Новостник Кибербеза

PS5 вскрыли через браузер: эксплойт Relapse появился на GitHub #взлом #PS5 Закрытая экосистема Sony получила очередную трещину. Разработчик Натан Фарго опубликовал Relapse — открытую цепочку эксплойтов для бреши в PlayStation 5. Проект поддерживает прошивки от 7.00 до 13.60 и позволяет читать и изменять память ядра консоли. Входной дверью стал системный браузер. LH | News | OSINT | AI

ИИ в России будет искать неплательщиков по дорожным камерам #ai #spy Дорожные камеры получили новую работу: теперь они помогают искать автомобили неплательщиков. На Алтае тестируют программно-аппаратный комплекс «Гарпун» от Netvision, который сверяет номера машин с базами ФССП и ГИБДД. По словам разработчика, проверка занимает доли секунды. LH | News | OSINT | AI

ChatGPT посадили за руль Toyota Corolla, он справился с трассой из конусов #ai #ChatGPT Чат-боту доверили не письмо начальнику, а руль, газ и тормоз настоящей машины. Команда DrivingBench подключила несколько ИИ-моделей к Toyota Corolla и проверила, смогут ли они проехать трассу из конусов на парковке в районе Сан-Франциско. LH | News | OSINT | AI

Соцсети и сайты предложили штрафовать за рекламу снятия порчи, услуг братвы #штраф Зарабатывать на объявлениях «дам наличку» и «решу вопрос силой» площадкам предлагают запретить под угрозой штрафов и блокировки. Депутат Госдумы от ЛДПР Каплан Панеш хочет обязать сайты объявлений и соцсети проверять публикации до размещения. Перечень запрещённых категорий, по его предложению, должно утвердить правительство.

F-Droid обновился до версии 2.0 #Android Разработчики F-Droid выпустили версию 2.0 — крупнейшее обновление официального клиента альтернативного магазина Android-приложений за последние десять лет. Приложение полностью переработали, обновили интерфейс, поиск и категории, а установку софта заметно упростили. LH | News | OSINT | AI

8 схем одного лета — в новом «Фрод-дайджесте» F6 ИИ внутри Android-трояна, ретрансляция NFC-сигналов, фейковые инвестиционные платформы и атаки на сотрудников компаний — мошеннические сценарии становятся сложнее и затрагивают разные этапы пользовательского пути. Эксперты F6 собрали в одном выпуске 8 актуальных разборов. Среди ключевых фактов: • Ущерб от схемы Mamont превысил 1 млрд рублей; • Число заражений Falcon выросло на 33% за 2 недели; • С начала 2026 года выявлено более 3 000 зараженных NFCGate устройств; • PromptSpy использует генеративный ИИ для анализа интерфейса Android-устройства и закрепления в списке недавних. В дайджесте — механика атак, риски для пользователей и бизнеса, признаки мошенничества и подходы к защите. Материал подготовлен на основе экспертизы F6 и базы знаний Fraud Matrix. [Скачать «Фрод-дайджест: анатомия мошенничества в онлайн-бизнесе — лето 2026» →] #реклама О рекламодателе

Взлом Пентагона #взлом #leak Хакеры получили доступ к конфиденциальной информации, в том числе к номерам соцстрахования и данным о должностях 3 млн бывших и действующих сотрудников Пентагона. Злоумышленники имели несанкционированный доступ к этим сведениям с октября 2025-го по июль 2026 года. После этого уязвимость в системе Центра обработки данных Пентагона выявили и устранили. LH | News | OSINT | AI

«Додо Пицца» пострадала от кибератаки. Хакеры утверждают, что похитили данные пользователей #ДодоПицца #взлом #leak Представители сети ресторанов «Додо Пицца» сообщили о кибератаке на свою ИТ-систему и предупредили о возможной утечке персональных данных клиентов. Ответственность за атаку взяла на себя группировка DataSuckers, которая утверждает, что получила доступ ко всем базам компании и скачала несколько терабайт информации. LH | News | OSINT | AI

Компания Intel приостановила работу своей программы bug bounty #bugbounty #Intel В Intel приостановили работу программы bug bounty, в рамках которой исследователи могли получить до 100 000 долларов США за найденную уязвимость. Теперь на платформе Intigriti работает программа ответственного раскрытия уязвимостей, не предусматривающая денежных вознаграждений. Причины произошедших изменений в компании пока не объяснили. LH | News | OSINT | AI

ИИ-агенты похитили данные 600 000 банковских карт и заразили более 100 сайтов скиммерами #ai #взлом Исследователи из ИБ-стартапа Gambit обнаружили вредоносную кампанию, нацеленную на интернет-магазины. По словам специалистов, неизвестный злоумышленник практически полностью автоматизировал свои атаки с помощью ИИ-агентов. Так, с июля 2026 года хакер успел атаковать сотни целей, похитить данные более 600 000 банковских карт и внедрить веб-скиммеры как минимум на 119 сайтов. LH | News | OSINT | AI

Обновление Microsoft 365 привело к деактивации лицензий или удалению Office #Microsoft #аналоговнет #Office Разработчики Microsoft остановили распространение обновления KB5002907 для Microsoft 365 после жалоб пользователей. Дело в том, что обновление деактивировало бессрочные лицензии Office 2016 и Office 2019, а в некоторых случаях вообще удаляло офисный пакет с компьютера. LH | News | OSINT | AI

Агенты OpenAI опубликовали 53 пользовательских изображения без разрешения #ai ИИ-агенты OpenAI снова решили проявить самостоятельность там, где их об этом никто не просил. Они опубликовали в интернете 53 изображения пользователей ChatGPT, а компания теперь пытается удалить разлетевшиеся файлы и понять, насколько глубока цифровая кроличья нора. LH | News | OSINT | AI

Роскомнадзор поручил операторам проверить роутеры MikroTik #MikroTik #Роскомнадзор #cve ФГУП «Главный радиочастотный центр» (ГРЧЦ), подведомственный Роскомнадзору, направил операторам связи рекомендации проверить роутеры MikroTik в своих сетях и у абонентов. Причиной стали шесть свежих уязвимостей в RouterOS, которые уже используются в реальных атаках. LH | News | OSINT | AI

ИИ взломал Internet Download Manager за полчаса ради экономии $11 #ai #взлом #пиратство Пиратство вышло на новый технологический уровень: вместо поиска готового кряка пользователь Reddit поручил обход лицензии нейросети. И та справилась примерно за 30 минут. LH | News | OSINT | AI

Участник Ryuk получил два года тюрьмы #приговор #суд #ransomware #Ryuk Участник Ryuk получил в США два года тюрьмы спустя годы после кампании, которой приписывают тысячи атак и более $100 млн выкупов. Федеральный суд штата Орегон приговорил 35-летнего гражданина Армении Карена Варданяна к 24 месяцам заключения и трём годам надзора после освобождения. Варданян также должен выплатить пострадавшим $1 219 106. Варданян использовал псевдонимы Maneeken и Karl Lagerfeld. По материалам американского дела, с марта 2019 года примерно до июня 2020 года он участвовал в сговоре, участники которого проникали в сети компаний, школ и других организаций, шифровали серверы и рабочие станции, а затем требовали биткоины за ключи расшифровки. Американские прокуроры указывали, что связанные с обвиняемым участники схемы получили около 1610 BTC стоимостью свыше $15 млн на момент платежей. При экстрадиции Варданяна украинская прокуратура сообщала о более чем 2400 кибератаках в разных странах. Украинские правоохранители задержали Варданяна в Киеве в апреле 2025 года, а 18 июня передали американской стороне. LH | News | OSINT | AI

Из-за водяных знаков LLM могут стать уязвимее к промпт-инжектам #ai #llm Исследовательница из компании Lasso Security обнаружила, что водяные знаки SynthID-Text могут влиять на безопасность больших языковых моделей. В некоторых случаях после включения маркировки контента LLM соглашались выполнять вредоносные инструкции, которые отклоняли без SynthID. Сильнее всего этот эффект проявился при атаках с использованием промпт-инжектов. LH | News | OSINT | AI

Северокорейские хакеры похитили $350 млн у биржи Bitget #crypto #взлом Вечером 24 сентября с кошельков, которые связывают с криптобиржей Bitget, менее чем за час ушло около $350 млн в различных криптоактивах. Средства из горячих и холодных хранилищ в нескольких блокчейнах стекались на один недавно созданный адрес. Необычную активность первыми заметили ончейн-аналитики, в том числе специалисты Bubblemaps и исследователи Arkham Intelligence. Они назвали Bitget... LH | News | OSINT | AI

Операторы пригрозили заглушить звонки крупнейших банков с 15 октября #блокировки #банк Клиенты крупнейших российских банков могут внезапно перестать получать звонки от службы безопасности, поддержки и кол-центров. Операторы большой четвёрки предупредили: с 15 октября вызовы без обязательной маркировки могут не дойти до абонентов. LH | News | OSINT | AI

Android-троян RedWing скомпрометировал более 10 000 устройств в России #Android #malware Специалисты изучили Android-троян RedWing, который с лета 2026 года активно распространяется среди российских пользователей. Малварь маскируется под легитимные приложения и видеофайлы, а после заражения позволяет своим операторам практически полностью контролировать смартфон жертвы. По оценке специалистов, с июля по середину сентября количество скомпрометированных RedWing устройств превысило 10 000. LH | News | OSINT | AI

ДЭГ атаковали из сетей более 30 стран: мощность DDoS достигала 1,7 Тбит/с #DDoS Во время выборов в Госдуму российская избирательная инфраструктура пережила киберштурм внушительного масштаба. За три дня специалисты отразили более 3 тыс. волн DDoS-атак мощностью до 1,7 Тбит/с и заблокировали свыше 170 млн вредоносных воздействий на веб-сервисы. LH | News | OSINT | AI