Хакерам выплатят до 5 млн рублей за поиск уязвимостей в мессенджере Max Компания VK объявила о расширении публичной программы по поиску уязвимостей Bug Bounty: к ней присоединился новый участник — мессенджер Max. Теперь специалисты по информационной безопасности могут искать бреши как в мобильном приложении, так и в web- и desktop-версиях платформы Max, сообщается в пре ...
Минцифры РФ заплатит до миллиона рублей за обнаружение уязвимостей в государственных сервисах Минцифры России инициировало третий этап программы, посвящённой проверке безопасности девяти государственных информационных систем. Обнаружившим в них уязвимости участникам обещаны выплаты в размере до 1 млн руб. за каждую выявленную ошибку — точный размер будет зависеть от её степени критично ...
Сбер заплатит до 250 тыс. рублей за поиск уязвимостей в «умных» гаджетах Сбер запустил программу «охоты на баги», в рамках которых будет платить за найденные уязвимости в «умных» устройствах Сбер объявил о запуске программы Sber IoT Bug Bounty на платформе BI. ZONE Bug Bounty. Она открыта для исследователей, готовых проверить безопасность умных колонок, телевизионных при ...
В России предложили маркировать граждан с судимостью в сервисах знакомств МВД и Минцифры России одобрили инициативу маркировки граждан с непогашенной судимостью в сервисах знакомств. Инициатором этих мер выступила депутат Госдумы от фракции «Новые люди» Ксения Горячева. Предлагается создать пометку на сайтах знакомств, которая будет предупреждать пользователей о судимости ...
Новый баг в BIOS давал хакерам доступ к ПК еще до загрузки Windows Исследователи из Binarly обнаружили серьёзную уязвимость в BIOS, позволяющую хакерам отключать Secure Boot и запускать вредоносный код ещё до загрузки Windows. Проблема связана с UEFI-модулем, подписанным сертификатом Microsoft Third Party UEFI CA 2011, который используется на большинстве современны ...
Поддержка биржи Coinbase продала хакерам данные пользователей Криптовалютная биржа Coinbase, которой пользуются более 100 млн человек, сообщила, что недобросовестные сотрудники службы поддержки передали киберпреступникам данные клиентов. Хакеры потребовали выкуп в размере 20 млн долларов за неразглашение украденной информации. ...
Не дайте хакерам шанса: 5 тревожных признаков взлома веб-камеры Многие из нас считают, что использование компьютера — абсолютно безвредное занятие. Когда мы наедине с ПК, кажется, что рядом только наши мысли. Но пугающая правда в том, что веб-камера может стать "открытой дверью" для хакеров, которые захотят за нами подсматривать. Распознать взлом веб-камеры непр ...
Цена ошибки: Apple заплатит $1 млн хакерам за взлом iPhone После проблем с безопасностью «яблокотелефонов» проблему решают проверенным способом. Конфиденциальность данных пользователей iPhone не раз обсуждалась конкурентами и критиками Apple. В скандальные истории «яблочная компания» попадала не раз. Чего только стоит ситуация с 16-л ...
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспокоит, по крайней мере публично, то на этот раз они вс ...
Хакерам отмерили срок // В УК может появиться наказание за DDoS-атаки Правительство подготовило поправки к Уголовному кодексу, вводящие ответственность за DDoS-атаки: максимальное наказание — штраф до 2 млн руб. или до восьми лет лишения свободы. Новый состав будет применяться к целенаправленным действиям, приведшим к сбоям в работе цифровых систем. Однако юристы и сп ...
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. ...
Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позволяла неаутентифицированным злоумышленникам перехватывать cookie сеанса аутентификации на уязвимых устройствах. ...
Обновите WinRAR — новая уязвимость позволяет хакерам запускать вредоносный код В популярной программе для архивирования WinRAR обнаружена серьёзная уязвимость (CVE-2025−6218), которая может позволить злоумышленникам запускать вредоносные программы на вашем компьютере. Проблема связана с тем, как WinRAR обрабатывает пути к файлам внутри архивов — хакеры могут создавать опасные ...
16 млрд логинов и паролей пользователей Apple, Google и Telegram попали к хакерам 16 млрд логинов и паролей от аккаунтов пользователей популярных сервисов попали в руки хакеров, сообщает РИА Новости со ссылкой на данные экспертов компании Cybernews. Утечка данных затронула информацию учетных записей Apple, Google, Facebook*, GitHub, Telegram. Кроме того, в Сеть попали данные соцс ...
Служба поддержки криптобиржи Coinbase продала хакерам данные миллиона своих клиентов Криптовалютная биржа Coinbase заявила о масштабной попытке вымогательства после того, как группа киберпреступников подкупила подрядчиков службы поддержки за пределами США и получила доступ к конфиденциальной информации клиентов. По данным компании, преступники использовали похищенные данные для маск ...
Конфиденциальность и этика в открытых ИИ-сервисах становятся проблемой Новый отчет компании UpGuardraises серьезные вопросы относительно конфиденциальности и этических аспектов использования открытых сервисов искусственного интеллекта. Исследование, показало, что некоторые сайты чат-ботов для взрослых публикуют личные данные пользователей в открытый доступ. Анализ 400 ...
В сервисах Mail стал доступен новый тариф В линейке тарифов «Почты» и «Облака Mail» стал доступен новый тариф «Семейный». Он позволяет добавлять в подписку... ...
Почта России рассказала о полезных сервисах для отпускников С наступлением отпускного периода многие планируют провести свой отдых вдали от дома. Но как быть с получением отправлений в этот период? Полезные советы от Почты России помогут жителям Псковской области не волноваться за свои посылки и письма и получить их в удобное время в ближайшем почтовом отдел ...
«Надо их душить», — Путин высказался об иностранных IT-сервисах На встрече с представителями предпринимательских кругов президент РФ Владимир Путин высказался относительно не до конца ушедших иностранных IT-сервисах. «Надо их душить, говорю без всякого стеснения, потому что они нас пытаются душить, надо отвечать им взаимностью. Вот и всё! Мы никого не выгоняли, ...
МВД предупредило о похитителях аккаунтов в сервисах для заказа такси Мошенники стали похищать аккаунты в сервисах заказа такси, чтобы получить доступ к банковским картам пользователей. Об этом рассказали в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД. ...
Электромобиль Nissan Leaf уязвим для кибератак. Хакерам удалось удаленно перехватить рулевое управление Группе специалистов по информационной безопасности из Венгрии, удалось реализовать дистанционный контроль за большинством функций бортовой электроники электромобиля Nissan Leaf. Исследователи обнаружили уязвимость в ИТ-системе, которая потенциально позволяет злоумышленникам получить доступ к управле ...
Миллионы за баги: общая сумма вознаграждений белым хакерам на Standoff Bug Bounty превысила 240 млн рублей Платформа Standoff Bug Bounty подвела итоги своей работы за три года. С момента запуска площадка привлекла почти 25 тыс.... ...
Крупнейшая страховая компания США, по слухам, заплатила хакерам 40 млн долларов за восстановление доступа к зашифрованным файлам Компания CNA Financial стала жертвой атаки вируса-шифровальщика Phoenix CryptoLocker в конце марта этого года. О рекордном выкупе сообщили источники Bloomberg, но официальные представители страховщика отказались комментировать эту информацию. ...
Эксперты сообщили о всплеске мошенничества с дипфейками на сервисах знакомств Злоумышленники используют дипфейки и методы социальной инженерии для обмана пользователей в сервисах знакомств, выманивая у россиян крупные суммы под видом инвестиций. В России участились случаи мошенничества с использованием дипфейков в сервисах знакомств, сообщает РИА «Новости». Киберп ...
Социальный калькулятор для выплат лидирует в сервисах мобильного банка ВТБ ВТБ продолжает развивать сервисы, упрощающие получение государственных социальных выплат для россиян. ...
Красноярцам рассказали об интеллектуальных сервисах для дома в одном приложении Красноярцам рассказали о приложении, которые объединяет интеллектуальные сервисы для дома и делает жизнь проще. ...
В сервисах электронной подписи Sign.Me количество подписаний достигло 46 млн Количество подписаний в сервисах электронной подписи Sign.Me достигло 46 млн. За 2024 г. число пользователей увеличилось... ...
Суд обязал Google восстановить аккаунт sports.ru в облачных сервисах Арбитражный суд Москвы удовлетворил иск спортивного издания sports.ru и обязал корпорацию Google восстановить аккаунт, клиентскую запись и мобильное приложение на всех их облачных сервисах. С текстом судебного решения ознакомилось ТАСС. ...
На фестивале "Лапки" расскажут о цифровых сервисах для ответственных хозяев В Москве 24 и 25 мая пройдёт фестиваль "Лапки", организованный главным городским сайтом mos.ru и компанией VK – посетителям расскажут о современных цифровых решениях для ухода за животными, включая те, которые уже реализованы на mos.ru. ...
«Яндекс» выпустил отчет о безопасности детей в своих сервисах «Яндекс» опубликовал отчет о детской безопасности. В нем рассказывается о мерах, которые сервисы компании принимают... ...
«Их надо душить…» Путин жестко высказался о западных IT-сервисах Глава российского государства Владимир Путин сделал жесткое заявление о перспективах западных IT-сервисах, которые заявили об уходе из РФ, но по-прежнему работают. По его словам, их надо «душить». «Надо их душить… Говорю без... ...
В России раскрывается лишь 2% преступлений, связанных со взломом аккаунтов на ИТ-сервисах Количество преступлений, связанных с неправомерным обращением с компьютерной информацией в 2024 г. увеличилось почти в три раза по сравнению с 2022 г. Из них раскрыто 2,1 тыс. преступлений, что чуть больше двух процентов от общего количества преступлений со взломом аккаунтов в ИТ-сервисах. ...
«Душить их надо»: Путин высказался об иностранных сервисах, действующих против РФ Президент России Владимир Путин предложил принять меры по ограничению или полному прекращению деятельности сервисов, которые, несмотря на присутствие на российском рынке, осуществляют враждебные действия в отношении нашей страны. Также российским лидером было дано поручение передать заместителю руко ...
Утренний обзор за 4 июля: закон о цифровых сервисах и прекращение банкротства Верховный суд запретил прекращать дело о банкротстве, если проигнорированы требования субординированных кредиторов. В Госдуму внесли законопроекты о платформенной экономике, которые регулируют работу маркетплейсов. Еврокомиссия призывает принять новый санкционный пакет, а в ЦБ не видят поводов для к ...
Неполадки в отражении движения автобусов в онлайн-сервисах в Ижевске устранят к 20 мая Ижевск. Удмуртия. В выходные и в понедельник, 19 мая, в Ижевске фиксируются проблемы в отображении движения городских автобусов в онлайн сервисах. Как сообщили в пресс-службе АО «ИПОПАТ», специалисты работают над устранением неполадок. Некорректное отображение автобусов произошло по техн ...
В Windows нашли 70 уязвимостей Инженеры корпорации Microsoft устранили более 70 уязвимостей в операционных системах (ОС) Windows. На это обратило внимание издание Bleeping Computer. ...
Zachxbt обвиняет в садовом финансировании услуги мостики в оказании помощи северокорейским хакерам отбрать фонды Bybit Garden Finance, сервис Bitcoin Bridging, был обвинен в помощи хакерам отмыть деньги. Zachxbt, крипто -аналитик, сказал, что более 80% сборов Garden Finance были получены от отмывания денег. Garden Finance имел около 300 000 долларов в виде сборов. Zachxbt убежден, что Finance Garden каким -то образо ...
МТС поможет абонентам скрывать свой настоящий email при регистрации в цифровых сервисах МТС сообщает о запуске мобильного приложения и тарифа Membrana во всех регионах присутствия цифровой экосистемы.... ...
В ИИ-смартфонах Tecno Camon 40 можно заказать голосом такси или еду в сервисах Яндекса Tecno представила новую серию смартфонов Camon 40, оснащенных собственной платформой искусственного интеллекта (ИИ) Tecno AI и интеграцией с сервисами Яндекс. Теперь российские пользователи могут с помощью голосового ассистента Ella вызывать такси, заказывать еду и прокладывать маршруты в Яндекс Кар ...
Обновление X.Org Server 21.1.18 с устранением 6 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.17 и DDX-компонента (Device-Dependent X) xwayland 24.1.7, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новой версии X.Org Server устранено 6 уязвимостей. Проблемы потенциально могут ...
Обновление X.Org Server 21.1.17 с устранением 6 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.17 и DDX-компонента (Device-Dependent X) xwayland 24.1.7, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новой версии X.Org Server устранено 6 уязвимостей. Проблемы потенциально могут ...
В Gmail, «Диске» и других сервисах Google появились ИИ-боты Gem, настраиваемые под конкретные задачи Google открыла пользователям приложений Workspace доступ к Gem — настраиваемым версиям помощника с искусственным интеллектом Gemini, которые специализируются на определённых задачах, и приложение Gemini для этого открывать не требуется. ...
ИИ-модератор, умный календарь и автопротоколы встреч: что ценят россияне в ВКС-сервисах –– в исследовании hh.ru и Dion Команда платформы корпоративных коммуникаций Dion (ИТ-холдинг «Т1») совместно с платформой онлайн-рекрутинга hh.ru... ...
Microsoft исправляет сразу пять 0-day уязвимостей Майский «вторник обновлений» принес исправления для 78 уязвимостей в продуктах Microsoft, причем пять из них относились к категории 0-day и уже активно эксплуатировались злоумышленниками. ...
159 уязвимостей в кибератаках использовали с начала года Согласно отчёту компании VulnCheck, в первом квартале 2025 года хакеры активно использовали 159 уязвимостей (CVE), что на 5% больше, чем в предыдущем квартале. Об этом сообщает CyberScoop. Уязвимости, или CVE (Common Vulnerabilities and Exposures), — это публично раскрытые недостатки в программном о ...
На Pwn2Own Berlin показали 28 уязвимостей нулевого дня В Берлине завершилось хакерское соревнование Pwn2Own, в ходе которого исследователи заработали 1 078 750 долларов и продемонстрировали эксплуатацию 28 уязвимостей нулевого дня в Windows 11, Red Hat Linux, VMware ESXi, Microsoft SharePoint и так далее. Семь обнаруженных 0-day относились к категории И ...
МАХ запускает программу по поиску уязвимостей Bug Bounty MAX присоединяется к публичной программе VK по поиску уязвимостей Bug Bounty, делая акцент на защиту приватности пользователей.... ...
14 уязвимостей в библиотеке libsoup, используемой в GNOME В библиотеке libsoup, развиваемой проектом GNOME, выявлено 14 уязвимостей. Libsoup предоставляет реализации клиента и сервера HTTP, использующие GObjects для интеграции с приложениями GNOME. Библиотека применяется в GNOME Shell, браузере Epiphany (GNOME Web), просмотрщике изображений Shotwell, в GSt ...
VK запустит программу поиска уязвимостей в мессенджере Max Технологический холдинг VK запускает программу поиска уязвимостей (Bug Bounty) в мессенджере Max.Как говорится в сообщении VK, в рамках программы акцент будет сделан на защиту приватности пользователей платформы Max."Независимым исследователям предстоит искать уязвимости в мобильном приложении, web ...
Половина интернета зависла: пользователи со всего мира пожаловались на сбои в Google и других сервисах 12 июня во второй половине дня по московскому времени пользователи по всему миру начали сообщать о сбоях в работе различных онлайн-сервисов. Наиболее серьёзно пострадали сервисы Google, включая Gmail, YouTube, «Google Карты», «Google Диск», Meet, Nest и облачные платформы Goo ...
Более 40% уязвимостей не ликвидируют вовремя после пентеста Компании своевременно устраняют лишь 56% уязвимостей, обнаруженных во время тестирования на проникновение. Эксперты... ...
Samsung выпустила обновление для Galaxy S24 с устранением уязвимостей Компания Samsung начала распространение майского патча безопасности для флагманских смартфонов серии Galaxy S24. Обновление устраняет десятки уязвимостей, включая критические ошибки в операционной системе Android и фирменной оболочке One UI, что значительно повышает уровень защиты пользовательских д ...
Обновление антивирусного пакета ClamAV 1.4.3 и 1.0.9 с устранением уязвимостей Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.3 и 1.0.98, в которых устранены уязвимости, одна из которых может привести к выполнению кода атакующего при проверке специально оформленного содержимого. ...
Минцифры расширяет программу поиска уязвимостей с вознаграждением до 1 млн руб. На платформе BI.ZONE Bug Bounty стартует новый этап программы Минцифры по привлечению специалистов по информационной безопасности ...
В релизах безопасности Axiom JDK и Libercat устранено 17 уязвимостей Компания Axiom JDK (АО «Аксиом») сообщает о выходе новых релизов отечественной платформы Java Axiom JDK, стандартизованного... ...
Microsoft поблагодарила россиянина за обнаружение уязвимостей в Windows В ряде версий Windows была обнаружена уязвимость с высоким уровнем опасности (7,8 балла по шкале CVSS), которая могла привести к отказу в обслуживании и сбою в работе атакованных компьютеров и… ...
Microsoft закроет дыры в Windows 10, но оставит Windows 7 на произвол хакерам Исправляя уязвимости в Windows 10, Microsoft тем самым дает хакерам наводку, где именно их следует искать в Windows 7. Однако устаревшая Windows 7, которой по-прежнему пользуется полмира, уже не получает патчей. Таким образом, Microsoft помогает хакерам взламывать собственный продукт. ...
Во время майских праздников произошел всплеск бот-трафика на сайтах туроператоров и в сервисах бронирования билетов и отелей Эксперты компании StormWall, специализирующейся на защите бизнеса от DDoS-атак, выявили значительный всплеск бот-трафика... ...
Эксперты раскрыли подводные камни одноразовых телефонных номеров для регистрации в иностранных сервисах. Это вообще законно? Ещё недавно для желающих обзавестись временным мобильным номером на выбор было множество вариантов. Однако в последнее время регулирование связи сильно ужесточилось, и те практики, которые раньше были нормой, оказались вне закона. Покупка «серой» симки или одноразового номера ещё не приведёт вас в т ...
Критических уязвимостей стало больше на треть: PHP и WordPress под ударом Весной 2025 г. команда Bi.Zone WAF зафиксировала рост числа критических уязвимостей на треть, а готовых сценариев атак... ...
ECHOMSK.SPB.RU