#хакеры — посты и обсуждения

Что случилось (по данным Reuters):

· Иранские хакеры взломали «умные» холодильники в сотнях магазинов по всей Европе.

· Злоумышленники дистанционно повышали в них температуру.

· Последствия: продукты испортились на миллионы евро, а некоторые холодильные установки и вовсе загорелись.

· Реакция: Франция уже вызвала иранского посла в МИД и пригрозила Тегерану новыми санкциями на уровне ЕС.

Почему это важно (и страшно):

1. Уязвимость IoT (интернета вещей). Мы так гонимся за «умными» домами и магазинами, что забываем: любой холодильник, подключенный к сети, — это потенциальная дверь для хакеров. И если в случае с Россией Запад боится за свою безопасность, то здесь атака идет напрямую по экономике и продовольствию.

2. Кибервойна нового уровня. Раньше хакеры воровали данные или деньги, теперь они портят продукты питания. Это прямая атака на инфраструктуру жизнеобеспечения.

3. Почему Иран? Тегеран давно обвиняют в развитии мощных кибервойск. Видимо, на этот раз их решили «потренировать» на европейских супермаркетах.

Моё мнение:

Ирония в том, что пока политики спорят о глобальных угрозах и санкциях, уязвимость находится буквально на полке с молоком. Иранские хакеры доказали, что можно нанести миллионные убытки, даже не выходя из дома — достаточно просто поднять температуру в чьем-то холодильнике.

А фраза «А как же Россия?» здесь бьет точно в цель. Мир становится многополярным не только в геополитике, но и в киберпреступности. Теперь «страшные хакеры» — это не только ребята из России, но и специалисты из Ирана, КНДР и других стран. Западным компаниям пора перестать экономить на кибербезопасности и перестать подключать к интернету всё, что движется и имеет вилку для розетки.

А вы как считаете: стоит ли вообще подключать бытовую технику к интернету, или это лишний риск? И кто, по-вашему, следующий на очереди на «кибер-обвинение»? Делитесь в комментариях 👇

#новости #кибербезопасность #иран #франция #хакеры #iot #умныйдом #экономика #торговля #reuters

Что случилось

В третьем квартале 2026 года число кибератак на участников финансового рынка выросло на 20% по сравнению с аналогичным периодом прошлого года и достигло 4,2 тыс. Показатели июля–сентября на 10–12% превышают среднеквартальные значения первого полугодия. Об этом пишет «Коммерсантъ» со ссылкой на данные системного интегратора «Информзащита».

Кто пострадал

С перебоями работы онлайн-сервисов столкнулись клиенты крупнейших банков:

Т-Банк — в середине июля клиенты не могли открыть приложение и сайт, перевести деньги и обновить счёт.

Сбербанк — в конце июля наблюдались перебои в работе онлайн-банка.

Альфа-банк и ПСБ — сложности со входом в личные кабинеты.

Почему атак стало больше

Главная причина — удешевление и упрощение организации атак:

Вредоносное ПО сдаётся в аренду или продаётся готовым.

Искусственный интеллект сокращает время подготовки, позволяет быстрее анализировать информацию о жертве и адаптировать сообщения.

Хакеры могут быстрее подбирать способы проникновения, автоматизировать действия и одновременно атаковать множество организаций.

Какие атаки растут быстрее всего

Фишинг и социнженерия — доля выросла на 35 п.п., до 75%.

Вредоносное ПО с удалённым доступом — на 11 п.п., до 46%.

Шифровальщики — на 10 п.п., до 25%.

Атаки на цепочки поставок — на 10 п.п., до 30%.

Фишинг и вредоносное ПО часто работают в связке: сначала человека убеждают открыть файл или перейти по ссылке, затем устанавливают программу, а дальше — кража информации, вымогательство или шифрование данных.

Почему банки — главная цель

Банки обрабатывают большие объёмы транзакций и клиентских данных. Для финансовых организаций простой информационных систем может обернуться серьёзными убытками и проблемами с клиентами. При этом преступники часто сначала похищают данные, а затем шифруют инфраструктуру — даже если компания восстановит системы из резервных копий, угроза публикации конфиденциальной информации остаётся.

Что будет в четвёртом квартале

Эксперты не ждут падения атак. В конце года простой особенно дорог: закрываются отчётность и бюджеты, растут платёжные нагрузки.

Рост атак на финсектор — это прямое следствие того, что киберпреступность стала дешёвой и доступной. ИИ и готовое вредоносное ПО снизили порог входа: теперь для атаки не нужны глубокие технические знания. Банки тратят миллиарды на защиту, но атакующие находят новые лазейки — через подрядчиков, фишинг, украденные учётные данные. В четвёртом квартале давление сохранится, и финансовому сектору стоит готовиться к ещё более напряжённому периоду.

Сможет ли финсектор выстроить защиту, которая будет успевать за ростом и усложнением атак, или киберпреступники продолжат находить бреши?

#кибербезопасность #хакеры #финсектор #банки #Сбербанк #ТБанк #АльфаБанк #ПСБ #фишинг #ИИ #шифровальщики #финансы #finbazar #финбазар

В начале ноября 2026 года стало известно о масштабной кибератаке, в ходе которой хакеры (предположительно из группировки APT29 / Midnight Blizzard / Cozy Bear) скрыто заражали смартфоны на iOS и Android через взломанные легитимные сайты и их поддельные копии. Особенность атаки заключается в том, что пользователю было достаточно просто зайти на веб-страницу, чтобы его устройство подверглось профилированию и последующему автоматическому взлому (без скачивания файлов или кликов по ссылкам).

Ниже подробно разобрано, как действовали злоумышленники, что оказывалось под угрозой и как защитить свой гаджет.

Как происходила атака

Ловушки на сайтах:

Хакеры внедрили вредоносный JavaScript-код на реальные популярные ресурсы (например, сайты украинских предприятий, военные порталы), создали домены-двойники (копии сайта к 250-летию независимости США, лондонского отеля Raffles London) и скомпрометировали украинский сервис веб-аналитики Plerdy, скрипты которого установлены на тысячах сайтов.

Профилирование без кликов (Zero-click/Drive-by):

Когда владелец смартфона открывал зараженную страницу, скрипт мгновенно считывал данные о браузере и операционной системе.

Загрузка эксплойтов:

Сервер хакеров автоматически подбирал и отправлял под конкретную модель и версию ОС цепочку уязвимостей.

Скрытие следов:

Вредоносные компоненты работали в оперативной памяти и исчезали после отправки данных на сервер хакеров, что делало атаку невидимой для обычных мобильных антивирусов.

Обычная перезагрузка смартфона временно прекращала активность шпиона.

Что похищали с устройств

Атаке подвергались гаджеты, на которых использовались устаревшие версии ПО и браузеров.

Платформа / Версия

Уязвимые компоненты

Что похищали хакеры?

Apple iOS 16.7

Цепочка из уязвимостей CVE-2025-43529 и CVE-2024-27834

Файлы cookie браузера Safari (позволяют заходить в аккаунты и почту без ввода пароля).

Apple iOS 18.5

Набор эксплойтов DarkSword (5 уязвимостей)

Переписку в Telegram, WhatsApp, SMS и iMessage; пароли из связки ключей (Keychain); геолокацию, фотографии и медицинские данные.

Google Android

Браузер Google Chrome (версии 139–145, кроме 143) + графический драйвер Adreno

Файлы cookie, сохраненные пароли, историю посещений сайтов и пароли от домашних/рабочих сетей Wi-Fi.

Как защитить iOS и Android от подобных атак

Производители операционных систем и браузеров закрыли эти бреши еще до того, как аналитики из компании Sekoia зафиксировали массовую кампанию. Чтобы обезопасить свой смартфон, соблюдайте следующие правила:

🛡️ Обновите ОС до последней версии:

Проверьте наличие системных обновлений. Зайдите в Настройки -> Основные -> Обновление ПО на iPhone или Настройки -> Система -> Обновление системы на Android. Включите автоматическую установку обновлений.

🌐 Обновите браузеры:

Обязательно зайдите в Google Play или App Store и обновите Google Chrome, Safari и другие используемые вами браузеры до актуальных версий.

🔑 Включите двухфакторную аутентификацию (2FA):

Поскольку хакеры крадут сессионные cookie и сохраненные пароли, двухфакторная аутентификация через отдельные приложения (например, Google Authenticator) не позволит им зайти в ваши критически важные аккаунты с нового устройства.

📶 Осторожнее с публичным Wi-Fi:

Не заходите в банковские приложения, рабочие домены или государственные сервисы через незащищенные публичные сети (в отелях, кафе, аэропортах). Хакеры часто используют их для перенаправления трафика на поддельные страницы авторизации.

🚪 Проверяйте активные сессии:

Регулярно заходите в настройки безопасности Telegram, WhatsApp, почты и банковских приложений, чтобы завершить незнакомые или старые активные сеансы на других устройствах.

Если вы хотите убедиться, что ваше устройство защищено, уточните:

Какая операционная система и её точная версия установлены на вашем смартфоне сейчас?

Каким браузером вы пользуетесь чаще всего?

Я подскажу, затронули ли обнаруженные уязвимости вашу сборку ПО.

#кибербезопасность #инфобез #хакеры #уязвимость #новостиit #технологии #смартфоны #безопасность #ios #android #telegram #whatsapp

Минфин разработал законопроект об автопереводе накопительной пенсии в ПДС

Российский Минфин подготовил законопроект об автоматическом переводе накопительной пенсии россиян в Программу долгосрочных сбережений (ПДС). Автоконвертация затронет как «молчунов» (чьи средства под управлением ВЭБ.РФ), так и клиентов негосударственных пенсионных фондов. Об этом сообщает РБК со ссылкой на источники.

Хакеры взломали приложение МЧС

Хакеры взломали приложение МЧС России. Пользователям пришли пуш-уведомления о запущенных «ядерных боеголовках по всем регионам» страны. В ведомстве отметили, что атака не повлияла на сирены и громкоговорители.

США добиваются возобновления поставок российского газа в Европу

США добиваются возобновления поставок российского газа в Европу через территорию Украины. Об этом сообщает The Wall Street Journal. Инициатива предполагает продажу топлива через американского посредника в обход планов ЕС по отказу от российского газа.

Болгария: Йотова победила во втором туре

Действующий президент Болгарии Илияна Йотова, по данным экзит-полов, одержала победу во втором туре выборов главы государства. За неё проголосовали около 58% избирателей. Её соперник Андрей Гюров получил около 39% и уже признал поражение.

Федерация хоккея Германии допустила отказ от ЧМ-2027

Федерация хоккея Германии допустила, что будет рассматривать отказ от проведения чемпионата мира 2027 года из-за решения Спортивного арбитражного суда (CAS) о допуске российских спортсменов к международным турнирам.

Антонелли стал чемпионом «Формулы-1»

Итальянский гонщик Mercedes Кими Антонелли досрочно стал чемпионом мира «Формулы-1» по итогам Гран-при Мехико. В 20 лет он стал самым молодым обладателем трофея в истории, а также первым победителем личного зачёта из Италии со времён триумфа Альберто Аскари в 1953 году.

#сводка #Минфин #ПДС #пенсии #МЧС #хакеры #США #газ #Украина #Болгария #Йотова #хоккей #Германия #CAS #Формула1 #Антонелли #finbazar #финбазар

Вот это поворот! Помните новость про крупнейший в истории взлом, когда хакеры из Северной Кореи увели с Binance более $6 млрд? Так вот, биржа выдохнула и официально заявила: работа возобновлена, вывод средств восстановлен, а украденные **$6,3 млрд полностью компенсированы**.

Что произошло на самом деле:

После масштабной атаки биржа приостанавливала выводы, чтобы закрыть дыры в безопасности. Теперь все системы работают в штатном режиме. И самое главное — пользователи не потеряли ни копейки. Биржа взяла на себя финансовый удар и восстановила балансы.

Что это значит для рынка (и для вашего кошелька):

1. Доверие к Binance. Для огромной биржи восстановить такие средства — это мощнейший PR-ход и доказательство того, что у них есть гигантская подушка безопасности (напомню, у Binance есть страховой фонд SAFU, который, видимо, и сработал).

2. Отскок рынка. Криптосообщество выдохнуло. Новость о полном восстановлении средств снимает панику и останавливает массовый вывод активов, который мог обрушить котировки биткоина и эфира.

3. Урок для всех. Даже если украли $6 миллиардов, биржа смогла это пережить. Но расслабляться не стоит.

Моё мнение:

Восстановить $6,3 млрд — это как поймать пулю зубами. В мире крипты обычно украденное исчезает навсегда (вспомните Mt.Gox). То, что Binance смогла закрыть брешь и вернуть средства пользователям, — это огромный плюс в их карму. Но я снова повторю свою мантру: «Не твои ключи — не твои монеты». Даже если биржа спасает ситуацию, во время взлома вы на несколько дней остаетесь без доступа к своим деньгам и с седыми волосами. Храните основные активы в холодных кошельках, а на бирже держите только то, чем торгуете прямо сейчас.

А вы поверили в надежность Binance после этой новости, или уже перевели все свои активы в надежный холодный кошелек? Делитесь в комментариях 👇

#новости #криптовалюта #binance #взлом #безопасность #биткоин #взлом #финансы #хакеры #кндр #рынки