Новостник Кибербеза

Одно посещение вредоносной страницы могло скомпрометировать Tor Browser #CVE #Tor #Firefox Исследователи из компании Nebula Security раскрыли детали уязвимости CVE-2026-10702 в JIT-компиляторе Firefox. Для атаки достаточно было открыть специально подготовленную страницу, и со стороны жертвы не требовалось никаких изменений настроек, кликов или других действий. Проблема также затрагивала Tor Browser, если он работал на базе уязвимой версии Firefox. LH | News | OSINT | AI

9 лет обмана: мошенники создали 98 поддельных сайтов российских компаний и вывели миллионы под видом несуществующих товаров #мошенники Специалисты раскрыли масштабную мошенническую кампанию, охватившую B2B-сегмент СНГ, Ближнего Востока и Средней Азии: преступники годами использовали 98 поддельных доменов для продажи несуществующих товаров (удобрений, металлов, нефтехимии). Создавая убедительные клоны сайтов крупных российских компаний, мошенники подменяли контактные данные и банковские реквизиты в контрактах, при этом достигая беспрецедентного уровня манипуляции — они копировали даже официальные предупреждения о мошенничестве, перефразируя их так, чтобы убедить жертву доверять поддельному ресурсу, а не настоящему. Схема, работавшая в международном масштабе на нескольких языках и использующая инфраструктуру с 2017 года, наносила многомиллионный ущерб и подрывала репутацию экспортеров. LH | News | OSINT | AI

Apple получила иск на $1,8 млн за фейковые криптокошельки в App Store #AppStore #crypto #Apple #мошенники #суд Три человека подали иск против Apple после того, как потеряли 1,8 млн долларов из-за поддельных приложений-кошельков, выдававших себя за Sparrow Wallet. Иск подали 24 июля в Калифорнии. В нем сотрудников Apple обвиняют в том, что они не смогли своевременно выявить и удалить мошеннические приложения из App Store, при этом продолжая позиционировать магазин как безопасную и проверенную платформу. LH | News | OSINT | AI

В Anthropic заявили, что Claude взломал три организации и загрузил малварь в PyPI #ai #Claude #взлом #malware #PyPI Представители Anthropic сообщают, что во время внутренних ИБ-тестов модели Claude выбрались за пределы изолированной среды и проникли в реальную инфраструктуру трех неназванных организаций. В рамках одной из этих атак ИИ самостоятельно создал вредоносный Python-пакет и опубликовал его в PyPI. Всего за час этот пакет успели скачать и запустить на 15 реальных системах. LH | News | OSINT | AI

Криптоскамера под ником Bastille cдеанонила бывшая девушка #анонимность #crypto Известного криптомошенника Bastille деанонимизировала бывшая партнерша. Анонимная пользовательница X под ником Slippage опубликовала развернутый тред, в котором обвинила Bastille в изнасиловании, финансовых манипуляциях и отказе оплатить медицинские счета после автомобильной аварии, во время которой Bastille был за рулем. По утверждению Slippage, настоящее имя скамера — Уильям Эдмунд Бейтман. LH | News | OSINT | AI

Более 30 объектов водоснабжения в США пострадали от скоординированной хакерской атаки #взлом Власти Миннесоты сообщили, что расследуют скоординированную кибератаку на системы водоснабжения и водоотведения: хакеры взломали инфраструктуру более 30 муниципальных предприятий, временно нарушив работу автоматизированных систем управления. LH | News | OSINT | AI

Иностранные сайты хотят обязать пускать россиян только по номеру телефона #spy #Минцифры Минцифры предлагает разрешить иностранным сайтам и приложениям аутентифицировать пользователей в России только по номеру телефона. Почта, соцсети и другие привычные способы входа могут отправиться на скамейку запасных. LH | News | OSINT | AI

ЦОДы мощностью от 500 кВт могут получить защиту от принудительного переноса #ЦОД Земельные участки с крупными центрами обработки данных могут получить особую защиту от изъятия под государственные и муниципальные нужды. Предложение вошло в проект дорожной карты «Гильотина 2.0» по направлению ЦОД. Запрет планируют ввести с 15 декабря 2027 года. LH | News | OSINT | AI

DDoS-ботнет Dysphoria заразил более 200 000 устройств по всему миру #DDoS #botnet #malware Аналитики из QiAnXin XLab и китайского центра CNCERT рассказали о новом IoT-ботнете Dysphoria, который уже насчитывает порядка 200 000 зараженных устройств. Для управления инфраструктурой ботнета операторы используют домены Ethereum ENS и Solana SNS, а реальные адреса управляющих серверов скрывают за сетью прокси, которая тоже состоит из скомпрометированных девайсов. LH | News | OSINT | AI

BitMart прекращает свою деятельность вслед за BitMEX #crypto #BitMart #закрытие Объемы спотовых торгов на крупнейших централизованных площадках упали до 1,05 триллиона долларов. Согласно данным отчета Exchange Review компании CoinDesk Data, это самый низкий месячный показатель за последние 25 месяцев. LH | News | OSINT | AI

С 1 сентября банки пересчитают карты россиян, даже старые Visa и Mastercard #Visa #Mastercard #spy #bank С 1 сентября 2026 года в России заработает единая система учёта платёжных карт. Банковский пластик пересчитают по головам: в базу попадут все карты, выпущенные российскими банками, независимо от платёжной системы. Спрятаться за логотипом иностранной системы не получится. LH | News | OSINT | AI

Злоумышленники меняют настройки DNS в гостиничных сетях Wi-Fi #WiFi #DNS #phishing Исследователи из ReliaQuest обнаружили кампанию, участники которой взламывают Wi-Fi-шлюзы в гостиницах и конференц-центрах. Атакующие меняют настройки DNS и перенаправляют постояльцев и участников корпоративных мероприятий на поддельные страницы входа в Microsoft 365. LH | News | OSINT | AI

Flipper One могут оснастить встроенной SIM-картой #eSIM #FlipperZero Один из создателей Flipper Zero Павел Жовнер рассказал, что грядущий Flipper One могут оснастить встроенной eSIM с необычным набором сетевых функций. По его словам, идея пока не утверждена окончательно, но команда рассматривает создание SIM-карты с единым тарифом для разных стран, постоянным медленным интернетом, операторским фаерволом и пробросом портов. LH | News | OSINT | AI

Исследователь создал червя для Microsoft Copilot #ai #malware #Copilot #Microsoft Независимый норвежский ИБ-специалист Хокон Молей (Håkon Måløy) сообщил, что создал самораспространяющегося промпт-червя для Copilot for Word. По его словам, атакующий может скрыть вредоносные инструкции внутри документа, а ИИ-ассистент незаметно выполнит их и перенесет в новые файлы. LH | News | OSINT | AI

Финляндия уберёт российский трафик с ЛЭП, операторы ищут обход #санкции Финская энергетическая компания Fingrid предупредила российских операторов связи: с 2027 года она может прекратить обслуживать опоры ЛЭП, на которых висят волоконно-оптические линии между Россией и Финляндией. По данным «Коммерсанта», кабели планируют обрезать, а опоры — разобрать. LH | News | OSINT | AI

Рекуррентные платежи: новый закон и старые риски для эквайеров С 1 марта 2026 года вступили в силу изменения в ФЗ «О защите прав потребителей» – теперь вне закона автоматические списания средств граждан за цифровые подписки без явного согласия. Раньше пользователи испытывали сложности с отменой таких услуг. Теперь сервисы обязаны обеспечить опцию отказа от этих платежей. Если человек удалил данные карты/банковского счета, списывать деньги нельзя. Проблема решена? Не совсем. Нововведения никак не повлияли на сам факт потенциальной мошеннической регистрации сайтов-однодневок с подключенными платежными модулями. И не обезопасили от первичной кражи средств. Мошенники все еще здесь. Как они продолжают красть деньги через рекуррентные платежи, чем это грозит эквайерам и есть ли решение (спойлер: есть)? Детали – в нашем материале. Не пропустите! #реклама О рекламодателе

Ушёл без iPhone — не пропал с карты: Apple обновит Локатор #iPhone #Apple #spy В iOS 27 приложение «Локатор» научится понимать, что человек — это не обязательно тот смартфон, который остался лежать дома. Если пользователь уйдёт с Apple Watch, система автоматически переключит передачу геопозиции с iPhone на часы. LH | News | OSINT | AI

ФСБ РФ объявила Павла Дурова в международный розыск #ФСБ #Дуров #аналоговнет #Telegram #розыск ФСБ России сообщила, что основателю Telegram Павлу Дурову заочно предъявлено обвинение в содействии террористической деятельности и он объявлен в международный розыск. Ведомство связывает дело с отказом администрации мессенджера удалять каналы, чаты и боты, которые, по версии спецслужбы, используют украинские спецслужбы, террористические и экстремистские организации. LH | News | OSINT | AI

Apple расширяет возможности удаленной блокировки iPhone #Apple #iPhone По данным Rozetked, Apple готовит механизм, который позволит дистанционно ограничивать работу устройств при просрочке платежей за iPhone, оформленные по программе лизинга. Формально нововведение направлено на борьбу с кражами, однако сама технология универсальна. Любой механизм удаленного управления устройством потенциально может применяться и в других сценариях — от ограничения серого импорта до региональных блокировок. Чем больше функций смартфона завязано на облачную инфраструктуру производителя, тем сильнее пользователь зависит от решений вендора. То есть когда покупаете айфон, не забывайте, что устройство не полностью принадлежит вам.  LH | News | OSINT | AI

СМИ: через выпуск eSIM у абонентов «Билайна» угоняют номера #eSIM #мошенники #Билайн «Коммерсант FM» сообщает, что пользователи «Билайна» столкнулись с серией атак, в ходе которых мошенники дистанционно перехватывают мобильные номера. Злоумышленники присылают абонентам системные запросы на вход в личный кабинет, и одного случайного подтверждения хватает, чтобы выпустить eSIM и отключить основную SIM-карту жертвы. LH | News | OSINT | AI