Министерство внутренней безопасности США сообщило о взломе HSIN

#взлом #HSIN

Министерство внутренней безопасности США (DHS) расследует взлом Homeland Security Information Network (HSIN) — платформы, через которую государственные ведомства, международные партнеры и частные компании обмениваются чувствительной, но несекретной информацией.

LH | News | OSINT | AI

Стоимость доступа к инфраструктуре компаний начинается от 100 долларов США

#взлом

Эксперты изучили черный рынок и выяснили, что готовый доступ к корпоративной инфраструктуре обычно стоит от 100 до 10 000 долларов США. При этом подчеркивается, что ущерб от последующей атаки может достигать миллионов долларов.

LH | News | OSINT | AI

Мошенники спрятали фишинг под кнопкой «отписаться от рассылки»

#Мошенники #phishing

Мошенники нашли ещё один способ сыграть на человеческом раздражении: теперь они рассылают фейковые рекламные письма, где под привычной кнопкой «отписаться» прячется фишинговая ссылка. На почту приходит письмо, похожее на обычную рекламную рассылку. Внизу стандартная фраза: не хотите получать такие сообщения, нажмите «отписаться» или перейдите по ссылке.

LH | News | OSINT | AI

Ошибка в надбавке: мошенники разводят пенсионеров под видом Соцфонда

#мошенники

Мошенники придумали новую легенду для атак на пенсионеров. Теперь они звонят россиянам под видом сотрудников Социального фонда или банка и рассказывают о якобы технической ошибке при начислении июльских надбавок к пенсии.

LH | News | OSINT | AI

До 83% используемых в России роботов — зарубежного производства

#роботы #аналоговнет #аналитика

Российский рынок робототехники бодро набирает обороты, но пока в основном едет на импортных колёсах. По данным исследования холдинга «Росэл», входящего в «Ростех», импорт робототехники в Россию за два года вырос на 81% в штуках и на 55% в деньгах.

LH | News | OSINT | AI

Claude Code скрыто отслеживал пользователей из Китая

#Claude #ai #spy #Anthropic

На прошлой неделе исследователь обнаружил в Claude Code скрытый механизм, который отслеживал пользователей из Китая и передавал в Anthropic сведения об их часовом поясе, домене альтернативного шлюза и возможной связи с местными ИИ лабораториями. После публикации расследования трекер быстро удалили, и разработчики Anthropic прокомментировали ситуацию.

LH | News | OSINT | AI

Ваше лицо без уведомления: Instagram дал Meta AI доступ к публичным фото

#Meta #AI #leak #Instagram

Meta (признана экстремистской и запрещена в России) представила новую модель генерации изображений Muse Image и сразу встроила её в Instagram. На бумаге — весёлый инструмент для креатива, а на практике публичные профили Instagram по умолчанию стали материалом для ИИ-ремиксов.

LH | News | OSINT | AI

Android взламывали через Firefox и старый баг в ядре Linux

#Linux #Android #Firefox #взлом

Компания Nebula показала эксплуатацию опасной цепочки уязвимостей для Android: устройство можно скомпрометировать на уровне root после одного перехода по вредоносной ссылке. Эксплойт объединяет две проблемы: уязвимость в Firefox 151.0.2 и более ранних версиях браузера, а также старый баг в ядре Linux, который, по данным исследователей, оставался там около 15 лет.

LH | News | OSINT | AI

Яндекс открыл карту с топливом и очередями на АЗС для всех водителей

#Яндекс

Яндекс открыл интерактивную карту с данными о наличии топлива и очередях на заправках для всех пользователей «Яндекс Go» и приложения «Яндекс Заправки». Раньше такой инструмент был доступен только водителям такси, а теперь посмотреть, где есть нужное топливо и где не придётся стоять вечность, смогут обычные автомобилисты.

LH | News | OSINT | AI

DuckDuckGo ударил по рекламе YouTube: браузер научился резать видеовставки

#DuckDuckGo #YouTube #Google

DuckDuckGo снова заходит на территорию Google с грязными ботинками. Компания заявила, что её браузер теперь умеет блокировать большую часть видеорекламы, включая рекламу на YouTube. Функция работает с помощью открытых списков фильтров сообщества uBlock Origin.

LH | News | OSINT | AI

Критический баг в Adobe ColdFusion уже используется в атаках

#cve #Adobe

Злоумышленники начали эксплуатировать свежую уязвимость в Adobe ColdFusion (CVE-2026-48282) спустя около двух часов после публикации информации о ней. Разработчики исправили эту проблему на прошлой неделе и настоятельно рекомендовали администраторам установить обновления как можно скорее.

LH | News | OSINT | AI

Фишеры атакуют российский авиапром через счета и ставят AnyDesk

#AnyDesk #phishing

Исследователи Seqrite обнаружили фишинговую кампанию против российских аэрокосмических компаний. Схема получилась уже знакомая: письмо якобы со счётом от реальной авиационной организации. Но внутри не бухгалтерия, а удалённый доступ к компьютеру жертвы через AnyDesk.

LH | News | OSINT | AI

Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM

#cve #KVM #Linux

Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из гостевой виртуальной машины и выполнить код с правами root на хосте. Проблема присутствовала в ядре Linux около 16 лет и затрагивает KVM-хосты на архитектуре x86 с процессорами Intel и AMD (ARM64 уязвимость не затрагивает).

LH | News | OSINT | AI

Депутат Европарламента расследовал использование спайвари Pegasus, и его устройство заразили Pegasus

#iPhone #Pegasus #spy

Эксперты подтвердили, что iPhone бывшего депутата Европарламента Стелиоса Кулоглу (Stelios Kouloglou) скомпрометировали с помощью шпионского ПО Pegasus. На момент атаки политик участвовал в расследовании злоупотреблений этим же вредоносом со стороны европейских властей.

LH | News | OSINT | AI

Участника группы Scattered Spider отследили через идентификатор установки Windows

#spy #ScatteredSpider #Microsoft #Windows

В материалах дела 19-летнего Питера Стоукса (Peter Stokes), которого власти США связывают с хак-группой Scattered Spider, обнаружили интересную деталь. Следователи идентифицировали подозреваемого благодаря Microsoft Windows Global Device Identifier (GDID) — постоянному идентификатору установки Windows, который помог связать устройство с кибератакой, VPN-сервисом и личными аккаунтами Стоукса.

LH | News | OSINT | AI

В прошивках роутеров Tenda нашли бэкдор

#backdoor #Tenda #spy

Специалисты CERT/CC предупредили о недокументированном механизме аутентификации в прошивках роутеров Tenda. Бэкдор позволяет обойти обычную проверку пароля и получить полный административный доступ к панели управления устройством.

LH | News | OSINT | AI

Вымогатель JadePuffer использовал ИИ-агента для автоматизации атаки

#ai #ransomware

Аналитики из компании Sysdig предупредили об обнаружении шифровальщика JadePuffer. Специалисты считают, что это первый задокументированный случай вымогательской атаки, которой от начала до конца управлял ИИ-агент. LLM самостоятельно провела разведку, похитила учетные данные, осуществила латеральное перемещение по сети, закрепилась в инфраструктуре, повысила привилегии и зашифровала данные.

LH | News | OSINT | AI

Meta грозит штраф в $1,4 трлн, сопоставимый с ее капитализацией

#Meta #штраф #Facebook #Instagram

Meta грозит штраф в размере около $1,4 трлн в рамках судебного разбирательства о формировании зависимости у подростков, инициированного генеральными прокурорами четырех американских штатов. Истцы утверждают, что Meta сознательно проектировала Facebook и Instagram таким образом, чтобы максимально удерживать внимание несовершеннолетних пользователей и формировать у них зависимость от соцсетей. Рассмотрение дела назначено на август 2026 года и пройдет в федеральном суде Окленда, штат Калифорния.

LH | News | OSINT | AI

Взлом на $2,4 млн и закрытие сервиса. Криптокошелек Ctrl Wallet прекращает работу

#crypto #взлом

Криптокошелёк Ctrl Wallet (бывший XDEFI Wallet), которым ежемесячно пользовались более 650 000 человек, объявил о полном прекращении работы после инцидента 23 июня, затронувшего часть кошельков Cardano; пользователям необходимо вывести активы до 3 августа 2026 года, после чего приложение будет удалено из магазинов. Инцидент связан с уязвимостью в платформе SecondFi, из-за которой злоумышленники вывели около $2,4 млн; SecondFi обещает компенсировать ущерб 374 пострадавшим.

LH | News | OSINT | AI

Telegram не пустит сканер в личные переписки — Дуров раскритиковал ЕС

#Telegram #Дуров #spy

Павел Дуров резко прошёлся по Евросоюзу из-за обсуждения закона о контроле сообщений в онлайн-сервисах. Поводом стал пост о том, что в ЕС снова продвигают инициативу Chat Control, которая может разрешить сканирование сообщений, писем и фотографий пользователей для поиска запрещённого контента.

LH | News | OSINT | AI