А у нас одновременно и кек дня и пример, что не всё хорошо заменяется ИИ.
Meta* заменила работников поддержки на ИИ - и хакеры с их помощью взломали Instagram Барака Обамы.

Аккаунт @obamawhitehouse был посвящен событиям, происходившим во время президентского срока Барака Обамы. В последний раз он обновлялся в 2017-м. На этом фоне многие удивились, когда увидели там несколько новых публикаций, в том числе ИИ-изображение с текстом на фарси, который переводится так: «Белый дом находится под контролем шиитов».

Секрет оказался очень прост - ЛЮБОЙ мог попросить ИИ просто напросто сменить почту у любого аккаунта. Ни пароль ни 2FA не требовались - нейросеть просто сменила почту Обамы на ту, которую указали взломщики в чате.
Судя по всему, теперь эта уязвимость закрыта.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Мошенники массово крадут аккаунты в «Телеграм» через фейковые уведомления об удалении профиля.

Новая схема кражи аккаунтов: пользователю приходит уведомление об якобы предстоящем удалении профиля. При нажатии кнопки «Запустить» запускается фишинговое приложение, далее стандартная схема с вводом кодов\облачных паролей и аккаунт мгновенно уходит к мошенникам вместе с перепиской, фото, видео и другими данными.

Полагаю будет излишне, но скажу: не отвечайте на подобные сообщения, не тыкайте кнопки которые вас просят потыкать, не сообщайте всякие коды и пароли которые вас просят сообщить и тп. Блокируйте и помечайте как спам подобных отправителей - это лучшее, что можно сделать при получении подобного.

Для Notepad++ вышел важный апдейт 8.9.6.2, потому что там внутри нашли забавную багу(критическую уязвимость), позволявшую выполнять произвольный код из-за ошибки обработке xml-конфига самого редактора.
https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-7hm3-wp5q-ccv9
Ну, и рядышком ещё уязвимостей прикрыли до кучи.

ну в сообществе кипит работа над патчем для телеграма.
сейчас идет разработка патча, потом его проверят, чтоб он действительно решил проблему. затем вероятно предложат команде телеграма + неизбежноые доработки и время на раскатку обновлений.

из минусов - ждать дольше, чем в апреле. из плюсов - судя по всему заплатка будет хорошей, с заделом на будущее. параллельно пилится библиотека для неофициальных клиентов, но там сроки ещё более размытые, ну и не официальные клиенты имеют свойство сливать данные (вспоминаем историю с Telega и Nekogram)

Не нужно использовать ничьи имена в паролях. Не только чтобы не разочароваться в людях, а потому что такие пароли ОЧЕНЬ быстро подбираются.

⚡️В России выявлена единая инфраструктура из 120 ресурсов по распространению фейков.

В нее входят около 50 доменов, не менее 74 Telegram-каналов, а также аккаунты в социальных сетях.

Сайты и аккаунты в соцсетях в основном маскировались под региональные новостные площадки, а распространяемые через них фейковые материалы часто пересекались между разными ресурсами.

Исследователи Positive Technologies указывают на возможную связь этой сети с хакерами из группировки Rare Werewolf.

Подробнее о расследовании можно прочитать в блоге PT ESC

Кажется дело двинулось. В оф. клиенте готовятся добавить web прокси. Видимо решили не допиливать mtproto, а завернуть его в обычной https. Когда функция доберётся до релиза пока не ясно

Дахуйа взломали

В рамках масштабной кампании CameraSwarm хакеры взломали уже 14 530 IP-камер Dahua.

Атаки длились, по словам экспертов, с 17 июня по 22 июля 2026 года и большинство подтвержденных жертв находятся на территории России и Украины.

Оператор CameraSwarm оставил без защиты рабочую директорию на HTTP-сервере. Это позволило исследователям загрузить с сервера хакеров 407 Мбайт данных — 2616 файлов в 234 каталогах. В этом дампе были обнаружены исходный код, логи, учетные данные, снимки с камер, история шелл-команд и результаты эксплуатации

«Как показал анализ, злоумышленники одновременно использовали три способа взлома. Основным был брутфорс устройств с открытым портом TCP 37777: таким образом атакующие получили доступ к 12 324 уникальным IP-адресам. После компрометации малварь (вредоносное ПО, — ред.) собирала с камер снимки, а затем сведения об успешных взломах автоматически передавались в Telegram. Также отдельно собранные данные экспортировались для использования в Dahua SMART PSS — ПО для управления системами видеонаблюдения» — пишет Горшенин.

1923 камеры были скомпрометированы через старые уязвимости обхода аутентификации CVE-2021-33044 и CVE-2021-33045. Опенсорсный инструмент p2pwn создавал на устройстве аккаунт p2pwn с паролем p2password. Исследователи предупреждают, что в большинстве прошивок эта учетная запись способна «пережить» смену пароля и даже сброс устройства до заводских настроек

Причем обе уязвимости были несколько лет назад обнаружены и исправлены. Тогда им присваивались CVE 9.8.

Так что обновляйте прошивки, не выставляйте в интернет то, что не обновляете и подлом чего может обернуться неприятными последствиями (что делали с взломанными камерами неизвестно, возможностей куча - шантаж нюдсами, проксирование трафика, дудос и пр.).