Пакеты Laravel Lang скомпрометировали для распространения малвари

#GitHub #malware

Исследователи из компаний StepSecurity, Aikido Security и Socket сообщили о необычной атаке на цепочку поставок, затронувшей популярные пакеты локализации Laravel Lang. На этот раз злоумышленники не публиковали вредоносные релизы и не меняли код в официальных репозиториях. Вместо этого они изменяли GitHub-теги, подменяя их на коммиты из подконтрольных форков.

LH | News | OSINT | AI

Фейковая лотерея в ВК обернулась 44 пострадавшими и тремя годами условно

#приговор #суд #штраф

Чайковский городской суд Пермского края приговорил онлайн-мошенника, обманувшего 44 человек и причинившего ущерб на общую сумму 200 тыс. рублей. Ему назначили условный срок и штраф в размере 200 тыс. рублей. Ранее злоумышленник уже привлекался к уголовной ответственности.

LH | News | OSINT | AI

Российский ИТ-рынок просел, но экспорт ПО вырос до 6-7 млрд долларов

#пналитика

После нескольких лет бодрого роста российский ИТ-рынок в 2025 году впервые слегка остыл. Но часть компаний просто пошла продавать свои решения за рубеж (и, судя по цифрам, вполне успешно). По итогам 2025 года выручка российских ИТ-компаний снизилась до 7,94 трлн рублей.

LH | News | OSINT | AI

Уязвимость BadHost во фреймворке Starlette представляет угрозу для ИИ-агентов

#cve #ai

Исследователи предупреждают о критической уязвимости CVE-2026-48710, которая была обнаружена в опенсорсном Python-фреймворке Starlette и получила название BadHost. Поскольку Starlette лежит в основе FastAPI и множества популярных ИИ-инструментов, проблема создает риски для миллионов серверов и ИИ-агентов, а эксплуатация бага сводится к одному символу в HTTP-заголовке Host.

LH | News | OSINT | AI

Минцифры не планирует взимать плату за регистрацию смартфонов по IMEI

#Минцифры #IMEI

В Минцифры сообщили, что власти не собираются вводить плату за регистрацию устройств в будущей единой базе IMEI. Ранее обсуждался вариант, при котором оплачивать внесение гаджетов в реестр пришлось бы всем участникам цепочки поставок — от импортеров до конечных пользователей. Теперь в ведомстве утверждают, что вводить такой сбор не планируется.

LH | News | OSINT | AI

В России письменные дипломы могут заменить устными экзаменами из-за ИИ

#ai

Развитие искусственного интеллекта может довести российские вузы до очень старой, но внезапно снова актуальной идеи: вместо письменной дипломной работы — устный экзамен. Министр науки и высшего образования РФ Валерий Фальков заявил, что такой формат позволит честнее оценивать реальные знания и компетенции студентов.

LH | News | OSINT | AI

Минцифры расширило перечень данных, передаваемых в рамках СОРМ

#Минцифры #spy

Сведения, которые операторы связи должны передавать правоохранительным органам, теперь должны включать адреса абонентов, данные об их банковских счетах и паспортные данные. Эксперты связывают обновление требований с расширением круга компаний, обязанных устанавливать оборудование для СОРМ.

LH | News | OSINT | AI

Мошенники пугают дачников штрафами от имени Росреестра

#Мошенники

Росреестр предупреждает о мошенниках, которые действуют от имени ведомства и рассылают сообщения о «штрафах» за различные нарушения земельного законодательства. Такие сообщения содержат фишинговые ссылки: при переходе по ним злоумышленники могут похитить учётные записи на различных сервисах или платёжные данные.

LH | News | OSINT | AI

iPhone будут сами блокироваться, если их вырвали из рук

#iPhone #Apple

Apple готовит новую защиту для iPhone на случай классического уличного сценария: секунду назад смартфон был в руке, а теперь злоумышленник уже убегает с ним за поворот. Компания работает над функцией, которая сможет автоматически заблокировать устройство, если система решит, что его выхватили у владельца.

LH | News | OSINT | AI

Привет, друзья! Собрали с коллегами новую папку с каналами

Здесь AI-новости, нейросети, полезные инструменты, примеры внедрения ИИ в крупный бизнес, разработка, JS, Node.js, frontend, QA, Data Science, кибербезопасность и IT-вакансии.

Посмотреть и подписаться можно тут 👉 https://t.me/addlist/XttiKDt6lhUwMzEy

💌 записаться в папку

Уязвимость в Ghost CMS привела к взлому 700 сайтов и распространению ClickFix-атак

#взлом #CMS #cve

Злоумышленники эксплуатируют критическую уязвимость в Ghost CMS для заражения сайтов вредоносными JavaScript-загрузчиками и последующих атак типа ClickFix. Исследователи из QiAnXin XLab предупреждают, что компрометация уже затронула более 700 сайтов, включая университетские порталы, медиа, SaaS-компании, финтех-сервисы и ИБ-ресурсы.

LH | News | OSINT | AI

Сайты могут следить за пользователями через анализ активности SSD

#анонимность #spy

Исследователи из Грацского технического университета и компании Liebherr-Transportation Systems описали новую технику, которая позволяет сайтам отслеживать открытые вкладки и запущенные приложения, анализируя активность SSD прямо через браузер. Метод получил название FROST (Fingerprinting Remotely using OPFS-based SSD Timing) и не требует от жертвы ничего, кроме открытия вредоносного сайта.

LH | News | OSINT | AI

Специалисты отключили инфраструктуру ботнета Glassworm

#malware #botnet

Представители CrowdStrike, Google и Shadowserver Foundation провели совместную операцию, направленную на инфраструктуру ботнета Glassworm. Исследователи одновременно вывели из строя все каналы связи ботнета — от блокчейна Solana и BitTorrent DHT до Google Calendar и традиционных VPS. В итоге зараженные машины больше не могут получать команды от операторов малвари.

LH | News | OSINT | AI

Chrome прикрывает старую лазейку для слежки за пользователями Инкогнито

#Chrome #spy

Google снова подкрутил Chrome так, чтобы сайтам было сложнее вычислять пользователей, сидящих в режиме инкогнито. Речь идёт о старом трюке, который годами использовали сайты и антифрод-системы. Через Storage API страницы могли запросить у Chrome информацию о доступном объёме хранилища.

LH | News | OSINT | AI

Microsoft критикует исследователя, публикующего 0-day-эксплоиты

#0day #Microsoft

Пока исследователь Nightmare Eclipse (он же Chaos Eclipse) продолжает свою войну с Microsoft и публикует все новые эксплоиты, в компании заявляют, что его действия могут вредить всей ИБ-экосистеме. В Microsoft сообщили, что специалист не уведомлял компанию об уязвимостях до публикации эксплоитов, а значит, разработчики не имели возможности заранее оценить риски и подготовить защиту.

LH | News | OSINT | AI

Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода

#Gogs #rce

В опенсорсном Git-сервисе Gogs обнаружили критическую уязвимость, которая позволяет выполнить произвольный код на сервере. Проблема пока не получила идентификатор CVE, однако исследователи Rapid7 оценили ее в 9,4 балла по шкале CVSS и предупреждают: в зоне риска находятся практически все инстансы Gogs с настройками по умолчанию.

LH | News | OSINT | AI

Microsoft Defender сможет изолировать скомпрометированные системы

#Defender

В Microsoft тестируют новую функциональность Defender for Endpoint: платформа сможет автоматически изолировать рабочие станции, если заподозрит компрометацию. Таким образом разработчики рассчитывают помешать злоумышленникам развивать атаки внутри сети и выиграть время для ИБ-команд.

LH | News | OSINT | AI

Создатель вредоносного npm-пакета случайно слил собственные данные

#leak #npm #malware

Автор вредоносного npm-пакета для кражи данных у пользователей Claude допустил серьезную ошибку, из-за которой малварь раскрыла его приватный GitHub-токен. В итоге исследователи смогли отследить украденные данные и изучить всю инфраструктуру атаки.

LH | News | OSINT | AI

Уязвимость ChatGPhish позволяет использовать ChatGPT для фишинговых атак

#ChatGPT #phishing

Исследователи продемонстрировали, что злоумышленники могут внедрять фишинговые ссылки, поддельные предупреждения безопасности и даже QR-коды в ответы ChatGPT. Для атаки достаточно разместить специальный пейлоад на веб-странице, а затем нужно вынудить пользователя обратиться к ИИ, попросив его кратко пересказать содержимое страницы.

LH | News | OSINT | AI

Мультимодальные модели оказались уязвимы к jailbreak-атакам через видео

#jailbreakатака #MLLM

Исследователи Dong Wang, Xiangyu He, Xinqi Lyu и Bin Xiao из Гонконгского политехнического университета показали, что современные мультимодальные системы могут быть уязвимы к атакам через видеоряд. В работе демонстрируется новый способ jailbreak-атаки, который авторам удалось протестировать на нескольких популярных MLLM, включая VideoLLaMA-2, Qwen2.5-VL, GPT-4.1 и Gemini-2.5. Авторы отмечают, что даже коммерческие системы оказались не полностью устойчивыми к таким атакам, хотя в целом защищались лучше, чем открытые модели.

Основные атаки против мультимодальных моделей концентрируются на изображениях: это могут быть адверсариальные шумы, типографика или скрытые текстовые подсказки. При этом видеомодальность остаётся менее изученной с точки зрения безопасности. Ключевым результатом исследования стало наблюдение, что если повторять вредоносное изображение по кадрам и собирать из него видео, атака становится эффективнее, чем при одиночном использовании статичного изображения.

LH | News | OSINT | AI