Не дозвонишься. Разбираем дыру в AppOpsService, отрезающую Android от служб спасения
Для подписчиков
Экстренный вызов — единственная функция смартфона, которая должна работать всегда: без SIM-карты, без денег на счете, с заблокированного экрана. Сегодня разберем уязвимость, позволяющую приложению без единого разрешения блокировать звонки в службу спасения.
После взлома Railway хакеры потратили 740 000 долларов на ИИ
Представители Railway раскрыли подробности об октябрьской атаке. Выяснилось, что злоумышленники сумели расшифровать секреты для 1,85% (около 100 000) рабочих пространств, а затем использовали похищенные данные для работы с ИИ-сервисами на общую сумму примерно 740 000 долларов США. Если ИИ-провайдеры не вернут пострадавшим деньги, в Railway обещают покрыть расходы самостоятельно.
Дата: 13 Ноября 2026 12:30:52Хакеры из КНДР похитили более $400 млн с помощью поддельных видеозвонков
Связанные с Северной Кореей хакеры за последние 18 месяцев похитили крипты на сумму свыше $400 млн с помощью схемы социальной инженерии FaceStealer. Злоумышленники приглашали жертв на видеовстречи и с помощью заранее записанных роликов и дипфейков выдавали себя за их знакомых. Об этом 12 ноября сообщило Министерство юстиции США, объявив об изъятии облачной инфраструктуры кампании.
Дата: 13 Ноября 2026 11:30:42Sega сообщила об утечке email-адресов 2,2 млн человек
Представители Sega сообщили об утечке данных, произошедшей из-за взлома стороннего сервиса для email-рассылок Arara. В результате атаки в руках злоумышленников оказались email-адреса 2,2 млн подписчиков 11 рассылок, связанных с продуктами и сервисами Sega и Sega Fave.
Дата: 13 Ноября 2026 10:30:39Минцифры включило в «белые списки» уже 900 ресурсов
Минцифры включило в «белые списки» уже около 900 ресурсов, которые должны оставаться доступными при ограничениях мобильного интернета. По словам главы ведомства Максута Шадаева, в настоящее время количество ресурсов в перечне приблизились к техническому пределу, и бесконечно расширять его не получится.
Дата: 13 Ноября 2026 08:30:37Tron, Tether и Chainalysis создали совместную группу для борьбы с криптомошенничеством на базе ИИ
Представители TRON, эмитента стейблкоина USDT Tether и аналитической компании Chainalysis объявили о создании Digital Crime Task Force (DCTF). Группа будет выявлять противоправную активность с использованием USDT в сети TRON, отслеживать связанные с преступлениями кошельки и помогать правоохранительным органам быстрее замораживать средства. О запуске инициативы сообщили 12 ноября.
Дата: 13 Ноября 2026 07:30:09Хакеры отмыли 1052 украденных с Bitget BTC через миксер CoinJoin
С 6 по 11 ноября с кошельков, связанных со взломом Bitget, вывели 1052,34 BTC стоимостью около $78,61 млн. Примерно 80,5% этой суммы распределили между 66 транзакциями и отправили в миксер CoinJoin.
Дата: 13 Ноября 2026 05:30:52Новая хак-группа Arra Ghouls атакует российские организации
Эксперты «Лаборатории Касперского» опубликовали исследование атак группировки Arra Ghouls, которую специалисты F6 отслеживают под названием Mimbrob. Если раньше эти хакеры в основном атаковали частных пользователей с помощью стилеров и банковских троянов, с апреля 2026 года они переключились на организации в России и Беларуси.
Дата: 12 Ноября 2026 17:30:09Microsoft выпустила патчи для 1200 уязвимостей, включая 0-day в Outlook
В ноябре разработчики Microsoft устранили более 1200 уязвимостей в продуктах компании. Среди исправленных проблем числятся 66 критических багов, а также активно эксплуатируемая 0-day-уязвимость в Outlook, позволявшая похищать NTLMv2-хеши.
Дата: 12 Ноября 2026 15:30:31Этот девайс сосет. Как я разобрал робот-пылесос от UART до Secure Boot
Для подписчиков
Умный девайс с доступом в интернет по Wi-Fi — это сейчас обычное дело. И если облачная инфраструктура производителя еще худо-бедно защищена, то железо часто остается без присмотра: отладочные порты, открытый SWD, UART без пароля. Сегодня я покажу, как этим может воспользоваться любой желающий.