Червоточина

В Госдуме допустили возможность блокировки мессенджера Telegram в России по «сценарию YouTube» уже к осени 2026 года — в период выборов в парламент. При этом депутат Михаил Делягин уточнил, что это лишь...

Проанализировав, как WhatsApp* реализует свое "шифрование", мы обнаружили множество векторов атак», — Дуров. * Принадлежит компании Meta, признанной в РФ экстремистской ➖➖➖➖➖➖➖➖➖ 🍽 Червоточина

💻 Группировка RansomHub сообщила, что получила доступ к серверам китайской компании Luxshare — одного из основных контрактных производителей Apple. Компания занимается сборкой iPhone, AirPods, Apple Watch, Vision Pro и других устройств. По словам злоумышленников, если выкуп не будет выплачен, данные окажутся в открытом доступе. Помимо материалов Apple, в утечке якобы присутствует производственная документация Nvidia, LG, Tesla и Geely. 🖥 Хакеры утверждают, что получили доступ к архивам, которые...

, сообщают СМИ. Схема была простая: VPN-сервисы арендовали сервера с IP-адресами из «белых» списков — и трафик шёл как будто к разрешённым ресурсам. В итоге через такой VPN открывалось вообще всё. Теперь...

Компания официально заявила о том, что может передавать ключи доступа, хранящиеся в облаке, властям. Также недавно был зафиксирован первый случай передачи ключей ФБР. BitLocker'ом больше не пользуемся...

⬇️ Недавно было подтверждено, что Telegram все-таки замедляется в РФ по определённым причинам. Благодаря тестам можно заметить большую разницу в загрузке файлов. Если хотите загрузить/скачать определённые файлы в Telegram, не поленитесь включить VPN, будет явно быстрее. Теперь функция Telegram Premium...

40 лет назад — 19 января 1986 года — два брата из Пакистана, Амджат и Базит Алви, создали программу под названием Brain. Изначально она задумывалась вовсе не как вредоносная: её целью была борьба с пиратским копированием программного обеспечения, которое нелегально распространяли без разрешения их компании. Братья разрабатывали медицинское ПО, применявшееся в кардиологических устройствах (их отец был врачом). В защитном механизме Brain они даже указали свои реальные контактные данные — имена, адрес и телефон...

Россиянам рассылают письма якобы от госсервиса с требованием срочно сменить электронную почту. Поддельное письмо практически не отличить от настоящего, совпадает всё, кроме номера телефона. При звонке по нему жертва напрямую попадает к мошенникам...

• Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с правами ядра Linux, через отправку SMS- или RCS-сообщения со специально оформленным звуковым вложением. Атака осуществляется без выполнения каких-либо действий пользователем, в том числе не требует просмотра или прослушивания полученного сообщения. • В эксплоите задействованы две уязвимости: в библиотеке Dolby Unified Decoder (CVE-2025-54957) и драйвере bigwave для ядра Linux (CVE-2025-36934)...

! Первым делом ИИ сможет отслеживать «зеркала» заблокированных сайтов: теперь их будут искать не по IP-адресам, а по словам, предложениям и ещё сотне параметров. Увернуться от такого будет очень сложно, а отслеживать начнут и тех, кто цитирует запрещённые сайты. Дальше ИИ возьмётся за VPN — каждый день появляются новые методы обхода и сейчас на них просто не хватает ресурсов...

😭 Северокорейские хакеры из Lazarus Group вышли на новый уровень. Теперь они заражают разработчиков не через сомнительные ссылки, а через функции самого VS Code. Как работает схема: — Вам пишет «рекрутер» с жирным оффером мечты в крипто-проект; — Просят склонировать репозиторий с GitHub, чтобы «пофиксить баг» или «оценить код»; — Вы открываете папку в VS Code, и редактор спрашивает: «Do you trust the authors?». Как только вы жмете «Yes» — маховик заражения запущен. В папке .vscode лежит файл tasks...

Если раньше для входа в Госуслуги вам просто предлагали получить код в мессенджере, то теперь авторизация со смартфона фактически невозможна без установки МАХ. Для тех, кто пользуется Госуслугами, но не горит желанием ставить этот превосходный...