В Германии полиция получила права тайно проникать в дома и устанавливать трояны

Палата представителей Берлина утвердила новые поправки к закону о полиции. В частности, теперь им можно тайно проникать в квартиры подозреваемых для установки шпионского ПО в случаях, когда его не удалось установить удалённо.

Также в поправках они создали правовую основу для обучения ИИ систем на изъятых личных данных (изображения, видео и сообщения подозреваемых лиц). 😒

Ещё полиции дали возможность запрашивать у операторов данные всех мобильных устройств в зоне действия конкретной сотовой вышки, потенциально позволяя создавать цифровые профили перемещений граждан.

Думайте 👀

«Почту России» оштрафовали за утечку 26 млн пользовательских данных
..на 150 тыс. рублей

Да, за утечку 26.000.000 пользовательских персональных данных они получат такой смешной штраф.

Это буквально 0.0057 рубля за одну запись.

Более того, оператор намерен оспорить решение суда, так как уверен в том что утечка состоит сугубо из старых данных.

😆

Персональные данные казахстанских спортсменов утекли в сеть

В публичный доступ пользователь dump5ter выложил базу Казахстанского государственного сервиса eSport.

В базе содержатся ИИН (индивидуальный идентификационный номер), Телефон, Email, Регион, Вид спорта и Роль в системе

В слитой части базы содержатся 286 тысяч пользователей

🏃‍♂️

Uno Reverse из мира индийского скама

Стандартная схема: индус-скамер написал парню с просьбой оплаты доставки каких-то вещей (чтобы потом украсть данные его карты).

Но парень оказался не из простых и, поняв что это развод, он обратился к ChatGPT и попросил написать фейковый «платёжный шлюз», замаскированный под сканер qr-кодов, который при включении камеры фотографировал бы зашедшего на сайт пользователя и отправлял его местоположение.

Он скинул эту ссылку скамеру и попросил «отсканировать QR для ускорения оплаты». Сразу после этого создателю сайта пришла геопозиция и фото горе-скамера. 😆

Пикрелейтед.

Notepad++ использовали для доставки малвари. Дважды.

На днях разгорелся скандал вокруг Notepad++. Дело в том, что некоторым пользователям вместо обновления ноутпада прилетал.. троян. Судя по патчам, проблема была в том что можно хакер мог подменить URLку в загрузчике, а тот всё равно бы скачал и запустил программу.

Сообщается о таргетированной атаке на нескольких пользователей в Восточной Азии, на широкие массы эта проблема не вышла.

👎 Китайский брат смотрит за тобой даже через блокнот.

Но за что ей 30 лет? Вот пара случаев, в которых обвиняется хакерская группировка:
Один раз они взломали газовую компанию, после чего в их системе управления увеличили напор химических веществ. Проще говоря, поломали им всю обработку

В третьем - поломали дамбу в США, после чего открыли шлюзы и чуть не устроили потоп.

И таких случаев 99 штук. Кажется, игра для неё окончена.. 😒

Хакеры стали прятать малварь в.. субтитры к фильму

Тут на волне популярности нового фильма с ДиКаприо на торрентах стало появляться очень много малвари под видом фильма. В одном из таких торрентов фильм был, на первый взгляд, чистым. Но в нём вирус запрятали прямо в субтитры

В торренте, помимо фильма, распространялся ярлык для запуска фильма. В самом же ярлыке была написана команда, делающая следующее: читала «субтитры» из файла Part2.subnoscripts.srt на строках 100-103, а после чего выполняла их в консоли. На этих строках и была полезная нагрузка, загружающая вирус на комп пользователю.

😳

Производители ноутбуков откатываются обратно на 8GB RAM

Аналитики и инсайдеры сливают инфу о том, что часть производителей ноутбуков планируют в 2026 откат обратно на 8GB оперативной памяти в своих базовых моделях.

Связано это, конечно, с кризисом на рынке оперативной памяти: ИИ-компании уже скупили 40% (и больше) ВСЕЙ оперативной памяти, которая будет произведена в 2026 году. Из-за этого цены на оперативку взлетели в 2 раза, и это ещё не конец.

Ну, зато вы можете поглазеть на нейро-котиков 🌟

В Max россиян заскамили не менее 50 раз

Журналисты насчитали более 50 подтвержденных случаев мошенничества в мессенджере с августа этого года.

Мошенники названивали от имени гос. органов, предлагали «защитить деньги» или «получить заказ». Классическая история, короче. Мы, кстати, описывали реальные методички мошенников в статье.

В каждом случае мошенничества в Max ущерб составил от сотен тысяч до 3 млн у одной из жертв.

Зато с парковки 😏

VPN-расширение с миллионами юзеров перехватывало переписки с нейросетями

Исследователи раскрыли, что популярное VPN-расширение Urban VPN для Chrome после своего обновления стало перехватывать все запросы в Anthropic, OpenAI, Copilot, Deepseek, Gemini, Grok и Perplexity и отправлять на свои сервера.

Расширение имеет более 6 миллионов пользователей в Chrome. Аналогичный бэкдор нашли и в других расширениях: 1ClickVPN Proxy, Urban Browser Guard, Urban Ad Blocker. Все от одного разработчика.

Ресёрчеры полагают, что запросы перехватывались для рекламной аналитики.

👀

Плохие новости. Потёк PornHub.

Помните «взлом» OpenAI? Ну, когда поломали аналитическую систему, которой они пользовались, и с неё потекли данные клиентов. Так вот вышло неожиданное продолжение этой саги.

Клиентам поломанного тогда Mixpanel хакеры стали отсылать требования о выкупе. И вот внезапно выяснилось, что среди их клиентов был.. PornHub.

Хакеры утверждают, что получили более 200 миллионов записей с личной инфой пользователей PornHub Premium: их Email, результаты поиска, просмотры и скачивания - названия видео и URL-адреса. Даже временные метки есть. Вся база весит 94ГБ. Сам сайт уже направил пользователям уведомления об утечке.

Теперь эти данные будут использоваться хакерами для шантажа. Ну а что, Premium же себе смогли позволить, вот и выкуп выплатят 🌟

Apple зафиксила RCE в новом обновлении

Речь идёт об уязвимостях CVE-2025-43529 и CVE-2025-14174. Эти две уязвимости позволяли хакерам получать удалённый доступ к любому пользователю, который просто зашел на их сайт.

Apple сообщает, что уязвимость успели использовать в таргетированных кампаниях против ограниченного круга лиц, имена не раскрывает.

Уязвимы следующие устройства:
- iPhone 11 and later
- iPad Pro 12.9-inch (3rd gen and later)
- iPad Pro 11-inch (1st gen and later)
- iPad Air (3rd gen and later)
- iPad (8th gen and later)
- iPad mini (5th gen and later)
- macOS, tvOS, watchOS, visionOS, Safari

Всё зафиксили в новых апдейтах: Safari 26.2, macOS Tahoe 26.2, iOS 26.2 и iPadOS 26.2, iOS 18.7.3 и iPadOS 18.7.3
Лучше обновитесь, на всякий 😏