😈 Вредоносные расширения VSCode были установлены 1,5 млн раз

— Исследователи обнаружили на официальном маркетплейсе Visual Studio Code два вредоносных расширения, которые маскировались под ИИ-помощников для кодинга

❗️ Суммарно их скачали 1,5 млн — оба расширения выдавали себя за легитимные инструменты для ускорения разработки, и незаметно передавали на китайские серверы весь код, с которым работали жертвы

Проблемы были найдены в расширениях ChatGPT — 中文版 (издатель WhenSunset, 1,34 млн установок) и ChatMoss (издатель zhukunpeng, 150 000 установок)

Оба расширения действительно обладали заявленной функциональностью ИИ-ассистента, однако нигде не упоминалось о том, что они собирают пользовательские данные и отправляют их на удаленный сервер

🧑‍💻 Этичный хакер

🤔 В России предложили Telegram помощь для выстраивания диалога с Роскомнадзором

— «Ассоциация блогеров и агентств» (АБА) предложила Telegram помощь в создании представительства в России для диалога с Роскомнадзором и профильными ведомствами

В ассоциации готовы предоставить представителям мессенджера инфраструктурную, кадровую и юридическую поддержку

А также АБА предлагает офисное пространство площадью порядка 500 кв. м, помощь в подборе команды, помощь в юридическом оформлении и взаимодействие с профильными ведомствами

До этого депутат законодательного собрания Новосибирской области Дарья Карасева обратилась к основателю Telegram Павлу Дурову с предложением открыть региональный офис мессенджера в Новосибирске

Ждем Дурова в России.

🧑‍💻 Этичный хакер

😈 Рынок утечек аннигилировался в даркнете из-за ботов для «пробива» в Telegram

— Полуоткрытый черный рынок утекших персональных данных в России оказался на грани исчезновения из-за активности Telegram-ботов для «пробива», которые выкупают базы на эксклюзивных условиях

Об этом говорится в отчете сервиса разведки утечек данных и мониторинга даркнета DLBI

❗️ По данным аналитиков, в 2025 году в открытый и ограниченный доступ, включая даркнет-форумы и Telegram-каналы, попала 61 утечка, содержащая 36,5 млн уникальных телефонных номеров и 28,7 млн адресов электронной почты

По сравнению с 2024 годом количество таких инцидентов сократилось почти в семь раз, а общий объем опубликованных данных — в 10 раз

В течение года число новых утечек, появлявшихся на черном рынке, последовательно снижалось, а в четвертом квартале их количество оказалось ниже десяти

— Основатель DLBI связывает эту динамику не с сокращением самих утечек, а с тем, что наиболее ценные базы выкупаются владельцами Telegram-ботов и не доходят до открытых площадок

По оценке DLBI, в 2025 году произошло как минимум еще 40 значимых утечек, которые не попали даже в ограниченный доступ и были проданы на эксклюзивных условиях для последующей розничной перепродажи через ботов

🧑‍💻 Этичный хакер

😈 Хакеры превратили Microsoft Quick Assist в «троянского коня»

— В одной из сетей компании из списка Fortune 100, работающей в финансовом секторе, было обнаружено новое вредоносное ПО под названием PDFSider

Fortune 100 — это рейтинг 100 крупнейших компаний США, основанный на годовой выручке, который ежегодно публикует журнал Fortune

❗️ Вредоносный инструмент предназначен для установки устойчивого доступа к заражённым системам и демонстрирует признаки, характерные для методов целевых атак

PDFSider распространяется через фишинговые письма, содержащие ZIP-архив с легитимным исполняемым файлом PDF24 Creator от немецкой компании Miron Geek Software GmbH

Вместе с этим файлом в архив добавлялся вредоносный модуль (изменённая библиотека cryptbase.dll), после запуска основного файла, система загружала DLL злоумышленников (метод известен как DLL Sideloading)

— Это позволяло незаметно запускать вредоносный код под видом доверенного процесса

🧑‍💻 Этичный хакер

👏 Лидер по среднесуточному показателю посещений — Telegram

— Мессенджеры WhatsApp и Telegram остаются самыми популярными мобильными приложениями в стране, следует из данных Mediascope за декабрь 2025 года

По среднесуточному показателю посещений лидирует Telegram — 74,3 млн против 69,8 млн у WhatsApp и 42 млн у Max

WhatsApp лидирует по месячному охвату — в прошлом месяце им хотя бы раз воспользовались 94,4 млн россиян, Telegram использовали 93,6 млн человек, Max — 70 млн

В исследовании учитывались данные по всем городам России в аудитории старше 12 лет, которые пользовались как мобильными, так и десктопными версиями приложений

🧑‍💻 Этичный хакер

😝 В России снова будут делать свои процессоры

— Власти потратят на мегакорпорацию 1,25 триллиона рублей для развития микроэлектроники в стране

Но есть нюанс — первые чипы планируются размером аж 28 нм, хотя такие процессоры были представлены ещё в 2010 году

Для сравнения: Intel только что показал чипы на 1,8 нм, а в следующем году представит на 1,4 нм.

🧑‍💻 Этичный хакер