Специалисты Google нарушили работу сети резидентных прокси NetNut

#ФБР #закрытие #NetNut

Специалисты Google совместно с ФБР, Lumen и другими партнерами нарушили работу одной из крупнейших сетей резидентных прокси — NetNut. По информации аналитиков Google Threat Intelligence Group (GTIG), операторы сервиса лишились доступа к нескольким миллионам узлов.

LH | News | OSINT | AI

В Иркутской области школьника удалили с ЕГЭ за умные очки с камерой

#ЕГЭ

В Иркутской области выпускник решил зайти на ЕГЭ с технологическим апгрейдом и быстро пожалел об этом. Школьника удалили с экзамена после того, как наблюдатели заметили камеру в его умных очках.

LH | News | OSINT | AI

РЖД готовят продажу билетов через мессенджер МАКС

#max #РЖД

РЖД планируют уже в 2026 году запустить продажу билетов на пригородные поезда через чат-бот в МАКС на всей сети железных дорог России. Исключением станет только Московский транспортный узел — там действует отдельная система продаж.

LH | News | OSINT | AI

Кампанию FortiBleed связали с вымогателями INC и Lynx

#ransomware #FortiGate #INC #Lynx

Исследователи SOCRadar связали масштабную кампанию FortiBleed с вымогательскими группировками INC Ransom и Lynx. По данным экспертов, учетные данные, похищенные с устройств FortiGate, затем использовались для проникновения в корпоративные сети, и как минимум 12 атак закончились шифрованием сотен систем.

LH | News | OSINT | AI

Троян удаленного доступа атакует пользователей через ScreenConnect

#ScreenConnect

Эксперты обнаружили кампанию, операторы которой распространяют легитимный инструмент удаленного доступа ScreenConnect, маскируя его под популярные программы для Windows. Исследователи выявили более 90 поддельных доменов на десяти языках, включая русский.

LH | News | OSINT | AI

Малварь в PyPI нацелена на серверы с ботами Telegram

#Python #PyPI #malware

Эксперты компании Checkmarx обнаружили в PyPI восемь вредоносных пакетов, которые маскировались под форки библиотеки Pyrogram. Скрытый в пакетах бэкдор позволял атакующим выполнять произвольный Python-код и шелл-команды на серверах с Telegram-ботами, читать файлы и похищать секреты.

LH | News | OSINT | AI

В Opera появилась функция для защиты от ClickFix-атак

#ClickFix #Opera

В браузере Opera появилась функция Paste Protect, которая не позволит скопировать подозрительные команды в буфер обмена. Новый механизм должен защитить пользователей от ClickFix-атак, в рамках которых жертву обманом заставляют самостоятельно запустить вредоносный код.

LH | News | OSINT | AI

Злоумышленники регистрируют домены, «придуманные» ИИ

#ai #malware

Эксперты компании Palo Alto Networks обнаружили новую технику атак, которой дали название phantom squatting. Злоумышленники регистрируют несуществующие домены, которые «придумывают» LLM, а затем размещают на них фишинговые страницы и малварь. В результате пользователь попадает на опасный сайт не через фишинговое письмо или вредоносную рекламу, а через ИИ-инструмент, которому доверяет.

LH | News | OSINT | AI

Добро пожаловать в Скам-Сантос: как мошенники наживаются на ожидании GTA VI

#GTA #мошенники #game

До релиза GTA VI ещё нужно дожить, а мошенники уже вовсю наживаются на хайпе. Эксперты «Лаборатории Касперского» зафиксировали несколько схем, рассчитанных в том числе на русскоязычных фанатов игры: от липовых предзаказов до набора тестировщиков из стран СНГ.

LH | News | OSINT | AI

СМИ: подтверждать значимые действия в интернете предлагается через Max или SMS

#Минцифры #max #spy

Минцифры может предложить обязательное подтверждение «значимых действий» в интернете через SMS или мессенджер Max. По данным Forbes, соответствующую норму обсуждают в рамках третьего пакета мер по борьбе с кибермошенничеством. При этом в самом ведомстве утверждают, что такая инициатива не рассматривается.

LH | News | OSINT | AI

В Linux и Android нашли баг, который даёт обычному пользователю root-доступ

#lpe #cve #Android #Linux

В ядре Linux раскрыли уязвимость Bad Epoll, она же CVE-2026-46242. Баг позволяет обычному локальному пользователю без особых прав подняться до root и получить полный контроль над системой. Под ударом Linux-десктопы, серверы и Android-устройства на затронутых версиях ядра. Патч уже выпущен.

LH | News | OSINT | AI

Японский школьник с ChatGPT уронил аниме-сервис и отменил 46 тыс. подписок

#ChatGPT #ai #взлом

В Японии полиция задержала 15-летнего старшеклассника, которого подозревают в атаке на Bandai Channel — платный стриминговый сервис с аниме. По версии следствия, подросток нашёл уязвимость в серверах платформы и с её помощью отменил более 46 тысяч пользовательских подписок.

LH | News | OSINT | AI

В России запретили вход через Google и Apple ID: сайтам пора менять кнопки

#запрет #Google #Apple #штраф

С 7 июля 2026 года в России вступил в силу закон, который запрещает российским сайтам и приложениям использовать для аутентификации новых пользователей иностранные сервисы (например Google, Apple ID и другие зарубежные инструменты). Теперь компаниям придётся опираться на отечественные варианты, а за игнорирование требований предусмотрены штрафы.

LH | News | OSINT | AI

Apple убрала «Яндекс Пэй» из App Store за пределами России

#Apple #AppStore #Яндекс

Apple удалила приложение «Яндекс Пэй» из App Store в разных странах, кроме России. В Яндексе сообщили ТАСС, что в российском магазине приложений сервис по-прежнему доступен. За пределами РФ приложение нельзя скачать ни из меню покупок, ни из раздела загрузок.

LH | News | OSINT | AI

Министерство внутренней безопасности США сообщило о взломе HSIN

#взлом #HSIN

Министерство внутренней безопасности США (DHS) расследует взлом Homeland Security Information Network (HSIN) — платформы, через которую государственные ведомства, международные партнеры и частные компании обмениваются чувствительной, но несекретной информацией.

LH | News | OSINT | AI

Стоимость доступа к инфраструктуре компаний начинается от 100 долларов США

#взлом

Эксперты изучили черный рынок и выяснили, что готовый доступ к корпоративной инфраструктуре обычно стоит от 100 до 10 000 долларов США. При этом подчеркивается, что ущерб от последующей атаки может достигать миллионов долларов.

LH | News | OSINT | AI

Мошенники спрятали фишинг под кнопкой «отписаться от рассылки»

#Мошенники #phishing

Мошенники нашли ещё один способ сыграть на человеческом раздражении: теперь они рассылают фейковые рекламные письма, где под привычной кнопкой «отписаться» прячется фишинговая ссылка. На почту приходит письмо, похожее на обычную рекламную рассылку. Внизу стандартная фраза: не хотите получать такие сообщения, нажмите «отписаться» или перейдите по ссылке.

LH | News | OSINT | AI

Ошибка в надбавке: мошенники разводят пенсионеров под видом Соцфонда

#мошенники

Мошенники придумали новую легенду для атак на пенсионеров. Теперь они звонят россиянам под видом сотрудников Социального фонда или банка и рассказывают о якобы технической ошибке при начислении июльских надбавок к пенсии.

LH | News | OSINT | AI

До 83% используемых в России роботов — зарубежного производства

#роботы #аналоговнет #аналитика

Российский рынок робототехники бодро набирает обороты, но пока в основном едет на импортных колёсах. По данным исследования холдинга «Росэл», входящего в «Ростех», импорт робототехники в Россию за два года вырос на 81% в штуках и на 55% в деньгах.

LH | News | OSINT | AI

Claude Code скрыто отслеживал пользователей из Китая

#Claude #ai #spy #Anthropic

На прошлой неделе исследователь обнаружил в Claude Code скрытый механизм, который отслеживал пользователей из Китая и передавал в Anthropic сведения об их часовом поясе, домене альтернативного шлюза и возможной связи с местными ИИ лабораториями. После публикации расследования трекер быстро удалили, и разработчики Anthropic прокомментировали ситуацию.

LH | News | OSINT | AI