NordVPN опровергла взлом после утечки данных на BreachForums

#darknet #NordVPN #взлом

Компания NordVPN опровергла информацию о взломе после того, как на киберпреступном форуме BreachForums появились данные, якобы вытащенные с её серверов. По словам самой компании, утечка не имеет отношения ни к инфраструктуре NordVPN, ни к данным клиентов.

LH | News | OSINT | AI

В Android закрыли опасную дыру в аудио: атака была возможна без действий

#Android

Google выпустила первые в этом году патчи для Android, и они получились на удивление лаконичными: заплатка закрывает всего одну уязвимость, зато какую. Речь идёт о критической дыре в аудиодекодере Dolby, которая теоретически позволяет атаковать устройство без какого-либо участия пользователя.

LH | News | OSINT | AI

Мыши Logitech на macOS дали сбой из-за сертификата. Вот как это исправить

#Logitech #macOS #сбой #Apple

Если ваша мышь Logitech внезапно начала странно себя вести на macOS, вы такой не один, и причина у этой истории максимально неловкая для производителя. Проблема оказалась не в macOS, не в прошивке и не в самой мыши, а в просроченном сертификате Apple Developer у Logitech.

LH | News | OSINT | AI

Касаткин снова в Москве: дело о кибератаках закончилось обменом

#взлом

Российский баскетболист Даниил Касаткин вернулся в Россию. В ночь на 8 января его освободили из французской тюрьмы, после чего спортсмен сразу вылетел в Москву. Информацию подтвердили и в ФСБ, и адвокат Касаткина Фредерик Бело.

LH | News | OSINT | AI

Windows-троян Astaroth научился распространяться через WhatsApp

#malware #WhatsApp

Исследователи по кибербезопасности из Acronis Threat Research Unit зафиксировали новую волну кибератак, в которых WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) превратился в канал распространения банковского трояна Astaroth. Специалисты дали ей запоминающееся кодовое имя — Boto Cor-de-Rosa.

LH | News | OSINT | AI

Android 17 научится скрывать содержимое уведомлений от лишних глаз

#Android

Google постепенно готовит релиз Android 17, а вместе с ним — одну из самых ожидаемых функций последних лет: нативному App Lock, то есть встроенной блокировке приложений без костылей от производителей и сторонних утилит. Как именно она будет работать, в общих чертах уже понятно, но до недавнего времени оставался важный вопрос — что будет с уведомлениями от заблокированных приложений.

LH | News | OSINT | AI

Microsoft Defender посчитал MAS вредоносом и заблокировал активацию Windows

#Windows #Defender

Microsoft, похоже, решила всерьёз взяться за Microsoft Activation Scripts (MAS) — популярный инструмент с открытым исходным кодом для активации Windows. Компания знает, что под именем MAS в Сети давно распространяются фейковые сайты и зловредные скрипты, и начала автоматически блокировать их с помощью Microsoft Defender. Проблема в том, что под раздачу внезапно попал и настоящий MAS.

LH | News | OSINT | AI

Хакеры похитили конфиденциальную информацию 17,5 млн аккаунтов Instagram

#leak #Instagram

Среди украденных данных — имена пользователей, номера телефонов, адреса электронной почты и многое другое, что уже вызвало волну фишинга.

LH | News | OSINT | AI

Линус Торвальдс резко высказался против ИИ-слопа в ядре Linux

#AI #Linux

Пока мир захлёбывается от LLM-ботов и бесконечного ИИ-слопа, ядро Linux, похоже, остаётся последним бастионом здравого смысла. По крайней мере, если судить по свежей реакции Линуса Торвальдса на дискуссию вокруг использования ИИ в разработке ядра.

LH | News | OSINT | AI

Для macOS появился первый зловред, написанный с помощью ИИ

#AI #macOS #malware

Специалисты Mosyle обнаружили необычную и довольно тревожную вредоносную кампанию под macOS. И дело тут не только в том, что речь снова идёт о криптомайнере. По данным исследователей, это первый зафиксированный в «дикой природе» macOS-зловред, в коде которого явно прослеживаются следы генеративного ИИ.

LH | News | OSINT | AI

Соцсеть ВКонтакте обвинили в распространении мошеннической рекламы

#ВКонтакте #мошенники

Региональное управление ФАС по Республике Коми возбудило дело в отношении соцсети «ВКонтакте» по признакам нарушения закона «О рекламе». Поводом стало размещение объявлений, в которых пользователям предлагалось участвовать в сомнительных схемах заработка. Дело было возбуждено в середине декабря, а его рассмотрение назначено на 15 января.

LH | News | OSINT | AI

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

#cve

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

LH | News | OSINT | AI

Представители Instagram* отрицают утечку данных 17 млн аккаунтов

#leak #Instagram

Разработчики Instagram* (признан экстремистской организацией и запрещен в России) исправили уязвимость, которая позволяла массово рассылать письма для сброса пароля. При этом в компании отрицают компрометацию своих систем, хотя недавно в сети выложили дамп с данными 17,5 млн учетных записей.

LH | News | OSINT | AI

Роскомнадзор нашёл нарушения с ТСПУ у 33 операторов связи, грозит штрафами

#Роскомнадзор #штраф

Роскомнадзор отчитался о результатах проверок операторов связи — и цифры получились внушительными. Ведомство выявило 35 случаев нарушения правил установки и использования технических средств противодействия угрозам (ТСПУ) у 33 операторов.

LH | News | OSINT | AI

Вымогатели Everest похвастались кражей 900 Гбайт данных у Nissan

#Nissan #leak #взлом #ransomware

Кибергруппа, стоящая за шифровальщиком Everest, заявила об успешной атаке на Nissan Motor Co., Ltd. и краже 900 Гбайт данных из ее систем. В доказательство злоумышленники опубликовали некие образцы содержимого файлов.

LH | News | OSINT | AI

Италия оштрафовала Cloudflare на 14,2 млн евро за отказ блокировать пиратские сайты

#Cloudflare #штраф #пиратство

Итальянский регулятор AGCOM оштрафовал Cloudflare на рекордные 14,2 миллиона евро за отказ блокировать пиратские сайты через публичный DNS-резолвер 1.1.1.1. В компании утверждали, что фильтрация технически невозможна без ущерба для производительности, но регулятор с этим не согласился.

LH | News | OSINT | AI

В сети опубликована информация о 324 000 аккаунтах хакерского форума BreachForums

#leak #BreachForums #darknet

Очередная версия хакерского форума BreachForums пострадала от утечки данных — в публичный доступ выложили БД с информацией о пользователях ресурса.

LH | News | OSINT | AI

Взлом расширения Trust Wallet оказался связан с атакой червя Shai-Hulud

#malware #crypto #npm

Разработчики популярного криптокошелька Trust Wallet связали декабрьскую компрометацию своего Chrome-расширения с масштабной вредоносной кампанией Shai-Hulud, которая затронула экосистему npm еще в ноябре 2025 года. Атаки червя скомпрометировали более 800 пакетов, а жертвами стали тысячи разработчиков по всему миру.

LH | News | OSINT | AI

Замаскированные ссылки в Telegram позволяют деанонимизировать людей

#Telegram #анонимность

Даже один, казалось бы, безобидный клик в Telegram может обернуться утечкой реального IP-адреса. Исследователи обнаружили, что специально сформированные прокси-ссылки позволяют злоумышленникам деанонимизировать пользователя — без дополнительных подтверждений и предупреждений. После публикаций об этом Telegram пообещал добавить предупреждения при открытии таких ссылок.

LH | News | OSINT | AI

Статью УК РФ о незаконном обороте ПДн обкатали уже более 900 раз

#закон

За десять месяцев 2025 года МВД России зафиксировало 923 случая правоприменения статьи 272.1 УК. Как оказалось, она позволяет трактовать как преступление даже мелкие утечки персональных данных и ошибки сотрудников компаний.

LH | News | OSINT | AI