безопасность

На конференции DEFCON 33 в этом году ветеран цифровой разведки Грей Фокс продемонстрировал возможности сбора информации с помощью чрезвычайно популярного хакерского инструмента Flipper Zero. В своем тренировочном упражнении, используя только Flipper Zero, он показывает пользователям, как максимально использовать возможности устройства для обнаружения и идентификации потенциальных плохих игроков в реальной ситуации.

Walmart в сотрудничестве с Google выпустил Onn Video Doorbell Wired, бюджетное устройство для умного дома по цене менее 50 долларов. Он обеспечивает HDR-видео, двустороннюю аудиосвязь, ночное видение и три часа бесплатной истории событий, а планы подписки Google расширяют хранилище и добавляют функции, основанные на искусственном интеллекте.

Google Chrome расширяет свой встроенный менеджер паролей новой функцией искусственного интеллекта, которая позволяет пользователям автоматически менять небезопасные пароли. Эта функция скоро будет доступна всем пользователям, и ожидается, что она значительно повысит безопасность паролей.

Компьютерные вирусы прошли долгий путь от шалостей с дискетами до современных киберпреступлений с помощью ИИ. В 2020-х годах вредоносное ПО превратилось в профессиональную индустрию, в которую входят картели разработчиков выкупного ПО, фишинг, управляемый искусственным интеллектом, и даже исследовательские проекты, маскирующиеся под реальные угрозы. По состоянию на сентябрь 2025 года, борьба идет уже не за то, кто напишет самый ужасный скрипт; она идет за то, кто обучит самый умный алгоритм, и результаты будут одновременно захватывающими и пугающими.

Компания Volvo подтверждает, что утечка данных сотрудников произошла в результате атаки вымогательского ПО Miljödata. Утечка затронула сотрудников автопроизводителя в США и еще одной стране; в зоне риска могут оказаться и сотрудники Лундского университета.

Поддержка Windows 10 закончится 14 октября 2025 года, в результате чего миллионы частных пользователей останутся без бесплатных обновлений безопасности. Однако этот период можно продлить на один год с помощью расширенных обновлений безопасности (Extended Security Updates, ESU). После путаной информации от Microsoft стали доступны окончательные правила для Европы.

В недавнем исследовании, проведенном компанией Incogni, оценивались девять ведущих платформ искусственного интеллекта с точки зрения их практики соблюдения конфиденциальности. Рейтинг показывает, что Le Chat от Mistral AI, ChatGPT от OpenAI и Grok от xAI являются наиболее надежными, в то время как Meta AI, Gemini и Copilot от Microsoft заслуживают меньшего доверия.

Дистрибутив Offensive Security на базе Debian вернулся, отказавшись от поддержки ARMel и предложив обновленный пакет прошивок для беспроводных сетей Nexmon. Kali Linux 2025.3 также включает 10 новых инструментов, обновленные приложения HashiCorp Packer и Vagrant VM, а также множество мелких исправлений и доработок.

Компания Boyd Gaming подтвердила факт недавней кибератаки в своем официальном заявлении, отметив, что пострадали данные сотрудников. Компания заявила, что ее казино и гостиничный бизнес остаются незатронутыми, поскольку расследование продолжается.

Apple подтвердила, что Digital I.D., функция в iOS 26, позволяющая пользователям хранить паспорта, будет запущена в этом году только для паспортов США. Это должно сделать путешествия (по крайней мере, для граждан США) немного более беспроблемными для пользователей iPhone.

Компания Xiaomi представила на мировом рынке новую камеру безопасности Smart Camera C701. Она оснащена 8 МП сенсором, способным снимать видео в формате 4K UHD, полноцветным ночным видением и экранированием объектива по требованию для повышения конфиденциальности.

В прошлом году число кибератак через сторонних поставщиков удвоилось, поразив розничную торговлю и здравоохранение. Marks & Spencer и NHS England - одни из тех, кто пострадал, поскольку регулирующие органы ужесточают правила.

BlockBlasters, проверенная игра в Steam, была удалена после того, как она украла у игроков криптовалюту на сумму около 150 000 долларов за один месяц. Игра, выпущенная в июле 2025 года, как сообщается, украла средства с 261 пользовательского аккаунта, включая аккаунт стримера Twitch, который собирал пожертвования на лечение своего рака.

Google выпускает обновление для своей ленты Discover, которое, как утверждает компания, облегчит поиск и слежение за авторами и издателями, которые Вам интересны. Это позволит не просто показывать статьи из источников, но и расширить форматы, которые позволят Вам легко изучать публикуемый ими контент.

Исследователи ETH Zurich и Google переработали смягчения Rowhammer DDR5, чтобы создать уязвимость Phoenix, которая может использовать более высокую скорость чтения/записи для доступа к строкам ячеек памяти и побитового перелистывания, чтобы получить привилегии корневого уровня системы.

Технология GUARDIAN прошла испытание в реальных условиях, которое доказывает, что она является одним из самых быстрых инструментов мониторинга цунами. Он успешно обнаружил цунами за 30-40 минут до того, как волны достигли побережья.

Новая разновидность вымогательского ПО, получившая название HybridPetya, способна обойти UEFI Secure Boot и установить вредоносное ПО на загрузочный раздел EFI системы. Это означает, что HybridPetya может выкупить жесткий диск компьютера, не позволяя ему загрузиться в Windows. Судя по всему, вредоносная программа находится на стадии исследования и еще не была представлена публично.

Sony's PlayStation запускает новое приложение для iOS и Android, которое поможет родителям следить за тем, как их дети играют на платформе. Оно также позволит им устанавливать ограничения и отслеживать, во что играет их ребенок на консоли.

Федеральный судья приостановил исполнение знакового судебного решения на сумму $1,5 млрд. против компании Anthropic, занимающейся разработкой искусственного интеллекта, после того, как возникло несколько вопросов. Решение было вынесено после того, как несколько авторов подали в суд на компанию Anthropic за загрузку пиратских копий опубликованных книг для обучения своих моделей ИИ.

Baseus PrimeTrip VD1 Pro - это новая 2-канальная камера наблюдения, оснащенная фронтальной камерой 4K и задней камерой 1080p. В нее встроена солнечная батарея и встроенный аккумулятор, обеспечивающие до 14 дней наблюдения за парковкой без необходимости прокладывать проводку.

Signal, служба обмена сообщениями с открытым исходным кодом, представляет новые бесплатные и платные планы безопасного облачного резервного копирования чатов и медиафайлов. Бесплатный тарифный план предоставляет Вам 100 МБ для хранения сообщений и до 45 дней резервного копирования медиафайлов.

Конфиденциальность ChatGPT - одна из главных проблем в наши дни, поскольку пользователи часто делятся личной информацией с ИИ. OpenAI подтверждает, что чаты автоматически отслеживаются и могут быть просмотрены в определенных случаях. В случаях серьезной опасности для третьих лиц данные могут быть даже переданы правоохранительным органам.

Компания Anthropic согласилась на урегулирование спора на сумму $1,5 млрд. для выплаты компенсации авторам, обвинившим ее в использовании произведений, защищенных авторским правом, для обучения своих моделей искусственного интеллекта. Авторы получат по $3 000 за книгу, при этом выплата запланирована примерно для 500 000 произведений. Это урегулирование является важной вехой в борьбе за авторские права против индустрии ИИ.

Европейский Союз наложил на компанию Google штраф в размере 2,95 млрд. евро (3,5 млрд. долларов США) за злоупотребление доминирующим положением в сфере рекламных услуг и предпочтение собственных услуг другим конкурентам. ЕС также обязал Google прекратить антиконкурентную практику в течение 60 дней.

Адвокат по банкротству из Индианаполиса, США, подал в суд на компанию Meta после того, как его аккаунт приостанавливали пять раз за последние восемь лет. Проблема? Его зовут Марк Цукерберг.

Менее чем через два месяца после демонстрации уязвимости "Face Swap" исследователи обнаружили еще более серьезную уязвимость Windows. Немецкая фирма по безопасности ERNW обнаружила более продвинутую атаку на Windows Hello, которая позволяет злоумышленникам внедрять собственные шаблоны лиц в учетные записи жертв.

Французский орган по защите данных, CNIL, оштрафовал Google на 325 миллионов евро за нарушение правил использования файлов cookie в соответствии с GDPR и показ рекламы в Gmail без согласия пользователя. Штраф стал результатом нескольких расследований, проведенных ведомством в период с 2022 по 2023 год.

Федеральное жюри в Сан-Франциско (США) постановило, что компания Google должна выплатить 425 миллионов долларов в качестве компенсации ущерба после того, как была признана виновной в незаконном сборе данных пользователей в ходе длительного коллективного иска, начавшегося в 2020 году. Истцы требовали возмещения ущерба в размере $31 млрд.

Угрожающие лица нашли способ обойти ограничения на ссылки в продвигаемых постах на X, используя ИИ-ассистента платформы Grok. Эксплойт по сути заставляет ИИ-ассистента продвигать вредоносные ссылки на платформе, пряча их в поле From под постом.

На этой неделе в Китае вступил в силу новый закон, требующий, чтобы контент, созданный искусственным интеллектом, был снабжен видимыми ярлыками и цифровыми водяными знаками. Такие платформы, как WeChat, Douyin, Weibo и Xiaohongshu, активировали инструменты для соблюдения требований, что стало важным шагом в кампании Пекина 2025 года "Qinglang" по борьбе с дезинформацией и манипуляциями в сети.

Компания Sony объявила о том, что третьи лица обнаружили уязвимость в бесконтактных IC-картах FeliCa, выпущенных до 2017 года, включая популярные карты Suica, используемые в Токио для проезда на поездах сети JR East. Эта брешь позволяет хакерам считывать и изменять данные карты.

Google удалось отсрочить простое решение по защите данных более чем на пять лет, используя различные тактики затягивания. Теперь решение наконец принято, и Google, а точнее YouTube, должен действовать, если только компания не решит подать апелляцию.

Google объявляет о новых мерах безопасности для Android - новом требовании к проверке разработчиков. Начиная с сентября 2026 года, боковая загрузка приложений от непроверенных разработчиков будет блокироваться на Android. По словам Google, этот шаг направлен на борьбу с распространением вредоносных программ и финансовым мошенничеством.

Google добавляет дополнительный уровень безопасности в Сообщения, который поможет Вам убедиться в том, что Вы отвечаете именно тому контакту, который Вам нужен. В настоящее время эта функция доступна в бета-версии Google Messages.

Робот-пылесос и швабра Samsung Bespoke AI Jet Bot Steam Ultra будут представлены на выставке IFA 2025, согласно недавнему заявлению бренда. Эта модель премиум-класса оснащена навигационной системой на основе камеры, выдвижной щеткой и способностью подниматься. Кроме того, этот робот-пылесос и другие модели от Samsung получили рейтинг безопасности "Diamond".

компания 70mai представила на мировом рынке новую камеру наблюдения 4K T800. Новая приборная камера компании оснащена двойной записью в формате 4k, фирменной технологией 70mai "ночная сова", HDR, режимом интеллектуальной парковки, встроенным GPS и ADAS, 3-канальной записью HDR и возможностью подключения по WiFi 6 для высокоскоростной передачи данных.

На конференции по безопасности Black Hat USA исследователи раскрыли новую технику атаки на системы искусственного интеллекта. Встраивая в них скрытые инструкции, злоумышленники могут бесшумно манипулировать такими инструментами, как ChatGPT, чтобы извлекать конфиденциальные данные из подключенных облачных хранилищ. Некоторые провайдеры уже начали реагировать, в то время как другие преуменьшают риск.

Check Point обнаружил критические недостатки в Microsoft Windows, включая уязвимость ядра на основе Rust, которая может позволить злоумышленникам вывести системы из строя. Это первый публично раскрытый эксплойт для ядра Rust, который подчеркивает необходимость обеспечения безопасности с нулевым доверием и частого резервного копирования систем.

PQShield расширяет аппаратное обеспечение для постквантовой криптографии с помощью UltraPQ-Suite и PQPlatform-TrustSys, основываясь на своем кремниевом дебюте, одобренном NIST в 2024 году.

Компания Unplugged собирается выпустить свой высокоприватный UP Phone в сентябре 2025 года. Работающий под управлением UnpluggedOS (основанной на AOSP), смартфон с тремя камерами оснащен мощным брандмауэром, аудиовизуальной системой с открытым исходным кодом и физическим отключением батареи, чтобы помочь защитить пользователей от нежелательной утечки данных и слежки со стороны больших технологий и глубинного государства.

Компания Xiaomi выпустила обновленную версию Smart Camera 4C. Одним из улучшений новой доступной камеры безопасности является обновленный 6 МП сенсор, который может снимать видео с разрешением "3,5K".

Были введены запреты на экспорт чипов в Китай. Теперь советник президента Дональда Трампа по науке прокомментировал, что было прямо рекомендовано включать в чипы технологию отслеживания местоположения.

Некоторые игроки Battlefield 2042 и Battlefield 6 завидуют своим консольным коллегам. Secure Boot должен быть активен на ПК, чтобы работать в тандеме с античит-программой Javelin от EA. Геймеры, не желающие возиться с настройками BIOS, могут ознакомиться с игрой Battlefield 2042.

После трехмесячного запрета компания Nvidia получила зеленый свет на продажу своих чипов H20 в Китай в прошлом месяце. Но чипмейкер снова оказался в непростых условиях, поскольку попал под пристальное внимание Администрации киберпространства Китая, после того как Конгресс США предложил оснастить передовые чипы функциями слежения.

В соответствии с Законом о смартфонах, Япония теперь официально приказала Apple отменить ограничения на браузерные движки для iOS. Согласно новому закону о конкуренции в сфере мобильного программного обеспечения, Apple должен будет снять их к декабрю 2025 года.

После того, как игра Cara Cadaver была запрещена в связи с приливом цензуры, обрушившимся на цифровые магазины, соло-разработчик переиздал игру в виде бесплатной shareware-версии под лицензией Creative Commons.

Компания Viofo утверждает, что ее новейшая приборная камера идеально подходит для водителей, путешествующих на попутках, а также для тех, кто просто беспокоится о безопасности своего автомобиля в целом, поскольку она может вести наблюдение за внутренним пространством автомобиля, а также за его передней и задней частью. Трехканальная система (3CH) оснащена передовым сенсором Sony для съемки в условиях низкой освещенности и сверхширокоугольным объективом "рыбий глаз" для камеры в салоне. Она может похвастаться настройкой Vehicle Battery Protection для парковки и поддерживает внешние SSD-накопители для хранения отснятого материала.

Компания Arkham Intelligence обнаружила, что в результате взлома китайского майнингового пула LuBian в декабре 2020 года 127 426 Биткойнов, стоивших тогда $3,5 млрд. и $14,5 млрд. сегодня, были похищены через слабый дефект генерации 32-битных ключей.

В период с июля 2024 г. по июнь 2025 г. количество вторжений в облако выросло на 136%, вторжений на клавиатуру - на 27%, а вишинг-атак - на 442%, поскольку противники используют RaaS и социальную инженерию, основанную на deepfake.