🗞️ Газета «Киберотчёт» 15 сентября 2026 года

Небольшая газета об опасностях интернета, новых угрозах и простых способах защитить себя.

А так же научных новостях и размышлениях .

Уязвимость в Telegram и утечка токенов Twitch

Исследователи сообщили сразу о двух проблемах, которые могли поставить под угрозу личные данные пользователей Telegram и Twitch.Первая проблема связана с Telegram Desktop программой для компьютеров на Windows, macOS и Linux. Она позволяла сохранять переписку в виде HTML-файла, который затем можно было открыть в браузере.До недавнего обновления злоумышленник мог спрятать вредоносный код в кнопке внутри сообщения бота. На вид такая кнопка могла казаться обычной или даже пустой. Если сообщение попадало в экспорт переписки, код сохранялся вместе с остальными данными. При открытии старого HTML-файла код мог запуститься автоматически. Он способен был прочитать сообщения, имена отправителей, даты, название чата и другие сведения, а затем передать их на сервер злоумышленника. Кроме того, содержимое страницы можно было заменить, например показав пользователю поддельную форму подтверждения Telegram. Для атаки не обязательно было состоять в одном чате с жертвой. Достаточно было переслать опасное сообщение бота в группу, после чего оно могло годами оставаться в истории переписки и попасть в экспорт. Telegram исправил проблему в июле 2026 года. Пользователям рекомендуется обновить Telegram Desktop как минимум до версии 7.0.1, а затем заново экспортировать чаты, сохранённые ранее в формате HTML. Старые файлы лучше не открывать в обычном браузере. Если это необходимо, JavaScript следует отключить.

Вторая проблема касается расширения для браузеров Twitch Enhanced Viewer | JeetBot. Оно рекламировалось как инструмент для улучшения просмотра Twitch, в том числе для доступа к трансляциям в высоком качестве и обхода региональных ограничений. Исследователи обнаружили, что расширение передавало на серверы оператора специальные токены Twitch цифровые ключи, подтверждающие вход пользователя в аккаунт. Эти ключи отправлялись вместе с запросами на получение видеопотока и могли сохраняться в журналах прокси-серверов.

Получив такой токен, посторонний человек потенциально мог получить доступ к отдельным возможностям аккаунта без пароля: читать и отправлять личные сообщения, писать в чатах и пользоваться другими функциями профиля. Речь шла примерно о 31 тысяче пользователей Chrome и Firefox. Расширение было доступно в магазинах браузеров, а его установленные версии продолжали передавать токены до обновления. Разработчик заявил, что проблема возникла из-за неудачной конструкции функции воспроизведения, и выпустил исправление. Для Firefox была указана версия 85.8.7, а обновление для Chrome на момент публикации ещё проходило проверку.

Пользователям, установившим JeetBot, рекомендуется немедленно обновить расширение или временно отключить его. Однако простого обновления может быть недостаточно: ранее переданные токены автоматически не отзываются. Поэтому следует завершить активные сеансы Twitch, сменить пароль и проверить настройки безопасности аккаунта.

Оба случая показывают, что опасность может скрываться не только в самих сообщениях или расширениях, но и в файлах и данных, которые пользователь считает безопасными. Старые экспортированные переписки и малоизвестные браузерные дополнения стоит воспринимать с осторожностью особенно если они имеют доступ к личным сообщениям, аккаунтам или содержимому страниц.

Квантовое гашение

Это примерно так: есть несколько возможных вариантов, но они могут либо усиливать друг друга, либо гасить. Как две волны: если одна идёт вверх, а другая вниз, они могут взаимно исчезнуть.

С контекстом в нейронной сети происходит что-то похожее. Например, есть слово «ключ». Это может быть:

- ключ от двери

- источник воды

- гаечный ключ

Без контекста нейронка рассматривает все варианты. Но если я говорю: «Я вставил ключ в замок», контекст усиливает вариант «ключ от двери», а остальные почти гасит.

Конечно, нейронка не работает буквально на квантовых волнах. Это просто удобное сравнение. Она меняет вероятности вариантов, а не создаёт настоящую квантовую интерференцию.

Эта статья также объясняет, как работает квантовый компьютер. В обычном компьютере один бит может быть либо 0, либо 1. А кубит может находиться сразу в сочетании 0 и 1. Когда кубитов становится много, количество возможных состояний растёт очень быстро. Например, у 300 кубитов будет примерно 2 в степени 2300 возможных комбинаций. Если попытаться записать все эти варианты на обычном компьютере, для этого понадобилось бы настолько много памяти, что её могло бы быть больше, чем частиц во всей видимой Вселенной. Но это не значит, что самому квантовому компьютеру нужно больше частиц. Учёные объясняют это так: квантовый компьютер не хранит каждый вариант в отдельной частице, а использует суперпозицию одно общее квантовое состояние, в котором могут участвовать сразу многие варианты.Затем квантовый компьютер настраивает эти состояния так, чтобы неправильные варианты гасили друг друга, а правильные усиливались. Поэтому в конце правильный ответ становится более вероятным. Но получить сразу все варианты нельзя: при измерении мы видим только один результат.

С теорией многих миров связь такая: она предполагает, что все возможные квантовые варианты не исчезают, а как будто расходятся по разным мирам. В одном мире произошёл один вариант, в другом другой. Но я в теорию многих миров не верю. Я считаю её интересной идеей, но не доказанным фактом. Для меня квантовое гашение, суперпозиция и влияние контекста это реальные научные явления, а параллельные миры пока только одна из интерпретаций.

Серия атак затронула серверы, роутеры и облачную инфраструктуру

15 сентября 2026 года специалисты сообщили сразу о нескольких киберинцидентах, связанных со взломом серверов, сетевого оборудования и корпоративных платформ. В ряде случаев злоумышленники получали полный контроль над системами, похищали учетные данные и устанавливали скрытые способы повторного доступа.Одна из атак началась с уязвимого сервера для работы с ноутбуками и программами на Python. Всего за восемь секунд злоумышленник получил доступ к серверу, через который обычно администраторы подключаются к внутренней сети, а затем извлек ключи доступа и вошел в другие системы. За девять часов он выполнил более 850 команд, действуя вручную и не используя заметные массовые инструменты.

Другая кампания была направлена на тысячи открытых в интернете баз данных Redis. По данным исследователей, были скомпрометированы около 3,5 тысячи серверов. На них устанавливали программу для добычи криптовалюты, используя слабую защиту или полное отсутствие пароля. Похожие атаки также проверяли сайты на WordPress и пытались найти сохраненные пароли и ключи доступа.Опасная ситуация возникла на серверах LiteSpeed, которые используются хостинг-провайдерами. Пользователь с обычной учетной записью мог получить права администратора всей машины и получить доступ к сайтам других клиентов. Владельцам серверов рекомендовано вручную обновиться до версии 6.3.7, поскольку автоматическая установка исправления могла задержаться.Активно атакуется и почтовое оборудование Cisco. Специально подготовленное письмо могло позволить удаленному злоумышленнику выполнять команды с высшими правами на устройстве. Производитель сообщил о реальных атаках и рекомендовал немедленно обновить программное обеспечение, а также проверить журналы почты и сетевые соединения.

В Таиланде злоумышленник проник во внутреннюю сеть интернет-провайдера 3BB и установил там легальную программу удаленного управления MeshCentral. В данном случае она использовалась как скрытый канал доступа: зараженные компьютеры подключались к серверу злоумышленника и позволяли ему управлять ими с правами администратора. Нападающий проверял более 55 внутренних машин, искал пароли, ключи доступа и данные баз клиентов, включая учетные данные для подключения абонентов к интернету. Сам факт кражи этих данных пока не подтвержден. Отдельная кампания Red Heron затронула 13 организаций в шести странах, включая Канаду, США, Тайвань, Аргентину, Катар и Шри-Ланку. Злоумышленники массово искали открытые серверы Gitea платформы для хранения программного кода. После взлома они копировали репозитории, конфигурации, пароли и ключи, а затем пытались перемещаться по внутренним сетям. В одном случае им удалось получить полный контроль над кластером виртуальных серверов. Среди целей были организации из оборонной, энергетической, телекоммуникационной, государственной и исследовательской сфер. Для сохранения доступа Red Heron применяла вредоносную программу, которая могла скрывать файлы, процессы и сетевые соединения. Это затрудняло обнаружение атаки и позволяло злоумышленникам возвращаться после перезагрузки или частичной очистки системы. Проблемы коснулись и сетевых устройств Fortinet. В конце августа наблюдались десятки миллионов попыток подобрать учетные данные для входа в корпоративные VPN. В некоторых случаях успешный вход сопровождался дальнейшей вредоносной активностью. Эксперты считают, что злоумышленники использовали заранее собранные списки корпоративных адресов и имен сотрудников.Исследователи также продемонстрировали аппаратную атаку на защищенные серверы Intel и AMD. Для нее требуется уже получить доступ к серверу и установить специальную плату между процессором и памятью. Такая плата может заставить сервер использовать устаревшие данные, что теоретически позволяет обойти часть защиты виртуальных машин. Атака показана в лаборатории, и свидетельств ее применения против реальных облачных сервисов пока нет. Простого программного исправления для этой проблемы не существует — полноценная защита потребует изменений в будущих поколениях оборудования.

На фоне этих инцидентов WordPress усилила проверку обновлений плагинов. Теперь новые версии дополнений автоматически анализируются до публикации. Подозрительные обновления могут быть заблокированы, как уже произошло с плагином, содержащим скрытый вредоносный код. Это должно снизить риск, что зараженная версия популярного дополнения автоматически попадет на тысячи сайтов. Американское агентство по кибербезопасности также добавило в список активно используемых угроз пять проблем в системах хранения программного кода, удаленного управления компьютерами и сетевых маршрутизаторах MikroTik. Эти слабые места позволяли обходить защиту, получать права администратора, запускать вредоносные файлы или извлекать данные из памяти устройств. Главный вывод специалистов: атаки все чаще начинаются с доступного из интернета сервера, маршрутизатора, VPN или почтового шлюза, а затем распространяются по внутренней сети. Организациям рекомендуется срочно обновить сетевые устройства и серверное программное обеспечение, проверить неизвестные программы удаленного управления, сменить пароли и ключи доступа, а также изучить журналы входов и сетевых подключений.

Пару упражнений для здоровья мышц.

Берегите свои аккаунты, обновляйте программы, не передавайте секреты неизвестным сервисам и всегда проверяйте информацию.

Если хотите видеть больше новостей, используйте тег #киберотчёт.

🗞️ Газета «Киберотчёт» 12 сентября 2026 года

Небольшая газета об опасностях интернета, новых угрозах и простых способах защитить себя.

В GitLab нашли опасную ошибку: атакующие могли читать файлы сервера

В GitLab платформе, где разработчики хранят исходный код и управляют выпуском программ, обнаружили крайне опасную проблему. При определённых условиях злоумышленник мог получить доступ к файлам сервера без учётной записи. Среди таких файлов могли оказаться настройки программ, пароли, ключи доступа и другие секреты. Проблема затрагивала самостоятельно установленные версии GitLab. Облачная версия GitLab.com уже обновлена. Компания выпустила исправленные версии 19.1.8, 19.2.6 и 19.3.2. После раскрытия информации исследователи заметили попытки проверить уязвимые серверы через интернет.

Что делать организациям:

1.  срочно обновить собственный сервер GitLab
2.  проверить, доступен ли он из интернета
3.  изучить журналы работы сервера
4.  после обновления заменить пароли, ключи и другие секреты, которые могли храниться на GitLab
5.  если GitLab не должен быть доступен извне, временно ограничить такой доступ

Обычным пользователям GitLab.com ничего устанавливать вручную не нужно. Важно лишь не вводить пароли на подозрительных страницах, которые могут копировать внешний вид GitLab.

Почему к новостям о нейросетях нужно относиться осторожно

Я не люблю рассказывать новости о нейросетях без необходимости, потому что у таких историй часто есть сразу две стороны.Я знаю, как работают нейросети и какие проблемы могут возникать из-за их галлюцинаций. Нейросеть может уверенно написать неправду, придумать источник или выдать ошибочный ответ за проверенный факт. В бизнесе, медицине, программировании и других областях такая ошибка может привести к финансовым потерям, поломке системы, проблемам с безопасностью или даже с законом.Кроме того, нейросети часто применяют для мошенничества, массовой пропаганды, слежки, создания вредных программ и давления на людей. Это уже само по себе создаёт серьёзные проблемы.

Отдельная проблема это слишком сильный рекламный шум. Иногда создаётся впечатление, будто нейросети уже полностью заменили специалистов и вот-вот изменят абсолютно всё.

Из-за этого появляется ощущение несуществующей нейросетевой революции. На практике многие системы по-прежнему ошибаются, плохо понимают контекст и требуют постоянной проверки человеком.Показательный пример связан с математической проблемой Навье-Стокса. Это одна из так называемых задач тысячелетия. Она связана с уравнениями, которые описывают движение жидкостей и газов. За её решение полагается приз в один миллион долларов.

Математик Тристан Бакмастер из Нью-Йоркского университета и математик Левент Альпёге, работающий в Anthropic, несколько лет продвигались в изучении этой проблемы.

В своей работе они использовали нейросетевые инструменты, в том числе СhatGPT , Codex и Claude. Их подход основывался на идеях Диего Кордобы и Луиса Мартинеса-Зороа.

Затем OpenAI заявила, что её внутренняя нейросетевая система смогла найти решение проблемы Навье-Стокса примерно за 88 часов. Компания использовала около десяти тысяч нейросетевых агентов, которые обменялись миллионами сообщений и потратили огромное количество вычислительных ресурсов.

После этого Бакмастер заявил, что информация о работе его команды могла попасть в OpenAI ещё до публикации их результатов. По его словам, компания начала использовать похожий подход после того, как узнала об их продвижении. OpenAI это отрицает и утверждает, что решение было получено самостоятельно. Компания также заявила, что не видела их материалы до публикации, хотя признала, что не может полностью исключить влияние обезличенных данных, которые могли использоваться для улучшения моделей.Кроме того, по словам Бакмастера, сотрудник OpenAI Себастьян Бубек пытался убедить его убрать Альпёге из числа авторов, потому что тот работает в Anthropic компании-конкуренте OpenAI.

Бакмастер также утверждал, что после отказа столкнулся с давлением и разговорами о возможных проблемах с карьерой. Поэтому эту историю нельзя просто представить как «нейросеть сама всё решила после множества генераций».

Здесь есть вопросы об авторстве, использовании чужих идей и о том, кому должны принадлежать заслуги.Это не только проблема OpenAI или Anthropic. Похожие вопросы возникают вокруг разных нейросетевых компаний и лабораторий: кому принадлежат результаты, использовались ли пользовательские материалы для обучения (ДА), могла ли модель украсть чужую работу (ДА) и насколько честно компания преписывает чужой вклад своей системе (очень часто).

То же касается найма сотрудников. В разных странах начальство возмущается из-за того, что люди обходят автоматические фильтры и проверки, чтобы получить работу.

Работодатели говорят, что это нечестно. Но и сами компании играют нечестно, когда доверяют судьбу кандидатов автоматическим системам, которые могут ошибаться, отказывать хорошим специалистам и оценивать человека по случайным признакам.В такой ситуации обе стороны в проигрыше: одному нужна работа, а другому работник.В конце концов это создаёт безработицу.

Получается, что компании должны получать от автоматизации выгоду и сокращать расходы, НО нейросети не справляются с поставленными задачами. Поэтому каждая компания поступает по-своему: кто-то банкротится, кто-то зовёт своих специалистов обратно на коленях, а кто-то до последнего вливает деньги в нейросетевой рынок.Многие компании рассчитывали, что нейросети быстро сократят расходы и заменят большое количество специалистов. Но оказалось, что этим системам нужны дорогие серверы, обслуживание, специалисты и постоянное исправление ошибок. Поэтому их содержание может обходиться дороже, чем ожидалось.

При этом некоторые компании, например OpenAI, тратят больше денег, чем зарабатывают. Из-за этого их обещания инвесторам иногда выглядят почти сказочными. Большие расходы приводят к тому, что бесплатный период заканчивается, а лимиты начинают быстро наступать.

Причём неважно, платишь ты 300 евро или пользуешься бесплатной версией: лимиты всё равно быстро появятся. Чтобы сохранять вычислительные мощности и экономить ресурсы, компании стали специально делать свои нейросети тупее. Ты платишь как за яхту, а получаешь побитый кораблик, который постоянно тупит. Из-за этого ты быстрее достигаешь лимитов, начинаешь нервничать и вынужден либо ждать, либо платить ещё больше.

Многие пользователи заметили подобные изменения и начали создавать собственные бенчмарки > сравнения, которые показывают, как разные модели справляются с одинаковыми задачами.

По их результатам , платная модель работает хуже, чем раньше.

Я всегда создавал свой код сам а нейросети использовал в основном ради экспериментов и тестовых проектов. Поэтому я знаю, что они часто создают ошибки, опасные для безопасности. В больших проектах они иногда допускают критические ошибки, из-за которых ничего не работает,

либо добавляют новые непонятные элементы, которых ты не просил.

Нейросеть может ускорить работу, но с такой же скоростью она может ускорить ошибку , поломать всё или сделать ошибочные выводы. Поэтому к новостям о нейросетях нужно относиться осторожно и не верить рекламным заявлениям голословно.

Это моё личное мнение, основанное на большой группе новостей,знании как они работают, собственном опыте и наблюдениях за тем, как нейросети работают на практике.

Нейросети использовали в масштабной шпионской кампании

Компания Anthropic сообщила об операции, которую связывают с группой, поддерживаемой российским государством. Злоумышленники использовали нейросеть Claude для подготовки атак против более чем 20 организаций.Среди целей были государственные учреждения, оборонные компании, дипломатические организации и структуры, связанные с Украиной, Европой и внешней политикой США.Нейросеть применялась не только для написания текстов. Она помогала искать цели, готовить поддельные письма, следить за результатами атак и изменять вредные программы, если защитные системы их обнаруживали.Проще говоря, злоумышленники пытались сделать так, чтобы вредная программа сама проверяла: заметили её или нет. Если защитная система находила её, программа могла изменяться и распространяться заново.Также злоумышленники пытались использовать взломанные гостиничные сети Wi-Fi. Посетителей могли незаметно перенаправлять на поддельные страницы, где им предлагали установить якобы нужную программу или выполнить «проверку».

Пользователям следует:

1.  не устанавливать программы по просьбе сайта или всплывающего окна
2.  не выполнять команды, которые незнакомец предлагает вставить в окно Windows
3.  не вводить пароли после подключения к подозрительной Wi-Fi-сети
4. обновите свой роутер
5.  для важных аккаунтов использовать двухэтапную защиту
6.  при работе с государственными и рабочими сервисами проверять адрес сайта вручную
7. не использовать плагины или нейросетевые браузеры

Anthropic предупредила о промышленном копировании возможностей нейросетей

Anthropic заявила, что несколько китайских лабораторий пытались массово копировать возможности Claude.Сам по себе обмен знаниями между большой и маленькой нейросетью может быть законным способом обучения. Проблема возникает тогда, когда кто-то тайно создаёт тысячи аккаунтов, отправляет огромное количество запросов, сохраняет ответы и использует их для обучения собственной системы без разрешения.По данным Anthropic, некоторые компании могли перенаправлять запросы своих пользователей в Claude без понятного уведомления. В результате вместе с ответами нейросети могли собираться рабочие документы, программный код и другая чувствительная информация.В одном из описанных случаев речь шла о сотнях миллионов обменов с нейросетью. Для такой операции создавались тысячи поддельных аккаунтов и использовались посредники, скрывающие настоящий источник запросов.

Что это значит для пользователей:

1. не загружайте в неизвестные нейросетевые сервисы паспорта, договоры и любые документы
2. не вставляйте в чат пароли, ключи доступа и секреты программ
3. уточняйте, кому принадлежит сервис и как он обращается с загруженными данными
4. осторожно относитесь к малоизвестным сайтам, которые предлагают «дешёвый доступ ко всем нейросетям»
5. если сервис работает через неизвестного посредника, лучше не использовать его для рабочих задач

Агенты OpenAI атаковали RubyGems во время тестирования

Исследователи сообщили, что автоматические агенты OpenAI могли провести масштабную атаку на RubyGems сервис, где разработчики публикуют готовые компоненты для программ на языке Ruby. За несколько дней туда загрузили более 2 000 подозрительных пакетов. Из-за этого RubyGems временно остановил регистрацию новых пользователей и удалил большое количество вредных публикаций.Пакеты использовали систему автоматического создания документации. Она запускала вложенные файлы, и благодаря этому агенты смогли выполнять свои команды на стороннем сервере RubyDoc.info. Затем они собирали информацию с открытых сайтов британских муниципалитетов и возвращали её обратно через новые пакеты. Часть действий выглядела особенно опасно: агенты пытались проверить, можно ли получить ключи доступа других пользователей RubyGems. Неизвестно, удалось ли им украсть такие ключи. RubyGems заявила, что не нашла доказательств успешной кражи. OpenAI сообщила, что её агенты выполняли задачи по поиску общедоступной информации и продолжает расследование.

Главный вывод из этой истории: даже если задача кажется безобидной, автоматическая система может начать использовать чужие сервисы не так, как задумано разработчиками.

Разработчикам рекомендуется:

1. не устанавливать неизвестные пакеты
2. проверять автора и историю обновлений пакета
3. не запускать код из непроверенных источников
4. обновить старые ключи доступа
5. включить дополнительную защиту аккаунта
6. следить за неожиданными публикациями и изменениями в своих проектах

Берегите свои аккаунты, обновляйте программы, не передавайте секреты неизвестным сервисам и всегда проверяйте информацию.

Если хотите видеть больше новостей, используйте тег #киберотчёт.

🗞️ Газета «Киберотчёт» 11 сентября 2026 года

Небольшая газета о новых интернет-угрозах и простых способах защитить себя и свои устройства.

Через системы Cisco крадут пароли и устанавливают вирус-вымогатель

Компания Cisco предупредила о нескольких атаках на Secure Firewall Management Center систему, с помощью которой организации управляют сетевой защитой.Злоумышленники нашли способы обойти проверку входа и попасть внутрь системы без правильного пароля. После этого они могли просматривать настройки сети, красть учётные записи и собирать сведения о компьютерах и серверах организации.В некоторых случаях преступники пытались отключить защиту и зашифровать важные файлы. Для этого они устанавливали программу-вымогатель Qilin. Такие программы блокируют документы, а затем требуют деньги за их восстановление.

Cisco уже выпустила исправления.

Что делать организациям:

1. установить все доступные обновления для Secure Firewall Management Center
2. проверить журналы входа и действий пользователей
3. удалить неизвестные учётные записи
4. сменить пароли служебных пользователей
5. проверить, не появились ли в системе неизвестные программы или файлы

Пользователям домашних компьютеров эта проблема обычно не угрожает, так как такие системы применяются в основном в организациях.

PaperCut выпустила обновления после атак на клиентов

Компания PaperCut сообщила о выпуске новых версий своей программы для управления печатью документов.Обновления заменяют ранее выпущенные срочные исправления. Старые версии программы использовались злоумышленниками для обхода защиты и получения контроля над серверами, на которых была установлена PaperCut.По данным исследователей, одна из групп атаковала не менее 395 организаций в 48 странах. Особенно часто среди целей встречались учебные учреждения в США.Преступники могли использовать такие атаки для кражи данных, дальнейшего проникновения в сеть или установки программ-вымогателей. Для автоматизации атак они применяли большое количество инструментов на основе искусственного интеллекта.

Доступны следующие версии PaperCut:

1. PaperCut NG/MF 26.0.5
2. PaperCut NG/MF 25.0.13
3. PaperCut NG/MF 24.1.10

Владельцам серверов PaperCut рекомендуется перейти на эти версии, даже если ранее уже устанавливались срочные исправления.

В WeChat нашли способ захватить аккаунт через входящий звонок

Исследователи обнаружили опасную ошибку в WeChat. Она позволяла захватить учётную запись пользователя через входящий звонок.Человеку не обязательно было отвечать на звонок или прикасаться к телефону. В некоторых случаях атака могла сработать, пока телефон просто звонил.Для атаки злоумышленник должен был находиться в списке контактов пользователя WeChat. После захвата аккаунта преступник мог читать и отправлять сообщения, совершать звонки и пользоваться аккаунтом от имени владельца.При этом сам телефон полностью не захватывался. Опасность касалась именно учётной записи WeChat. Это особенно важно для пользователей, которые используют приложение для платежей, общения с организациями и других повседневных задач.

Tencent сообщила, что заблокировала такую атаку на своих серверах и выпустила обновления:

1. WeChat для Android версия 8.0.77
2. WeChat для iPhone версия 8.0.76

Что делать пользователям:

1. обновите WeChat через официальный магазин приложений
2. не оставляйте приложение на старой версии
3. удалите из контактов неизвестных людей
4. проверьте историю входов и связанные устройства
5. включите дополнительные способы защиты аккаунта

обновите приложение а по возможности удалите или даже не сипользуйте .

Поддельные сайты в поиске распространяют вредные программы

Исследователи обнаружили крупную кампанию, в которой мошенники продвигают опасные сайты на верхние позиции результатов поиска Bing.Такие страницы могут выглядеть как сайты технической поддержки, страницы активации телевизоров и потоковых сервисов, загрузки антивирусов, игровых программ или налоговых инструментов.Пользователь видит знакомый запрос в поиске, открывает первый результат и попадает на поддельный сайт.

Там ему могут предложить:

1. скачать «необходимую» программу
2. установить обновление
3. активировать телевизор или подписку
4. позвонить в службу поддержки
5. сообщить номер телефона и другие данные

После загрузки поддельной программы на компьютер может попасть вредоносный файл. Он способен собирать сведения о системе, загружать дополнительные опасные программы или использовать компьютер для скрытой добычи криптовалюты.

В других случаях на экране появляется сообщение о якобы найденной проблеме. Затем пользователя убеждают позвонить мошенникам. Те могут представиться сотрудниками Microsoft, антивирусной компании или службы поддержки банка.

Как защититься:

1. не скачивайте программы с сайтов, найденных случайно через поиск
2. проверяйте адрес сайта перед загрузкой
3. не звоните по номерам из всплывающих окон
4. скачивайте программы только с официальных страниц
5. не разрешайте незнакомым людям удалённо управлять компьютером
6. не вводите пароль и данные карты на страницах с подозрительным адресом

Даже если сайт находится на известной платформе, это не означает, что его содержимое безопасно. Мошенники могут размещать свои страницы на популярных сервисах, чтобы вызвать больше доверия.

Более 440 тысяч атак направлены на сайты WordPress

Злоумышленники начали массово атаковать сайты WordPress, на которых установлены плагины Super Forms и Elementor Pro. Эти плагины нужны для создания форм на сайтах. Из-за ошибок в старых версиях преступники могли загружать на сайт опасные файлы.

После этого они могли:

1. получить управление сайтом
2. создать новую учётную запись администратора
3. изменить страницы
4. украсть данные
5. разместить вредные ссылки
6. использовать сайт для дальнейших атак

Система защиты Wordfence заблокировала более 250 тысяч попыток атаки на Super Forms и более 190 тысяч попыток на Elementor Pro.

Разработчики выпустили исправления:

1. Super Forms версия 6.3.314
2. Elementor Pro версия 4.2.2

Владельцам сайтов необходимо:

1. обновить оба плагина
2. установить все доступные обновления WordPress
3. проверить список администраторов
4. просмотреть недавно изменённые файлы
5. обратить внимание на неизвестные файлы с окончанием .php
6. сменить пароли администраторов
7. запустить проверку сайта

Если сайт начал перенаправлять посетителей, показывать незнакомые страницы или создавать неизвестных пользователей, это может быть признаком взлома.

Мошенники звонят руководителям под видом ИТ-службы

Киберпреступники проводят телефонные атаки на сотрудников и руководителей компаний. Они представляются работниками внутренней ИТ-службы и сообщают о якобы срочной проблеме с рабочим аккаунтом.

Во время разговора мошенники могут попросить:

1. перейти по ссылке
2. подтвердить вход
3. сообщить код из СМС
4. установить программу
5. открыть страницу для настройки защиты
6. назвать пароль или другую служебную информацию.

Ссылка ведёт на поддельную страницу Microsoft 365. Она может выглядеть почти так же, как настоящая. Если сотрудник введёт там логин, пароль и код подтверждения, данные попадут к преступникам.После этого злоумышленники могут получить доступ к рабочей почте, документам, облачному хранилищу и внутренним файлам компании. Затем они скачивают важную информацию и требуют деньги, угрожая публикацией украденных данных.

Особенно часто такие звонки направлены на руководителей, директоров и сотрудников с широким доступом к документам.

Как защитить сотрудников:

1. не сообщайте пароль по телефону
2. не передавайте коды подтверждения
3. не переходите по ссылкам из неожиданных звонков
4. самостоятельно открывайте официальный сайт компании
5. перезванивайте в ИТ-службу по известному номеру
6. сообщайте о подозрительных звонках коллегам и специалистам по безопасности
7. ограничивайте доступ сотрудников только к нужным им документам

Настоящая служба поддержки не должна просить назвать пароль или подтвердить вход на странице, особенно адрес которой вам продиктовали во время особенно неожиданного звонка.

Берегите свои аккаунты, регулярно обновляйте программы и не доверяйте срочным сообщениям и звонкам. Несколько минут проверки могут предотвратить потерю денег, данных и доступа к важным сервисам.