Настройки сайта
Выбор сохраняется в этом браузере.
Анимации
Переходы, плавная прокрутка и эффекты интерфейса.
Материалы категории «Кибербезопасность» из раздела «Программы и технологии».
ZCode действительно создал зашифрованный снимок коммерческого проекта размером 313 МБ и 564 раза пытался его отправить. Но сам этот архив на сервер не попал. Проблема в другом: механизм работал в фоне, захватывал историю Git, а отправку небольшого репозитория разработчику удалось подтвердить.
В дни запуска новых iPhone количество доменов с названиями свежих моделей подскакивает с обычных 0–1 до более чем 200 за сутки. Сейчас мошенники используют интерес к iPhone 18 Pro и iPhone Duo, а поддельные магазины успевают появляться раньше, чем браузеры заносят их в списки опасных сайтов.
В Android уже есть встроенная система Scam Detection, которая анализирует разговор прямо на смартфоне и предупреждает о признаках мошенничества. Но защита работает далеко не на всех устройствах, по умолчанию отключена, а России в официальном списке поддерживаемых стран нет.
Новая версия банковского трояна ToxicPanda 2.0 использует штатный VPN-механизм Android, чтобы перекрыть связь смартфона с Google Play и сервисами Google еще до установки основной вредоносной нагрузки. Но для начала атаки владельца по-прежнему приходится убедить установить APK не из Google Play и выдать ему опасные разрешения.
Новый вредонос Manic для Android умеет передавать собранные данные через другие зараженные телефоны поблизости. Поэтому одного отключения мобильного интернета или Wi-Fi после заражения может оказаться недостаточно.
GitLab выпустила экстренное обновление безопасности после обнаружения критической уязвимости CVE-2026-19478. Для атаки не требовались учетная запись и авторизация: злоумышленник при определенных условиях мог удаленно изменять или удалять публичные проекты и данные пользователей.
Владельцев Mac начали атаковать через уязвимость CVE-2026-65400 в функции Screen Sharing. Если общий доступ к экрану включен, а TCP-порт 5900 доступен из интернета, злоумышленник может проникнуть в систему без действующих учетных данных. В зафиксированных NCSC-NL случаях атакующие получали root-доступ и устанавливали майнер Monero.
AMD подтвердила проблему в старых процессорах Family 15h и 16h, которая позволяет обойти аппаратную защиту отдельных областей памяти. Исправления не будет: эти процессоры уже сняты с поддержки, а для применения атаки злоумышленнику заранее нужны права администратора.
Если на экране блокировки iPhone появилось предупреждение Apple о mercenary spyware, это не обычное сообщение системы безопасности. Компания считает такие уведомления сигналом высокой степени достоверности: конкретного владельца целенаправленно пытались атаковать коммерческим шпионским ПО. При этом само предупреждение еще не доказывает, что взлом удался.
Камеры на беспилотных катерах K3 Scout связывались с IP-адресом в Китае. Проверка британского Минобороны не нашла признаков передачи снимков, звука или военных данных, но интернет-доступ проблемного оборудования после обнаружения отключили.
Взлом затронул базу, связанную с Framework: злоумышленник получил имена, электронные адреса, IP-адреса, телефоны и адреса доставки клиентов. Номера карт и сведения о заказах, по заявлению компании, не были раскрыты.
Пользователи macOS Tahoe, Sequoia и Sonoma получили внеплановые обновления из-за ошибки в Screen Sharing. Уязвимость позволяла атакующему в сети пройти проверку службы удаленного доступа без действительных учетных данных.
Windscribe выпустила PowerShell-скрипт deGDID для удаления локальных следов идентификатора GDID и блокировки его повторного создания. Средство рассчитано на личные компьютеры без корпоративного управления, а его работа может нарушить вход в Microsoft Store, Xbox, OneDrive и другие сервисы.
Сайт может обойти защиту iCloud Private Relay и узнать настоящий IP-адрес посетителя через механизм WebAuthn. Окно входа по кодовому ключу при этом не появляется, поэтому пользователь не видит никаких признаков фонового запроса.
Samsung раскрыла состав августовского обновления безопасности для смартфонов и планшетов Galaxy. Пакет исправляет 56 уязвимостей, включая восемь критических, однако сроки установки будут зависеть от модели и региона.
Из кошельков, созданных на уязвимых версиях прошивки Coldcard, вывели 1367 биткоинов примерно на 6,9 млрд рублей (86,7 млн долларов). Обычного обновления устройства недостаточно: старая секретная фраза остается уязвимой даже после установки исправленной прошивки.
На GitHub появился графический интерфейс Aether-GUI для инструмента Aether, который раньше требовал работы через командную строку. Проект построен на Tauri v2, React 19 и Rust и предлагает запускать туннель обхода цензурных ограничений через обычное настольное приложение.
Yubico начала поставки ключей YubiKey с прошивкой 5.8. Теперь устройство может подтверждать не только вход в учетную запись, но и конкретное действие: подписание документа, операцию с цифровым удостоверением или одобрение команды, которую собирается выполнить ИИ-агент.
