Статистика Max-канала «Новости кибербеза»

«Малварь ClosedQuorum использует Gemini, DeepSeek, Qwen и Mistral для принятия решений #malware #Windows #ai Исследователи Cisco Talos обнаружили Windows-малварь ClosedQuorum. После заражения этот вредонос не ждет команд от своих операторов, а принимает решения сам, проконсультировавшись с четырьмя И…»

«Специалист Google внедрился в хак-группу TeamPCP #TeamPCP #ransomware В Google рассказали, что аналитик дочерней компании Mandiant несколько месяцев находился под прикрытием и внедрился в хак-группу TeamPCP, ответственную за серию масштабных атак на цепочки поставок. Благодаря этому специалисты полу…»

«Android-троян RatHat использует ИИ для автоматизации #ai #Android #malware Специалисты Zimperium обнаружили новый Android-троян RatHat, который использует генеративный ИИ для навигации по интерфейсу зараженных устройств. Эта малварь способна похищать банковские данные и пароли, перехватывать однораз…»

«Часть похищенных при взломе Coldcard биткоинов направили в специальный фонд для возврата #crypto #Coldcard Белые хакеры начали перенаправлять часть биткоинов, украденных в результате эксплуатации масштабной уязвимости аппаратных кошельков Coldcard, на адрес, помеченный как Crypto Recovery Trust, то …»

«Разработчики D-Link предупредили о неисправленном 0-day-баге в роутерах DIR-822A #DLink #0day #cve В D-Link предупредили о критической уязвимости нулевого дня (CVE-2026-86296), обнаруженной в устаревших двухдиапазонных роутерах DIR-822A. Проблема позволяет локальному атакующему без аутентификации вы…»

«В деле zondacrypto предъявлены обвинения бывшему польскому полицейскому #crypto Польские прокуроры предъявили обвинения бывшему сотруднику полиции в ходе расследования дела о крахе криптобиржи zondacrypto. Одновременно следователи обыскивают нефтебазу, где основателя биржи видели в последний раз пер…»

«Google оштрафовали на 403 млн евро за нарушения GDPR #Google #spy #штраф Ирландская комиссия по защите данных (DPC) оштрафовала компанию Google на 403 млн евро за нарушения «Общего регламента по защите данных» (GDPR) при обработке данных о местоположении пользователей. Поводом для штрафа стали резул…»

«Эксплойт BigDiskBuster оставляет Microsoft Defender без обновлений #Microsoft #Defender #cve Исследователь в области кибербезопасности Абдельхамид Насери, известный как Nightmare Eclipse, опубликовал новый эксплойт для дыры в для Microsoft Defender. Инструмент BigDiskBuster блокирует обновление плат…»

«Один клик администратора может отдать WordPress-сайт злоумышленнику #WordPress #cve В ядре WordPress обнаружили цепочку уязвимостей Click2Shell, которая позволяет удалённо выполнить PHP-код на сервере без учётной записи атакующего. Для захвата сайта достаточно, чтобы авторизованный администратор отк…»

«Группировка ShinyHunters заявляет, что взломала ФБР и похитила данные всех сотрудников #0day #ФБР #взлом #ShinyHunters Участники хак-группы ShinyHunters утверждают, что взломали системы ФБР через 0-day-уязвимость в Oracle PeopleSoft и похитили порядка 2–3 Тбайт данных. Среди украденной информации як…»

«Российские дата-центры могут передать под временное управление государства #аналоговнет Крупные российские ЦОДы могут попасть под действие президентского указа № 604, разрешающего вводить временное государственное управление на объектах критической инфраструктуры с недостаточной защитой. По умолчани…»

«Шанс гибели человечества из-за ИИ выше 10%, считает экс-сотрудник Anthropic #ai Бывший сотрудник Anthropic Джейкоб Коксон предупредил, что гонка за всё более мощным искусственным интеллектом может привести к экзистенциальной угрозе для человечества. А руководитель направления Alignment Science в Ant…»

«Google построила в Android клетку для ИИ-агентов, но пока она пустует #ai #Android В Android появился системный механизм, который позволит ИИ-агентам выполнять действия внутри приложений без имитации нажатий по экрану. Доступ защищён специальным разрешением, однако на обычном смартфоне найти соответ…»

«WhatsApp и Signal позволяют следить за человеком по одной галочке #WhatsApp #Signal #spy Исследователи из Венского университета обнаружили в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и Signal побочный канал, позволяющий незаметно отслеживать активность …»

«Microsoft внедряет в Windows новые API для определения возраста пользователей #Microsoft #Windows #spy В Microsoft представили новые API для Windows 11, с помощью которых приложения смогут определять возрастную категорию пользователя ОС (ребенок, подросток или взрослый). Точную дату рождения при это…»