Tech Talk

Пентагон ищет следы кибератак в сбоях холодильного оборудования на военных базах США Серия загадочных сбоев произошла в августе текущего года, когда пострадали военные магазины из-за массовой порчи продуктов. Профильные ведомства рассматривают эти инциденты как потенциальную кибератаку. В ходе расследования военные специалисты США уже связались с французскими коллегами, где совсем недавно случилась похожая ситуация. По крайней мере, в одном из случаев на базе в Аризоне морозильные камеры, как …

Снова обсуждаем темы последних двух недель в новом выпуске 2Weekly: ▪️Главный лейтмоитв в последнее время - нейросети взламывают всё подряд; ▪️Илон Маск показывает летающий Tesla Roadster и дозаправку Starship в космосе; ▪️Эмили рассказыввает про виртуальныйостров для отдыха нейросетей; ▪️Атака на выходные узлы Tor: злоумышленники захватили около 10% сети; ▪️Под видом полезных приложений для автолюбителей и радаров БПЛА распространяется опасный зловред ZloyRAT. Смотрите эти и другие темы в…

Хакеры взломали Binance и вывели рекордные 6,3 миллиарда долларов Это может стать крупнейшей кражей криптовалюты в истории. Платформа признала взлом, временно приостановила вывод средств, отозвала права доступа у взломанного адреса, пообещав полностью покрыть убытки пользователей за счет фонда SAFU и средств компании. Согласно предварительным результатам расследования, злоумышленник мог получить доступ к инфраструктуре платформы через скомпрометированный ноутбук DevOps-инженера. Предположитель…

Ссылки с нейропесней «Ты моя мразота» появились в реестре запрещённых сайтов, а Apple Music удалила трек Решение о блокировке приняла Росмолодёжь, которая отвечает за ограничение доступа к селфхарму, опасным увлечениям (руфинг, зацепинг), «АУЕ»-тематике, а также продаже «веселящего газа». Под блок попал и микс на неё. Видимо, текст в написанной ИИ песне показался ведомству подталкивающим молодое поколение к жестокости. Песня исчезла из российской Apple Music, а до этого её уже удалили «Яндекс …

Пока власти борются с VPN и информацией о женском здоровье, «Яндекс» и «Дзен» скрыто продвигают подпольные казино Недавно была раскрыта схема вывода в топы поисковых систем ссылок на нелегальные слоты и покер-румы. Хотя азартные игры в интернете в РФ запрещены, их организаторы научились обманывать Роскомнадзор и ФНС с помощью технических ухищрений. На старых легальных порталах, посвящённых компьютерным играм и настолкам, создаются скрытые страницы с заголовками вроде «Рейтинг лучших казино». П…

Смартфоны без IMEI-регистрации предложили отключать от связи Обязательная регистрация IMEI через «Госуслуги» коснётся устройств, ввезённых в Россию без таможенного оформления. В Минцифры пояснили, что регистрацию придётся проходить тем, кто купил телефон за рубежом и самостоятельно ввёз его в страну, либо если он приобрёл контрафактный аппарат. При отказе от регистрации по истечении двух недель такие устройства не будут обслуживаться в сетях. Устройства, работавшие в российских сетях до апреля…

Правозащитная НКО опубликовала украденные хакерами данные более 40 тысяч силовиков США В утечке фигурируют сотрудники и подрядчики министерства внутренней безопасности США (DHS). Интересен тот факт, что данные опубликовала правозащитная некоммерческая организация Distributed Denial of Secrets (DDoSecrets), которой файлы передала хакерша maia arson crimew. В документах содержатся названия тайных операций и информация о них, а также программы слежки и другие сведения. Утекшие данные раскрывают и…

Минцифры предлагает ввести лимит на потребление заграничного трафика В законопроект по реформе телекоммуникационной отрасли могут включить требование пропускать весь трафик через ТСПУ. Также предполагается, что Минцифры получит право ограничиать такой трафик для российских пользователей сверх определённого лимита, размер которого установят позже. Эксперты предупреждают, что отличать зарубежный трафик от российского будет сложно. В перспективе под ограничения могут попасть обновления Android и …

Роскомнадзор получил формальное право заблокировать Apple (UPD: и Microsoft) на территории России Надзорное ведомство включило американскую корпорацию в реестр организаторов распространения информации (ОРИ): ▶️ https://blockedin.org/ru/disseminator/1328 Дата внесения — 2.10.2026 г. Пока неизвестно, случилось это добровольно или принудительно (РКН имеет и такие полномочия — так в 2025 году произошло с Cloudflare). Согласно российскому законодательству, организатор распространения информации …

Из-за скомпрометированного WebAuth-ключа Keystone уничтожит почти 19000 устройств Компания опубликовала итоги расследования недавнего взлома. Главная проблема оказалась в компрометации заводского WebAuth-ключа, отвечающего за проверку подлинности устройств. Поскольку ключ был записан в устройства при производстве, он не может быть удалён или заменён. Теперь злоумышленники теоретически могут выпускать поддельные кошельки, успешно проходящие верификацию. При этом компания подчеркнула, что ключ н…

Роскомнадзор активно блокирует ресурсы INCY, а Apple убрала его приложение из российского App Store Кроссплатформенный клиент для защищённых соединений и работы с прокси/VPN-конфигурациями исчез у россиян из приложений Apple. Американская корпорация, как это часто происходит, не удалила его полностью, а скрыла для россиян. Разработчики приложения советуют пользователям сменить регион, отмечая, что в глобальном App Store и других регионах СНГ оно доступно. Ряд СМИ отмечает, что для многих польз…

Шпионский инструмент uCreator может красть пароли 2FA Telegram и угонять аккаунты WeChat Изученный исследователем под ником Ovi инструмент распространяется через альтернативные сборки популярных приложений для Android, скачиваемые из неофициальных источников. Специалисты связывают эту кампанию с вредоносным ПО Baohuo, которое ранее заразило десятки тысяч устройств по всему миру. В подменённом Telegram вредоносный код работает с правами самого приложения и копирует пароль 2FA в открытом виде до…

Россияне снова жалуются на проблемы с подключением к Steam По данным Detector404, количество жалоб только за один час превысила 2,5 тысячи. В целом же за сутки их уже больше 8,4 тыс. Главная проблема, с которой столкнулись игроки — полное отсутствие соединения с серверами (около 79% от всех жалоб) и невозможность авторизоваться в личных аккаунтах (19%). Геймеры массово жалуются на то, что клиент не подключается к сети, игры не запускаются, а сетевые сессии обрываются. Сбои затронули множество …

Instagram подверг геоблокировке профили индийских карикатуристов по требованию властей Это уже стало регулярной практикой, по словам самих художников. К примеру, страница известного карикатуриста Сатиша Ачарьи уже дважды оказывалась недоступна для местных пользователей из-за требований закона об информационных технологиях (IT Rules), при этом платформа не предоставляла автору конкретных объяснений. Подобные ограничения всё чаще затрагивают острые сатирические материалы. По данным экспертов, пр…

Мошенники распространяют троян под видом «ГосVPN» и приложений для отслеживания гаишников По данным ИБ-компании F6, в чатах и сообществах автолюбителей распространяется реклама приложений, которые содержат дроппер вредоносной программы ZloyRAT. Троян предназначен для сбора информации о пользователе и эксплуатации возможностей устройства, утверждает компания. Он позволяет злоумышленникам получать данные о контактах, входящих СМС и push-уведомлениях, без ведома пользователя отправлять СМС и USSD…

Цены на интернет могут вырасти на 10% из-за необходимости защиты ЦОДов от атак БПЛА Отраслевой штаб Минцифры утвердил требования к комплексной защите центров обработки данных от беспилотников и других воздушных угроз. Документ распространяется на проектируемые, строящиеся и действующие центры обработки данных (ЦОД) в России независимо от формы собственности и оператора. В рекомендации включены физическая защита ЦОДов, резервирование данных и взаимодействие операторов с Минобороны, МЧС и Росгва…

Взломан сайт ещё одного производителя криптокошельков - на этот раз Keystone Компания сама рассказала о взломе официального сайта и принесла свои извинения. Несанкционированный доступ третьих лиц был зафиксирован 20 октября, а через три дня, проверив активность API совместно с платформой Shopify, Keystone подтвердила, что неизвестные получили доступ к информации о доставке заказов. В открытом доступе оказались: имена, контактные данные, адреса доставки и сведения о заказах (перечень товаров и …

Бесплатный аналог After Effects — EffectCraft в деле (есть под Linux) В новом видео на YouTube-канале Tech Talk — подробный разбор работы приложения для анимированной графики, титров и визуальных эффектов: ▪️ обзор интерфейса, работа со слоями, фигурами, текстом, якорями и кривыми Безье; ▪️ эффекты и ключевые кадры: Lumetri Color, Glow, Trim Paths и настройка рабочих панелей; ▪️ проверка встроенного трекера движения (Track Motion) на реальном фрагменте видео; ▪️ создание анимации текста, добав…

Уязвимость в Signal оставляла разговор незавершённым после окончания звонка Подслушивать собеседника позволял баг в опенсорсной библиотеке RingRTC, которую мессенджер использует для аудио- и видеозвонков. Ошибка связана не с шифрованием, а с обработкой команд завершения сессии. Дело в том, что во время разговора приложение постоянно обменивается служебными сигналами вроде включенного/выключенного микрофона, качества связи и разного рода сетевыми параметрами, чтобы связь работала стабильно. Есл…

IT-энтузиаст с помощью подмены сертификата получил супердоступ к «Яндекс Станции» Исследователь под ником bitracker рассказал, как получил root-доступ к «Яндекс Станции Мини 2» без разборки устройства. Метод основан на слабых ключах индийского удостоверяющего центра eMudhra — у восьми его промежуточных сертификатов закрытые ключи можно было восстановить почти мгновенно, один из них оказался равен числу 4. С помощью этих ключей он выпустил сертификаты для доменов «Яндекса» и подменил DNS-адреса…