Приложения с искусственным интеллектом в App Store сливают огромное количество пользовательских данных.

#leak #AI #AppStore

Недоброкачественно разработанные приложения с искусственным интеллектом из App Store подвергают риску данные миллионов пользователей. Исследование команды CovertLabs выявило ряд приложений, небрежно обращающихся с конфиденциальностью пользователей. Один из худших примеров — приложение "Chat & Ask AI by Codeway", которое выставило напоказ около 406 млн файлов и записей, включая историю чатов более 18 млн пользователей.

LH | News | OSINT | AI

В Госдуме РФ предложили ввести самозапрет на внутриигровые платежи

#Госдума

В российской Думе озаботились обеспечением самозапрета на донаты в компьютерных и мобильных играх. Вице-спикер Владислав Даванков и единомышленники надеются, что подобная возможность поможет защитить малолетних геймеров от безоглядных трат.

LH | News | OSINT | AI

Вымогатели Everest заявили о краже 860 Гбайт данных у McDonald’s

#McDonalds #взлом #ransomware

В перечне жертв на сайте утечек кибергруппы Everest в даркнете появилось новое имя — McDonald's. Злоумышленники утверждают, что в ходе атаки им удалось выкачать 861 Гбайт данных из сети представительства компании в Индии.

LH | News | OSINT | AI

Google усложнит процесс установки приложений из сторонних источников

#Google #Android

Разработчики Google решили усложнить процесс установки приложений из сторонних источников в Android. Представители компании подтвердили, что внедрят так называемый Accountability Layer — «уровень ответственности» для sideloading’а приложений, и в результате установка потребует дополнительных шагов.

LH | News | OSINT | AI

Злоумышленники освоили новую технику кражи данных с Госуслуг

#Госуслуги #мошенники

Злоумышленники освоили новую схему «угона» учётных записей на портале «Госуслуги». Для этого они используют телеграм-ботов, маскирующихся под реферальные программы известных маркетплейсов. Ссылки на такие «партнёрские сервисы» распространяются через мессенджеры и социальные сети.

LH | News | OSINT | AI

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения

#TPLink #cve

Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения серий VIGI C и VIGI InSight.

LH | News | OSINT | AI

В Роскомнадзоре подтвердили замедление Telegram

#Роскомнадзор #Telegram

Заместитель председателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин объяснил проблемы с загрузкой видео в Telegram. По его словам, Роскомнадзор (РКН) последовательно применяет меры в отношении интернет-сервисов, нарушающих законодательство РФ. В ведомстве назвали объяснения сенатора «исчерпывающими».

LH | News | OSINT | AI

ИИ-помощник Gemini мог сливать данные через Google Calendar

#leak #AI

Исследователи из компании Miggo Security нашли способ обойти защиту Google Gemini от промпт-инжектов, используя обычные приглашения в «Календаре». Атака позволяла похищать приватные данные, просто отправляя жертвам приглашения с вредоносным содержимым.

LH | News | OSINT | AI

Вместо Siri: Apple встроит в iOS и macOS полноценный чат-бот на Gemini

#Gemini #Siri #Apple #iOS #AI

В следующем «крупном» релизе своих операционных систем — как настольных, так и мобильных — Apple планирует заменить голосового помощника Siri на чат-бота Campos, основанного на модели Gemini и доработанного под экосистему компании. За использование платформы Google, по данным источников, получила от Apple более 1 млрд долларов.

LH | News | OSINT | AI

Пользователей LastPass снова атаковали фишеры

#LastPass #phishing

Разработчики менеджера паролей LastPass предупредили пользователей о новой фишинговой кампании, которая маскируется под уведомления о проведении технических работ. Хакеры рассылают письма с призывом срочно создать бэкап хранилища паролей в течение 24 часов.

LH | News | OSINT | AI

Злоумышленники взламывают устройства Fortinet FortiGate и крадут конфигурации

#Fortinet #взлом #cve

С середины января на файрволы Fortinet FortiGate началась массовая автоматизированная атака. Хакеры за считанные секунды взламывают устройства через уязвимость в SSO, создают фальшивые аккаунты администратора с VPN-доступом и похищают конфигурации. Специалисты Arctic Wolf, обнаружившие эту активность, предупредили, что атаки продолжаются до сих пор, несмотря на выход патчей в декабре.

LH | News | OSINT | AI

Bug bounty программа Curl закрывается из-за ИИ-слопа

#AI #bugbounty

Основатель и ведущий разработчик Curl Даниэль Стенберг (Daniel Stenberg) объявил о закрытии программы bug bounty проекта на платформе HackerOne. Причиной стал неконтролируемый поток низкокачественных отчетов об уязвимостях, значительная часть которых сгенерирована с помощью ИИ.

LH | News | OSINT | AI

СМИ: скомпрометирован подрядчик Apple, Nvidia и Tesla

#взлом #ransomware #RansomHub

По данным СМИ, компания Luxshare — один из ключевых партнеров Apple по сборке iPhone, AirPods, Apple Watch и Vision Pro — предположительно стала жертвой вымогательской атаки. Хакеры из группировки RansomHub угрожают опубликовать конфиденциальные данные Apple, Nvidia и LG, если компания не заплатит выкуп.

LH | News | OSINT | AI

Почти половина кибератак на промышленность в России оказалась успешной

#взлом

Почти половина кибератак на российские промышленные предприятия в 2025 году — 47% — оказались успешными и привели к сбоям в основной деятельности компаний. Для сравнения: в 2024 году к таким последствиям привели лишь 31% инцидентов. Точное число атак не раскрывается, однако эксперты дают понять, что речь идёт о тысячах случаев.

LH | News | OSINT | AI