короткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
Действующий пароль позволяет заспамить телефон запросами на подтверждение, пока кто-то не нажмёт «одобрить». Как работает MFA fatigue, что показали инциденты Uber и Cisco и почему number matching и аппаратные ключи меняют исход.
AiTM-фреймворки для фишинга и логи инфостилеров всё чаще торгуют аутентифицированными сессиями, а не паролями: украденный session cookie уже за стеной MFA. Разбор того, как работает угон сессии и какие защиты реально держат удар.
Практический справочник по словарю даркнет-рынков: что на самом деле означают exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary и OPSEC - и зачем появился каждый термин.
Команда GReAT «Лаборатории Касперского» связывает UEFI-буткит BlackX с группировкой APT41 и шпионской кампанией против дипломатических организаций в Центральной Азии. Он использует обход Secure Boot под названием Baton Drop (CVE-2022-21894), который остаётся работоспособным, если ручной отзыв не выполнен.
В начале сентября 2026 года ФБР открыло расследование против Nexus — даркнет-сервиса, продававшего сканы более 153 миллионов американских и канадских водительских прав, которые, по всей видимости, происходили из компании по проверке личности IDScan.net. Дело показывает, почему данные KYC — самый долговечный товар даркнета, и что делать, если ваш скан оказался в утечке.
Citizen Lab сообщает, что для заражения устройств сотрудников наёмным шпионским ПО, заказанным израильской ad-tech-компанией Discover-Tech, было достаточно показа таргетированной рекламы. С тех пор крупнейшие рекламные платформы и отраслевые объединения отрезали компании доступ.
Используя утекшие GitHub-токены разработчиков, злоумышленники 21 октября 2026 года выложили крадущую учётные данные нагрузку в виде litellm v1.107.0 на PyPI и в Docker Hub — это второй случай компрометации пайплайна проекта в 2026 году, после мартовского бэкдора TeamPCP. Среди целей были облачные ключи, секреты Kubernetes и API-ключи ИИ.
Ledger подтвердила, что устройства, проданные через юго-восточноазиатского реселлера CryptoBilis, содержали аппаратный имплант, скрытый за экраном: он перехватывал фразу восстановления из 24 слов при настройке и передавал ключи от кошельков через мобильную сеть. По оценке Bitquery, не подтверждённой Ledger, предполагаемые потери достигают 93,2 млн долларов на 315 кошельках в шести сетях; Tether заморозил около 10 млн USDT.
PHP сегодня выпустил внеплановые релизы для двух критических use-after-free багов, позволяющих удалённое исполнение кода без аутентификации. Сайтам на PHP — особенно onion-сервисам — нужно обновиться и перезапустить все воркеры прямо сейчас.
Компания блокчейн-аналитики сообщает, что внешний злоумышленник с помощью ИИ-техник («offensive agentic techniques») получил доступ к системам и внутренним инструментам; раскрыты ID пользователей, имена и адреса электронной почты. По данным компании, содержимое расследований и учётные данные не затронуты.
Вредоносный скрипт, внедрённый через скомпрометированного стороннего поставщика, поразил фронтенд Polymarket и, по данным мониторинга Bubblemaps, вывел около 2,7 млн долларов примерно у 700 пользователей. Торговля возобновлена, компания обещает полное возмещение средств; это уже вторая компрометация через поставщика на платформе в 2026 году.
Словацкая разведка разобрала финансируемую ЕС камеру NERO R-ONE и нашла внутри перемаркированную российскую CORDON PRO.M с двумя модемами и скрытой backdoor, срабатывающей по SMS и привязанной к двенадцати российским телефонным номерам.
