Настройки сайта
Выбор сохраняется в этом браузере.
Анимации
Переходы, плавная прокрутка и эффекты интерфейса.
Материалы категории «Кибербезопасность» из раздела «Программы и технологии».
На смартфонах Samsung Galaxy нельзя штатными средствами просто поставить пароль на любое установленное приложение. Вместо этого One UI предлагает два механизма защиты: Secure Folder для хранения отдельных копий приложений и закрепление программы на экране, когда телефон приходится передавать другому человеку.
Разработчики программ с открытым исходным кодом смогут бесплатно проверять свои проекты на уязвимости с помощью ИИ-моделей Anthropic. Новый сервис OSS Scanner отправляет отчеты напрямую сопровождающим проекты, причем без предварительной проверки специалистами. Это ускоряет поиск ошибок, но достоверность результатов придется оценивать самостоятельно.
На GitHub опубликован исходный код ARTEX, системы автоматизированного тестирования безопасности с несколькими ИИ-агентами. Разработчики заявляют, что она способна самостоятельно планировать проверку, исследовать доступные ресурсы и сохранять найденные уязвимости вместе с доказательствами. При этом для полноценной работы требуется подключение языковой модели.
Дата последнего патча в настройках Android говорит, насколько свежие исправления установлены сейчас, но не отвечает на другой вопрос: будет ли смартфон получать их дальше. Для нормальной проверки нужны две вещи: уровень обновления безопасности в самом Android и срок поддержки конкретной модели.
ZCode действительно создал зашифрованный снимок коммерческого проекта размером 313 МБ и 564 раза пытался его отправить. Но сам этот архив на сервер не попал. Проблема в другом: механизм работал в фоне, захватывал историю Git, а отправку небольшого репозитория разработчику удалось подтвердить.
В дни запуска новых iPhone количество доменов с названиями свежих моделей подскакивает с обычных 0–1 до более чем 200 за сутки. Сейчас мошенники используют интерес к iPhone 18 Pro и iPhone Duo, а поддельные магазины успевают появляться раньше, чем браузеры заносят их в списки опасных сайтов.
В Android уже есть встроенная система Scam Detection, которая анализирует разговор прямо на смартфоне и предупреждает о признаках мошенничества. Но защита работает далеко не на всех устройствах, по умолчанию отключена, а России в официальном списке поддерживаемых стран нет.
Новая версия банковского трояна ToxicPanda 2.0 использует штатный VPN-механизм Android, чтобы перекрыть связь смартфона с Google Play и сервисами Google еще до установки основной вредоносной нагрузки. Но для начала атаки владельца по-прежнему приходится убедить установить APK не из Google Play и выдать ему опасные разрешения.
Новый вредонос Manic для Android умеет передавать собранные данные через другие зараженные телефоны поблизости. Поэтому одного отключения мобильного интернета или Wi-Fi после заражения может оказаться недостаточно.
GitLab выпустила экстренное обновление безопасности после обнаружения критической уязвимости CVE-2026-19478. Для атаки не требовались учетная запись и авторизация: злоумышленник при определенных условиях мог удаленно изменять или удалять публичные проекты и данные пользователей.
Владельцев Mac начали атаковать через уязвимость CVE-2026-65400 в функции Screen Sharing. Если общий доступ к экрану включен, а TCP-порт 5900 доступен из интернета, злоумышленник может проникнуть в систему без действующих учетных данных. В зафиксированных NCSC-NL случаях атакующие получали root-доступ и устанавливали майнер Monero.
AMD подтвердила проблему в старых процессорах Family 15h и 16h, которая позволяет обойти аппаратную защиту отдельных областей памяти. Исправления не будет: эти процессоры уже сняты с поддержки, а для применения атаки злоумышленнику заранее нужны права администратора.
Если на экране блокировки iPhone появилось предупреждение Apple о mercenary spyware, это не обычное сообщение системы безопасности. Компания считает такие уведомления сигналом высокой степени достоверности: конкретного владельца целенаправленно пытались атаковать коммерческим шпионским ПО. При этом само предупреждение еще не доказывает, что взлом удался.
Камеры на беспилотных катерах K3 Scout связывались с IP-адресом в Китае. Проверка британского Минобороны не нашла признаков передачи снимков, звука или военных данных, но интернет-доступ проблемного оборудования после обнаружения отключили.
Взлом затронул базу, связанную с Framework: злоумышленник получил имена, электронные адреса, IP-адреса, телефоны и адреса доставки клиентов. Номера карт и сведения о заказах, по заявлению компании, не были раскрыты.
Пользователи macOS Tahoe, Sequoia и Sonoma получили внеплановые обновления из-за ошибки в Screen Sharing. Уязвимость позволяла атакующему в сети пройти проверку службы удаленного доступа без действительных учетных данных.
Windscribe выпустила PowerShell-скрипт deGDID для удаления локальных следов идентификатора GDID и блокировки его повторного создания. Средство рассчитано на личные компьютеры без корпоративного управления, а его работа может нарушить вход в Microsoft Store, Xbox, OneDrive и другие сервисы.
Сайт может обойти защиту iCloud Private Relay и узнать настоящий IP-адрес посетителя через механизм WebAuthn. Окно входа по кодовому ключу при этом не появляется, поэтому пользователь не видит никаких признаков фонового запроса.
Samsung раскрыла состав августовского обновления безопасности для смартфонов и планшетов Galaxy. Пакет исправляет 56 уязвимостей, включая восемь критических, однако сроки установки будут зависеть от модели и региона.
Из кошельков, созданных на уязвимых версиях прошивки Coldcard, вывели 1367 биткоинов примерно на 6,9 млрд рублей (86,7 млн долларов). Обычного обновления устройства недостаточно: старая секретная фраза остается уязвимой даже после установки исправленной прошивки.
На GitHub появился графический интерфейс Aether-GUI для инструмента Aether, который раньше требовал работы через командную строку. Проект построен на Tauri v2, React 19 и Rust и предлагает запускать туннель обхода цензурных ограничений через обычное настольное приложение.
Yubico начала поставки ключей YubiKey с прошивкой 5.8. Теперь устройство может подтверждать не только вход в учетную запись, но и конкретное действие: подписание документа, операцию с цифровым удостоверением или одобрение команды, которую собирается выполнить ИИ-агент.
