Дайджест новостей кибербезопасности за неделю

— VK запустила программу по поиску уязвимостей (Bug Bounty) в мессенджере Мax

— Во время приёмной кампании атаки на сайты российских вузов выросли на 74%

— Google выпустила экстренное обновление для стабильной версии браузера Chrome из-за новой критической уязвимости

— В Bluetooth-наушниках нашли уязвимости, позволяющие прослушивать пользователей

— В первой половине 2025 года РКН выявил 35 фактов утечек персональных данных, содержащих более 39 млн записей

— Число «зондирующих» DDoS-атак в России выросло в 10 000 раз

— Хакеры взломали систему управления дамбой в Норвегии и открыли клапан до полного заполнения

— Илья Суцкевер стал CEO Safe Superintelligence после ухода Даниэля Гросса

⚫️Xilant
💬Написать нам

Call of Duty: WWII снят с публикации после жалоб игроков на взломы

Activision временно отключила PC-версию Call of Duty: WWII из Microsoft Store и Game Pass после того, как игроки пожаловались на взлом своих компьютеров во время игры. В игре была обнаружена критическая уязвимость — эксплойт типа RCE (удалённое выполнение кода), с помощью которого злоумышленники могли устанавливать вредоносное ПО и получать полный контроль над устройствами пользователей.

Несмотря на то, что Activision официально объявила об "исследовании проблемы", она не раскрыла детали уязвимости. Однако игроки на Reddit и других платформах начали массово сообщать о компрометации своих систем. По данным источников, проблема затронула только версию, выпущенную через Microsoft Store и Game Pass, поскольку она содержала устаревший код, ранее исправленный в других изданиях, включая Steam.

Этот случай — не первый для Activision. За последние два года компания уже сталкивалась с инцидентами, связанными с обходом античита, вредоносным ПО и червями в других играх франшизы. Несмотря на это, часть команды кибербезопасности была затронута сокращениями.

https://techcrunch.com/2025/07/08/activision-took-down-call-of-duty-game-after-pc-players-hacked-says-source/

⚫️Xilant
💬Написать нам

AppSec и SDLC: как встроить безопасность так, чтобы не пришлось всё переделывать

Иногда проблемы с безопасностью всплывают в самый неудобный момент — когда проект почти готов, команда на финишной прямой, а оказывается, что что-то критичное упустили.

В статье разбираем, как такого не допустить: что значит встроить AppSec в процесс разработки с самого начала и почему это не про бюрократию, а про здравый смысл.

https://xilant.tech/tpost/g1fu32nut1-bezopasnaya-razrabotka-po-kak-podruzhit

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— ИИ-рекрутер McDonald’s слил 64 млн анкет — пароль был «123456»

— В FreeIPA нашли критическую уязвимость с оценкой 9,4 по CVSS

— В Google рассказали, как будет работать Advanced Protection в Chrome для Android

— «Солар» заблокировал 1,6 млрд вредоносных запросов в российских школах во время ЕГЭ-2025

— В России создали модель для проверки безопасности 5G-протоколов

— В июле Microsoft исправила 137 уязвимостей

— В децентрализованном мессенджере Джека Дорси «Bitchat» нашли критические уязвимости

⚫️Xilant
💬Написать нам

Потери «ВинЛаб» из-за недавней кибератаки могут составить 1 млрд рублей

С 14 июля вся сеть алкомаркетов «ВинЛаб» — более 2100 магазинов — оказалась вне доступа. Остановлены продажи, сайт и приложение не работают, посылки из постаматов не выдаются. Первые два дня сбой объясняли «техническими причинами», но вечером 16 июля Novabev Group официально подтвердила: это кибератака.

Хакеры вывели из строя часть IT-инфраструктуры и потребовали выкуп. Компания отказалась идти на переговоры, началось восстановление систем силами внутренней команды и привлечённых специалистов. По предварительной информации, персональные данные клиентов не пострадали.

Каждый день простоя обходится сети в 200–300 млн рублей, а если магазины не откроются до 17 июля, совокупные потери могут достичь 1,2 млрд. Чистый убыток может составить до 20% от выручки. На фоне новостей акции Novabev Group на Мосбирже упали на 5,5%.

https://www.securitylab.ru/news/561433.php

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— Positive Technologies запустила портал с данными о 300 000 уязвимостей

— Более миллиона DDoS-атак отбито за полгода, лидируют США и РФ

— В КоАП могут добавить штрафы за поиск экстремистских материалов и рекламу VPN

— Исследователь обманул ChatGPT 4.0 и выпросил ключи Windows 10, включая как минимум один, принадлежащий банку Wells Fargo

— Число фишинговых инцидентов в доменах .RU/.РФ снизилось на 40%

— Уязвимости eSIM позволяют клонировать карты и шпионить за пользователями

— Google Gemini может направлять пользователей на фишинговые сайты

— Каждый третий фишинг в России нацелен на кражу Telegram-аккаунтов

— Разработчик потерял $500 тыс. из-за поддельного пакета с бэкдором

⚫️Xilant
💬Написать нам

0-day уязвимость в Telegram: закрытые чаты могут быть не такими уж закрытыми

Китайские исследователи из Huangdou Security Lab заявили об обнаружении критической 0-day уязвимости в Telegram. По их словам, она позволяет злоумышленникам без разрешения попасть в закрытые каналы и группы, получать доступ к перепискам, медиафайлам и документам, а в некоторых случаях — даже к уже удалённым сообщениям, если они всё ещё хранятся на серверах мессенджера.

Эксплойт якобы позволяет обойти механизм защиты приватных сообществ. В качестве подтверждения исследователи опубликовали скриншоты с доступом к закрытым чатам, но не раскрыли технических деталей «в целях безопасности».

На данный момент Telegram официально не подтвердил наличие уязвимости. Экспертное сообщество также относится к информации с осторожностью — из-за отсутствия фактических доказательств. Однако на фоне потенциального риска под угрозой оказывается приватность миллионов пользователей.

https://www.anti-malware.ru/news/2025-07-21-114534/46736

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— В Windows обнаружили уязвимость компонента VPN-соединений

— Министерство внутренней безопасности США атаковали хакеры, воспользовавшись недавно выявленной уязвимостью в Microsoft SharePoint

— Атаки на ИИ-системы промпредприятий составили 19% киберугроз в 2025

— Специалисты «Доктор Веб» обнаружили семейство троянов, распространяемых под видом читов и модов

— Хакер внедрил в ИИ-помощника Amazon Q команды для уничтожения данных

— BI.ZONE заявила, что веб-шеллы обнаружены в веб-ресурсах каждой четвёртой компании

— Google подала в суд на операторов ботнета Badbox 2.0, заразившего 10 млн устройств

— Число атакующих Россию кибергрупп выросло в 2,5 раза за год

⚫️Xilant
💬Написать нам

Сбой в системах «Аэрофлота»: отменены десятки рейсов, ответственность взяли хакеры Silent Crow

28 июля «Аэрофлот» сообщил о масштабном сбое в информационных системах, из-за которого были отменены более 40 рейсов из Москвы. Клиентам предложили вернуть деньги или переоформить билеты на ближайшие десять дней, однако кассы в аэропорту Шереметьево временно не работают, а доступ в личный кабинет на сайте недоступен.

Позже хакерская группировка Silent Crow взяла на себя ответственность за инцидент, заявив, что вела атаку на компанию в течение года. По их словам, была полностью уничтожена внутренняя IT-инфраструктура перевозчика: уничтожены около 7000 физических и виртуальных серверов, скомпрометированы критические корпоративные системы, взят под контроль ряд рабочих станций, включая устройства руководства.

Хакеры также заявили о получении 12 ТБ конфиденциальных данных, включая историю перелётов, прослушку и видеонаблюдение за персоналом. Они назвали ущерб «стратегическим», а восстановление — затратным на десятки миллионов долларов. В «Аэрофлоте» продолжаются восстановительные работы и предпринимаются меры по минимизации влияния на производственный план полётов.

https://www.kommersant.ru/doc/7923341

⚫️Xilant
💬Написать нам