Глава Qilin, самого активного ransomware-сообщества (365 жертв за три месяца), оказался 36-летним жителем Петербурга. Его вычислили через старые аккаунты на форумах Exploit и XSS, привязанные к email mail-30a@mail.ru.
Layer3Intel сообщает о детектировании резидентных прокси в сети Белого дома. Подробности не раскрыты, но инцидент набрал 819 очков на Hacker News и 260 комментариев.
KrebsOnSecurity пишет, что 8 октября в Пенсильвании арестован Эдвард Дубровский, сооснователь CyberSteward и, по данным LinkedIn, Cypher; его обвиняют в кибервымогательстве и сговоре. Дело передано в Восточный округ Техаса, где сосредоточено расследование ShinyHunters. Группировка, по данным ФБР, вымогала у жертв более $70 млн в этом году.
Хакеры с октября 2025 года компрометировали систему Defense Manpower Data Center, похитив SSN, имена, адреса и военные специальности 2,8 млн человек. Ранее ShinyHunters взломали ФБР и украли данные тысяч сотрудников, включая должности, связанные с расследованиями по Китаю и России.
Huntress зафиксировала инцидент с VM-escape на VMware ESXi. Атакующие использовали тулкит, поддерживающий 155 сборок ESXi (5.1–8.0), с китайскими строками в путях («全版本逃逸--交付»). Вход был через скомпрометированный SonicWall VPN, а для загрузки несертифицированного драйвера применялся KDU.
Команда PT ESC IR обнаружила атаки шифровальщика TargetZimbra на серверы Zimbra: уязвимость CVE-2026-73570 позволяет без аутентификации выполнять команды через SMTP-порты (25, 465, 587) при включённом SNMP и версии ниже 10.1.20. Шифровальщик использует ChaCha20, переименовывает файлы в .elock и оставляет записку !README_RECOVER.txt.
Технический аудит сервиса аренды авто выявил: вебхук /payments/webhook/yukassa проверял только существование gateway_payment_id, а статус брал из поля event, которое присылает клиент. Для перевода брони в «оплачено» достаточно было POST с {"event": "payment.succeeded"}. Исправление (патч 8 июля) теперь запрашивает статус платежа напрямую из API ЮKassa, игнорируя тело вебхука.
Соискатели всё чаще применяют ИИ-системы для создания дипфейков прямо во время собеседований. Описан случай, когда более квалифицированный специалист пытался выдать себя за приятеля, чтобы пройти интервью от его имени. Для этого нужно было склонировать репозиторий и выполнить npm install, что указывает на техническую подготовку атаки.
Автор RACE, нативного терминального мультиплексора на Rust, потратил $500 на Google Ads и получил бан за «Malicious software» и «Compromised Site». Проверки Safe Browsing, VirusTotal, подписи DMG и JavaScript не нашли ничего вредоносного, но апелляции отклоняли раз за разом. После попадания на Hacker News аккаунт восстановили без объяснений.
По данным операторов баг-баунти, объём отчётов вырос вдвое-вчетверо: HackerOne — +100%, ZDI — пик +450% в апреле. Цены на средние уязвимости падают — например, обход TCC на macOS подешевел с $30,5K до $5K. Поток «AI-слака» заставил Apple вводить паузы для нарушителей, а curl закрыл программу вознаграждений.
Автор купил за 5€ просроченный домен ns.enum.org.uk и получил контроль над ENUM-зонами +290, +246 и +247, включая Диего-Гарсию. Он мог перенаправлять звонки через свой SIP-сервер и случайно залогировал сотни тысяч вызовов на военные базы.
На DEF CON 34 показали атаку GPWN: за ~$100 исследователи модифицируют SFP-модуль на Realtek RTL960x и читают чужой GPON-трафик, который идёт от провайдера к абонентам. Перехват работает для DNS и незашифрованного SIP, лимит — около 128 клиентов на сплиттер. Плюс нашлись проблемы в OLT VSOL G100S.
Инженеры копируют в нейросети конфиги Cisco, FortiGate и Palo Alto с IP-адресами, VLAN и VPN-пирами, не задумываясь о безопасности. 28 июля 2026 года Malwarebytes обнаружила, что публичные чаты Claude индексируются поисковиками. Автор предлагает Config Anonymizer — локальный Python-инструмент для вычистки чувствительных данных перед отправкой в чат.
CISA предупреждает пользователей роутеров держать ухо востро: по версии американских властей, за устройствами охотятся хакеры, связанные с Россией. На фоне моды на residential proxies это уже не звучит как красивая теория заговора, а как довольно приземлённая охота за домашними коробочками.