Исследователь безопасности beaksec обнаружил опасную уязвимость в Telegram Desktop, которая позволяла злоумышленникам похищать файлы с компьютера незаметно для пользователя. Схема работала следующим образом: злоумышленники добавляли пользователя в групповой чат и отправляли текстовые файлы, которые Telegram автоматически скачивал на компьютер пользователя. Эти файлы содержали инструкции о том, какие данные похитить и куда отправить. Затем в чате… …
Злоумышленники все чаще отказываются от использования шифровальщиков и крадут данные компаний, угрожая утечкой. Разбираем, почему так происходит и как бизнесу защититься от этой тактики атакующих. …
Рассказываем, как найти пропавшего питомца, используя PetKa и Kaspersky Tag – и разбираемся, как обезопасить своих животных …
Суд в США приговорил 54-летнего Майкла Смита к 18 месяцам тюрьмы за мошенничество с музыкальными стримингами. …
Как предотвратить перерасходы бюджета в отделе ИБ и какие киберриски для SOC создает стоимость ИИ-токенов. …
Компания «Доктор Веб» сообщает о выпуске обновления для сертифицированных версий Dr.Web Enterprise Security Suite (сертификат ФСТЭК России № 3509), Dr.Web Industrial (сертификат № 4903) и Dr.Web Enterprise Security Suite TL4 (сертификат № 5003). В рамках релиза оперативно устранена уязвимость BDU:2026-11940. Обновление обязательно к применению для всех пользователей сертифицированных версий.Обновление необходимо установить сразу после выпуска, не дожидаясь завершения процедуры инспекционного контроля.Способы…
Мошенники пользуются приближением релиза GTA VI, заманивая геймеров «утекшими» сборками и другими способами получить игру до официального выхода. Разбираемся, как не попасться на их уловки. …
В 2026 году на Госуслугах заработает «красная кнопка» для пользователей, которые столкнулись с мошенниками, о чем рассказал вице-премьер Дмитрий Григоренко. Сейчас сервис дорабатывают, к нему подключаются крупные банки и операторы связи. После нажатия кнопки значимые онлайн-операции пользователя будут временно заморожены. Например, мошенник не сможет перевести деньги от его имени или сменить пароли к аккаунтам. По… …
Главным событием становится запуск нового регулирования платформенной экономики. Одновременно меняются правила для самозанятых, появляются новые возможности «Системы быстрых платежей», а микрофинансовым организациям ограничивают выдачу дорогих займов. …
Минцифры опубликовало проект третьего пакета мер против телефонного и интернет-мошенничества — «Антифрод 3.0». В него вошло около двадцати инициатив, которые затрагивают реализацию SIM-карт, регистрацию на сайтах, SMS-рассылки, виртуальную телефонию, хостинг и работу с персональными данными. …
Почему Google Pixel получает отдельные обновления безопасности, против каких уязвимостей они направлены и какие дыры Google закрыл в сентябре 2026 года. …
Источник: Компьютерра — Журнал о науке и технологиях
В МФТИ представили Low-Code-платформу для автоматической защиты блокчейн-транзакций. С ее помощью компании могут без написания кода создавать правила для поиска подозрительной активности и автоматически реагировать на нее. Система может обнаружить слишком крупный вывод средств с корпоративного кошелька и временно приостановить операцию. Платформа рассчитана на компании, которые работают с криптоактивами, включая корпоративные казначейства, брокеров,…
Гайд по расследованию инцидентов, связанных с компрометацией серверов 1C: анализ журнала регистрации, поиск 1С-шеллов, работа с файловой системой. …
Источник: Компьютерра — Журнал о науке и технологиях
Для PlayStation 5 появился новый Relapse Exploit, который поддерживает версии системного ПО от 7.00 до 13.60. Проект опубликован на GitHub и представляет собой цепочку эксплойтов с браузерным этапом и эксплойтом ядра. Relapse поддерживает прошивку 13.60, тогда как актуальная версия 14.00 пока не поддерживается. Одним из главных отличий Relapse от предыдущего публичного метода P2JB…
Разбираем полный цикл управления уязвимостями: от инвентаризации ИТ-активов и приоритизации угроз до установки патчей и проверки результатов. …
Вышел новый джейлбрейк для PlayStation 5, который работает на консолях с прошивками от 7.00 до 13.60 включительно. Эксплойт получил название Relapse. Его разработал Натан Фарго, а исходный код уже опубликован на GitHub. Главное отличие Relapse от многих предыдущих способов взлома PS5: для запуска достаточно встроенного браузера консоли. Эксплойт использует цепочку уязвимостей WebKit и ядра PS5,… …