Новости и безопасность
Новости о VPN и приватности от команды LiMP VPN: утечки данных, безопасность телефона и аккаунтов, интернет-мошенничество и советы по защите данных в 2026 году.
RouterOS под атакой: MikroTik закрыла критическую дыру
CERT.LV фиксирует активные атаки на маршрутизаторы MikroTik: злоумышленники создают скрытый аккаунт «ops». Патчи для RouterOS 7.24.2 и 6.49.21 уже вышли — обновляйтесь немедленно.
F6 предупредила: мошенники взламывают российские сайты
F6 фиксирует рост взломов .ru-доменов: после идентификации через Госуслуги мошенники переключились с регистрации фейков на захват чужих сайтов.…
Читать далее
Pegasus атаковал студентов через iMessage: 14 жертв в Сербии
Citizen Lab зафиксировала заражение Pegasus через iMessage без единого клика: не менее 14 активистов и политиков в Сербии под слежкой с начала 2026 года.…
Читать далее
Drama RAT: Android-троян маскируется под VPN-приложения
Android-троян Drama RAT притворяется VPN-приложением и банковским клиентом, перехватывает SMS-коды и пароли: технический разбор Positive Technologies, сентябрь …
Читать далее
Microsoft Prompty CVSS 10: один файл — полный доступ к ПК
Positive Technologies нашла RCE-уязвимость CVSS 10.0 в Microsoft Prompty: один вредоносный .prompty-файл даёт атакующему полный контроль над системой разработчи…
Читать далее
5 млн WordPress-сайтов под угрозой: критический SQL-баг в плагине
В плагине All-in-One WP Migration обнаружена SQL-инъекция CVE-2026-19949 (CVSS 8.8): злоумышленники могут захватить сайт и похитить все данные пользователей.…
Читать далее
Telegram Desktop 7.1 стёр 800 ГБ данных из-за бага
Баг в Telegram Desktop 7.1 для Windows рекурсивно удалял содержимое C:\custom: одна жертва потеряла ~800 ГБ. Ошибка исправлена в 7.1.2 за 66 часов.…
Читать далее
14 500 камер Dahua взломаны в России и Украине
За 35 дней один хакер взломал 14 530 камер Dahua в России и Украине через уязвимости пятилетней давности. Снимки с камер утекали в Telegram — жертвы не подозрев…
Читать далее
Взлом Mercor: 4 ТБ данных AI-подрядчика OpenAI и Google
Хакеры продают 4 ТБ данных Mercor — подрядчика OpenAI и Google: паспорта, SSN и видеоинтервью кандидатов. Причина — атака на LiteLLM.…
Читать далее
Мошенники угоняют Telegram и клонируют голос жертвы через ИИ
Угон Telegram-аккаунта через мини-приложение плюс ИИ-клонирование голоса: новая схема мошенников, о которой предупреждают «Известия» и эксперты Kaspersky.…
Читать далее
Сайт взломал ядро iPhone: пароли Keychain, крипта утекали
Вредоносные WordPress-темы запускали цепочку эксплойтов в Safari: одно посещение сайта на iOS 18.4–18.6.x открывало Keychain, пароли Wi-Fi и сиды крипто-кошельк…
Читать далее