ВТБ был под DDoS: онлайн-банк лёг, клиентов отправили к банкоматам

#DDoS #ВТБ

ВТБ официально объяснил сбой: причиной проблем с мобильным приложением и интернет-банком стала DDoS-атака на онлайн-сервисы кредитной организации. Пока пользователи пытались понять, почему не открывается «ВТБ Онлайн», банк разбирался с последствиями атаки.

LH | News | OSINT | AI

OpenAI представила Lockdown Mode, защищающий от последствий промпт-инжектов

#ai #OpenAI

Разработчики OpenAI представили новый защитный режим для ChatGPT — Lockdown Mode. Функция призвана снизить риск утечки информации через промпт-инжекты, то есть атаки, при которых злоумышленники внедряют в документы, веб-страницы или другой контент скрытые инструкции для ИИ.

LH | News | OSINT | AI

Windows-версия браузера Hola распространяла майнер

#crypto #malware

Исследователи обнаружили, что браузер Hola для Windows был скомпрометирован в ходе атаки на цепочку поставок. В результате вместе с браузером некоторые пользователи получали скрытый исполняемый файл, который оказался майнером криптовалюты Monero.

LH | News | OSINT | AI

Червь Miasma скомпрометировал более 70 GitHub-репозиториев Microsoft

#GitHub #Microsoft #malware

Специалистам GitHub пришлось отключить 73 репозитория компании Microsoft, так как в них проник червь Miasma. Под удар попали проекты, размещенные в организациях Azure, Azure-Samples, Microsoft и MicrosoftDocs. При попытке открыть такие репозитории пользователи могут увидеть стандартное уведомление о блокировке из-за нарушения правил платформы.

LH | News | OSINT | AI

В «Облаке КИИ» РТК-ЦОД стал доступен сервис защищенного подключения ГОСТ-VPN

#новость #КИИ #vpn 

Прочитали в СNews, что ИТ-сервис-провайдер полного цикла РТК-ЦОД расширил возможности безопасного подключения к своему флагманскому продукту «Облако КИИ». Новый сервис ГОСТ-VPN позволяет организациям выстраивать защищенное подключение корпоративных ресурсов к облачной инфраструктуре с применением алгоритмов шифрования по ГОСТу.

Решение актуально  прежде всего для операторов персданных, а также заказчиков из госсектора, промышленности, финансовой сферы и других ключевых отраслей экономики. Его архитектура базируется на технологиях компании «ИнфоТеКС». Подключение идет через сертифицированные ФСБ России СКЗИ, которые можно использовать из собственного контура или арендовать — в зависимости от ИТ-ландшафта компании. 

LH | News | OSINT | AI

Российским сайтам готовят штрафы до 700 тысяч за иностранную аутентификацию

#штраф #аналоговнет

Госдума окончательно одобрила законопроект, который вводит новые штрафы для владельцев сайтов и онлайн-сервисов. Под удар попадают площадки, которые продолжают использовать зарубежные способы аутентификации пользователей вместо предусмотренных российским законодательством механизмов. Документ принят сразу во втором и третьем чтениях.

LH | News | OSINT | AI

Meta* обвиняет NSO Group в нарушении судебного запрета и атаках на WhatsApp

#WhatsApp #суд #spy #malware #NSO

Представители WhatsApp (заблокирован в РФ, принадлежит компании Meta, деятельность которой признана экстремистской и запрещена в РФ) заявляют, что обнаружили и заблокировали новую вредоносную кампанию, связанную с израильской компанией NSO Group, разрабатывающей спайварь. Сообщается, что целевых пользователей заманивали на вредоносные сайты с помощью ссылок, распространяемых через мессенджер.

LH | News | OSINT | AI

СМИ: В Роскомнадзоре обсуждается создание единого «ГосVPN»

#аналоговнет #Роскомнадзор

По данным СМИ, представители Роскомнадзора (РКН) обсуждают с российскими ИТ-компаниями создание единого государственного VPN для разработчиков. Эта идея якобы прозвучала на закрытом совещании с участием представителей крупных российских вендоров ПО.

LH | News | OSINT | AI

Билайн открыл доступ к Netflix и Spotify без VPN

#Билайн #Netflix #Spotify

Похоже, идея белого VPN начала превращаться из обсуждений в реальный сервис. По информации СМИ, «Билайн» открыл своим абонентам доступ к ряду популярных зарубежных сервисов, которые официально не запрещены в России, но ранее были доступны только через VPN.

LH | News | OSINT | AI

В магазины и кафе по QR-коду: в Питере готовят цифровую проверку возраста

#QR

В Петербурге придумали, как избавить продавцов от вечного вопроса «А вам точно есть 18?». В Смольном подготовили законопроект, который позволит подтверждать возраст покупателей и посетителей заведений с помощью QR-кода из «Госуслуг» или мессенджера МАКС.

LH | News | OSINT | AI

Госдума приняла второй пакет антифрод-мер

#Госдума

Госдума приняла сразу во втором и третьем чтениях законопроект, содержащий второй пакет мер по борьбе с телефонным и интернет-мошенничеством. Ко второму чтению документ заметно переработали: часть инициатив исключили, а ряд положений смягчили после обсуждения с отраслью, банками и профильными ведомствами.

LH | News | OSINT | AI

Мессенджер МАКС пропал из магазина Huawei для пользователей с VPN

#max #Huawei

У мессенджера МАКС возникли новые проблемы в магазинах приложений. На этот раз сервис неожиданно исчез из AppGallery — фирменного магазина Huawei. Пользователи, которые переходили по ссылкам с официального сайта МАКС или пытались найти приложение через поиск, обнаружили странную картину: вместо отечественного мессенджера первым в выдаче красовался Telegram.

LH | News | OSINT | AI

Минцифры и Роскомнадзор готовы разблокировать Roblox

#Минцифры #Роскомнадзор #блокировки #Roblox

Платформа Roblox, доступ к которой в России ограничили еще в декабре 2025 года, может вскоре вернуться на российский рынок. Как сообщили в Минцифры, министерство и Роскомнадзор завершили согласование условий работы сервиса в РФ и получили от компании гарантии соблюдения требований российского законодательства.

LH | News | OSINT | AI

ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender

#0day #lpe #Windows #Microsoft

Исследователь Nightmare Eclipse продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июньских патчей он раскрыл еще одну 0-day-уязвимость в Microsoft Defender, которая получила название RoguePlanet. По словам специалиста, уязвимость позволяет получить привилегии уровня SYSTEM и работает даже на полностью обновленных машинах под управлением Windows 10 и Windows 11.

LH | News | OSINT | AI

Французский государственный мессенджер Tchap взломали

#взлом #Tchap

Французские власти расследуют компрометацию защищенного мессенджера Tchap, который используют сотрудники министерств и других государственных ведомств. По данным властей, злоумышленники скомпрометировали одну из учетных записей и получили доступ к платформе, однако точные масштабы инцидента пока неясны.

LH | News | OSINT | AI

Мошенники пугают россиян фейками о новых условиях семейной ипотеки

#Мошенники

Пока власти ещё только обсуждают новые параметры семейной ипотеки, мошенники уже вовсю продают инсайды и пугают россиян грядущим ужесточением условий. Авторы таких постов представляются риелторами, ипотечными консультантами и экспертами рынка недвижимости, а затем предлагают срочно оформить ипотеку по старым правилам, пока не стало поздно.

LH | News | OSINT | AI

WhatsApp перестанет работать на старых iPhone и iPad с 30 ноября

#WhatsApp #iPhone

Пользователям старых iPhone пора проверить настройки обновлений. Разработчики WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) объявили, что с 30 ноября 2026 года поднимет минимальные требования к версиям iOS и iPadOS.

LH | News | OSINT | AI

Исходный код червя Miasma опубликован на GitHub

#malware

Исходный код малвари Miasma, от атак которой в последнее время страдают опенсорсные экосистемы, ненадолго появился на GitHub. По данным исследователей из компании SafeDep, код вредоноса был опубликован через скомпрометированные аккаунты разработчиков, и репозитории носили одинаковое название: Miasma-Open-Source-Release. Судя по всему, речь идет не о случайной утечке, а о намеренном раскрытии кода, как ранее произошло с червем Shai-Hulud.

LH | News | OSINT | AI

Роскомнадзор проиграл кассацию по делу об утечке данных РЖД

#Роскомнадзор #РЖД #leak

Роскомнадзор проиграл ещё один раунд в громком деле об утечке данных РЖД. Арбитражный суд Московского округа оставил в силе решение апелляции, которая ранее отменила штраф в отношении компании. Спор начался после того, как в телеграм-каналах появилась база данных сотрудников РЖД объёмом более 17 миллионов записей.

LH | News | OSINT | AI

Apple будет автоматически менять скомпрометированные пароли

#Apple #spy

На конференции WWDC 2026 инженеры Apple представили новую функцию Apple Intelligence, которая призвана избавить пользователей от слабых и скомпрометированных паролей. В iOS 27 появится «агентный» менеджер паролей, который сможет не только предупреждать об угрозах, но и без участия пользователя автоматически менять небезопасные пароли на более надежные.

LH | News | OSINT | AI