Раньше киберпреступники работали через форумы в сети Tor. Это было неудобно: доступ ограничен, после рейдов полиции целые сообщества рушились за день. Telegram оказался намного устойчивее. Если канал блокируют, его можно пересоздать за минуты и прост...

Если раньше речь шла о штрафах и замедлении медиафайлов, то теперь против Павла Дурова расследуется уголовное дело по статье о финансирование терроризма. ФСБ прекратила переговоры с основателем мессенджера, а власти открыто говорят о возможной полной...

Пароли, которые эти нейросети создают, выглядят сложными, но взламываются за несколько часов даже на старом оборудовании. Проблема в самой природе языковых моделей. Они обучены предсказывать вероятное продолжение текста, а не генерировать случайные п...

Специалист по Offensive OSINT в CyberYozh. Парт-тайм, возможно совмещать. Тех. детали по ссылке https://cyberyozh. huntflow. io/vacancy/spetsialist-po-offensive-osintРабота в команде очень сильных специалистов, не пыльная, с хорошей оплатой. Мы прост...

К критическим сценариям относятся взлом внутренних систем, получение привилегий внутри инфраструктуры или вмешательство в цепь релизов. За последние два года ни один белый хакер не смог проникнуть в банковскую систему компании. Николай Исламов подчер...

Adidas подтвердила инцидент, но указала, что атака была направлена на независимого партнёра-дистрибьютора, работающего на собственной инфраструктуре. Собственные системы компании, интернет-магазины и данные покупателей якобы не затронуты. Однако реал...

Selectel опубликовал годовой отчёт, и главный вывод не в цифрах (хотя они впечатляют: +25% атак, рекорд мощности 569 Гбит/с), а в смене тактики. Хакеры больше не бьют наугад. Сначала идёт разведка: серия слабых «зондирующих» атак по разным узлам инфр...

Главное нововведение, это сквозное шифрование для RCS-сообщений, которое работает по протоколу MLS. Это значит, что переписка шифруется на устройстве отправителя и расшифровывается только у получателя — ни оператор, ни Apple не имеют к ней доступа. П...

Атака началась с подозрительной копии приложения Triton для macOS, но расследование выявило сотни похожих репозиториев. Новые вредоносные репозитории появляются каждый день. Хакеры копируют легитимный open-source проект и подменяют ссылки для скачива...

11 февраля 2026 года Apple выпустила iOS 26. 3. Обновление устраняет 39 уязвимостей, одна из которых уже эксплуатировалась в реальных атаках. Жертве не нужно было ничего нажимать: достаточно открыть вредоносную веб-страницу и устройство под контролем...

Эмиль Галеев осуждён за кибератаку на интернет-магазин «Детский мир». В 2022 году он вместе с двумя сообщниками арендовал шесть удалённых серверов и создал программу для автоматического подбора паролей к подарочным сертификатам. За 12 дней работы они...

12 февраля депутат Андрей Свинцов заявил, что Роскомнадзор готов заблокировать сервисы Google в России и ждёт момента, чтобы взыскать штраф в 91,5 квинтиллиона рублей. Но его коллега Антон Горелкин сразу опроверг эти планы, 60% российских смартфонов...

Пока маркетологи рассказывают нам про революционную защиту данных, под капотом системы обнаружилась критическая уязвимость LANDFALL, которая превращает ваш смартфон в шпионское устройство через одну-единственную картинку в WhatsApp. Самое страшное, ч...

Пока индустрия активно принимает стандарт от Anthropic, аудит более чем 8000 публичных серверов выявил системные проблемы. Согласно отчёту BlueRock Security, 9,2 % проверенных серверов содержат критические уязвимости. 43% серверов допускают выполнени...

Исследователи обнаружили изящный способ обхода защиты от удаленных изображений в Roundcube. Теперь злоумышленники могут узнать ваш IP-адрес, точное время открытия письма и тип ОС, даже если в настройках веб-клиента стоит жесткий запрет на загрузку вн...