания OpenAI сообщила, что отзывает и обновляет сертификаты для подписи macOS-приложений. Причина — недавняя атака на цепочку поставок npm-пакета Axios, в ходе которой скомпрометированная версия попала в рабочий процесс компании.

LH | News | OSINT | AI

Grinex взломали: хакеры украли более 1 млрд рублей

#crypto #взлом #Grinex

Криптобиржа Grinex заявила о крупной кибератаке. В результате взлома с криптокошельков российских пользователей похитили более 1 млрд рублей. После инцидента площадка приостановила работу, а всю доступную информацию о случившемся передала в правоохранительные органы. Как сообщают в Grinex, атака была целенаправленной. В компании утверждают, что характер взлома указывает на высокий уровень подготовки атакующих, а целью мог стать прямой ущерб российскому финансовому сектору. Площадка также связала случившееся с действиями западных спецслужб.

LH | News | OSINT | AI

Злоумышленники активно спекулируют на теме ограничений в интернете

#блокировки #malware

Злоумышленники активно используют ограничения в работе различных сервисов, предлагая пользователям якобы способы их обхода как приманку для выполнения нужных им действий — установки вредоносных приложений или перехода по фишинговым ссылкам.

LH | News | OSINT | AI

Криптовалютную биржу Kraken шантажируют хакеры

#Kraken #crypto

Криптобиржа Kraken сообщает, что столкнулась с попыткой шантажа со стороны хакеров после серии инсайдерских инцидентов. Злоумышленники угрожают опубликовать видеозаписи внутренних систем компании, где якобы видны клиентские данные.

LH | News | OSINT | AI