Privacy Sandbox всё: Google признала провал борьбы со слежкой за юзерами

#Google #spy

Команда Google, отвечающая за развитие Privacy Sandbox, объявила о сворачивании проекта, призванного найти баланс между стремлением пользователей сохранить приватность и желанием рекламщиков отслеживать их интересы.

LH | News | OSINT | AI

Баг-хантеры нашли 300 уязвимостей в Т-Банке и Wildberries, получили 8 млн

#bugbounty #ТБанк #Wildberries

Завершился шестой международный Standoff Hacks. В этом году участники взялись за ресурсы Т-Банка и Wildberries — и нашли почти 300 уязвимостей за две недели. Общая сумма вознаграждений превысила 8 миллионов рублей.

LH | News | OSINT | AI

У платформы p2p-кредитования Prosper похитили данные 17,6 млн пользователей

#взлом

Хакеры похитили персональные данные более 17,6 млн человек, взломав системы финансовой компании Prosper. Среди похищенных данных были имена, адреса, даты рождения, адреса электронной почты, номера социального страхования, удостоверения личности и так далее.

LH | News | OSINT | AI

$3.44 миллиона за 19 минут — новая цена ошибки. Typus Finance отключает протокол после спидрана хакера

#взлом #crypto

На платформе Typus Finance произошла крупная атака, в результате которой злоумышленники вывели активы на сумму около 3,44 миллиона долларов. Инцидент затронул пул ликвидности TLP и стал следствием уязвимости в модуле оракула, позволившей злоумышленнику подменить данные о ценах. Компания опубликовала развёрнутый отчёт с поэтапным описанием событий и объявила о полной приостановке работы всех смарт-контрактов до завершения расследования.

LH | News | OSINT | AI

Финальный аккорд дела WhatsApp против NSO

#суд #NSO #WhatsApp #spy

Суд в США обязал израильскую компанию NSO Group прекратить любые попытки взлома популярного мессенджера WhatsApp. Шестилетняя судебная битва завершилась запретом на дальнейшие кибератаки, хотя сумма штрафа была значительно снижена с первоначально заявленных $167 млн до всего лишь четырех миллионов долларов. Несмотря на относительно небольшой штраф, запрет способен нанести серьёзный удар по бизнесу NSO, использующей шпионские программы для правительственных заказчиков. Это стало важной победой для сторонников цифровой конфиденциальности и создало правовой прецедент для будущих аналогичных процессов. Примечательно, что ранее компания Apple отказалась от иска против NSO, упустив шанс усилить давление на разработчиков вредоносного ПО.

LH | News | OSINT | AI

Microsoft исправила самую серьезную уязвимость в ASP.NET за всю историю

#cve #Microsoft

На прошлой неделе компания Microsoft закрыла уязвимость ASP.NET Core, получившую 9,9 балла из 10 возможных по шкале CVSS — самый высокий рейтинг серьезности за всю историю таких уязвимостей.

LH | News | OSINT | AI

Червь GlassWorm обнаружен в OpenVSX и VS Code

#malware

Исследователи Koi Security заметили масштабную атак на цепочку поставок в OpenVSX и Visual Studio Code Marketplace. Хакеры распространяют самореплицирующуюся малварь под названием GlassWorm, которую уже установили около 35 800 раз.

LH | News | OSINT | AI

В Общественной палате предложили пускать к контенту 18+ по паспорту

#ограничения #аналоговнет

В России могут ввести обязательную идентификацию пользователей по паспорту для доступа к контенту с маркировкой 18+. С таким предложением выступил член комиссии Общественной палаты РФ по общественной экспертизе законопроектов Евгений Машаров.

LH | News | OSINT | AI

В Москве впервые будут судить за массовую скупку симок для мошенников

#суд #мошенники #SIM

В Москве заведено первое уголовное дело по признакам преступления, предусмотренного ст. 274.4 УК РФ. Подозреваемый уже задержан, полиция пытается установить все эпизоды противоправной деятельности и личности соучастников.

LH | News | OSINT | AI

Ботнет PolarEdge нацелен на устройства Cisco, ASUS, Qnap и Synology

#botnet #Cisco #ASUS #Qnap #Synology

Исследователи из компании Sekoia изучили внутреннее устройство ботнета PolarEdge. Впервые описанный специалистами в феврале 2025 года вредонос связан с кампанией, нацеленной на роутеры Cisco, ASUS, Qnap и Synology. Устройства объединяются в ботнет для пока неустановленных задач.

LH | News | OSINT | AI

Что случилось с Telegram и WhatsApp?

#блокировки #Telegram #WhatsApp #аналоговнет

По сообщениям Роскомнадзора, власти начали частичное ограничение работы популярных мессенджеров Telegram и WhatsApp якобы для предотвращения преступлений. Эта мера стала неожиданностью для пользователей, многие из которых столкнулись с проблемами доступа.

LH | News | OSINT | AI

Мошенники придумали фейковый сервис Yandex Delivery и крадут данные карт

#Мошенники #card #Yandex

Злоумышленники начали использовать несуществующий сервис Yandex Delivery и поддельные сайты курьерских служб, с помощью которых они пытаются выманить банковские данные россиян. Потенциальным жертвам приходят сообщения якобы от имени курьерской службы.

LH | News | OSINT | AI

Потеряли старый номер? Его могут использовать для краж на маркетплейсе

#SIM

В МВД рассказали о новой схеме кражи денег через маркетплейсы — преступники покупают товары в рассрочку с аккаунтов, к которым получают доступ через неиспользуемые телефонные номера.

LH | News | OSINT | AI

ФСБ России введёт белых хакеров в реестр и обяжет делиться уязвимостями

#ФСБ

Федеральная служба безопасности сможет устанавливать правила для «белых» хакеров — специалистов, которые легально ищут уязвимости в информационных системах. Если исследователь не будет соответствовать новым требованиям, ему просто запретят работать. Все найденные уязвимости придётся раскрывать не только компаниям, но и спецслужбам.

LH | News | OSINT | AI

К ноябрю мошенники создали более 200 доменов с темой чёрной пятницы

#мошенники

До сезона осенних распродаж остается еще месяц, но злоумышленники уже активизировались — начали массово регистрировать сайты с упоминанием «чёрной пятницы» в названии. Такие площадки появляются каждый год с началом осени, а пик приходится на ноябрь.

LH | News | OSINT | AI

Найден Android-бэкдор в фейковом Telegram X: заражены 58 тысяч устройств

#Android #Telegram #malware

Специалисты «Доктор Веб» нашли опасный бэкдор Android.Backdoor.Baohuo.1.origin в модифицированных вариантах мессенджера Telegram X. Зловред распространяется в формате APK, обеспечивает полнофункциональный удалённый контроль над аккаунтом и умеет красть и модифицировать данные — от логинов и паролей до истории чатов.

LH | News | OSINT | AI

Под блокировку Роскомнадзора попали уже 260 VPN

#Роскомнадзор #VPN #блокировки

В настоящее время Роскомнадзор блокирует доступ к 258 сервисам VPN, не препятствующим доступу к запрещенному в стране контенту. В сравнении с прошлым годом черный список российского регулятора возрос почти на 31%.

LH | News | OSINT | AI

Языковые модели тупеют от мусорных данных из интернета

#AI #LLM

Группа исследователей из Университета Техаса и Университета Пердью предложила необычную идею: большие языковые модели (LLM), вроде ChatGPT, могут «тупить» от некачественных данных примерно так же, как люди — от бесконечных часов в соцсетях.

LH | News | OSINT | AI