Обзор новостей информационной безопасности 26 июня по 2 июля 2026 года

🥺 Киберкампании:
— инфостилер прячется в блогах Google и работает прямо в памяти компьютера.

🔥 Инциденты:
— утечка данных абонентов у японских провайдеров.

💫 Новости:
— чужую почту Gmail можно открыть без пароля;
— ФАС требует от Apple сменить поиск по умолчанию и грозит штрафом;
— в России создали штаб по борьбе с кибермошенничеством;
— что делать, если телефон завалило сообщениями;
— поддельные QR-коды;
— Android 17 даст всего 20 попыток ввести PIN;
— число заражённых Android-смартфонов в России выросло на 70 %;
— Apple Hide My Email не скрывает настоящий адрес;
— WinRAR закрыл опасную уязвимость в проверке архивов;
— Минэнерго предупредило об опасности «карт бензина».

#фишинг #дайджест

Обзор новостей информационной безопасности с 3 по 9 июля 2026 года

🥺 Киберкампании:
— УБК МВД: новая схема мошенничества с курьерами;
— мошенники наживаются на предзаказе GTA VI;
— мошенники ловят россиян на футболе, бензине и поступлении в вузы;
— мошенники используют легитимный механизм Microsoft.

💫 Новости:
— в ИИ-приложениях почти каждая третья уязвимость является высокорисковой;
— код идентификатора Windows 11 помог отследить подозреваемого;
— в России вступил в силу закон о запрете авторизации через иностранные сервисы;
— все данные резервной копии Android теперь учитываются в хранилище Google-аккаунта;
— МТС назвала пять регионов с самым большим числом мошеннических звонков;
— Telegram убрал плашку у стороннего клиента «Телега»;
— Минцифры запустило приложение «Госкан» для проверки возраста и льгот;
— публикаций утечек данных стало меньше;
— Касперская: непонятно, зачем нужен закон об ИИ в его нынешнем виде.


#фишинг #дайджест

Обзор новостей информационной безопасности с 10 по 16 июля 2026 года

🥺 Киберкампании:
- поддельные прокси для Telegram на GitHub заражают компьютеры вирусом-вором;
- фейковые письма от LastPass и Bitwarden выманивают мастер-пароль;
- вирус OkoBot выманивает секретные фразы от криптокошельков Ledger и Trezor;
- «школьные прокси» превратили компьютеры детей в оружие для атак.

🔥 Инциденты:
- взлом магазина одежды Miinto;
- сеть Lidl предупредила покупателей об утечке через подрядчика;
- крупнейший таксопарк Японии встал из-за атаки шифровальщика;
- кибератака на страховщика TruStage задержала выплаты клиентам в США;
- кибератака на поставщика оставила KFC в Японии без онлайн-заказов;
- стример потерял 25 лет цифровой жизни после взлома аккаунта Microsoft.

💫 Новости:
- деньги, украденные телефонными мошенниками, можно будет вернуть;
- VK продаёт магазин приложений RuStore его собственному директору;
- Google откроет свой магазин приложений для конкурентов;
- хакеры стали в 2,7 раза чаще атаковать российские больницы;
- Microsoft за один раз закрыла рекордные 622 уязвимости;
- аренду хостинга в России могут привязать к «Госуслугам»;
- иностранные SIM-карты больше не обходят блокировки в России.

#фишинг #дайджест

Обзор новостей информационной безопасности с 17 по 23 июля 2026 года

🥺 Киберкампании:
- мошенники звонят «из финансовой разведки» и заставляют перегнать все деньги на «счёт в Центробанке»;
- новый приём мошенников — «спектакль» из нескольких звонков подряд от разных ведомств;
- от бесплатного чита до поджога: как мошенники вербуют детей через онлайн-игры;
- новый вирус ClickLock блокирует Mac и хитростью выманивает у владельца пароль.

🔥 Инциденты:
- личные переписки с нейросетью DeepSeek оказались в поиске Google — много русскоязычных;
- дополнение Adobe для браузера Chrome позволяло чужим сайтам читать переписку в WhatsApp Web;
- утечка у музыкального ИИ-сервиса Suno затронула 55 млн пользователей;
- данные клиентов сети Chick-fil-A утекли из-за атаки чужими паролями.

💫 Новости:
- продавцов паролей и нелегальных сим-карт хотят блокировать без суда;
- лжеспасатели с поддельными видео охотятся на тех, кого уже обманули;
- минцифры предлагает проверять подозрительные переводы по биометрии.

#фишинг #дайджест

Обзор новостей информационной безопасности с 24 по 30 июля 2026 года

🥺 Киберкампании:
- у абонентов «Билайна» угоняли номера через выпуск eSIM;
- в чате дома забирают доступ к «Госуслугам»;
- поддельные чат-боты «Росфинмониторинга»;
- пугают «удалённым трудовым стажем», чтобы выманить код от «Госуслуг»;
- девять лет незаметного обмана;
- взломанный Wi-Fi в отелях: подмена DNS уводит гостей на поддельные страницы входа;
- на форумах Steam игрокам подсовывают «ускоритель компьютера», который майнит криптовалюту.

🔥Инциденты:
- Coca-Cola признала кражу данных после атаки шифровальщика на Fairlife.

💫 Новости:
- россиянам разрешат регистрироваться на зарубежных сайтах только по номеру телефона;
- с 1 сентября все банковские карты россиян попадут в единый список;
- ФСБ объявила Павла Дурова в международный розыск;
- Google Play начнёт сообщать приложениям, сколько вам лет;
- для взлома Firefox и Tor Browser хватает одной открытой страницы.

#фишинг #дайджест

Обзор новостей информационной безопасности с 31 июля по 6 августа 2026 года

🥺 Киберкампании:
- поддельные приложения для поиска заправок опустошают счета водителей;
- «вам положен перерасчёт за воду»: обман через домовые чаты;
- обман для тех, кому только исполнилось 18: три звонка и кредит;
- «пройдите аудит безопасности»: у владельцев криптокошельков увели 1367 биткоинов.

🔥 Инциденты:
- Telegram пропал из App Store из-за одного отредактированного сообщения.

💫 Новости:
- за июль в сеть утекло 88 миллионов медицинских записей россиян;
- ключи доступа оказались уязвимы: вирус способен угнать passkeys из Chrome;
- приватный доступ Apple подвёл: сайты видят настоящий адрес пользователя;
- противоугонная система открывает машину злоумышленнику по Bluetooth;
- в Chrome закрыли 1442 дыры, включая ошибку, прожившую 13 лет;
- ФАС завела дело на Apple из-за отсутствия российских приложений на iPhone;
- DuckDuckGo на iPhone научился копировать ссылки без рекламных «хвостов».

#фишинг #дайджест

Обзор новостей информационной безопасности с 7 по 13 августа 2026 года

🥺 Киберкампании:
- мошенники украли у россиян больше миллиарда рублей, притворяясь «Яндекс Доставкой»;
- звонок «из банка» и 13 минут: троян WindRelay превращает смартфон в терминал для кражи денег;
- сотни бесплатных VPN для Chrome гнали трафик русскоязычных пользователей через один чужой прокси;
- поддельный CCleaner превращает Chrome в шпиона;
- «бесплатные» iOS-приложения из русскоязычного Telegram-канала шпионят за владельцами iPhone;
- хакеры вынесли больше 4 млрд рублей с компьютеров российских бухгалтеров.

🔥 Инциденты:
- в даркнете продают данные 15 млн жителей Казахстана по 17 копеек за человека;
- взлом подрядчика по доставке рассекретил европейских покупателей Steam Deck;
- исследователь купил домен noreply.net и теперь получает 700 чужих писем в день.

💫 Новости:
- в Zoom закрыли дыры, позволявшие захватить компьютер прямо во время видеозвонка;
- Microsoft закрыла 400 уязвимостей за один день, одной уже пользовали хакеры Lazarus;
- WhatsApp учится вычислять мошенников локальным ИИ, не читая переписку;
- с марта 2027 года банки будут искать вредоносные программы на устройствах клиентов;
- «Яндекс Пэй» окончательно исчез из App Store.

#фишинг #дайджест

Обзор новостей информационной безопасности с 14 по 20 августа 2026 года

🥺 Киберкампании:
- взломано 14 500 домашних камер;
- «вам подарили Telegram Premium»;
- фальшивые «Госуслуги» обещают компенсацию за инфляцию;
- что делать с деньгами от незнакомца;
- под видом бесплатного VPN раздают программу, которая читает коды из банковских SMS.

🔥 Инциденты:
- взлом хостинга Sakura Internet;
- утечка данных покупателей криптокошельков Trezor;
- утечка в налоговой Франции;
- половина рунета легла из-за пропавшего электричества.

💫 Новости:
- цифровой рубль станет поводом для новых звонков «из банка»;
- МТС и «Билайн» открыли Spotify и Netflix без VPN;
- Comcast превратил домашний Wi-Fi в датчик движения по квартире;
- Android заставит ждать сутки, прежде чем разрешит поставить сторонние APK.

#фишинг #дайджест

Обзор новостей информационной безопасности с 21 по 27 августа 2026 года

🥺 Киберкампании:
- сын звонит по видеосвязи и просит денег, только это дипфейк;
- поддельные «Госуслуги» показывают страшное кино;
- перед 1 сентября родителям пишут от имени классного руководителя, а учителям — от имени миниобра;
- троян ToxicPanda отрезает телефон от Google Play;
- робот голосом поддержки Apple выманивает код у владельцев похищенных айфонов.

🔥 Инциденты:
- утечка 1,6 миллиона учётных записей RingCentral;
- Норвегия осталась без входа в госуслуги и без электронной подписи;
- ФБР разоблачило шпионскую сеть, из домашних роутеров и камер.

💫 Новости:
- российские провайдеры начали глушить защищённые DNS Google и Cloudflare;
- WhatsApp меняет шестизначный PIN на полноценный пароль;
- Wildberries без анонса открыл собственный мессенджер WB Chat;
- 31 августа uBlock Origin исчезнет из магазина расширений Chrome;
- просроченной картой Visa всё ещё можно расплатиться.

#фишинг #дайджест

Обзор новостей информационной безопасности с 28 августа по 3 сентября 2026 года

🥺 Киберкампании:
- 19 расширений для Chrome и Edge годами подменяли адреса криптокошельков;
- инфостилеры угоняют сессии Claude — без пароля и мимо двухфакторной аутентификации;
- резиденцию британского премьера два месяца сдавали посуточно на Booking.com;
- Сбербанк: обмана с дипфейками за полтора года стало в 26 раз больше.

🔥 Инциденты:
- в 5000 аккаунтов Dropbox вошли через дыру в проверке почты у Lenovo;
- медицинская утечка на 9,5 миллиона человек: диагнозы, номера документов и счетов;
- вымогатели вынесли 5,79 терабайта из берлинской администрации.

💫 Новости:
- ботнет Sality, работавший с 2003 года, наконец разобрали;
- США обвинили россиянина в заражении 80 тысяч фрилансеров;
- «Яндекс»: Алиса AI не получит безграничного доступа к данным смартфона;
- Firefox для iPhone получил встроенный блокировщик рекламы;
- сенатор США: обычный VPN не защищает от слежки, и людям надо об этом сказать;
- Android 17 прячет от провайдера названия сайтов, которые вы открываете.

#фишинг #дайджест

Обзор новостей информационной безопасности с 4 по 10 сентября 2026 года

🥺 Киберкампании:
- 119 тысяч поддельных магазинов забирают данные карт прямо на странице оплаты;
- МВД: аккаунты в мессенджерах угоняют через «перерасчёт за коммуналку» и школьный дневник;
- Android-троян Drama RAT притворяется VPN и банковскими приложениями;
- в даркнете продавали сканы 153 миллионов водительских удостоверений;
- червь для WeChat расходится через входящие звонки.

🔥 Инциденты:
- у Trezor утекли адреса 67 тысяч владельцев кошельков;
- утечка базы автовладельцев Флориды;
- медицинская утечка на 4,1 миллиона человек;
- в России задержали организатора канала по продаже персональных данных;
- дешёвые ТВ-приставки SuperBox пускают чужаков в домашнюю сеть;
- стикер весом 269 байт кладёт мобильный Telegram.

💫 Новости:
- телевизоры LG могут слушать комнату при выключенном экране;
- к наушникам Skullcandy можно тайком подключиться и слушать разговоры владельца;
- Google закрыла в Android 180 уязвимостей, одна срабатывает без единого нажатия;
- 15 лет тюрьмы за травлю с помощью порно, нарисованного нейросетью;
- банк теперь может придержать ваш перевод на двое суток;
- мессенджер MAX проверили на слежку за VPN;
- Австралия разрешит отключать алгоритмическую ленту в соцсетях.

#фишинг #дайджест

Обзор новостей информационной безопасности с 11 по 17 сентября 2026 года

🥺 Киберкампании:
- троян RatHat сам включает отладку Android и считывает ПИН-код по касаниям экрана;
- лжесотрудники «Госуслуг» уговаривают жертву перезвонить мошенникам;
- сайты с готовыми домашками собирают данные школьников и звонят «от имени учителя»;
- ранний доступ в Google Play превратили в витрину для тысяч мошеннических приложений;
- хакеры атакуют российские сайты, притворяясь ботами ChatGPT и DeepSeek.

🔥 Инциденты:
- взлом Tez Tour: хакеры заявляют об уничтожении 395 миллионов записей, компания уверяет, что брони целы;
- вымогатели потребовали у Revolut три миллиона долларов США за данные клиентов;
- популярное расширение для Twitch сливало ключи от 31 тысячи аккаунтов;
- ИБ-компания METASCAN признала утечку: взлом телеграм-чата занял две минуты;
- тестовый сервер Surfshark случайно оставили открытым в интернет.

💫 Новости:
- уязвимость в Telegram Desktop прятала вредоносный код в экспортированных чатах;
- сотни подрядчиков OpenAI читают переписки пользователей с ChatGPT;
- Apple Watch научились слушать и конспектировать разговоры вокруг владельца.

#фишинг #дайджест