Российским сайтам готовят штрафы до 700 тысяч за иностранную аутентификацию

#штраф #аналоговнет

Госдума окончательно одобрила законопроект, который вводит новые штрафы для владельцев сайтов и онлайн-сервисов. Под удар попадают площадки, которые продолжают использовать зарубежные способы аутентификации пользователей вместо предусмотренных российским законодательством механизмов. Документ принят сразу во втором и третьем чтениях.

LH | News | OSINT | AI

Meta* обвиняет NSO Group в нарушении судебного запрета и атаках на WhatsApp

#WhatsApp #суд #spy #malware #NSO

Представители WhatsApp (заблокирован в РФ, принадлежит компании Meta, деятельность которой признана экстремистской и запрещена в РФ) заявляют, что обнаружили и заблокировали новую вредоносную кампанию, связанную с израильской компанией NSO Group, разрабатывающей спайварь. Сообщается, что целевых пользователей заманивали на вредоносные сайты с помощью ссылок, распространяемых через мессенджер.

LH | News | OSINT | AI

СМИ: В Роскомнадзоре обсуждается создание единого «ГосVPN»

#аналоговнет #Роскомнадзор

По данным СМИ, представители Роскомнадзора (РКН) обсуждают с российскими ИТ-компаниями создание единого государственного VPN для разработчиков. Эта идея якобы прозвучала на закрытом совещании с участием представителей крупных российских вендоров ПО.

LH | News | OSINT | AI

Билайн открыл доступ к Netflix и Spotify без VPN

#Билайн #Netflix #Spotify

Похоже, идея белого VPN начала превращаться из обсуждений в реальный сервис. По информации СМИ, «Билайн» открыл своим абонентам доступ к ряду популярных зарубежных сервисов, которые официально не запрещены в России, но ранее были доступны только через VPN.

LH | News | OSINT | AI

В магазины и кафе по QR-коду: в Питере готовят цифровую проверку возраста

#QR

В Петербурге придумали, как избавить продавцов от вечного вопроса «А вам точно есть 18?». В Смольном подготовили законопроект, который позволит подтверждать возраст покупателей и посетителей заведений с помощью QR-кода из «Госуслуг» или мессенджера МАКС.

LH | News | OSINT | AI

Госдума приняла второй пакет антифрод-мер

#Госдума

Госдума приняла сразу во втором и третьем чтениях законопроект, содержащий второй пакет мер по борьбе с телефонным и интернет-мошенничеством. Ко второму чтению документ заметно переработали: часть инициатив исключили, а ряд положений смягчили после обсуждения с отраслью, банками и профильными ведомствами.

LH | News | OSINT | AI

Мессенджер МАКС пропал из магазина Huawei для пользователей с VPN

#max #Huawei

У мессенджера МАКС возникли новые проблемы в магазинах приложений. На этот раз сервис неожиданно исчез из AppGallery — фирменного магазина Huawei. Пользователи, которые переходили по ссылкам с официального сайта МАКС или пытались найти приложение через поиск, обнаружили странную картину: вместо отечественного мессенджера первым в выдаче красовался Telegram.

LH | News | OSINT | AI

Минцифры и Роскомнадзор готовы разблокировать Roblox

#Минцифры #Роскомнадзор #блокировки #Roblox

Платформа Roblox, доступ к которой в России ограничили еще в декабре 2025 года, может вскоре вернуться на российский рынок. Как сообщили в Минцифры, министерство и Роскомнадзор завершили согласование условий работы сервиса в РФ и получили от компании гарантии соблюдения требований российского законодательства.

LH | News | OSINT | AI

ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender

#0day #lpe #Windows #Microsoft

Исследователь Nightmare Eclipse продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июньских патчей он раскрыл еще одну 0-day-уязвимость в Microsoft Defender, которая получила название RoguePlanet. По словам специалиста, уязвимость позволяет получить привилегии уровня SYSTEM и работает даже на полностью обновленных машинах под управлением Windows 10 и Windows 11.

LH | News | OSINT | AI

Французский государственный мессенджер Tchap взломали

#взлом #Tchap

Французские власти расследуют компрометацию защищенного мессенджера Tchap, который используют сотрудники министерств и других государственных ведомств. По данным властей, злоумышленники скомпрометировали одну из учетных записей и получили доступ к платформе, однако точные масштабы инцидента пока неясны.

LH | News | OSINT | AI

Мошенники пугают россиян фейками о новых условиях семейной ипотеки

#Мошенники

Пока власти ещё только обсуждают новые параметры семейной ипотеки, мошенники уже вовсю продают инсайды и пугают россиян грядущим ужесточением условий. Авторы таких постов представляются риелторами, ипотечными консультантами и экспертами рынка недвижимости, а затем предлагают срочно оформить ипотеку по старым правилам, пока не стало поздно.

LH | News | OSINT | AI

WhatsApp перестанет работать на старых iPhone и iPad с 30 ноября

#WhatsApp #iPhone

Пользователям старых iPhone пора проверить настройки обновлений. Разработчики WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) объявили, что с 30 ноября 2026 года поднимет минимальные требования к версиям iOS и iPadOS.

LH | News | OSINT | AI

Исходный код червя Miasma опубликован на GitHub

#malware

Исходный код малвари Miasma, от атак которой в последнее время страдают опенсорсные экосистемы, ненадолго появился на GitHub. По данным исследователей из компании SafeDep, код вредоноса был опубликован через скомпрометированные аккаунты разработчиков, и репозитории носили одинаковое название: Miasma-Open-Source-Release. Судя по всему, речь идет не о случайной утечке, а о намеренном раскрытии кода, как ранее произошло с червем Shai-Hulud.

LH | News | OSINT | AI

Роскомнадзор проиграл кассацию по делу об утечке данных РЖД

#Роскомнадзор #РЖД #leak

Роскомнадзор проиграл ещё один раунд в громком деле об утечке данных РЖД. Арбитражный суд Московского округа оставил в силе решение апелляции, которая ранее отменила штраф в отношении компании. Спор начался после того, как в телеграм-каналах появилась база данных сотрудников РЖД объёмом более 17 миллионов записей.

LH | News | OSINT | AI

Apple будет автоматически менять скомпрометированные пароли

#Apple #spy

На конференции WWDC 2026 инженеры Apple представили новую функцию Apple Intelligence, которая призвана избавить пользователей от слабых и скомпрометированных паролей. В iOS 27 появится «агентный» менеджер паролей, который сможет не только предупреждать об угрозах, но и без участия пользователя автоматически менять небезопасные пароли на более надежные.

LH | News | OSINT | AI

Американские власти приказали Anthropic закрыть доступ к моделям Fable 5 и Mythos 5

#ai #блокировки

Всего через несколько дней после запуска ИИ-моделей Fable 5 и Mythos 5 компания Anthropic была вынуждена ограничить доступ к ним для всех пользователей. Причиной стало распоряжение правительства США, которое потребовало запретить использование этих моделей любыми иностранными гражданами — независимо от того, находятся они на территории США или за их пределами.

LH | News | OSINT | AI

В Минцифры прокомментировали проблемы российских сайтов с международными сертификатами

#SSL #TLS #Минцифры

Японский удостоверяющий центр GlobalSign начал принудительно отзывать часть ранее выпущенных SSL/TLS-сертификатов российских организаций. На фоне этого в сети появились сообщения о возможных сбоях в работе сайтов и приложений, а Минцифры выпустило официальный комментарий, заявив, что владельцы ресурсов могут оперативно заменить иностранные сертификаты на российские.

LH | News | OSINT | AI

0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организаций

#Oracle #cve #ShinyHunters #0day #взлом

Группировка ShinyHunters воспользовалась критической уязвимостью нулевого дня в Oracle PeopleSoft (CVE-2026-35273) и атаковала организации по всему миру. По данным специалистов Google и Mandiant, с конца мая хакеры активно эксплуатировали проблему, в итоге скомпрометировав более 100 организаций и похитив данные из 300 инстансов PeopleSoft. Больше всего от этой кампании пострадали образовательные учреждения.

LH | News | OSINT | AI

Более 400 пакетов для Arch Linux распространяли руткит и инфостилер

#Arch #Linux #взлом #malware

Экосистема Arch Linux пострадала от масштабной атаки, которая затронула сотни пакетов в репозитории AUR. Злоумышленники перехватили управление заброшенными проектами, сохранили их названия и историю изменений, а затем изменили PKGBUILD-файлы таким образом, чтобы при сборке пакета загружалась и запускалась малварь. В результате пользователи сами запускали вредоносную полезную нагрузку при сборке пакетов.

LH | News | OSINT | AI

В Android-версии МАКС нашли трекеры и отправку файлов на apptracer.ru

#Android #max #spy

Исследователь, проанализировавший APK-файл российского мессенджера МАКС через декомпилятор JADX, заявил об обнаружении в коде целого набора механизмов для сбора телеметрии, аудита разрешений устройства и загрузки файлов на внешние серверы.

LH | News | OSINT | AI