безопасность

NASA протестировало систему кибербезопасности, созданную с использованием технологии блокчейн. Технология была протестирована с помощью беспилотника Alta-X. Эта система блокчейн призвана обеспечить улучшенную защиту полетных данных.

Хотя Apple и Google подчеркивают, что они не могут разблокировать устройства клиентов, с шифрованием Windows дело обстоит иначе: Microsoft регулярно передает ключи BitLocker из облака правоохранительным органам.

Ряд камер безопасности TP-Link затронут уязвимостью в системе безопасности, согласно недавнему заявлению бренда. На странице поддержки появился список из более чем 60 моделей Vigi, в котором подробно описана проблема. Пострадавшим пользователям рекомендуется как можно скорее загрузить соответствующее обновление программного обеспечения.

Исследователи из Вены обнаружили масштабную уязвимость в безопасности WhatsApp, позволившую им идентифицировать 3,5 миллиарда пользователей. Отсутствие ограничений на запросы позволило в больших масштабах собирать имена пользователей, фотографии профиля и статусные сообщения.

По иронии судьбы, известный хакерский форум был взломан, в результате чего было скомпрометировано около 324 000 учетных записей. К некоторым из этих аккаунтов были привязаны публичные IP-адреса, что означает, что правоохранительные органы могут использовать эту информацию для поимки злоумышленников.

Компания Malwarebytes подтвердила масштабную утечку данных, раскрывающую личную информацию 17,5 миллионов аккаунтов в Instagram. Утечка данных может быть использована для фишинга и захвата аккаунтов, поэтому пользователям настоятельно рекомендуется включить 2FA и быть бдительными при появлении поддельных Meta-сообщений.

Распространяются сообщения о том, что Microsoft Defender блокирует популярный инструмент сообщества MAS, помечая его как подделку. В отличие от этого, наши собственные тесты показывают, что скрипт работает безупречно. Возможно, пострадавшие пользователи стали жертвой фальсификации DNS?

Ультраширокополосные (UWB) устройства призваны сделать дома более интеллектуальными без ущерба для безопасности. Умный замок Aqara Smart Lock U400 обнаруживает приближение домочадцев и автоматически отпирается. Цифровые ключи, хранящиеся в смартфонах, являются альтернативой сканированию отпечатков пальцев или кодов.

По сообщениям, игра Rainbow Six Siege снова подверглась взлому. На этот раз хакеры запрещают игроков и пишут пользовательские сообщения внутри игры.

Вместе с Беном Эдельманом YouTuber MegaLag доказывает тактику систематической обфускации, которая намеренно обманывает тестировщиков и незаметно перенаправляет комиссии. Применяется принцип "дизельгейта": мед идентифицирует тестировщиков и отключает манипулятивные функции.

Компания Murena начала принимать предварительные заказы на телефон Hiroh. Устройство, предназначенное для обеспечения конфиденциальности, оснащено физическим аппаратным выключателем камеры и микрофона, а также AMOLED-дисплеем и камерой с разрешением 108 МП. Он работает под управлением /e/OS, адаптированной версии Android, лишенной кода для сбора данных.

В этом году во время праздников снова произошло несколько громких преступлений. Хакеры совершили крупный переворот, атаковав цепочку поставок на Trust Wallet, в которой, по всей видимости, было задействовано до 7 миллионов долларов в криптовалютах.

Доклад на конференции 39C3 выявил серьезные недостатки в системе безопасности смарт-часов Xplora. Исследователи из немецкого университета показали, как универсальный ключ открывает доступ к общению всех детей с часами Xplora, и почему предыдущие обновления производителя не исправили эту проблему.

Хакеры могут использовать несколько методов для кражи учетных записей в играх Ubisoft, таких как Rainbow Six Siege. Ресурс по кибербезопасности описывает, как служба поддержки издателя стала помехой. Подкуп и социальная инженерия были популярными способами компрометации агентов службы поддержки.

Серверы популярной игры-шутера от первого лица от Ubisoft в настоящее время отключены на консолях и ПК. Предполагаемый взлом позволил некоторым игрокам Rainbow Six Siege получить огромные пачки внутриигровой валюты. Другие игроки стали свидетелями массовых запретов, что побудило Ubisoft принять меры в ходе расследования.

Две страны НАТО опубликовали отчеты разведки, в которых описывается новое оружие против спутников Starlink Элона Маска. Эта система предназначена для выброса облаков шрапнели (гранул высокой плотности) на орбиту. В чрезвычайной ситуации это поставит под угрозу все виды космических путешествий.

Phreeli, новая MVNO, ориентированная на конфиденциальность, только что начала свою работу и обещает максимальное уважение к частной жизни пользователей. Требования к регистрации в этой сети, в которой имена, адреса и электронная почта не являются обязательными, резко контрастируют с существующими отраслевыми стандартами.

Автор французского сайта призывает геймеров хранить все данные PlayStation Network в тайне. Идентификационный номер - это все, что потребовалось хакеру, чтобы дважды войти в учетную запись журналиста. Даже при активном 2FA служба поддержки PSN требует минимальной информации для предоставления доступа незнакомцам.

У владельцев физических дисков появилось еще больше причин избегать эпохи цифровых игр. Продолжают поступать жалобы на то, что хакеры взламывают учетные записи Microsoft, заполненные играми для Xbox. Даже если геймеры смогут подтвердить свою личность, им, возможно, придется начинать с нуля и заново покупать каждую игру.

Gnome официально запретил использовать код, сгенерированный искусственным интеллектом, в своих расширениях оболочки, но обоснование этому скорее прагматичное, чем идеологическое. Согласно этому объявлению, любой код, представленный на рассмотрение в Библиотеку расширений Gnome, в котором есть явные признаки искусственного интеллекта или неаккуратный, непоследовательный код, будет отклонен в процессе рассмотрения кода.

A119M Pro - это новая приборная камера от Viofo, предлагающая фронтальную камеру с разрешением 4K. Одноканальная камера оснащена объективом Sony IMX678 1/1.8" 8 МП на базе сенсора Sony Starvis 2, который, как утверждается, обеспечивает запись в формате 4K 30 кадров в секунду. Другие характеристики включают суперночное видение, подключение к Wi-Fi 6, GPS, HDR и поддержку голосового управления.

Когда скучающий ученик обнаружил загадочное устройство в школьной сети Wi-Fi, возникли вопросы о скрытой IoT-инфраструктуре в общественных зданиях. Неудивительно, что истинная природа этих устройств вызывает опасения по поводу конфиденциальности и, как ни парадоксально, ставит под сомнение их безопасность.

Исследователи из Венского университета обнаружили уязвимости в WhatsApp и Signal, которые позволяют незаметно отслеживать пользователей с помощью измерения времени в пути (RTT). Простая программа, доступная сейчас на GitHub, демонстрирует, как легко можно использовать эту слабость.

Чат-боты оснащены встроенными средствами защиты, призванными предотвратить создание вредного, оскорбительного или иного неподобающего контента. Но исследователи и хакеры показали, что даже с многочисленными исправлениями ИИ все еще может быть уязвим к определенным вводам, которые обходят эти защитные механизмы. Один из способов изучить основы - это онлайн игра под названием Gandalf.

CheckMag GrapheneOS, операционная система, ориентированная на конфиденциальность и безопасность, получила экспериментальную сборку для серии Pixel 10, став первым пользовательским ROM, доступным для этой линейки.

Недавно обнаруженный вариант вредоносной программы ClickFix маскируется под критически важное обновление Windows, используя поддельное полноэкранное приглашение к обновлению, чтобы обманом заставить пользователей вставить вредоносную команду, предоставляющую злоумышленникам административный доступ. Исследователи Huntress обнаружили, что вредоносная программа использует скрытый код в пиксельных данных PNG для развертывания мощных похитителей информации, таких как Rhadamanthys и LummaC2, нацеленных на учетные данные, финансовые данные и криптовалютные кошельки в основном через заминированные сайты для взрослых.

План ЕС "Контроль чата" снова в действии: датский компромисс исключает явные мандаты на сканирование, но добавляет обязанности по "снижению рисков", которые, по мнению критиков, могут обеспечить фактическое сканирование, что переносит дело на послов, поскольку позиция парламента в пользу шифрования все еще остается под вопросом.

Внутренние документы технологического гиганта Meta, как сообщается, раскрывают тревожные масштабы мошенничества и незаконного контента в Facebook, Instagram и WhatsApp. Согласно расследованию Reuters, в 2024 году компания планировала получить около десяти процентов своего общего годового дохода (оцениваемого в 16 миллиардов долларов) от рекламных афер, нелегальных онлайн-казино и запрещенных продуктов.

APT получит код Rust в 2026 году, поскольку Debian модернизирует свой менеджер пакетов. Присутствие языка кодирования в проектах с открытым исходным кодом продолжает расти.

Детские смарт-часы Google Fitbit Ace LTE подешевели на Amazon на 44%, что составляет 80 долларов США от MSRP. Часы позволяют родителям следить за своими детьми 24 часа в сутки 7 дней в неделю и позволяют детям отправлять смс и звонить только проверенным контактам.

Anker eufyCam S4 - это новая камера наружного наблюдения компании, которая теперь доступна в Европе через Amazon и сайт eufy. Камера eufyCam S4 обладает разрешением до 4K, отслеживанием 360°, интеллектуальным автокадрированием, съемной солнечной панелью, углом обзора 130° и цветным ночным видением с 4 светодиодными прожекторами.

Генеральный директор компании Memento Labs, специализирующейся на цифровой безопасности, признает, что эта организация разработала вредоносную программу "Dante", обнаруженную в недавнем отчете Касперского. Что вызывает беспокойство, Memento Labs указывает, что вредоносная программа использовалась нераскрытым "правительственным клиентом", потенциально для шпионажа за частными гражданами.

Система безопасности с искусственным интеллектом в средней школе по ошибке приняла безобидный пакетик Doritos за оружие - что привело к серьезным последствиям. На это отреагировало большое количество полиции, и офицеры направили свои пистолеты на ученика.

Сбой в работе AWS оставил без связи умные дома и даже умные кровати, показав, насколько зависимыми стали повседневные устройства от удаленных серверов. Поскольку Amazon подтвердил, что основная причина сбоя кроется в регионе США-Восток-1, инженеры призывают к более разумному резервному копированию на местах, чтобы предотвратить будущий хаос.

Компания Lamtto представила новейшую приборную камеру DC22 с двумя камерами и возможностью подключения к сети 4G LTE для удаленного мониторинга автомобиля в режиме реального времени и GPS-слежения. Внутренняя подсветка осуществляется с помощью четырех ИК-светодиодов, а все отснятые материалы можно сохранить в облаке для просмотра после аварий.

Обновление от октября 2025 года уже доступно для некоторых европейских моделей, а в других регионах, включая Индию, оно появится в ближайшее время.

Майк Йбарра представляет себе, как новые консоли Xbox, созданные на базе Windows, могут привлечь покупателей. Такие устройства, как портативные консоли ROG Xbox Ally, должны интегрировать в себя доминирующий Steam. Бывший президент Blizzard утверждает, что без его удобных функций геймеры с большей вероятностью прибегнут к пиратству.

Китайские банды, как сообщается, похитили у американцев более $1 млрд. с помощью продвинутого smishing-мошенничества, использующего SIM-фермы и мобильные кошельки. Вот как работает эта трансграничная схема и что Вы можете сделать, чтобы защитить себя.

Компания Microsoft оказалась под пристальным вниманием в Австрии после того, как регулирующие органы постановили, что она "незаконно" отслеживала данные учащихся с помощью своей платформы 365 Education. Это решение поднимает новые вопросы о прозрачности данных и соответствии Больших Технологий европейским стандартам GDPR.

Компания Sony снова подвергается критике за неспособность защитить учетные записи PlayStation Network. Еще один популярный охотник за трофеями больше не может войти в свою учетную запись PSN после успешного взлома. Некоторые геймеры считают, что плохо обученные агенты службы поддержки сливают или продают защищенную информацию.

Хакеры утверждают, что похитили 1,5 ТБ данных, связанных с Discord, включая огромное количество 2,185,151 изображений удостоверений личности, выданных государством, и селфи, отправленных для проверки возраста, после взлома стороннего поставщика услуг для клиентов Zendesk, и теперь пытаются вымогать у платформы деньги.

Хакерская группа "Crimson Collective" утверждает, что взломала Nintendo, опубликовав в Интернете списки внутренних файлов. Совсем недавно эта группа также атаковала компанию Red Hat. На данный момент Nintendo не подтвердила факт атаки.

Компания Redtiger представила на мировом рынке свою новейшую камеру F17 Plus dash cam. Четырехканальная камера оснащена датчиками Sony (спереди, сзади и в салоне), ИК-сенсором ночного видения, сенсорным IPS-дисплеем, записью видео в формате 2,7k и управлением с помощью приложений. Кроме того, она оснащена функцией GPS-слежения и поддержкой голосового управления.

Компания Discord сообщила, что в результате недавнего взлома системы безопасности у 70 000 ее пользователей, возможно, были украдены государственные идентификаторы. В настоящее время компания рассылает электронные письма пострадавшим владельцам учетных записей.

Пользователи консолей Xbox стали свидетелями последствий британского закона о безопасности в Интернете. Геймеры, принимающие участие в программе Xbox Insider, могут заметить приглашения подтвердить свой возраст. Несмотря на опасения по поводу конфиденциальности, проверка обязательна для сохранения доступа к многопользовательским функциям.

Компания SwitchBot представила новое устройство личной безопасности - Safety Alarm. Доступный в черном, водном и белом цветах, Safety Alarm работает от сменных кнопочных батареек, которые обеспечивают до 1 года автономной работы. Кроме того, он имеет защиту от проникновения по стандарту IP65, бесшумный режим SOS, режим "потерялся", встроенный светодиодный фонарь и поддержку Apple Find My.

Критическая уязвимость в Unity (CVE-2025-59489), обнаруженная 4 июня 2025 г. исследователем RyotaK, позволяет выполнить произвольный код в играх, работающих на старых версиях игрового движка. С тех пор Unity опубликовала исправления, включая бинарный патчер от 2 октября, и призвала разработчиков немедленно перекомпилировать и переиздать свои игры, несмотря на то, что пока нет никаких доказательств эксплуатации.

Компания Asahi Group Holdings подтвердила, что атака вымогательского ПО нарушила ее внутреннюю деятельность, заставив частично обрабатывать заказы вручную и осуществлять отгрузки. Расследование предполагает возможную несанкционированную передачу данных, хотя подробности еще не выяснены.