https://ruhackernews.com Новости из мира технологий, кибербезопасности, ИИ и криптовалют. ru https://ruhackernews.com/news/2026/09/issledovatel-oboshel-zashchitu-claude-code-poprosiv-ii-pereskazat-soderzhanie-sayta https://ruhackernews.com/news/2026/09/issledovatel-oboshel-zashchitu-claude-code-poprosiv-ii-pereskazat-soderzhanie-sayta Sat, 05 Sep 2026 12:00:00 +0000 ИБ-исследователь Иоганн Ребергер (Johann Rehberger) продемонстрировал атаку на Claude Code, работающий с моделью Opus 5 в автоматическом режиме (Auto Mode). Эксперт обнаружил, что для выполнения произвольного кода достаточно попросить ИИ-агента пересказать содержимое специально подготовленного сайта. Во время проведенных Ребергером тестов атака срабатывала в 60–80% случаев. ИИ Кибератаки https://ruhackernews.com/news/2026/09/bag-lenovo-id-privel-k-vzlomu-bolee-5000-akkauntov-dropbox https://ruhackernews.com/news/2026/09/bag-lenovo-id-privel-k-vzlomu-bolee-5000-akkauntov-dropbox Sat, 05 Sep 2026 11:00:00 +0000 Представители Dropbox предупредили более 5000 пользователей о компрометации их аккаунтов. По данным компании, злоумышленники воспользовались ошибкой в процессе проверки email-адресов со стороны Lenovo и старой интеграцией между Lenovo ID и Dropbox, которая позволяла войти в чужой аккаунт без пароля. Кибератаки Утечки данных https://ruhackernews.com/news/2026/09/grazhdanina-rf-obvinyayut-v-atakakh-na-80-000-frilanserov-i-rasprostranenii-malvari-tvrat-i-darkvnc https://ruhackernews.com/news/2026/09/grazhdanina-rf-obvinyayut-v-atakakh-na-80-000-frilanserov-i-rasprostranenii-malvari-tvrat-i-darkvnc Sat, 05 Sep 2026 10:00:00 +0000 Власти США предъявили обвинения 40-летнему гражданину России Серажудину Тамирлановичу Актулаеву. По версии следствия, он и его сообщники использовали порядка 255 фейковых аккаунтов на популярной платформе для фрилансеров и разослали вредоносные Excel-файлы примерно 80 000 пользователей. Вредоносное ПО Кибератаки https://ruhackernews.com/news/2026/09/bgp-ataka-pozvolila-rasprostranit-vredonosnye-obnovleniya-virtualizor https://ruhackernews.com/news/2026/09/bgp-ataka-pozvolila-rasprostranit-vredonosnye-obnovleniya-virtualizor Fri, 04 Sep 2026 14:00:00 +0000 Специалисты компании Softaculous, стоящей за разработкой панели управления Virtualizor, которую хостинг-провайдеры используют для создания и администрирования виртуальных серверов, предупредили об атаке на цепочку поставок. Хакеры осуществили BGP-атаку и перехватили маршрутизацию для части инфраструктуры Softaculous, после чего распространили вредоносное обновление. Один из пострадавших хостинг-провайдеров уже подтвердил компрометацию пяти из 34 проверенных гипервизоров. Вредоносное ПО Кибератаки https://ruhackernews.com/news/2026/09/pravookhraniteli-narushili-rabotu-botneta-sality-sushchestvovavshego-s-2003-goda https://ruhackernews.com/news/2026/09/pravookhraniteli-narushili-rabotu-botneta-sality-sushchestvovavshego-s-2003-goda Fri, 04 Sep 2026 13:00:00 +0000 Правоохранительные органы нескольких стран совместно со специалистами CrowdStrike и Shadowserver Foundation нарушили работу P2P-ботнета Sality, который был активен более 23 лет. В рамках этой операции специалисты нарушили работу каналов управления ботнетом, изолировали зараженные машины и изъяли связанные с Sality домены. Вредоносное ПО Кибератаки https://ruhackernews.com/news/2026/09/na-tether-podali-v-sud-iz-za-zamorozki-42-4-mln-usdt https://ruhackernews.com/news/2026/09/na-tether-podali-v-sud-iz-za-zamorozki-42-4-mln-usdt Fri, 04 Sep 2026 12:00:00 +0000 Два предпринимателя из Таиланда подали в федеральный суд Южного округа Нью-Йорка иск против Tether. Они утверждают, что в компании без законных оснований заблокировали их токены — лишь по неформальному запросу агента отдела расследований внутренней безопасности (HSI) Иммиграционной и таможенной полиции США. Криптовалюты Суд https://ruhackernews.com/news/2026/09/vymogatel-rhysida-atakoval-gorodskie-vlasti-berlina https://ruhackernews.com/news/2026/09/vymogatel-rhysida-atakoval-gorodskie-vlasti-berlina Fri, 04 Sep 2026 11:00:00 +0000 Власти Берлина сообщили, что из городской административной сети произошла утечка данных, а также заявили, что хакеры пытаются вымогать у них выкуп. Ответственность за атаку взяла на себя группировка Rhysida, которая утверждает, что похитила у городских властей 5,79 Тбайт информации (около 1,44 млн файлов). Кибератаки Утечки данных https://ruhackernews.com/news/2026/09/semeynoy-pare-dva-chasa-ugrozhali-oruzhiem-s-tselyu-ukrast-kriptovalyutu https://ruhackernews.com/news/2026/09/semeynoy-pare-dva-chasa-ugrozhali-oruzhiem-s-tselyu-ukrast-kriptovalyutu Fri, 04 Sep 2026 10:00:00 +0000 Во французском городе Алес на юге страны вооруженные злоумышленники более двух часов удерживали и запугивали супружескую пару, требуя перевести им криптовалюту. Нападавшие скрылись, как только к дому подъехала полиция. Криптовалюты https://ruhackernews.com/news/2026/09/khakery-pokhitili-u-metr-klyuch-api-i-potratili-na-zaprosy-k-ii-600-000-dollarov-ssha https://ruhackernews.com/news/2026/09/khakery-pokhitili-u-metr-klyuch-api-i-potratili-na-zaprosy-k-ii-600-000-dollarov-ssha Thu, 03 Sep 2026 14:00:00 +0000 Специалисты METR рассказали сразу о двух атаках на свою инфраструктуру. Во время первого инцидента злоумышленники похитили API-ключ и три недели использовали его для работы с ИИ-моделями, израсходовав кредиты стоимостью примерно 600 000 долларов США. Вторая атака была связана с масштабным сканированием инфраструктуры и попытками добраться до внутренних данных организации. ИИ Кибератаки https://ruhackernews.com/news/2026/09/rasshireniya-dlya-chrome-i-edge-vorovali-kriptovalyutu https://ruhackernews.com/news/2026/09/rasshireniya-dlya-chrome-i-edge-vorovali-kriptovalyutu Thu, 03 Sep 2026 13:00:00 +0000 Аналитики из компании Socket обнаружили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge. Все расширения загружали модульный фреймворк, нацеленный на кражу криптовалюты, учетных данных и истории браузера жертв, а также показывали пользователям ClickFix-приманки. Вредоносное ПО Криптовалюты https://ruhackernews.com/news/2026/09/bagi-v-robotakh-unitree-g1-edu-pozvolyayut-poluchit-root-prava https://ruhackernews.com/news/2026/09/bagi-v-robotakh-unitree-g1-edu-pozvolyayut-poluchit-root-prava Thu, 03 Sep 2026 12:00:00 +0000 ИБ-исследователь Оливье Лафламм (Olivier Laflamme) детально описал две независимые цепочки уязвимостей, затрагивающие гуманоидных роботов Unitree G1 EDU. Обе позволяют удаленно выполнить код с root-правами в Locomotion PC робота, а одна из атак начинается с использования Bluetooth Low Energy (BLE) и не требует предварительного сопряжения. Технологии Уязвимости https://ruhackernews.com/news/2026/09/bekdor-valleyrat-maskiruetsya-pod-reklamnoe-po https://ruhackernews.com/news/2026/09/bekdor-valleyrat-maskiruetsya-pod-reklamnoe-po Thu, 03 Sep 2026 11:00:00 +0000 Специалисты «Лаборатории Касперского» обнаружили, что бэкдор ValleyRAT использует для распространения весьма необычную схему. Злоумышленники скрывают малварь внутри модифицированной версии китайского рекламного приложения QN Wallpaper и запускают вредоносный код от имени подписанного процесса. Вредоносное ПО Кибератаки https://ruhackernews.com/news/2026/09/organizator-piratskogo-iptv-servisa-poluchil-bolee-6-let-tyurmy-v-velikobritanii https://ruhackernews.com/news/2026/09/organizator-piratskogo-iptv-servisa-poluchil-bolee-6-let-tyurmy-v-velikobritanii Thu, 03 Sep 2026 10:00:00 +0000 В Великобритании 68-летнего Милана Ибрагима (Milan Ibrahim) приговорили к шести с половиной годам тюрьмы за управление нелегальным IPTV-сервисом. По данным следствия, за три года пиратская платформа принесла ему 980 812 фунтов стерлингов (около 1,3 млн долларов США). Киберпреступления Суд https://ruhackernews.com/news/2026/09/microsoft-prosit-polzovateley-ignorirovat-oshibku-antivirus-otklyuchen https://ruhackernews.com/news/2026/09/microsoft-prosit-polzovateley-ignorirovat-oshibku-antivirus-otklyuchen Wed, 02 Sep 2026 15:00:00 +0000 В Microsoft предупредили, что после установки свежих обновлений для Microsoft Defender пользователи Windows могут получать предупреждения о том, что антивирус якобы отключен. В компании подчеркивают, что это ошибка, и Defender продолжает работать в обычном режиме. При этом ложные уведомления пользователям посоветовали игнорировать. Microsoft ПО https://ruhackernews.com/news/2026/09/kitayskaya-gruppirovka-fire-ant-ispolzuet-marshrutizatory-cisco-dlya-shpionazha https://ruhackernews.com/news/2026/09/kitayskaya-gruppirovka-fire-ant-ispolzuet-marshrutizatory-cisco-dlya-shpionazha Wed, 02 Sep 2026 14:00:00 +0000 Специалисты компании Sygnia рассказали о новой активности китайской хак-группы Fire Ant. Ранее эта группировка атаковала гипервизоры VMware, но теперь переключилась на другие компоненты инфраструктуры: роутеры Cisco IOS XR, серверы аутентификации TACACS и управляющие Linux-хосты. Кибератаки Кибершпионаж https://ruhackernews.com/news/2026/09/nightmare-eclipse-opublikoval-eksploit-hardbreacher-dlya-kaspersky-endpoint-security https://ruhackernews.com/news/2026/09/nightmare-eclipse-opublikoval-eksploit-hardbreacher-dlya-kaspersky-endpoint-security Wed, 02 Sep 2026 13:00:00 +0000 ИБ-исследователь, известный под псевдонимом Nightmare Eclipse (он же Chaotic Eclipse), опубликовал PoC-эксплоит HardBreacher для уязвимости повышения привилегий в Kaspersky Endpoint Security. Представители «Лаборатории Касперского» сообщили, что проблема уже устранена, и исправление распространяется через автоматические обновления. Вредоносное ПО Уязвимости https://ruhackernews.com/news/2026/09/mintsifry-prosit-operatorov-cdn-i-khosterov-vynesti-ip-adresa-belykh-spiskov-v-izolirovannye-podseti https://ruhackernews.com/news/2026/09/mintsifry-prosit-operatorov-cdn-i-khosterov-vynesti-ip-adresa-belykh-spiskov-v-izolirovannye-podseti Wed, 02 Sep 2026 12:00:00 +0000 По информации РБК, представители Минцифры попросили хостинг-провайдеров, CDN-операторов и сервисы веб-защиты выделить IP-адреса ресурсов из «белых списков» в отдельные подсети. Таким образом в ведомстве рассчитывают исключить ситуации, когда при ограничениях мобильного интернета наряду с ресурсами из «белых списков» работают VPN и другие несогласованные сервисы. Безопасность https://ruhackernews.com/news/2026/09/v-routerakh-zbt-obnaruzhili-eshche-dva-bekdora https://ruhackernews.com/news/2026/09/v-routerakh-zbt-obnaruzhili-eshche-dva-bekdora Wed, 02 Sep 2026 11:00:00 +0000 Специалисты компании VulnCheck обнаружили в прошивках роутеров китайского производителя Shenzhen Zhibotong Electronics (ZBT) два ранее неизвестных импланта. Оба позволяют удаленному злоумышленнику подключиться к устройству без аутентификации и выполнить команды с правами root. Безопасность Вредоносное ПО https://ruhackernews.com/news/2026/09/anthropic-preduprezhdaet-polzovateley-ob-atakakh-infostilerov https://ruhackernews.com/news/2026/09/anthropic-preduprezhdaet-polzovateley-ob-atakakh-infostilerov Wed, 02 Sep 2026 10:00:00 +0000 Представители компании Anthropic предупреждают пользователей о новой схеме злоупотребления аккаунтами Claude. Инфостилеры воруют активные сессии из браузеров жертв, после чего злоумышленники получают доступ к чужим аккаунтам и расходуют доступные пользователям лимиты. В настоящее время в Anthropic рассылают пострадавшим адресные уведомления. ИИ Кибератаки https://ruhackernews.com/news/2026/09/v-google-rasskazali-o-podderzhke-encrypted-client-hello-ech-v-android-17 https://ruhackernews.com/news/2026/09/v-google-rasskazali-o-podderzhke-encrypted-client-hello-ech-v-android-17 Tue, 01 Sep 2026 14:00:00 +0000 В Android 17 появилась системная поддержка Encrypted Client Hello (ECH), которая мешает провайдерам и другим наблюдателям определять, к каким сайтам и сервисам обращается пользователь. Теперь специалисты Google из подразделения Jigsaw подробно описали работу технологии, а также ее интеграцию с приложениями и сетевыми библиотеками. Android Технологии