ЕС ввел санкции против VK из-за мессенджера МАКС

#санкции #VK #max #Одноклассники #ВКонтакте

Евросоюз внес VK в санкционный список. Под ограничения попала компания, которой принадлежат «ВКонтакте», «Одноклассники» и другие российские цифровые сервисы. Поводом стал национальный мессенджер МАКС.

LH | News | OSINT | AI

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

#ai #OpenClaw #cve

В OpenClaw нашли сразу три серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент. Две ошибки получили оценку 8,8 из 10 по шкале CVSS.

LH | News | OSINT | AI

Хостинг привяжут к Госуслугам: анонимности в Рунете станет еще меньше

#анонимность #spy #Минцифры

Минцифры снова взялось за хостинг-провайдеров. Ведомство обсуждает обязательную идентификацию клиентов через «Госуслуги», причем речь идет не об отдельных сервисах, а фактически обо всех услугах хостинга. Логика регулятора простая: за каждым выделенным IP-адресом должен стоять конкретный человек с подтверждённой учётной записью.

LH | News | OSINT | AI

Поддельные прокси для Telegram на GitHub заражают компьютеры стилерами

#блокировки #malware

Злоумышленники быстро освоили новый спрос: пользователи ищут способы обойти ограничения Telegram, а получают вредоносные программы под видом прокси-сервисов. Эксперты Solar 4RAYS обнаружили в верхних строчках поисковой выдачи фальшивые копии популярных инструментов.

LH | News | OSINT | AI

Импортозамещение на шильдиках: китайские ноутбуки выдали за российские

#аналоговнет #суд

Мособлсуд оставил в силе решение о взыскании почти 370 млн рублей с фигурантов дела о поставках Минобороны китайской техники под видом российской. История тянется с 2016 года. Тогда ведомство заключило контракт на 367,1 млн рублей с ООО «Антей».

LH | News | OSINT | AI

Ищете бензин — отдаете аккаунт: мошенники запустили фейковые карты АЗС

#мошенники

Киберпреступники решили заработать на очередях за топливом. Специалисты «Эфшесть/F6» обнаружили более 60 фишинговых сайтов, которые маскируются под карты АЗС, игровые сервисы, маркетплейсы и видеохостинги. Схема у всех одна. Пользователю обещают показать, где есть бензин, выдать электронный талон на заправку или подарить бонусы в игре.

LH | News | OSINT | AI

Telegram сменил t.me на telegram.me после отключения домена из DNS

#Telegram

Telegram начал подменять короткие ссылки t.me на telegram.me после того, как домен t.me фактически вылетел из глобальной системы DNS. Его отключил не регистратор GoDaddy, а оператор всей доменной зоны .me — черногорская компания doMEn.

LH | News | OSINT | AI

Уязвимость GhostLock существует с 2011 года и затрагивает основные дистрибутивы Linux

#linux #CVE #lpe

Исследователи компании Nebula Security рассказали об уязвимости GhostLock (CVE-2026-43499), обнаруженной в ядре Linux. Этот баг позволяет непривилегированному локальному пользователю повысить права до уровня root и осуществить побег из контейнера. Проблема присутствовала в коде ядра с 2011 года и в результате затронула практически все популярные дистрибутивы.

LH | News | OSINT | AI

Для защиты цепочки поставок в npm по умолчанию отключили установочные скрипты

#malware #npm

Инженеры GitHub представили npm 12, в котором серьезно переработали безопасность механизма установки зависимостей. Lifecycle-скрипты, зависимости из Git-репозиториев и зависимости, устанавливаемые по удаленным URL, теперь требуют явного разрешения.

LH | News | OSINT | AI

Переговорщик работал на вымогателей и получил почти 6 лет тюрьмы

#ransomware #приговор #BlackCat

Бывший переговорщик компании DigitalMint Анджело Мартино (Angelo Martino) получил 70 месяцев тюрьмы за сотрудничество с вымогательской группировкой BlackCat. Вместо защиты клиентов он передавал хакерам конфиденциальные данные, помогая завышать суммы выкупов, а позже сам стал участвовать в атаках.

LH | News | OSINT | AI

CISA: российские хакеры прячут атаки за домашними и офисными роутерами

#CISA #взлом

CISA и ведомства нескольких стран предупредили о новой волне кибератак на плохо защищенные роутеры. По их данным, связанные с ФСБ хакерские группы взламывают сетевые устройства по всему миру и превращают их в прокси-узлы для атак на критическую инфраструктуру.

LH | News | OSINT | AI

Атака HalluSquatting использует галлюцинации ИИ для создания ботнетов

#ai #malware #botnet

Специалисты из Тель-Авивского университета, Израильского технологического института и компании Intuit продемонстрировали атаку HalluSquatting. Она строится на склонности ИИ-ассистентов «выдумывать» адреса репозиториев и других ресурсов. Эксперты показали, что атакующий может заранее зарегистрировать такой несуществующий адрес, дождаться подключения ИИ-агента и добиться выполнения вредоносного кода на машине пользователя.

LH | News | OSINT | AI

Исследователи сбросили пароль кошелька Tangem с помощью лазера

#crypto #взлом

Исследователи из команды Ledger Donjon продемонстрировали атаку на аппаратные криптокошельки Tangem. Точно направленный лазерный импульс вынуждает чип карты перейти в режим восстановления и принять любой новый пароль, выбранный атакующим. Знать старый пароль или иметь вторую карту из комплекта не требуется.

LH | News | OSINT | AI

ИИ научился клепать клоны Android-приложений почти за копейки

#ai #Android

Нейросети могут за несколько минут изменить Android-приложение, пересобрать его и сохранить работоспособность. Причём цена такой операции начинается с 88 копеек, выяснили специалисты Positive Technologies. Эксперимент провели на 90 приложениях разных категорий.

LH | News | OSINT | AI

Срок для Apple истёк: ФАС может перейти от предупреждений к штрафу

#Apple #ФАС #штраф

15 июля истекает срок, который Федеральная антимонопольная служба дала Apple на выполнение требований российского законодательства. Если компания предписание проигнорирует, следующим шагом может стать антимонопольное дело и оборотный штраф до 4 млрд рублей.

LH | News | OSINT | AI

Android будет сохранять документы в облако и съедать место на Google Drive

#Android #Google #spy

Google меняет систему резервного копирования Android и дает пользователям чуть больше контроля. В свежем обновлении служб Google Play версии 26.25 появилась отдельная настройка для сообщений, а заодно — возможность отправлять в облако документы с телефона.

LH | News | OSINT | AI

В Британии подросткам отключат соцсети с полуночи до шести утра

#блокировки

Великобритания решила поставить подростковым соцсетям режим отбой. С весны 2027 года пользователи 16-17 лет не смогут заходить в них с полуночи до шести утра. Одним ночным запретом дело не ограничится.

LH | News | OSINT | AI

Дипфейк может утяжелить приговор: в УК РФ хотят добавить новую норму

#deepfake #суд #УК #ai

Группа сенаторов и депутатов внесла в Госдуму законопроект, который предлагает считать использование искусственного интеллекта отягчающим обстоятельством при совершении преступления. Речь прежде всего о дипфейках — поддельных видео, аудиозаписях и изображениях.

LH | News | OSINT | AI

Власти США наложили санкции на First VPN из-за связей с вымогателями

#санкции #анонимность

Управление по контролю за иностранными активами при Министерстве финансов США (OFAC) ввело санкции против VPN-сервиса First VPN Service (1VPNS) и его администратора, гражданина Украины Дмитрия Рашевского. По версии американских властей, сервис предоставлял вымогателям и другим преступникам необходимую инфраструктуру. Интересно, что именно с этими санкциями был связан недавний сбой в работе домена t.me.

LH | News | OSINT | AI

В июле Microsoft исправила рекордные 622 уязвимости в своих продуктах

#Microsoft #cve #0day

Специалисты Microsoft выпустили июльский пакет обновлений, который устраняет 622 уязвимости. Это крупнейший «вторник обновлений» за всю историю компании. Среди исправленных уязвимостей присутствуют три 0-day, причем две из них уже применялись в реальных атаках.

LH | News | OSINT | AI