Американское Агентство по кибербезопасности и защите инфраструктуры добавило пять новых уязвимостей в каталог активно эксплуатируемых. Среди них CVE-2025-31277, связанная с обработкой веб-контента в продуктах Apple. Специально подготовленная страница может повредить память устройства и привести к выполнению произвольного кода. Уязвимость закрыта обновлениями iOS, macOS и других систем, но на...

Microsoft сообщила о новых фишинговых кампаниях, связанных с налоговым сезоном в США. Злоумышленники используют письма, маскирующиеся под уведомления о возврате налогов, формы заработной платы и напоминания о подаче деклараций. Целью атак являются как частные лица, так и бухгалтеры, имеющие доступ к финансовым данным. Вредоносные письма могут содержать ссылки на фишинговые страницы или...

В калифорнийском городе Фостер произошла масштабная кибератака с использованием программы-вымогателя. В результате муниципальные сети были отключены, а большинство городских сервисов приостановлено. Работают только экстренные службы, такие как вызовы по номеру 911 и полицейская диспетчерская. Власти пока не могут определить масштабы утечки данных, но готовятся объявить режим чрезвычайной...

ФБР предупреждает, что Министерство разведки и безопасности Ирана использует Telegram как инфраструктуру для управления вредоносными программами. Целями становятся иранские диссиденты, журналисты и оппозиционные группы по всему миру. Вредоносное ПО позволяет проводить слежку, красть данные и наносить репутационный ущерб. Атаки включают социальную инженерию и многоэтапные полезные нагрузки...

Генеральный директор Pinterest Билл Рэди призывает правительства запретить использование социальных сетей для пользователей младше 16 лет. В своей статье на сайте Time он заявил, что дети сегодня участвуют в крупнейшем социальном эксперименте в истории, имея неограниченный доступ к платформам. Исследования показывают, что социальные сети негативно влияют на психическое здоровье молодых...

В Лос-Анджелесе пассажиры столкнулись с неудобствами после кибератаки на транспортную систему. На станциях погасли табло с временем прибытия поездов, а пополнение проездных карт стало затруднительным. Транспортное управление округа ограничило доступ к внутренним системам для предотвращения угрозы, но движение транспорта продолжилось в обычном режиме. Пассажирам рекомендовали использовать...

Исследователи кибербезопасности обнаружили вредоносные артефакты, распространяемые через Docker Hub после атаки на цепочку поставок Trivy. Последняя чистая версия Trivy на Docker Hub — 0.69.3. Вредоносные версии 0.69.4, 0.69.5 и 0.69.6 были удалены из библиотеки контейнеров. Злоумышленники использовали скомпрометированные учетные данные для внедрения стилера в троянизированные версии...

Минцифры предложило поправку к закону «О противодействии экстремистской деятельности», разрешающую поиск экстремистских материалов в интернете для научных исследований и правоохранительной деятельности. Поправка устраняет коллизию, возникшую после введения штрафов за умышленный поиск таких материалов. Штрафы в размере от 3000 до 5000 рублей были введены в 2025 году и могли препятствовать...

Американский интернет-форум 4chan получил штраф в размере £450,000 за отсутствие технологий проверки возраста, что позволяет детям просматривать порнографию на сайте. Британский регулятор Ofcom также наложил штраф в £50,000 за неспособность оценить риски появления незаконного контента. Форум обязан внедрить проверку возраста до 2 апреля, иначе будет наложен ежедневный штраф в £500...

В сети появились данные о масштабной утечке информации из Национального суперкомпьютерного центра в Тяньцзине. Злоумышленники под ником airborneshark1 предложили на продажу 10 петабайт данных, включая результаты испытаний радиолокационных систем, моделирования поражающих факторов и разработки вооружений. Среди материалов обнаружены файлы с пометкой «секретно в течение 10 лет», описывающие...