CISA: российские хакеры прячут атаки за домашними и офисными роутерами

#CISA #взлом

CISA и ведомства нескольких стран предупредили о новой волне кибератак на плохо защищенные роутеры. По их данным, связанные с ФСБ хакерские группы взламывают сетевые устройства по всему миру и превращают их в прокси-узлы для атак на критическую инфраструктуру.

LH | News | OSINT | AI

Атака HalluSquatting использует галлюцинации ИИ для создания ботнетов

#ai #malware #botnet

Специалисты из Тель-Авивского университета, Израильского технологического института и компании Intuit продемонстрировали атаку HalluSquatting. Она строится на склонности ИИ-ассистентов «выдумывать» адреса репозиториев и других ресурсов. Эксперты показали, что атакующий может заранее зарегистрировать такой несуществующий адрес, дождаться подключения ИИ-агента и добиться выполнения вредоносного кода на машине пользователя.

LH | News | OSINT | AI

Исследователи сбросили пароль кошелька Tangem с помощью лазера

#crypto #взлом

Исследователи из команды Ledger Donjon продемонстрировали атаку на аппаратные криптокошельки Tangem. Точно направленный лазерный импульс вынуждает чип карты перейти в режим восстановления и принять любой новый пароль, выбранный атакующим. Знать старый пароль или иметь вторую карту из комплекта не требуется.

LH | News | OSINT | AI

ИИ научился клепать клоны Android-приложений почти за копейки

#ai #Android

Нейросети могут за несколько минут изменить Android-приложение, пересобрать его и сохранить работоспособность. Причём цена такой операции начинается с 88 копеек, выяснили специалисты Positive Technologies. Эксперимент провели на 90 приложениях разных категорий.

LH | News | OSINT | AI

Срок для Apple истёк: ФАС может перейти от предупреждений к штрафу

#Apple #ФАС #штраф

15 июля истекает срок, который Федеральная антимонопольная служба дала Apple на выполнение требований российского законодательства. Если компания предписание проигнорирует, следующим шагом может стать антимонопольное дело и оборотный штраф до 4 млрд рублей.

LH | News | OSINT | AI

Android будет сохранять документы в облако и съедать место на Google Drive

#Android #Google #spy

Google меняет систему резервного копирования Android и дает пользователям чуть больше контроля. В свежем обновлении служб Google Play версии 26.25 появилась отдельная настройка для сообщений, а заодно — возможность отправлять в облако документы с телефона.

LH | News | OSINT | AI

В Британии подросткам отключат соцсети с полуночи до шести утра

#блокировки

Великобритания решила поставить подростковым соцсетям режим отбой. С весны 2027 года пользователи 16-17 лет не смогут заходить в них с полуночи до шести утра. Одним ночным запретом дело не ограничится.

LH | News | OSINT | AI

Дипфейк может утяжелить приговор: в УК РФ хотят добавить новую норму

#deepfake #суд #УК #ai

Группа сенаторов и депутатов внесла в Госдуму законопроект, который предлагает считать использование искусственного интеллекта отягчающим обстоятельством при совершении преступления. Речь прежде всего о дипфейках — поддельных видео, аудиозаписях и изображениях.

LH | News | OSINT | AI

Власти США наложили санкции на First VPN из-за связей с вымогателями

#санкции #анонимность

Управление по контролю за иностранными активами при Министерстве финансов США (OFAC) ввело санкции против VPN-сервиса First VPN Service (1VPNS) и его администратора, гражданина Украины Дмитрия Рашевского. По версии американских властей, сервис предоставлял вымогателям и другим преступникам необходимую инфраструктуру. Интересно, что именно с этими санкциями был связан недавний сбой в работе домена t.me.

LH | News | OSINT | AI

В июле Microsoft исправила рекордные 622 уязвимости в своих продуктах

#Microsoft #cve #0day

Специалисты Microsoft выпустили июльский пакет обновлений, который устраняет 622 уязвимости. Это крупнейший «вторник обновлений» за всю историю компании. Среди исправленных уязвимостей присутствуют три 0-day, причем две из них уже применялись в реальных атаках.

LH | News | OSINT | AI

Преступника, отбывающего срок за отмывание денег, обвинили в краже криптовалюты

#crypto

53-летнего гражданина Болгарии Россена Г. Иосифова (Rossen G. Iossifov) обвинили в краже 290 000 долларов США в криптовалюте, которую ранее арестовали американские власти. По версии следствия, он организовал вывод средств, уже отбывая 121-месячный срок за отмывание денег, похищенных у жертв интернет-мошенников.

LH | News | OSINT | AI

Опубликован эксплоит для 0-day-уязвимости LegacyHive в Windows

#Microsoft #0day #Windows

Анонимный ИБ-исследователь Nightmare Eclipse опубликовал PoC-эксплоит LegacyHive для новой 0-day-уязвимости в Windows. Баг позволяет непривилегированному пользователю получить доступ к разделам реестра других учетных записей, включая административные. Эксплоит появился всего через несколько часов после выхода июльских патчей Microsoft.

LH | News | OSINT | AI

Apple подала в суд на OpeanAI, утверждая, что бывший сотрудник использовал баг для кражи секретов

#OpenAI #суд #Apple

Представители Apple обвиняют OpenAI и своих бывших сотрудников в краже конфиденциальных данных. По версии Apple, бывший инженер воспользовался багом в системе аутентификации и несколько недель скачивал материалы о еще не вышедших продуктах компании, уже работая в OpenAI.

LH | News | OSINT | AI

Google пустит чужие магазины Android-приложений прямо в Play Store

#Google #Android #PlayStore

Google готовится открыть Google Play для конкурирующих магазинов приложений. С 22 июля сторонние каталоги смогут распространяться прямо через официальный магазин Android. Так решил суд по итогам многолетней тяжбы с Epic Games.

LH | News | OSINT | AI

Россиянам обещают компенсацию за интернет, а забирают доступ к Госуслугам

#мошенники

Мошенники запустили новую схему с выплатами, которых не существует. Россиянам звонят якобы от имени Социального фонда или налоговой и сообщают приятную новость: государство будто бы готово компенсировать расходы на домашний интернет, личный компьютер или арендованную технику для удалённой работы.

LH | News | OSINT | AI

Мошенники блокируют iPhone подростков через чужой iCloud

#Мошенники #iCloud #iPhone

Мошенники придумали схему, в которой iPhone превращается в дорогой кирпич буквально за пару минут. Целью становятся подростки с техникой Apple. Сначала злоумышленник входит в доверие, а затем присылает фотографию якобы разбитого телефона.

LH | News | OSINT | AI

Claude для Chrome позволяет другим расширениям читать данные Gmail, Google Docs и не только

#ai #Claude #Chrome #spy

Исследователи из компании Manifold Security обнаружили уязвимость в расширении Claude для Chrome. Другой вредоносный аддон может имитировать клики пользователя и вынудить Claude прочитать данные из Gmail, Google Docs, Google Calendar и Salesforce. Причем если активен режим «Act without asking», задачи выполняются без подтверждения со стороны человека.

LH | News | OSINT | AI

VK распродаёт активы и перестраивается под санкциями

#санкции

VK резко перестраивает работу после новых ограничений Евросоюза. За несколько дней холдинг продал RuStore, объявил окончательный переезд с домена .com на .ru и лишился приложений сразу в двух крупнейших западных магазинах.

LH | News | OSINT | AI

Пять аналогов «Глаза бога» попали под уголовные дела МВД

#leak #МВД

МВД возбудило пять уголовных дел после обнаружения интернет-площадок, где продавались персональные данные россиян. Речь идёт о сервисах, работавших по принципу «Глаза бога»: заплатил — получил чужую биографию в нескольких файлах.

LH | News | OSINT | AI

VK удалили из Google Play не везде: в США приложения остались

#VK #GooglePlay

Удаление сервисов VK из Google Play оказалось не таким уж глобальным. Читатели «Кода Дурова» выяснили, что приложения холдинга по-прежнему можно скачать, если аккаунт Google зарегистрирован в регионе США.

LH | News | OSINT | AI