xakep_ru

Расширения для Firefox обязали раскрывать собирают ли они данные пользователей Mozilla будет требовать от создателей расширений для Firefox открыто указывать какие пользовательские данные они собирают или передают третьим сторонам Новые правила вступят в силу 3 ноября 2025 года и станут обязательными для всех разработчиков в первой половине 2026 года xakep ru 2025 10 28 firefox addons data

ChatGPT Atlas и Perplexity Comet уязвимы перед спуфингом боковой панели Специалисты SquareX обнаружили уязвимость в агентных ИИ браузерах ChatGPT Atlas компании OpenAI и Comet компании Perplexity Атака AI Sidebar Spoofing позволяет злоумышленникам подделывать встроенную боковую панель с ИИ ассистентом и выдавать пользователям вредоносные инструкции xakep ru 2025 10 27 ai sidebar spoofing

С YouTube удалили 3000 видеороликов распространявших вредоносное ПО Специалисты Google удалили с YouTube более 3000 видео которые распространяли инфостилеры под видом взломанного софта и читов для игр Исследователи Check Point дали этой кампании имя YouTube Ghost Network и сообщают что она была активна с 2021 года резко активизировавшись в 2025 году когда число вредоносных видео утроилось xakep ru 2025 10 24 youtube ghost network

Microsoft отключает предварительный просмотр файлов загруженных из интернета Разработчики отключили в Проводнике File Explorer ранее Windows Explorer предварительный просмотр для файлов скачанных из интернета Теперь превью автоматически блокируется чтобы предотвратить кражу учетных данных через вредоносные документы xakep ru 2025 10 24 file explore preview

Android бэкдор Baohuo ворует учетные записи Telegram Аналитики Доктор Веб обнаружили бэкдор Baohuo скрывающийся в модифицированных версиях мессенджера Telegram X Помимо хищения конфиденциальных и учетных данные пользователя и истории переписки малварь обладает рядом уникальных особенностей Например умеет скрывать в списке активных сеансов Telegram подключения со сторонних устройств xakep ru 2025 10 24 baohuo

Работу белых хакеров предложили передать под контроль ФСБ СМИ со ссылкой на собственные источники сообщают что в работе находится новая версия законопроекта о легализации белых хакеров Совет Федерации ФСБ МВД и ИБ компании обсуждают возможность создания реестра белых хакеров и их сертификацию Работу специалистов будут регулировать силовые ведомства включая ФСБ xakep ru 2025 10 23 bug bounty law

Суд запретил NSO Group атаковать пользователей WhatsApp с помощью шпионского ПО Pegasus Федеральный суд обязал израильскую компанию NSO Group разработчика коммерческого шпионского Pegasus прекратить использование спайвари для таргетирования и атак на пользователей WhatsApp xakep ru 2025 10 23 nso whatsapp

Роскомнадзор ограничивает WhatsApp и Telegram для противодействия преступникам С 21 октября 2025 года на юге России фиксируются массовые сбои в работе WhatsApp принадлежит компании Meta признанной экстремистской и запрещенной в РФ и Telegram Как сегодня сообщили СМИ представители Роскомнадзора ведомство принимает меры по частичному ограничению работы мессенджеров для противодействия преступникам xakep ru 2025 10 22 messengers block

Microsoft исправила самую серьезную уязвимость в ASP NET за всю историю На прошлой неделе компания Microsoft закрыла уязвимость ASP NET Core получившую 9 9 балла из 10 возможных по шкале CVSS самый высокий рейтинг серьезности за всю историю таких уязвимостей xakep ru 2025 10 21 cve 2025 55315

Европол закрыл сеть SIM ферм обслуживавшую 49 млн фейковых аккаунтов по всему миру Европейские правоохранительные органы провели операцию SIMCARTEL в рамках которой ликвидировали сеть SIM ферм операторы которой управляли 1200 SIM боксами с 40 000 SIM карт Такие телефонные номера использовались для фишинга инвестиционного мошенничества вымогательства и других преступных операций xakep ru 2025 10 20 simcartel