Материалы по теме Безопасность и хакеры
Британская The Gardian сообщает, что российское военное разведуправление (ГРУ), в частности подразделение 26165, известное как APT28 или Fancy Bear, обвиняется в масштабной кибератаке на системы видеонаблюдения в Украине и странах ЕС. По данным британского Национального центра кибербезопасности (NCSC) и союзников, хакеры получили доступ к около 10 000 камер, расположенных на пограничных переходах, железнодорожных станциях и военных объектах в Польше, Румынии, Венгрии, Словакии и самой Украине.
Представьте себе айтишника, который хотел найти следы НЛО, а вместо этого попал в центр самого громкого хакерского дела 2000-х. В 2002 году Гэри МакКиннон (Gary McKinnon), обычный сисадмин из Шотландии, под ником Solo влез в компьютеры NASA и Пентагона. США сразу нарекли это "самым масштабным военным взломом всех времен" и выжали максимум из этой формулы - медийно, дипломатически, юридически.
Десять лет судов, запросов на экстрадицию, диагноз аутизма, мать-активистка, истерика вокруг прав человека, заговоры, космические корабли - все это не выдумка сценариста Netflix, а реальная история британца, который просто хотел узнать, действительно ли правительство США скрывает информацию об инопланетянах.
Министерство иностранных дел Франции официально обвинило российскую военную разведку в организации масштабных кибератак на национальные учреждения и стратегические объекты страны.
В смартфонах Samsung под управлением One UI 7, нашими коллегами из Sammobile была обнаружена серьезная проблема безопасности, которая затрагивает функцию Защищённая Папка. Уязвимость позволяет содержимому Галереи, находящемуся в Защищенной Папке, становиться доступным за ее пределами через автоматически создаваемые истории. Пользователи устройств Galaxy S24, Galaxy Flip 6 и Galaxy Fold 6, а также, возможно, Galaxy S25, могут столкнуться с этой проблемой.
"Добрый день, сэр. Не подскажете мне, где можно приобрести такой компостер? Он мне нужен для школьного проекта", - голос двенадцатилетнего школьника был очень уверенным, поэтому водитель городского автобуса Лос-Анджелеса даже не догадывался о намерениях мальчика. На самом деле, его замысел соответствовал его главным качествам - любознательности и безупречной памяти, позволявшей ему помнить все комбинации перфораций на автобусных билетах для пересадок. И инструмент ему был нужен, чтобы никогда больше не платить за пользование автобусами. И свободно и бесплатно передвигаться по Лос-Анджелесу. Парня звали Кевин Митник (Kevin Mitnick). И, как он вспоминал в автобиографии, это был первый случай в его жизни, когда он взломал систему, чтобы получить бесплатный доступ к ее ресурсам. Впоследствии, он поймет, что это называется социальной инженерией. Но мы больше знаем его как самого известного в мире хакера, за которым два года охотилось ФБР.
Советник по национальной безопасности США, Майкл Уолтц (Michael Waltz), вновь оказался в центре скандала после сообщений о том, что он использовал личный аккаунт Gmail для обсуждения «чувствительных военных позиций и мощных систем вооружений, связанных с продолжающимся конфликтом».
Компания Google работает над внедрением новых функций в Google Password Manager, которые позволят пользователям безопасно импортировать и экспортировать ключи доступа между устройствами и платформами.
Исследователи обнаружили серьезную уязвимость в пяти ресурсах для знакомств, разработанных компанией M.A.D Mobile, таких, как сайты BDSM People и Chica, а также ЛГБТ-приложения Pink, Brish и Translove. В результате утечки около 1,5 миллиона личных фотографий пользователей, включая откровенные изображения, оказались доступны в интернете без защиты паролем. Среди утекших данных были не только фотографии из профилей, но и изображения, отправленные в личных сообщениях, а также те, которые были удалены модераторами.
Министерство юстиции США недавно раскрыло международную преступную сеть, которая специализировалась на похищении дорогих гаджетов, в частности iPhone.
Apple анонсировала поддержку сквозного шифрования (E2EE) для сообщений RCS, что обеспечит безопасный обмен данными между пользователями iPhone и Android.
Исследователи из Университета Джорджа Мейсона (George Mason University) обнаружили уязвимость в сети Apple Find My, которая позволяет хакерам незаметно отслеживать любое Bluetooth-устройство.
Samsung представила первый в мобильной индустрии чип безопасности с аппаратной постквантовой криптографией (PQC).
Криптовалютная биржа Bybit стала жертвой крупнейшей кражи криптовалюты в истории, потеряв почти $1,5 млрд в Ethereum (ETH).
Накануне Дня святого Валентина компания Meta призывает пользователей быть осторожными с романтическими мошенничествами. В 2025 году она уже удалила более 116 000 аккаунтов в Facebook и Instagram, связанных с такими схемами.
Сообщается, что в последнее время пользователи Gmail сталкиваются с все более изощренными фишинговыми атаками, что побудило американское ФБР выпустить строгое предупреждение для пользователей этого почтового сервиса: не нажимайте на что-либо в неизвестных электронных письмах или сообщениях.
В приложении DeepSeek для iOS обнаружены серьезные проблемы безопасности, в том числе передача незашифрованных данных. Несмотря на популярность приложения в App Store, его защита оказалась значительно слабее, чем ожидалось.
На этой неделе Microsoft начала внедрять новую функцию в своём браузере Edge - блокировщик вредоносного ПО на основе искусственного интеллекта.
В недавнем отчете исследователи безопасности из компании Zimperium выявили новую фишинговую кампанию, использующую вредоносные PDF-файлы, распространяемые через SMS и электронную почту.
Пентагон принимает срочные меры для блокировки китайского AI-чатбота DeepSeek после того, как сотрудники ведомства подключили свои рабочие компьютеры к китайским серверам, что поднимает вопрос национальной безопасности.
Google представил новые меры безопасности в своем годовом обзоре, посвященном защите в Play Store и Android. Одной из ключевых новинок стало то, что теперь пользователи не могут отключить Google Play Protect во время телефонных или видеозвонков, даже в популярных сторонних приложениях.
Samsung заявляет, что смартфоны серии Galaxy S25 используют постквантовую криптографию для защиты данных. Звучит как что-то из области фантастики, но что это значит для нас, обычных пользователей? Это просто очередное модное слово, или действительно будущее кибербезопасности?
Итальянские власти обратились к китайской компании DeepSeek, которая стала известной благодаря своей обширной языковой модели искусственного интеллекта.
Китайский стартап DeepSeek, недавно ставший бесплатным приложением номер один в Apple App Store среди помощников искусственного интеллекта, столкнулся с волной кибератак. Это произошло вскоре после того, как приложение обогнало ChatGPT по популярности и после того, как большие компании, такие как NVIDIA, начали терять миллиарды долларов. В результате атак компания была вынуждена временно приостановить регистрацию новых пользователей, чтобы взять ситуацию под контроль.
В декабре 2024 года Google анонсировал функцию Identity Check для Android, которая предотвращает изменение конфиденциальных настроек на украденных устройствах, требуя биометрические данные. В тот же день Samsung запустила бета-программу One UI 7 на базе Android 15 для устройств Galaxy, включающую Identity Check.
Стабильная версия программного обеспечения на Galaxy S25 также включает эту функцию безопасности.
Программист под псевдонимом Аарон Б. выпустил программу с открытым исходным кодом под названием Nepenthes, которая предназначена для бесконечного заманивания обучающих ИИ-ботов в случайно генерируемую серию страниц.
Truecaller выпустил обновление для своего приложения на iOS, которое теперь позволяет автоматически блокировать неизвестные и спам-звонки.
Google заявила, что теперь пользователям нужно включить JavaScript, чтобы использовать Google Поиск. Это язык программирования, который делает веб-страницы интерактивными.
Xiaomi выпустила обновление для приложения HyperOS Security, включающее исправления ошибок и улучшения производительности. Узнайте, как установить обновление и какие изменения вас ожидают.
iMessage от Apple долгое время считается одним из самых безопасных сервисов обмена сообщениями, которым пользуются более 8 миллиардов владельцев iPhone в мире. Благодаря встроенной защите от фишинга, ссылки в сообщениях от неизвестных отправителей автоматически блокируются. Однако новые схемы мошенников позволяют обходить эти меры безопасности и атаковать пользователей.
