Исследователи из Unit 42 обнаружили три способа атаковать ключи доступа, синхронизированные через Google Password Manager. Сценарии получили общее название Pass-ta-key и позволяют захватывать аккаунты, обходить проверку пользователя и даже извлекать закрытые ключи.

Т-Банк вернулся в App Store под видом навигатора для воздушных шаров
https://www.anti-malware.ru/news/2026-08-04-111332/50884

«Т-Банк» выпустил новую версию приложения для iPhone и снова вышел в App Store в режиме конспирации. На этот раз мобильный банк называется Air Pilot Log и притворяется навигатором для полётов на воздушном шаре.

Российские банки выпали из Chrome и Safari после отзыва SSL-сертификатов
https://www.anti-malware.ru/news/2026-08-04-111332/50885

Сайты крупнейших российских банков вечером 3 августа перестали открываться в зарубежных браузерах. Под раздачу попали ВТБ, «Сбер», Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». Из проверенных ресурсов в Chrome, Safari и других иностранных браузерах устоял только Т-Банк.

Новый червь ChainDrop поразил более 400 NPM-пакетов
https://www.opennet.ru/opennews/art.shtml?num=66030

Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего вредоносное ПО в зависимости. В результате атаки опубликовано 2212 вредоносных выпусков для 444 пакетов. Наиболее популярные из скомпрометированных пакетов keyv, flat-cache и file-entry-cache насчитывают 154, 149.9 и 147.6 миллионов загрузок в неделю.

Cloud X OS получила сертификат ФСТЭК для работы с ГИС и КИИ
https://www.anti-malware.ru/news/2026-08-04-111332/50896

Серверная операционная система Cloud X OS получила сертификат ФСТЭК России. Документ подтверждает соответствие ОС требованиям четвёртого класса защиты и четвёртого уровня доверия — теперь её можно применять там, куда без официальной бумажной брони обычно не пускают.

Более 20 VPN-сервисов столкнулись со сбоями из-за блокировки хостингов
https://www.anti-malware.ru/news/2026-08-04-111332/50895

Пользователи VPN-сервисов весь день жалуются на проблемы с подключением. По словам представителей самих сервисов, под ограничения попали IP-адреса нескольких крупных хостинг-провайдеров, на серверах которых работает инфраструктура для обхода блокировок.

Yandex Cloud поможет «СОГАЗу» и «Ингосстраху» оценивать киберриски
https://www.anti-malware.ru/news/2026-08-04-111332/50897

«СОГАЗ» и «Ингосстрах» вместе с Yandex B2B Tech запустили программы киберстрахования для бизнеса. Страховщики отвечают за финансовую защиту, а Yandex Cloud проверяет облачную инфраструктуру клиента и помогает понять, на каких условиях ему можно выдать полис.

Старое сообщение выбило Telegram из App Store: Дуров обвинил вымогателя
https://www.anti-malware.ru/news/2026-08-04-111332/50898

Павел Дуров (внесён в перечень террористов и экстремистов Росфинмониторинга) объяснил временное исчезновение Telegram из App Store атакой вымогателя. По его версии, злоумышленник отредактировал старое сообщение в публичной группе и добавил туда незаконный контент, предварительно изменённый с помощью ИИ.