Call of Duty: WWII снят с публикации после жалоб игроков на взломы

Activision временно отключила PC-версию Call of Duty: WWII из Microsoft Store и Game Pass после того, как игроки пожаловались на взлом своих компьютеров во время игры. В игре была обнаружена критическая уязвимость — эксплойт типа RCE (удалённое выполнение кода), с помощью которого злоумышленники могли устанавливать вредоносное ПО и получать полный контроль над устройствами пользователей.

Несмотря на то, что Activision официально объявила об "исследовании проблемы", она не раскрыла детали уязвимости. Однако игроки на Reddit и других платформах начали массово сообщать о компрометации своих систем. По данным источников, проблема затронула только версию, выпущенную через Microsoft Store и Game Pass, поскольку она содержала устаревший код, ранее исправленный в других изданиях, включая Steam.

Этот случай — не первый для Activision. За последние два года компания уже сталкивалась с инцидентами, связанными с обходом античита, вредоносным ПО и червями в других играх франшизы. Несмотря на это, часть команды кибербезопасности была затронута сокращениями.

https://techcrunch.com/2025/07/08/activision-took-down-call-of-duty-game-after-pc-players-hacked-says-source/

⚫️Xilant
💬Написать нам

AppSec и SDLC: как встроить безопасность так, чтобы не пришлось всё переделывать

Иногда проблемы с безопасностью всплывают в самый неудобный момент — когда проект почти готов, команда на финишной прямой, а оказывается, что что-то критичное упустили.

В статье разбираем, как такого не допустить: что значит встроить AppSec в процесс разработки с самого начала и почему это не про бюрократию, а про здравый смысл.

https://xilant.tech/tpost/g1fu32nut1-bezopasnaya-razrabotka-po-kak-podruzhit

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— ИИ-рекрутер McDonald’s слил 64 млн анкет — пароль был «123456»

— В FreeIPA нашли критическую уязвимость с оценкой 9,4 по CVSS

— В Google рассказали, как будет работать Advanced Protection в Chrome для Android

— «Солар» заблокировал 1,6 млрд вредоносных запросов в российских школах во время ЕГЭ-2025

— В России создали модель для проверки безопасности 5G-протоколов

— В июле Microsoft исправила 137 уязвимостей

— В децентрализованном мессенджере Джека Дорси «Bitchat» нашли критические уязвимости

⚫️Xilant
💬Написать нам

Потери «ВинЛаб» из-за недавней кибератаки могут составить 1 млрд рублей

С 14 июля вся сеть алкомаркетов «ВинЛаб» — более 2100 магазинов — оказалась вне доступа. Остановлены продажи, сайт и приложение не работают, посылки из постаматов не выдаются. Первые два дня сбой объясняли «техническими причинами», но вечером 16 июля Novabev Group официально подтвердила: это кибератака.

Хакеры вывели из строя часть IT-инфраструктуры и потребовали выкуп. Компания отказалась идти на переговоры, началось восстановление систем силами внутренней команды и привлечённых специалистов. По предварительной информации, персональные данные клиентов не пострадали.

Каждый день простоя обходится сети в 200–300 млн рублей, а если магазины не откроются до 17 июля, совокупные потери могут достичь 1,2 млрд. Чистый убыток может составить до 20% от выручки. На фоне новостей акции Novabev Group на Мосбирже упали на 5,5%.

https://www.securitylab.ru/news/561433.php

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— Positive Technologies запустила портал с данными о 300 000 уязвимостей

— Более миллиона DDoS-атак отбито за полгода, лидируют США и РФ

— В КоАП могут добавить штрафы за поиск экстремистских материалов и рекламу VPN

— Исследователь обманул ChatGPT 4.0 и выпросил ключи Windows 10, включая как минимум один, принадлежащий банку Wells Fargo

— Число фишинговых инцидентов в доменах .RU/.РФ снизилось на 40%

— Уязвимости eSIM позволяют клонировать карты и шпионить за пользователями

— Google Gemini может направлять пользователей на фишинговые сайты

— Каждый третий фишинг в России нацелен на кражу Telegram-аккаунтов

— Разработчик потерял $500 тыс. из-за поддельного пакета с бэкдором

⚫️Xilant
💬Написать нам

0-day уязвимость в Telegram: закрытые чаты могут быть не такими уж закрытыми

Китайские исследователи из Huangdou Security Lab заявили об обнаружении критической 0-day уязвимости в Telegram. По их словам, она позволяет злоумышленникам без разрешения попасть в закрытые каналы и группы, получать доступ к перепискам, медиафайлам и документам, а в некоторых случаях — даже к уже удалённым сообщениям, если они всё ещё хранятся на серверах мессенджера.

Эксплойт якобы позволяет обойти механизм защиты приватных сообществ. В качестве подтверждения исследователи опубликовали скриншоты с доступом к закрытым чатам, но не раскрыли технических деталей «в целях безопасности».

На данный момент Telegram официально не подтвердил наличие уязвимости. Экспертное сообщество также относится к информации с осторожностью — из-за отсутствия фактических доказательств. Однако на фоне потенциального риска под угрозой оказывается приватность миллионов пользователей.

https://www.anti-malware.ru/news/2025-07-21-114534/46736

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— В Windows обнаружили уязвимость компонента VPN-соединений

— Министерство внутренней безопасности США атаковали хакеры, воспользовавшись недавно выявленной уязвимостью в Microsoft SharePoint

— Атаки на ИИ-системы промпредприятий составили 19% киберугроз в 2025

— Специалисты «Доктор Веб» обнаружили семейство троянов, распространяемых под видом читов и модов

— Хакер внедрил в ИИ-помощника Amazon Q команды для уничтожения данных

— BI.ZONE заявила, что веб-шеллы обнаружены в веб-ресурсах каждой четвёртой компании

— Google подала в суд на операторов ботнета Badbox 2.0, заразившего 10 млн устройств

— Число атакующих Россию кибергрупп выросло в 2,5 раза за год

⚫️Xilant
💬Написать нам

Сбой в системах «Аэрофлота»: отменены десятки рейсов, ответственность взяли хакеры Silent Crow

28 июля «Аэрофлот» сообщил о масштабном сбое в информационных системах, из-за которого были отменены более 40 рейсов из Москвы. Клиентам предложили вернуть деньги или переоформить билеты на ближайшие десять дней, однако кассы в аэропорту Шереметьево временно не работают, а доступ в личный кабинет на сайте недоступен.

Позже хакерская группировка Silent Crow взяла на себя ответственность за инцидент, заявив, что вела атаку на компанию в течение года. По их словам, была полностью уничтожена внутренняя IT-инфраструктура перевозчика: уничтожены около 7000 физических и виртуальных серверов, скомпрометированы критические корпоративные системы, взят под контроль ряд рабочих станций, включая устройства руководства.

Хакеры также заявили о получении 12 ТБ конфиденциальных данных, включая историю перелётов, прослушку и видеонаблюдение за персоналом. Они назвали ущерб «стратегическим», а восстановление — затратным на десятки миллионов долларов. В «Аэрофлоте» продолжаются восстановительные работы и предпринимаются меры по минимизации влияния на производственный план полётов.

https://www.kommersant.ru/doc/7923341

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— В топ-100 мобильных приложений нашли более 2000 уязвимостей

— Прямой ущерб Столичек и Неофарма от кибератаки оценили до полумиллиарда

— Хакеры внедрили 4G Raspberry Pi в банковскую сеть для снятия наличных

— Positive Technologies представила новый сервис для оценки киберустойчивости компаний

— Эксперты «Лаборатории Касперского» зафиксировали новую волну атак на российские компании с использованием Cobalt Strike Beacon

— OpenAI отключила функцию, из-за которой чаты ChatGPT попадали в поиск

— Google объявила о новых мерах по борьбе с кражей файлов cookie и токенов авторизации корпоративных аккаунтов Workspace

— Вышло приложение Tea для оценки мужчин, спустя несколько дней хакеры слили данные тех, кто ставил отрицательные отзывы

⚫️Xilant
💬Написать нам

Аэрофлот, 12Storeez, WineLab — этим летом даже крупнейшие компании оказались уязвимы перед хакерами. Что пошло не так и как не повторить их ошибок?

В колонке для Инк. технический директор Xilant Александр Симоненко разбирает три громких инцидента, показывает, как именно действовали хакеры, и объясняет, какие слабые места стали точками входа. В конце — полезный чек-лист для тех, кто хочет защититься заранее, а не «тушить пожар».

https://incrussia.ru/share/letnie-vzlomy-2025/

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— 70% компаний столкнулись с атаками на LLM — чаще всего фишинг

— У Google произошла утечка данных из-за взлома Salesforce

— Anthropic выпустила опенсорсный инструмент для автоматической проверки кода на уязвимости

— Минцифры и операторы связи создали схему для доступа к мобильному интернету при ограничениях

— В сервисы и продукты BI.ZONE добавили ИИ-ассистента

— Nvidia: в чипах компании нет и не будет бэкдоров, скрытых выключателей и шпионского ПО

— За первый месяц по программе поиска уязвимостей (Bug Bounty) в мессенджере Мax выплачено 7,8 млн рублей за 79 отчётов

— Уязвимость ИИ-помощника Gemini CLI позволяла выполнять произвольный код

— Microsoft выявила кибератаку с использованием ВПО под видом антивируса «Лаборатории Касперского»

⚫️Xilant
💬Написать нам

Как технологические лидеры перестраивают киберзащиту в эпоху автономных ИИ-агентов

ИИ-агенты уже действуют в масштабах корпоративных сетей, интегрируются в бизнес-процессы и принимают решения без участия человека. Но вместе с новыми возможностями они открывают и новые векторы атак — от несанкционированного доступа к данным до непредсказуемых действий в реальном времени.

В новом материале на Хабре публикуем перевод колонки американского Forbes о том, как крупнейшие технологические компании перестраивают архитектуру безопасности, чтобы противостоять угрозам в условиях стремительного развития агентного ИИ.

https://habr.com/ru/companies/technokratos/articles/936800/

⚫️Xilant
💬Написать нам