Утечка FortiBleed затронула 86 000 устройств Fortinet

#Fortinet #взлом

Агентство по кибербезопасности и защите инфраструктуры США (CISA) призвало владельцев устройств FortiGate срочно сменить учетные данные и усилить защиту. По обновленным данным, кампания FortiBleed затронула 86 644 брандмауэра и VPN-шлюза в 194 странах мира. Скомпрометирована примерно половина всей доступной в интернете инфраструктуры Fortinet.

LH | News | OSINT | AI

Банковский Android-троян в Google Play набрал более 100 тысяч загрузок

#Android #malware

Официальный магазин Google Play снова стал площадкой для распространения банковского трояна Anatsa для Android-устройств. На этот раз злоумышленники замаскировали вредоносную программу под обычный инструмент для чтения документов и работы с файлами.

LH | News | OSINT | AI

Из App Store исчезла почти вся экосистема VK.

#блокировки #VK #Apple #AppStore

В магазине осталось только основное приложение «ВКонтакте». Остальные сервисы, включая «Дзен», «Почту Mail», «VK Видео», «VK Музыку» и «Одноклассники», больше недоступны для скачивания. Ранее в этом месяце из App Store также удалили Max. Apple убрала не одно приложение, а почти весь набор ключевых сервисов VK.

LH | News | OSINT | AI

Взлом сторонней компании привел к краже данных Nintendo

#Nintendo #leak

В Nintendo of America подтвердили, что злоумышленники похитили данные из стороннего сервиса TinyPulse, который компания использовала для внутренних опросов сотрудников. При этом подчеркивается, что инфраструктура самой Nintendo не пострадала, и атака не затронула информацию клиентов и платежные данные.

LH | News | OSINT | AI

Новый зловред для Android маскируется под видом сервиса поиска топлива

#Android #malware

Мошенники быстро подстраиваются под актуальную повестку. На этот раз они решили сыграть на теме доступности топлива и начали распространять Android-приложение, которое маскируется под сервис поиска работающих АЗС. На деле вместо полезной программы пользователь получает вредоносное приложение.

LH | News | OSINT | AI

Минюст: искусственный интеллект нельзя привлечь к уголовной ответственности

#ai #Минюст

Если искусственный интеллект совершит преступление, на скамье подсудимых окажется не нейросеть. Такую позицию озвучил заместитель министра юстиции России Вадим Федоров на Петербургском международном юридическом форуме.

LH | News | OSINT | AI

В Петербурге две вебкамщицы получили сроки за видео с паспортом

#суд #приговор

В Санкт-Петербурге суд вынес приговор двум девушкам, занимавшимся созданием треш-контента и вебкам-деятельностью. Их признали виновными по статьям о реабилитации нацизма и надругательстве над государственными символами.

LH | News | OSINT | AI

В Бразилии взломали систему экстренных оповещений

#взлом

Бразильские власти расследуют предполагаемый взлом национальной системы экстренных оповещений. Неизвестный злоумышленник разослал пользователям по всей стране уведомление об опасности со словом «мизантропия», после чего платформу пришлось отключить.

LH | News | OSINT | AI

Операторы предупредили россиян о проблемах с зарубежным трафиком с сентября

#аналоговнет

Уже в сентябре российские пользователи могут заметить первые изменения в работе зарубежного интернета. Такой прогноз озвучили представители отрасли на Night Telecom Forum в Санкт-Петербурге. Причина — введённый весной согласительный порядок на расширение зарубежных каналов связи.

LH | News | OSINT | AI

Microsoft продлила бесплатные обновления Windows 10 до 2027 года

#Microsoft #Windows

Microsoft всё-таки решила не торопить пользователей Windows 10. Корпорация из Редмонда обновила страницу программы Extended Security Updates (ESU) и продлила срок выпуска обновлений безопасности для обычных пользователей до 12 октября 2027 года.

LH | News | OSINT | AI

Telegram-клиент Телега объявил о закрытии с 1 июля

#Telegram #Телега #закрытие

Проект «Телега», представлявший собой альтернативный Telegram-клиент для российских пользователей, официально сообщил о прекращении работы. Сервис закроется 1 июля 2026 года. Разработчики объяснили решение тем, что больше не могут обеспечить соответствие продукта действующим требованиям.

LH | News | OSINT | AI

Антифрод не спасает: операторов связи в России штрафуют за подменные номера

#штраф #мошенники

Российские операторы связи всё чаще получают многомиллионные штрафы за то, что пропускают звонки мошенников с подменных номеров. Несмотря на работу системы «Антифрод», полностью перекрыть поток аферистов пока не удаётся. Только в июне сразу несколько операторов были наказаны за подобные случаи.

LH | News | OSINT | AI

Предназначенная для macOS малварь Gaslight обманывает ИИ-инструменты

#malware #ai

Специалисты компании SentinelOne обнаружили ранее неизвестную малварь Gaslight для macOS, которая совмещает функции бэкдора и инфостилера. Главная особенность вредоноса — встроенный промпт-инжект, нацеленный на ИИ-инструменты, которые исследователи используют для анализа подозрительных файлов.

LH | News | OSINT | AI

Потерять доступ к MAX можно из-за СМС — они не доходят на допномер МегаФона

#MAX #аналоговнет #SMS #МегаФон

На Хабре рассказали историю, которая больше похожа на детектив с элементами корпоративной бюрократии. Из-за особенностей услуги «Дополнительный номер» от МегаФона пользователь лишился доступа к рабочему аккаунту в мессенджере МАКС.

LH | News | OSINT | AI

OpenAI открыла ограниченный доступ к GPT-5.6

#OpenAI #GPT #ai

В конце прошлой недели компания OpenAI представила линейку моделей GPT-5.6, однако доступ к ней пока получит лишь небольшая группа доверенных партнеров. В компании объясняют, что ограничить релиз потребовали власти США, и список организаций, которые получат доступ к предварительной версии, тоже заранее согласовали с правительством.

LH | News | OSINT | AI

Вышел дистрибутив для пентестеров Kali Linux 2026.2

#Linux

Компания Offensive Security выпустила Kali Linux 2026.2 — последнюю стабильную версию дистрибутива GNU/Linux на базе Debian для этичного хакинга. Она работает на ядре Linux 6.19 и поддерживает среды рабочего стола GNOME 50 и KDE Plasma 6.6.

Средой рабочего стола по умолчанию в Kali Linux остаётся Xfce, и в этом релизе он по-прежнему используется в серии 4.20.

В Kali Linux 2026.2 добавлены новые инструменты, в том числе arsenal-ng, библиотека команд на Go, включающая в себя не только шпаргалки по кибербезопасности, hydra-gtk, быстрый инструмент для взлома сетевых учётных записей, legba, инструмент для перебора учётных данных по нескольким протоколам, распылитель паролей и перечислитель, а также oletools, инструмент для анализа файлов MS OLE2 и документов MS Office.

Среди других новых инструментов — Penelope, обработчик командной строки, shell-gpt, инструмент повышения производительности командной строки на основе больших языковых моделей ИИ, tailscale, платформа безопасного подключения, tookie-osint, инструмент сбора информации OSINT для поиска учётных записей в социальных сетях, и uro, инструмент для очистки URL-адресов для сканирования и тестирования на проникновение.

Также в Kali Linux 2026.2 обновили вспомогательные скрипты для повышения согласованности между инструментами, зависящими от той или иной службы, формат исходных файлов APT до современного DEB822, удалили предустановленное графическое ПО для образов виртуальных машин и обновили Kali NetHunter, добавляя поддержку новых устройств.

LH | News | OSINT | AI

Google reCAPTCHA с жестами обойдена обычным статическим файлом

#reCAPTCHA #Информационнаябезопасность

Разработчики из команды RTF Labs Studio обнаружили критическую уязвимость в новой системе защиты Google reCAPTCHA Hand Gesture Verification. Новейшая биометрическая капча, заставляющая пользователей включать веб-камеру и показывать жесты (кулак, лайк и т.д.), полностью обходится трансляцией обычного статичного изображения.

Несмотря на громкие заявления Google о продвинутом ИИ-трекинге анатомии рук и проверке «живости» пользователя (Liveness), антифрод-система оказалась неспособна отличить реальное потоковое видео от статичного кадра.

LH | News | OSINT | AI

ИИ записал стартап в китайские хакеры — и домены теперь не разблокировать

#ai #ии

В Axios вышел подробный разбор иска, который MeetingTV подал против на Palo Alto Networks и купленной ей компании Koi — разработчика систем threat intelligence (разведки киберугроз). Поводом стал отчет об угрозах, в котором инфраструктуру стартапа связали с китайской хакерской операцией. MeetingTV утверждает, что причина — галлюцинация ИИ, и что из-за нее домены компании до сих пор заблокированы в продуктах множества вендоров безопасности.

LH | News | OSINT | AI

Linux-уязвимость DirtyClone помогает повысить права до уровня root

#lpe #Linux

Исследователи из компании JFrog обнаружили уязвимость DirtyClone в ядре Linux и уже опубликовали PoC-эксплоит для нее. Баг позволяет локальному пользователю изменить содержимое страничного кеша через клонированный сетевой пакет, в итоге повысив свои привилегии до уровня root.

LH | News | OSINT | AI

Эксперты Microsoft нашли и удалили 119 вредоносных расширений из магазина Edge

#microsoft #расширениябраузеров

По словам специалистов, на первый взгляд все расширения выглядели безобидно: блокировщики рекламы, VPN, переводчики, загрузчики видео, калькуляторы, инструменты для купонов и другие утилиты. Однако через некоторое время после установки они начинали загружать вредоносное ПО, способное запускать произвольный JavaScript-код. Он похищал учётные данные Google и коды двухфакторной аутентификации, собирал логины и пароли для административных панелей WordPress и массово извлекал файлы cookie.

LH | News | OSINT | AI