😈 Хакеры воруют Telegram-аккаунты водителей через фальшивые онлайн-карты АЗС

❗️ Злоумышленники создали сеть из более чем 60 фишинговых сайтов, маскирующихся под онлайн-карты автозаправочных станций, популярные онлайн-игры и видеохостинги

Под видом сервисов поиска работающих АЗС мошенники предлагают пользователям выбрать вид топлива и регион, после чего сообщают, что нашли подходящие заправки

— Однако вместо списка АЗС сайт требует подтвердить номер телефона и ввести код из SMS

Аналогичным образом работают поддельные сайты, копирующие оформление легитимных сервисов с онлайн-картами АЗС, предлагая получить «электронный талон для заправки»

Если пользователь вводит код, злоумышленники получают доступ к его аккаунту в мессенджере

‼️ Это позволяет читать переписку, просматривать документы, фотографии и контакты, рассылать сообщения от имени владельца учетной записи или полностью перехватить контроль над аккаунтом

🧑‍💻 Этичный хакер

👌 Депутат Свинцов заявил, что власти не планируют блокировать iPhone в РФ

В России не планируется полностью блокировать работу айфонов на территории страны — подобные меры никак не соответствуют планам правительства и являются контрпродуктивными

«Со стороны России блокировки iPhone точно не будет. Наше правительство не делает резких движений. Как много раз говорилось, власти страны принимают исчерпывающие меры», — заверил депутат

— Он подчеркнул, ч то даже если речь идет о нарушениях, предпринимаются, как правило, другие шаги, включая штрафные санкции

В результате этого в отношении некоторых западных компаний копятся судебные решения о взыскании

Что касается возможности возвращения Apple в Россию, то для легального возобновления работы на территории страны её обяжут сначала оплатить все штрафы

🧑‍💻 Этичный хакер

🔥 Минцифры разработало третий пакет антифрод-мер

Минцифры подготовило проект третьего пакета мер по борьбе с телефонным и кибермошенничеством

— Сайты хотят обязать хранить сведения о регистрации, авторизациях и удалении аккаунтов пользователей 3 года, чтобы предоставлять их по запросу силовым органам

Новые требования предлагается наложить и на виртуальные АТС, то есть сервисы интернет-телефонии для бизнеса

❗️ Виртуальные АТС смогут оказывать услуги только тем клиентам, что используют российские IP-адреса

А хостинг-провайдеры, в свою очередь, могут предоставлять вычислительные мощности виртуальным АТС только на российских IP-адресах

🧑‍💻 Этичный хакер

Победит тот, у кого дороже подписка.

🧑‍💻 Этичный хакер

— Все это время ChatGPT был казахом

ИИ явно обучался на гайдах гордого степного народа!

🧑‍💻 Этичный хакер

😈 «Вы сливаете наши номера!» Как мы искали крота внутри компании, а нашли мобильных операторов

— В данной статье мы рассмотрим кейс компании, которую клиенты заподозрили в сливе телефонных номеров конкурентам

Автор покажет полное расследование: как команда проверяла сайт, CRM, сотрудников, расширения браузера и коллтрекинг, а в итоге вышла на другую причину — рекламные инструменты мобильных операторов

В рамках статьи рассмотрим:
◦ Изучение источника спам-звонков;
◦ Работу динамического коллтрекинга;
◦ Таргетированные обзвоны по данным операторов;
◦ Юридическую сторону согласий на рекламу;
◦ И способы защититься: отключить массовые рекламные вызовы у своего оператора и не светить основной номер компании.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 В июле Microsoft исправила рекордные 622 уязвимости в своих продуктах

Специалисты Microsoft выпустили июльский пакет обновлений, который устраняет 622 уязвимости — это крупнейший «вторник обновлений» за всю историю компании

Среди исправленных уязвимостей присутствуют три 0-day, причем две из них уже применялись в реальных атаках:
1. CVE-2026-56164 — затрагивает SharePoint Server и уже использующуюся в атаках.
В компании объяснили, что отсутствие аутентификации для критически важных функций в Microsoft Office SharePoint позволяло неавторизованному злоумышленнику повысить свои привилегии;
2. CVE-2026-56155 — затрагивает Active Directory Federation Services (AD FS) и позволяет авторизованному атакующему локально повысить привилегии;
3. CVE-2026-50661 — позволяет обойти шифрование BitLocker и получить доступ к защищенным данным.
Однако для эксплуатации этого бага требуется физический доступ к устройству, и нет свидетельств использования этой проблемы злоумышленниками.

🧑‍💻 Этичный хакер

🤔 Яндекс подтвердил безопасность всех генеративных моделей семейства Alice AI

Год назад аудит прошла языковая модель Alice AI LLM, а теперь – мультимодальная Alice AI VLM и генеративная Alice AI ART.

Сертификат оценивает процессы вокруг ИИ: защиту данных, управление возможными рисками и контроль жизненного цикла нейросетей. Аудит подтвердил соответствие процессов разработки Alice AI международным требованиям ответственного управления ИИ.

🧑‍💻 Этичный хакер

🔥 В Госдуме рассказали о «тревожной кнопке» против телефонных мошенников

Новый пакет мер по борьбе с мошенничеством предусматривает:
◦ финансовую ответственность операторов связи за пропуск звонков от мошенников;
◦ обязательную маркировку международных вызовов;
◦ и появление «тревожной кнопки» на портале «Госуслуги».

— Если оператор связи пропустит звонок мошенника, в результате которого гражданин потеряет деньги, он будет нести финансовую ответственность наравне с банком

Кроме того, россияне смогут установить самозапрет на международные звонки, а на «Госуслугах» появится функция, позволяющая одним нажатием заблокировать все дистанционные операции по счетам, если пользователь заподозрит попытку мошенничества

🧑‍💻 Этичный хакер

Аргентинцы 🤝 россияне

🧑‍💻 Этичный хакер

🔥 В Госдуме обвинили Google и Apple в беспрецедентном давлении на Россию

— Первый зампред по информационной политике, информационным технологиям и связи Антон Горелкин прокомментировал назвал действия Google и Apple «примером беспрецедентного и ничем не оправданного давления»

«Убежден, что действия Google и Apple получат должную оценку на международном уровне как пример беспрецедентного и ничем не оправданного давления на ИТ-отрасль суверенного государства. И другие страны сделают из этой ситуации соответствующие выводы.

Миру нужны действительно свободные операционные системы, которые не будут зависеть от решений, принимаемых по политическим мотивам», — заявил Горелкин

По словам депутата, пользователи Android не почувствуют существенных изменений, поскольку смогут устанавливать приложения через альтернативные магазины, в частности RuStore, а обновления и push-уведомления продолжат работать в обычном режиме

🧑‍💻 Этичный хакер

😳Греф: России нельзя зависеть от иностранных ИИ-моделей

Сегодня зарубежные решения могут быть открытыми, а завтра доступ к ним ограничат или полностью закроют.

Глава Сбера заявил об этом во время выступления в Совете Федерации. По его словам, России необходимо самостоятельно развивать весь технологический стек: фундаментальные модели, вычислительную инфраструктуру, алгоритмы и прикладные решения.

🧑‍💻 Этичный хакер

😈 Claude для Chrome позволяет другим расширениям читать данные Gmail, Google Docs и не только

Исследователи обнаружили уязвимость в расширении Claude для Chrome — вредонос может имитировать клики пользователя и вынудить Claude прочитать данные из Gmail, Google Docs, Google Calendar и Salesforce

— Причем если активен режим «Act without asking», задачи выполняются без подтверждения со стороны человека

Для атаки злоумышленнику необходимо убедить жертву установить вредоносное расширение, которое имеет право выполнять код в домене claude.ai

❗️ После этого малварь получает возможность вмешиваться в содержимое страницы и генерировать события мыши и клавиатуры

🧑‍💻 Этичный хакер

💪 Apple обогнала Nvidia и стала самой дорогостоящей компанией в мире

— Apple вышла на первое место по капитализации в мире, обогнав Nvidia, следует из торговых данных

Она считалась отстающей в ИИ-гонке, но теперь рынок обращает внимание на то, что Apple не так подвержена связанным с развитием новой технологии рискам, как ее конкуренты, и видит в ней стабильную компанию

◦ К 16:37 мск акции Apple стоили $333,85 (+0,2%), ее рыночная стоимость составляла $4,9 трлн
◦ Котировки Nvidia упали на 3,7%, до $199,7, а капитализация составляла $4,85 трлн
◦ Третье место у Alphabet, капитализация которой — $4,19 трлн

Nvidia удерживала звание самой дорогостоящей компании мира почти год

🧑‍💻 Этичный хакер

🧑‍💻 Этичный хакер