SecurityLab.ru
82.8K subscribers
940 photos
76 videos
1 file
15.9K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://xn--r1a.website/SecLabNews?boost #WVDGA
Download Telegram
Telegram удалил 43,5 млн каналов, но черный рынок выжил

Telegram в 2025 году удалил более 43,5 млн каналов и групп, но криминальные сообщества не исчезли. Open Measures изучила архивы мессенджера за 2024, 2025 и 2026 годы и увидела не спад, а перестройку. Каналы с украденными учетными данными, дампами банковских карт, фишинговыми наборами и поддельными документами просто меняли названия и собирали аудиторию заново.

Самый резкий рост публикаций с признаками киберпреступной активности начался осенью 2025 года. В выборке за 2026 год таких сообщений оказалось примерно в четыре раза больше, чем годом раньше. Раньше мошенники часто прятались за названиями американских политических движений, а теперь уходят в криптовалютные чаты, каналы внебиржевой торговли и группы с вакансиями.

В вакансиях предлагали искать жертв на сайтах знакомств и получать выплаты в USDT за первый депозит. В криптоканалах продавали сканы паспортов, банковские выписки, селфи с документами, учетные записи и услуги по отмыванию денег. Часть объявлений публиковали боты, поэтому блокировка одного канала быстро превращалась не в финал, а в переезд.

#Telegram #мошенничество #киберпреступность

@SecLabNews
4🤷‍♂39👀95🙊4💯3🆒3🔥2111
🆕 Еженедельный обзор киберновостей

Эта неделя прошла под знаком большой политики: США впервые в истории запретили распространение целой ИИ-модели из соображений безопасности, а хакеры тем временем вскрыли почти 74 000 устройств Fortinet по всему миру. От взломанных банков Тегерана до санкционных войн с сертификатами — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

США впервые в истории запретили ИИ-модель: Claude Fable 5 от Anthropic сочли слишком опасной.

Вашингтон призвал страны НАТО потратить часть оборонных бюджетов на замену оборудования Huawei.

Одна кибератака парализовала сразу четыре иранских банка и вернула Тегеран к бумажным расчётам.

Дуров обвинил индийского оператора Reliance в перехвате трафика Telegram через BGP-маршруты.

Интерпол оценил индустрию азиатских онлайн-мошенников в $40 млрд в год.

🇷🇺В России

Каждый ввезённый в страну смартфон планируют регистрировать по IMEI.

Группировка Hive0117 атаковала около 400 российских компаний через фальшивые зарплатные реестры.

GlobalSign из-за санкций запустила вторую волну отзыва сертификатов у российских компаний.

Три четверти успешных атак на российские веб-приложения закончились остановкой бизнеса.

В Ленинградской области раскрыли схему массового угона аккаунтов через взломанные «Госуслуги».

🪧ИИ и технологии

В Бразилии ИИ-алгоритм отказал пациентке в срочной госпитализации — она погибла.

Нейроимплант вернул голос и работу парализованному пациенту с БАС.

Учёные показали, что умный ИИ-поиск легко обмануть обычным комментарием с Reddit.

США впервые по новому закону закрыли крупный бизнес по созданию дипфейк-порно.

Против топ-менеджеров Microsoft готовят иск из-за преувеличений вокруг ИИ.

🔒Статьи

Сертификат заблокировали? Разбираемся, кто из десятков доверенных УЦ ещё работает с зоной .ru.

Ваш телефон действительно следит за вами — через сотовую сеть, Wi-Fi, Bluetooth и приложения, просто скучнее, чем в кино.

Личная ответственность CEO за киберинциденты: от штрафа до уголовного дела — как это устроено в России, США и ЕС.

Как проверить юриста, нотариуса или адвоката онлайн через реестры ФНП, Минюста и ФНС, а не на слово.

⭐️Мероприятия

25 июня, 11:00 — вебинар агентства Hightime о продвижении ИБ-продуктов на enterprise-рынок.

29 июня, 11:00 — две премьеры PT NGFW: индустриальная модель 905i и релиз 1.11 с удалённым доступом.

17 июля, Москва — первый летний опен-эйр CyberCamp в Берёзы Парк Строгино.

5–6 августа, Нижний Новгород — конференция по безопасности платежей #PAYMENTSECURITY.

Делитесь в комментариях, как прошла ваша неделя и какая новость удивила вас больше всего.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥111👏1🏆1👀1🆒1🙊11
Сценарии Третьей мировой, создание культов и поиск любви. В сеть утекли данные закрытого клуба миллиардера Питера Тиля

В открытый доступ попали данные 222 участников Dialog, закрытого общества, которое почти 20 лет проводит встречи для политиков, инвесторов, предпринимателей и руководителей технологических компаний. Организацию в 2006 году создал Питер Тиль, миллиардер и технологический инвестор. Очередная встреча должна пройти с 12 по 16 августа недалеко от Дублина.

В каталоге указали имена, статусы, города проживания, биографии, историю посещения мероприятий и закрытые ключи доступа. Также утекли политические взгляды участников и ответы из раздела для знакомств. Журналисты не публиковали ключи и персональные ссылки, поскольку ими можно пользоваться как учётными данными.

Будущая программа Dialog включает разговоры об ИИ, ядерной энергетике, технологиях войны, Третьей мировой, деньгах, культах и политических партиях. Среди связанных с обществом людей фигурируют американские чиновники, сенаторы, военные, инвесторы и руководители крупных технологических компаний. Каталог находился в коде почти пустой страницы сайта и открывался при просмотре исходника.

#утечкаданных #кибербезопасность #технологии
@SecLabNews
24💯732🔥21
This media is not supported in your browser
VIEW IN TELEGRAM
🛸 Хакеры подняли Бразилию по «инопланетной тревоге»

Ночью 20 июня миллионы жителей Бразилии проснулись от громкого сигнала смартфонов. Система экстренного оповещения разослала сообщения высшей категории «Экстремальная тревога» об «инопланетной атаке». Уведомления звучали на полной громкости даже на телефонах в беззвучном режиме.

Власти подтвердили взлом системы гражданской обороны. Хакеры отправили около десяти вариантов ложных предупреждений, в части из них были орфографические ошибки и странные фразы. Сигналы получили жители Бразилиа, Рио-де-Жанейро, Сан-Паулу, Салвадора, Куритибы и других городов.

Реальной угрозы не было, однако систему оповещения отключили на время проверки. Федеральная полиция и технические специалисты выясняют, кто получил доступ к инфраструктуре и как смог разослать сообщения через сотовые сети.

#кибербезопасность #Бразилия #хакеры
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
30👀20👏14🔥4🏆3💯2🆒11
76% кибератак в России направлены на шифрование и разрушение инфраструктуры бизнеса.
 
«Инфосистемы Джет» представили результаты исследования популярных тактик и техник нарушения киберустойчивости российских компаний. В основу материала легли более 100 крупных инцидентов, в расследовании и реагировании на которые команда Jet CSIRT  участвовала с 2023 по 2025 год.

Эксперты проанализировали наиболее распространенные сценарии кибератак, типовые проблемы, приводящие к ним, описали процесс восстановления и дали рекомендации по развитию киберустойчивости.

Основные выводы собрали в карточках, полную версию исследования можно найти здесь
💯6👏43🆒1
Власти переписали закон об ИИ после критики бизнеса

Правительственная комиссия одобрила законопроект о поддержке развития ИИ, который переписали после замечаний бизнеса. Вместо регулирования всей отрасли документ сосредоточили на больших фундаментальных моделях с не менее чем 1 млрд параметров. Проект сократили с 21 до 13 статей.

Из текста убрали требование обучать суверенные и национальные модели только на российских данных и создавать их исключительно силами граждан России. Компании предупреждали, что прежние ограничения увеличат расходы на внедрение ИИ на 20–40% и замедлят выход продуктов на рынок в полтора-два раза. Российские разработки используют зарубежные компоненты и открытые наборы данных, а русскоязычных текстов для обучения крупных моделей не хватает.

Суверенные и национальные модели должны создавать российские юрлица, хранить данные и обрабатывать запросы в России. Национальным моделям разрешат использовать иностранные и открытые компоненты, суверенные придется разрабатывать на всех этапах с полной воспроизводимостью цикла. Власти готовят меры поддержки: обе категории получат приоритетную господдержку и смогут применяться в госуправлении и чувствительных сферах. по данным источников, под критерии суверенной модели подходит разработка Сбера, национальной, разработка Яндекса.

#искусственныйинтеллект #госрегулирование #технологии
@SecLabNews
🔥16🙊8🏆5🤷‍♂3💯22