24 Aug 2026, 06:40 UTC345 views51 reactionsread 24 August 2026 Коротко о том, что меняется: регулирование, рынок инфраструктурного ПО, зарплаты и образование:
📌 «Антифрод 3.0» больше не требует авторизации на иностранных сервисах по номеру телефона
Из актуальной версии третьего пакета мер против кибермошенничества исключили требование для иностранных сайтов и приложений авторизовывать российских пользователей только по номеру телефона и хранить данные об учетных записях. При эт…
💯11🎉10👍10🤩8❤6🔥6
21 Aug 2026, 14:20 UTC30 viewsread 24 August 2026 🛡️ Почти 2 000 сайтов WordPress превратили в инфраструктуру кибератаки
Около 2 000 взломанных сайтов WordPress используются в операции StopAndProtect для распространения вредоносного ПО, управления зараженными устройствами и хранения похищенных данных. Check Point Research выявила инфраструктуру после того, как злоумышленники допустили утечку журналов заражений и скриншотов с устройств жертв.
Атака начинается с соци…
21 Aug 2026, 14:05 UTC27 viewsread 24 August 2026 Posted without readable text
21 Aug 2026, 09:48 UTC287 viewsread 24 August 2026 🚨 Elementor Pro позволяет загрузить PHP-файл без авторизации
Критическая уязвимость CVE-2026-32475 в Elementor Pro позволяет неавторизованному злоумышленнику загрузить PHP-файл на сайт и получить возможность удалённого выполнения кода. Оценка CVSS — 9,0.
Проблема связана с виджетом «Форма» и полем «Загрузка файла». При специальной последовательности запросов проверка расширения файла и его перемещение в каталог выпол…
21 Aug 2026, 06:43 UTC343 viewsread 24 August 2026 🤖 Бизнес предлагает открыть госданные для обучения российских ИИ-моделей
В России обсуждают экспериментально-правовой режим, который может предоставить разработчикам национальных и суверенных ИИ-моделей доступ к государственным и квазигосударственным данным.
Предлагается создать закрытую платформу с данными отраслевых ГИС, реестров и ведомственных систем. Доступ планируют ограничить разработчиками ИИ, а сами данные п…
20 Aug 2026, 14:47 UTC285 views43 reactionsread 24 August 2026 💼 Зарплаты специалистов по ИБ выросли на 40% за полгода
Средняя зарплата в информационной безопасности в России за первое полугодие 2026 года выросла с 82,8 тыс. до 115,6 тыс. рублей. Работодатели разместили 13,7 тыс. вакансий, а отдельные предложения для специалистов с уникальной экспертизой достигают 400 тыс. рублей.
Сильнее всего выросли предложения для DevSecOps и AppSec — на 20%, до 275 тыс. рублей. Также сохра…
👍11❤9🎉8🔥7💯4🤩4
20 Aug 2026, 09:12 UTC490 views57 reactionsread 24 August 2026 🤖 Фишинг становится атакой между ИИ-агентами
ИИ меняет фишинг: злоумышленники уже автоматизируют разведку, создание персонализированных сообщений и адаптацию атаки в процессе диалога.
Фишинг развивается в три этапа: от вредоносных ссылок и вложений — к социальной инженерии — и далее к многоканальным атакам с использованием GenAI и дипфейков.
Агент может быстро изучить публичную информацию об организации, определить …
🎉14🤩13💯11❤7👍7🔥5
20 Aug 2026, 06:18 UTC393 views42 reactionsread 24 August 2026 🧠 Spectre позволила извлекать JWT из Cloudflare Workers со скоростью 12 бит в секунду
Исследователи продемонстрировали удаленную атаку Spectre на Cloudflare Workers, при которой данные из памяти одного Worker можно было извлекать из другого Worker в той же инфраструктуре. В эксперименте удалось получить JWT со скоростью до 12 бит в секунду — примерно в 360 раз быстрее аналогичной атаки, показанной в 2021 году.
Атака…
❤9🎉8🔥8👍6💯6🤩5
19 Aug 2026, 14:33 UTC288 views49 reactionsread 24 August 2026 🚨 Критические уязвимости MLflow и FUXA уже атакуют из интернета
Исследователи зафиксировали сканирование и попытки эксплуатации двух критических уязвимостей в системах ИИ и промышленной автоматизации.
В MLflow уязвимость CVE-2026-64849 позволяет через SSRF обращаться к внутренним облачным сервисам метаданных и извлекать учетные данные и секретные ключи. Проблема затрагивает версии ниже 3.15.0.
«Злоумышленники исполь…
💯12🔥10🤩8🎉7👍7❤5
19 Aug 2026, 10:06 UTC361 viewsread 24 August 2026 🔎 Один сервер более года извлекает данные из Salesforce и ServiceNow
Исследователи Reco выявили кампанию «City Forum»: с марта 2025 года один IP-адрес используется для обращений к клиентским порталам Salesforce и ServiceNow в телекоммуникациях, финансах, корпоративном ПО и государственном секторе.
Ключевая проблема — избыточные права гостевых учетных записей. Если анонимный пользователь получает доступ к записи чере…
19 Aug 2026, 06:13 UTC316 viewsread 24 August 2026 ⚡ Авария в электроснабжении вызвала сбои в Рунете
Сбой в работе части российских интернет-сервисов произошел после аварии в электроснабжающей организации. «Ростелеком» сообщил, что для поддержания работы инфраструктуры подключил дизель-генераторные установки и резервные источники питания.
Сети передачи данных «Ростелекома» работают штатно, а обмен трафиком между операторами в целом сохраняется. Пользователи при этом…
18 Aug 2026, 12:15 UTC226 views5 reactionsread 24 August 2026 Video
Video, posted without a caption
❤3🎉2
Showing the 12 most recent of 45 posts we hold for @ttl_news. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.