Новости: Безопасность

Новый сервис вредоносного ПО как услуги CrystalRAT, замеченный в Telegram, предлагает удаленный доступ, кражу данных, кейлоггинг и перехват буфера обмена. ПО, похожее на WebRAT, включает функции «пранквар» для отвлечения и манипуляции жертвой. — bleepingcomputer.com

Трекеры блокчейна оценивают хищение криптовалюты в сотни миллионов долларов, и оно уже претендует на звание крупнейшей кражи крипты в 2026 году на данный момент. — techcrunch.com

Новый вредоносный комплект EvilTokens интегрирует фишинг кодов устройств для захвата учетных записей Microsoft и предлагает функции для атак BEC. Комплект продается через Telegram и нацелен на пользователей по всему миру. — bleepingcomputer.com

Разработчики могут использовать LLM для поиска уязвимостей в коде за секунды вместо дней фаззинга. Исследователь Хыонг Нгуен обнаружил с помощью Claude Code эксплойты RCE нулевого дня в Vim и GNU Emacs, что демонстрирует скрытые опасности быстрого развития ИИ. — csoonline.com

Компания Meta* сообщила, что выявила около 200 пользователей, которых обманом заставили установить поддельную версию WhatsApp*, которая на самом деле являлась шпионским ПО итальянского производства. — techcrunch.com

В 14 лет я натворил немало глупостей. Я рад, что тогда «онлайн-мир» был в зачаточном состоянии, и ни одно из моих выходок не оказалось достаточно вредоносным или непристойным, чтобы увековечить меня в цифровой бесславной хронике. Не повезло одному несовершеннолетнему пользователю Google в Великобритании. По словам его родителя, одна неосторожная выходка заблокировала всю его семью в аккаунтах Google, вызвав хаос. — pcworld.com

За последние годы Microsoft вывела из эксплуатации ряд инструментов командной строки, и теперь пришло время прекратить поддержку еще одного. На этот раз речь идет о Support and Recovery Assistant (SaRA) — инструменте для устранения неполадок в Microsoft 365, Office, Outlook и Windows. — pcworld.com

Американский гигант по производству игрушек сообщил, что продолжает «внедрять меры по обеспечению безопасности своей деятельности», что позволяет предположить, что хакеры все еще могут находиться в системах компании. — techcrunch.com

Стартап в сфере рекрутинга ИИ подтвердил инцидент безопасности после того, как вымогательская хакерская группировка взяла на себя ответственность за кражу данных из систем компании. — techcrunch.com

ФБР США предупредило американцев об опасности использования мобильных приложений иностранной разработки, особенно китайских, из-за рисков для конфиденциальности и безопасности данных. Бюро выявило сбор личной информации и хранение данных на серверах в Китае. — bleepingcomputer.com