Исследователи кибербезопасности обнаружили три вредоносных пакета в репозитории PyPI, которые скрытно распространяют новый тип вредоносного ПО ZiChatBot на системы Windows и Linux. Эти пакеты, несмотря на заявленные функции, предназначены для скрытой доставки вредоносных файлов, используя REST API публичного чат-приложения Zulip в качестве инфраструктуры управления. Пакеты uuid32-utils...
Миллионы пользователей Android стали жертвами мошеннических приложений, обещающих доступ к истории звонков и сообщений. Приложения, известные как CallPhantom, генерируют случайные данные и требуют оплаты за несуществующие функции. Исследование выявило 28 мошеннических приложений на Google Play, которые были скачаны более 7,3 миллионов раз. Эти приложения обещали доступ к истории звонков, SMS...
Самый популярный пароль в мире — это предсказуемая комбинация '123456'. Многие сайты до сих пор позволяют использовать простые и легко взламываемые пароли. Согласно отчёту NordPass, пароли вроде '123456', '123456789' и 'admin' остаются самыми распространёнными. Несмотря на рекомендации по созданию сложных паролей, многие платформы, включая Facebook и X, допускают использование простых...
Роскомнадзор начал активную борьбу с зарубежными игровыми компаниями, обвиняя их в нарушении законодательства о персональных данных. Семь крупных студий, включая Electronic Arts и Epic Games, столкнулись с исками и возможными штрафами до шести миллионов рублей. Роскомнадзор подал иски к семи крупным игровым компаниям, включая Electronic Arts, Take-Two Interactive Software, Epic Games...
Хакерская группа ShinyHunters опубликовала масштабный список образовательных учреждений, пострадавших от утечки данных платформы Canvas. Среди жертв оказались ведущие университеты мира, включая Гарвард, Оксфорд и MIT, а также корпоративные клиенты, такие как Apple и Cisco. Утечка данных затронула около 275 миллионов человек и почти 9000 учреждений. Хакеры утверждают, что получили доступ к...
Библиотека vm2 для Node.js подверглась атаке из-за множества критических уязвимостей. Эти уязвимости позволяют злоумышленникам выйти из песочницы и выполнить произвольный код на уязвимых системах. Библиотека vm2, используемая для запуска ненадёжного JavaScript-кода в безопасной песочнице, оказалась уязвима к ряду атак. Обнаруженные уязвимости, включая CVE-2026-24118 и CVE-2026-44009...
Исследователи кибербезопасности обнаружили новый ботнет xlabs_v1, основанный на Mirai, который атакует устройства с открытым Android Debug Bridge (ADB). Ботнет использует уязвимости ADB для захвата устройств и организации распределённых атак типа «отказ в обслуживании» (DDoS). Ботнет xlabs_v1 нацелен на устройства с включённым ADB на порту TCP 5555, включая Android TV, смарт-телевизоры и...
В России значительно выросла популярность VPN-сервисов. Согласно опросу, 40% россиян активно используют VPN, а в Москве этот показатель достигает 62%. Исследование Russian Field показало, что VPN всё чаще становится привычным инструментом для доступа к интернету. С августа 2024 года количество пользователей VPN выросло на 6 процентных пунктов, достигнув 40%. В Москве и Санкт-Петербурге этот...
Квантовые компьютеры начинают активно использоваться в реальных научных исследованиях. Учёные провели крупнейшее квантово-классическое моделирование в химии. Исследователи из Cleveland Clinic, RIKEN и IBM провели крупнейшее на сегодня квантово-классическое моделирование в химии, рассчитав белково-лигандные системы размером более 12 000 атомов. Команда смоделировала два значимых белка...
Лунная гонка набирает обороты, и Blue Origin демонстрирует уверенный прогресс. Пока SpaceX сталкивается с неудачами, компания Джеффа Безоса успешно тестирует свой лунный модуль. Blue Origin активно продвигает свой лунный аппарат Blue Moon Mark 1, который прошёл серию испытаний в вакуумной камере Космического центра имени Джонсона. Аппарат, известный как Endurance, разрабатывается как...