Пост 17143

🆕 Еженедельный обзор киберновостей12 тысяч секретных документов утекли в сеть и показали, как спецслужбы взламывают наши мессенджеры. Госдума тем временем готовит штрафы до 700 тысяч рублей за использование Google-аккаунтов для авторизации. А 12 из 13 популярных антивирусов не смогли обнаружить шпионское ПО в ходе независимого тестирования. Собрали самые важные события недели:🧱В миреУтечка 12 тысяч документов раскрыла масштабный арсенал китайского кибероружия для тотального контроля за Android-устройствами и чтения зашифрованных мессенджеров, включая Telegram.Украинская сеть ворует зарплаты по всему миру. Payroll Pirates обходят двухфакторку через Telegram-ботовВ Лондоне осудили «Королеву Биткоинов» на 11 лет тюрьмы за крупнейшую криптовалютную аферу на $7,3 миллиарда.Разработчики Firefox выпустили версию 145, которая закрывает критические лазейки для слежки, работавшие даже через VPN и приватный режим.Создатель VLC Media Player получил награду за принципиальный отказ от монетизации в пользу свободного программного обеспечения, отвергнув миллионные предложения.🇷🇺 В России ВЦИОМ выявил раскол в российском обществе: старшее поколение поддерживает блокировки сайтов, а молодёжь массово уходит в VPN-сопротивление.Госдума вводит налог в 500 тысяч рублей за сокрытие ИИ-происхождения видео и другого контента, созданного искусственным интеллектом.Госдуме предложили штрафовать до 700 тысяч рублей за авторизацию через зарубежные сервисы вроде Google-аккаунта, что затронет большинство российских сайтов.Apple заблокировала обновления российских DLP-систем, что создаёт серьёзные риски для корпоративной безопасности отечественных компаний.Минцифры расширило список российских ресурсов доступных при ограничении мобильного интернета.👨‍🔬 Новости в сфере ИБMicrosoft раскрыла новую атаку Whisper Leak, позволяющую провайдерам видеть запросы к ИИ даже через защищённое HTTPS-соединение.Критическая уязвимость 0Day в Synology стоимостью $40,000 на чёрном рынке угрожает потерей всех данных пользователей.Популярные антивирусы, включая ESET и Avast, провалили тесты на обнаружение шпионского ПО - 12 из 13 продуктов не справились с задачей.Хакеры из APT-C-60 массово «устраиваются на работу» в японские компании через заражённые резюме с вредоносным кодом.Хакеры жалуются на взлом своих админ-панелей - полиция получила доступ к инфраструктуре сервиса Rhadamanthys и изменила SSH-сертификаты.🧮Аналитика и статьиЭксперты рассказали, как использование протекторов влияет на безопасность Android-приложений и почему это важно для разработчиков.ИБ-директорам предстоит избавиться от «долга безопасности» и понять, почему инвестиции в киберзащиту пока не приносят ожидаемой эффективности.В новом дайджесте собраны ключевые уязвимости в продуктах Microsoft, Redis, Apache и Liber Collabora - обязательно к изучению для администраторов.Специалисты объяснили концепцию «конвейерных чипов», которая может изменить подход к производству процессоров в ближайшие годы.Разбираемся, как техники «холодной вежливости» и «лестницы реакции» помогут достойно выходить из интернет-споров и сохранять репутацию в онлайн-дискуссиях.@SecLabNews