😈 Хакеры превратили Microsoft Quick Assist в «троянского коня»

— В одной из сетей компании из списка Fortune 100, работающей в финансовом секторе, было обнаружено новое вредоносное ПО под названием PDFSider

Fortune 100 — это рейтинг 100 крупнейших компаний США, основанный на годовой выручке, который ежегодно публикует журнал Fortune

❗️ Вредоносный инструмент предназначен для установки устойчивого доступа к заражённым системам и демонстрирует признаки, характерные для методов целевых атак

PDFSider распространяется через фишинговые письма, содержащие ZIP-архив с легитимным исполняемым файлом PDF24 Creator от немецкой компании Miron Geek Software GmbH

Вместе с этим файлом в архив добавлялся вредоносный модуль (изменённая библиотека cryptbase.dll), после запуска основного файла, система загружала DLL злоумышленников (метод известен как DLL Sideloading)

— Это позволяло незаметно запускать вредоносный код под видом доверенного процесса

🧑‍💻 Этичный хакер

👏 Лидер по среднесуточному показателю посещений — Telegram

— Мессенджеры WhatsApp и Telegram остаются самыми популярными мобильными приложениями в стране, следует из данных Mediascope за декабрь 2025 года

По среднесуточному показателю посещений лидирует Telegram — 74,3 млн против 69,8 млн у WhatsApp и 42 млн у Max

WhatsApp лидирует по месячному охвату — в прошлом месяце им хотя бы раз воспользовались 94,4 млн россиян, Telegram использовали 93,6 млн человек, Max — 70 млн

В исследовании учитывались данные по всем городам России в аудитории старше 12 лет, которые пользовались как мобильными, так и десктопными версиями приложений

🧑‍💻 Этичный хакер

😝 В России снова будут делать свои процессоры

— Власти потратят на мегакорпорацию 1,25 триллиона рублей для развития микроэлектроники в стране

Но есть нюанс — первые чипы планируются размером аж 28 нм, хотя такие процессоры были представлены ещё в 2010 году

Для сравнения: Intel только что показал чипы на 1,8 нм, а в следующем году представит на 1,4 нм.

🧑‍💻 Этичный хакер

— Когда в коде есть ошибка, но ты ничего не трогаешь, потому что всё итак работает:

🧑‍💻 Этичный хакер

😈 В сеть утекли личные данные более 600 000 онанистов

В сети была обнаружена утечка данных приложения, предназначенного для помощи людям с порнозависимостью

❗️ В открытом доступе оказалась чувствительная информация о пользователях, включая возраст, частоту просмотра порнографии, мастурбации, а также эмоциональные состояния и личные триггеры

— Из-за некорректной конфигурации злоумышленники могли получить доступ к серверному хранилищу с пользовательской информацией

‼️ По оценке исследователя, были доступны данные более чем 600 тысяч пользователей, из которых около 100 тысяч указали, что являются несовершеннолетними

🧑‍💻 Этичный хакер

🔥 В России ввели штрафы за нарушения при продаже сим-карт

— В России ужесточили ответственность за нарушения при продаже сим-карт: новые штрафы могут достигать 500 млн рублей

Согласно поправкам в законодательство, операторы связи при заключении новых договоров обязаны проверить сведения об абонентах — наличие у них самозапрета на подключение и количество уже имеющихся номеров

В том случае, если их число окажется больше установленного законом максимума (20 сим-карт на одно физическое лицо), то оператор вправе отказать в услуге связи

В случае нарушений, оператора оштрафуют, санкции могут достигать 500 тысяч рублей

🧑‍💻 Этичный хакер

👏 В Discord появилась возможность создавать игровые серверы

— Для запуска требуется внести всего 3 буста, после чего пользователи получают доступ к выделенному серверу с регулируемыми ресурсами

Сервис предлагает несколько тарифов с разным объёмом памяти и мощностью, чтобы игроки могли подобрать оптимальный вариант под свои потребности

Подключиться к серверу можно напрямую через Discord или IP-адрес, а для управления сервером предусмотрена отдельная панель с настройками и контролем

🧑‍💻 Этичный хакер

👏 Microsoft внедрила ИИ-агента Copilot в настольный Excel

— Microsoft расширила функциональность настольных версий Excel для Windows и macOS, добавив в них ИИ-ассистента Copilot в режиме Agent Mode

❗️ В Agent Mode пользователи могут формулировать задачу в чате, после чего ИИ-агент автономно заполняет или редактирует таблицы

Ассистент способен:

◦ создавать новые листы и книги,
◦ формировать аналитические отчеты на основе загруженных данных или информации, найденной в интернете,
◦ а также исправлять ошибки в формулах и визуализировать показатели

В интерфейсе чата реализован автоматический выбор ИИ-модели в зависимости от типа запроса

🧑‍💻 Этичный хакер

— Ну хоть извинился

🧑‍💻 Этичный хакер

🤓 В Европе запустили социальную сеть W в качестве альтернативы соцсети Х — название W, по замыслу создателей, образовано от двух букв V — values (ценности) и verified (верификация)

— В основе проекта лежат принципы использования проверенных источников, обязательной идентификации пользователей, размещения всей инфраструктуры в Европе и надзора со стороны местных органов управления

Проект ориентирован прежде всего на европейскую аудиторию и создавался как ответ на обеспокоенность властей и общественных организаций распространением «системной дезинформации» и утратой контроля над цифровыми площадками

Запуск соцсети W происходит на фоне стремления европейских политиков и регуляторов вернуть контроль над цифровыми пространствами для общественных и политических дискуссий

🧑‍💻 Этичный хакер

😈 Пока одни читают про взломы — другие учатся их расследовать

🦔CyberYozh Academy — не очередной курс «войти в IT». Это школа, где учат только кибербезопасности:

→ Расследование атак (как кейс с Аэрофлотом)
→ Защита инфраструктуры компаний от взломов
→ 9+ реальных проектов в портфолио на выходе

Что в комплекте:
⛓ Профессия «Инженер ИБ» с нуля+ 3 курса в подарок (Linux, хакинг, анонимность)
⛓ 2 диплома установленного образца
⛓ База компаний + кураторы для трудоустройства

⚡️ Акция для первых 15 человек: 4 курса по цене одного
Твой шанс работать в ИБ с зп 200к+ 🫡

😌😌😌 [Успеть занять место по акции]

Или оставляйте им заявку напрямую:
🦔CyberYozh Support

😈 Специалисты Google атаковали сеть резидентных прокси IPIDEA

❗️ Эксперты Google Threat Intelligence Group (GTIG) вместе с отраслевыми партнерами нарушили работу IPIDEA — одного из крупнейших сервисов по продаже резидентных прокси, которым активно пользовались преступники

IPIDEA рекламировался как «ведущий мировой поставщик резидентных прокси», который предлагал клиентам более 60 млн резидентных прокси и более 6 млн ежедневно обновляемых IP-адресов (а также 69 000 новых IP каждый день)

Как пишут в Google, на самом деле это был полноценный маркетплейс, торгующий доступами к скомпрометированным домашним устройствам

— В рамках операции отключено множество доменов, связанных с управлением зараженными устройствами и маршрутизацией трафика

Также компания раскрыла данные о SDK, через которые распространялся прокси-инструмент

🧑‍💻 Этичный хакер

👏 Депутаты предложили запретить блокировку Telegram и WhatsApp в России — инициативу подготовили 17 депутатов от КПРФ

— В Госдуму планируется внести законопроект о бессрочном моратории на блокировку мессенджеров и социальных сетей в России

Документ предусматривает изменения в законы «Об информации, информационных технологиях и о защите информации» и «О связи»

По словам депутатов блокировки сервисов и «цифровые локдауны» воспринимаются обществом как посягательство на конституционные права и усиливают общественное раздражение, тогда как предлагаемые поправки должны способствовать его снижению

При этом авторы инициативы предлагают сохранить за надзорными органами право ограничивать распространение отдельных видов информации, не прибегая к полной блокировке платформ

Это мы одобряем.

🧑‍💻 Этичный хакер