152 расширения для Chrome связали с рекламной малварью

#Chrome #malware

Исследователи из компании Socket обнаружили 152 вредоносных расширения для Chrome, замаскированных под живые обои для новых вкладок. Расширения собирали данные пользователей и, вероятно, использовались для мошенничества с рекламным трафиком.

LH | News | OSINT | AI

Россиян не заставят ставить смартфоны на учёт: Минцифры опровергло слухи

#Минцифры

В соцсетях и мессенджерах снова разгоняют страшилку про тотальный контроль смартфонов. На этот раз россиян пугают тем, что якобы все владельцы мобильных устройств будут обязаны регистрировать свои телефоны в государственной базе, а сим-карты привяжут к IMEI — уникальным идентификаторам устройств.

LH | News | OSINT | AI

Telegram перестал доставлять пуш-уведомления россиянам

#Telegram #блокировки

Если Telegram вдруг перестал присылать уведомления, а новые сообщения обнаруживаются только после открытия приложения, вы не одиноки. На проблему массово жалуются пользователи по всей России, и дело, как выясняется, вовсе не в самом мессенджере.

LH | News | OSINT | AI

Новый USB-червь с Tor и скриншотами крадёт ключи от криптокошельков

#crypto #malware

Специалисты Microsoft предупредили о новой вредоносной кампании, нацеленной на владельцев криптовалюты. Зловред распространяется через USB-накопители, умеет самостоятельно копировать себя на новые устройства и подменяет адреса криптокошельков прямо в буфере обмена.

LH | News | OSINT | AI

Мошенники нашли любовь: россиян заманивают в фейковые брачные агентства

#Мошенники

Кибермошенники нашли новый способ сыграть на человеческих чувствах. Теперь они активно маскируются под элитные брачные агентства и сервисы знакомств, обещая подобрать идеального партнера с помощью психологических тестов, умных алгоритмов и ручной проверки анкет. На практике же романтика быстро заканчивается потерей денег и личных данных.

LH | News | OSINT | AI

Вымогатели используют серверы Microsoft Teams для сокрытия трафика

#DragonForce #Microsoft #ransomware

Операторы вымогательской группировки DragonForce начали использовать необычную тактику для маскировки своей активности. Как сообщают исследователи из компаний Symantec и Carbon Black, в одной из недавних атак хакеры использовали кастомный бэкдор Backdoor.Turn, который маскирует обмен данными с управляющим сервером под обычный трафик Microsoft Teams.

LH | News | OSINT | AI

Власти передумали запрещать иностранные нейросети в России

#ai #блокировки

Идея быстро пересадить всю страну на отечественный ИИ отправляется на доработку. Из финальной версии законопроекта об искусственном интеллекте исчезли самые жёсткие ограничения, которые еще весной вызвали бурные споры у бизнеса и ИТ-отрасли.

LH | News | OSINT | AI

Главный судья чемпионата мира 2026 года — не человек. А ИИ, вооруженный 16 камерами

#ai

За матчами чемпионата мира по футболу 2026 года могут следить больше 1,5 миллиарда зрителей. При таком внимании спорным становится не только гол, но и положение носка бутсы при офсайде, последнее касание перед угловым, сантиметры у линии ворот и любой эпизод, где арбитру нужно принять решение за несколько секунд. FIFA поэтому усиливает судейскую бригаду не ещё одним человеком у монитора, а целой системой компьютерного зрения.

LH | News | OSINT | AI

ФСБ: более 20 человек привлечены к ответственности по делу об угрозах руководству Роскомнадзора

#ФСБ #Роскомнадзор #арест

Более 20 человек привлекли к ответственности по обвинению в угрозах и подготовке покушений на руководителей Роскомнадзора, сообщили в Центре общественных связей ФСБ.

Сотрудники спецслужбы также задержали жителя Подмосковья, которого, по версии ФСБ, завербовали украинские спецслужбы. Задержанный совершил акции устрашения против трех военнослужащих Минобороны России, заявили в ведомстве

LH | News | OSINT | AI

Ботнет AryStinger заразил тысячи роутеров D-Link

#DLink #malware

Исследователи Qianxin XLab обнаружили неизвестный ранее ботнет AryStinger, который уже заразил более 4000 устаревших роутеров по всему миру. Малварь превращает скомпрометированные девайсы в прокси и использует их для выполнения сканирований, туннелирования трафика и других действий.

LH | News | OSINT | AI

Поставщиков радиостанций для МВД отправили в СИЗО из-за иностранных деталей

#аналоговнет

В России разгорается очередной скандал вокруг импортозамещения. Руководителей двух связанных петербургских компаний — «Профи-связь» и «Астроком» — арестовали по делу о мошенничестве при поставках радиостанций для МВД. Следствие считает, что компании поставили силовикам радиостанции «Радон», которые по документам должны были быть собраны из российских комплектующих, но фактически содержали иностранные детали.

LH | News | OSINT | AI

У властей Техаса украли данные 3 млн водительских удостоверений

#leak #взлом

Департамент парков и дикой природы Техаса (Texas Parks and Wildlife Department, TPWD) сообщил о кибератаке и крупной утечке данных, затронувшей 3 087 721 человека. Хакеры похитили данные водительских удостоверений, номера паспортов и другую персональную информацию людей, которые покупали лицензии, связанные с охотой и рыбалкой.

LH | News | OSINT | AI

40% бизнеса считают риски генеративного ИИ критическими

#ai

Российский бизнес всё активнее доверяет искусственному интеллекту написание и анализ программного кода. Однако вместе с ростом популярности генеративного ИИ растет и тревога: почти все компании признают, что такие инструменты могут создавать серьезные риски для информационной безопасности.

LH | News | OSINT | AI

Правоохранители очистили 15 000 сайтов, зараженных SocGholish

#Endgame #закрытие #WordPress #SocGholish #EvilCorp #malware

В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ботнетом SocGholish и группировкой Evil Corp.

LH | News | OSINT | AI

Бесплатный бензин в обмен на Telegram: мошенники придумали новую приманку

#мошенники

Киберпреступники нашли свежий способ угонять телеграм-аккаунты россиян. На этот раз в качестве приманки используются фейковые сайты крупных сетей АЗС, где обещают зарезервировать до 20 литров топлива без очередей и талонов.

LH | News | OSINT | AI

Россияне пожаловались на сбои Twitch, Discord и PUBG

#блокировки

У российских пользователей возникли проблемы сразу с несколькими популярными зарубежными сервисами. 23 июня появились многочисленные сообщения о том, что без VPN перестали нормально работать Twitch, Discord и PUBG: Battlegrounds.

LH | News | OSINT | AI

Российский телеком накрыли DDoS-атаки до 2,7 Тбит/с длиной в неделю

#DDoS

Киберпреступники сменили тактику атак на российский телеком. Если раньше операторы связи чаще сталкивались с короткими DDoS-ударами, то теперь злоумышленники делают ставку на длительное изматывание инфраструктуры. К такому выводу пришли аналитики StormWall, изучив данные клиентов компании за май и июнь 2026 года.

LH | News | OSINT | AI

Уязвимость Squidbleed существовала в коде Squid 29 лет

#cve #Squid

ИБ-специалисты обнаружили уязвимость в Squid, популярном кеширующем прокси-сервере с открытым исходным кодом. Проблема присутствовала в коде с 1997 года и позволяла похищать незашифрованные HTTP-запросы других пользователей, включая заголовки авторизации, сессионные токены и ключи API.

LH | News | OSINT | AI

В России создают альтернативу иностранным сертификатам подписи кода

#аналоговнет

Как сообщает РБК, крупные российские компании тестируют инфраструктуру, которая позволит подписывать отечественный софт без сертификатов западных удостоверяющих центров. Это решение призвано помочь сохранить доверие к ПО, если иностранные провайдеры начнут массово отзывать ранее выданные сертификаты.

LH | News | OSINT | AI

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры

#WordPress #cve

Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера.

LH | News | OSINT | AI