Новый USB-червь с Tor и скриншотами крадёт ключи от криптокошельков

#crypto #malware

Специалисты Microsoft предупредили о новой вредоносной кампании, нацеленной на владельцев криптовалюты. Зловред распространяется через USB-накопители, умеет самостоятельно копировать себя на новые устройства и подменяет адреса криптокошельков прямо в буфере обмена.

LH | News | OSINT | AI

Мошенники нашли любовь: россиян заманивают в фейковые брачные агентства

#Мошенники

Кибермошенники нашли новый способ сыграть на человеческих чувствах. Теперь они активно маскируются под элитные брачные агентства и сервисы знакомств, обещая подобрать идеального партнера с помощью психологических тестов, умных алгоритмов и ручной проверки анкет. На практике же романтика быстро заканчивается потерей денег и личных данных.

LH | News | OSINT | AI

Вымогатели используют серверы Microsoft Teams для сокрытия трафика

#DragonForce #Microsoft #ransomware

Операторы вымогательской группировки DragonForce начали использовать необычную тактику для маскировки своей активности. Как сообщают исследователи из компаний Symantec и Carbon Black, в одной из недавних атак хакеры использовали кастомный бэкдор Backdoor.Turn, который маскирует обмен данными с управляющим сервером под обычный трафик Microsoft Teams.

LH | News | OSINT | AI

Власти передумали запрещать иностранные нейросети в России

#ai #блокировки

Идея быстро пересадить всю страну на отечественный ИИ отправляется на доработку. Из финальной версии законопроекта об искусственном интеллекте исчезли самые жёсткие ограничения, которые еще весной вызвали бурные споры у бизнеса и ИТ-отрасли.

LH | News | OSINT | AI

Главный судья чемпионата мира 2026 года — не человек. А ИИ, вооруженный 16 камерами

#ai

За матчами чемпионата мира по футболу 2026 года могут следить больше 1,5 миллиарда зрителей. При таком внимании спорным становится не только гол, но и положение носка бутсы при офсайде, последнее касание перед угловым, сантиметры у линии ворот и любой эпизод, где арбитру нужно принять решение за несколько секунд. FIFA поэтому усиливает судейскую бригаду не ещё одним человеком у монитора, а целой системой компьютерного зрения.

LH | News | OSINT | AI

ФСБ: более 20 человек привлечены к ответственности по делу об угрозах руководству Роскомнадзора

#ФСБ #Роскомнадзор #арест

Более 20 человек привлекли к ответственности по обвинению в угрозах и подготовке покушений на руководителей Роскомнадзора, сообщили в Центре общественных связей ФСБ.

Сотрудники спецслужбы также задержали жителя Подмосковья, которого, по версии ФСБ, завербовали украинские спецслужбы. Задержанный совершил акции устрашения против трех военнослужащих Минобороны России, заявили в ведомстве

LH | News | OSINT | AI

Ботнет AryStinger заразил тысячи роутеров D-Link

#DLink #malware

Исследователи Qianxin XLab обнаружили неизвестный ранее ботнет AryStinger, который уже заразил более 4000 устаревших роутеров по всему миру. Малварь превращает скомпрометированные девайсы в прокси и использует их для выполнения сканирований, туннелирования трафика и других действий.

LH | News | OSINT | AI

Поставщиков радиостанций для МВД отправили в СИЗО из-за иностранных деталей

#аналоговнет

В России разгорается очередной скандал вокруг импортозамещения. Руководителей двух связанных петербургских компаний — «Профи-связь» и «Астроком» — арестовали по делу о мошенничестве при поставках радиостанций для МВД. Следствие считает, что компании поставили силовикам радиостанции «Радон», которые по документам должны были быть собраны из российских комплектующих, но фактически содержали иностранные детали.

LH | News | OSINT | AI

У властей Техаса украли данные 3 млн водительских удостоверений

#leak #взлом

Департамент парков и дикой природы Техаса (Texas Parks and Wildlife Department, TPWD) сообщил о кибератаке и крупной утечке данных, затронувшей 3 087 721 человека. Хакеры похитили данные водительских удостоверений, номера паспортов и другую персональную информацию людей, которые покупали лицензии, связанные с охотой и рыбалкой.

LH | News | OSINT | AI

40% бизнеса считают риски генеративного ИИ критическими

#ai

Российский бизнес всё активнее доверяет искусственному интеллекту написание и анализ программного кода. Однако вместе с ростом популярности генеративного ИИ растет и тревога: почти все компании признают, что такие инструменты могут создавать серьезные риски для информационной безопасности.

LH | News | OSINT | AI

Правоохранители очистили 15 000 сайтов, зараженных SocGholish

#Endgame #закрытие #WordPress #SocGholish #EvilCorp #malware

В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ботнетом SocGholish и группировкой Evil Corp.

LH | News | OSINT | AI

Бесплатный бензин в обмен на Telegram: мошенники придумали новую приманку

#мошенники

Киберпреступники нашли свежий способ угонять телеграм-аккаунты россиян. На этот раз в качестве приманки используются фейковые сайты крупных сетей АЗС, где обещают зарезервировать до 20 литров топлива без очередей и талонов.

LH | News | OSINT | AI

Россияне пожаловались на сбои Twitch, Discord и PUBG

#блокировки

У российских пользователей возникли проблемы сразу с несколькими популярными зарубежными сервисами. 23 июня появились многочисленные сообщения о том, что без VPN перестали нормально работать Twitch, Discord и PUBG: Battlegrounds.

LH | News | OSINT | AI

Российский телеком накрыли DDoS-атаки до 2,7 Тбит/с длиной в неделю

#DDoS

Киберпреступники сменили тактику атак на российский телеком. Если раньше операторы связи чаще сталкивались с короткими DDoS-ударами, то теперь злоумышленники делают ставку на длительное изматывание инфраструктуры. К такому выводу пришли аналитики StormWall, изучив данные клиентов компании за май и июнь 2026 года.

LH | News | OSINT | AI

Уязвимость Squidbleed существовала в коде Squid 29 лет

#cve #Squid

ИБ-специалисты обнаружили уязвимость в Squid, популярном кеширующем прокси-сервере с открытым исходным кодом. Проблема присутствовала в коде с 1997 года и позволяла похищать незашифрованные HTTP-запросы других пользователей, включая заголовки авторизации, сессионные токены и ключи API.

LH | News | OSINT | AI

В России создают альтернативу иностранным сертификатам подписи кода

#аналоговнет

Как сообщает РБК, крупные российские компании тестируют инфраструктуру, которая позволит подписывать отечественный софт без сертификатов западных удостоверяющих центров. Это решение призвано помочь сохранить доверие к ПО, если иностранные провайдеры начнут массово отзывать ранее выданные сертификаты.

LH | News | OSINT | AI

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры

#WordPress #cve

Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера.

LH | News | OSINT | AI

Российский ИБ-рынок вырос до 211 млрд рублей

#аналитика

После нескольких лет стремительного роста российский рынок информационной безопасности начал переходить в более спокойную и зрелую фазу. Такой вывод содержится в ежегодном аналитическом отчете «Пульс», который подготовила компания «Код Безопасности».

LH | News | OSINT | AI

Российские чипы задержались на 770 дней и обернулись штрафом в 462 млн

#штраф #аналоговнет

Импортозамещение микросхем снова обернулось громкой историей. Минпромторг выставил НИИ молекулярной электроники (НИИМЭ), входящему в группу «Элемент», штраф на 462,8 млн рублей за многолетнюю задержку с освоением серийного производства отечественных чипов.

LH | News | OSINT | AI

В FFmpeg исправили RCE-уязвимость PixelSmash

#cve

Разработчики FFmpeg исправили уязвимость PixelSmash, обнаруженную в декодере MagicYUV. Специально подготовленный видеофайл мог вызвать сбой в приложении на базе libavcodec, а при определенных условиях даже привести к удаленному выполнению произвольного кода на медиасерверах Jellyfin и Nextcloud.

LH | News | OSINT | AI

Мошенничество 2026: сколько теряет бизнес на новых схемах

Компания F6 выпустила отчёт на основе базы знаний Fraud Matrix. В нём — цифры, которые напрямую влияют на прибыль и репутацию компаний.

Как мошенники атакуют бизнес в 2026 году

▪️ 94% хищений — через звонки и фишинг, а не взлом систем. Защита от социнженерии важнее, чем Firewall.
▪️ Троян Falcon за две недели заражает на 33% больше устройств. Всего скомпрометировано >10 000 смартфонов — это потеря контроля над данными клиентов.
▪️ Одна схема («Мамонт») обошлась бизнесу в >1 млрд ₽ за полтора года. Средний чек вырос почти вдвое — атаки становятся более адресными.
▪️ Атака на юридическое лицо — 10 млн ₽ среднего ущерба. И таких кейсов уже сотни.

Отчёт — для тех, кто отвечает за финансы, безопасность и устойчивость бизнеса в цифровых каналах.

Скачать отчёт
#реклама
О рекламодателе