Взломы и мошенничество

Исследователи безопасности обнаружили уязвимости в Bluetooth-чипах, используемых в десятках моделей беспроводных наушников и колонок популярных брендов, включая Sony, JBL и Marshall. Проблема теоретически позволяет злоумышленнику, находящемуся рядом, перехватывать разговоры или получать доступ к данным устройства.

Роскомнадзор констатирует резкий рост угроз: за последний год число DDoS-атак на российскую цифровую инфраструктуру выросло в два раза. Одновременно эксперты фиксируют увеличение мощности и продолжительности атак.

Пользователям популярного архиватора WinRAR на Windows стоит немедленно проверить версию программы и обновиться. Обнаружена серьезная уязвимость (CVE-2025-6218), позволяющая злоумышленникам незаметно запускать вредоносное ПО на компьютере жертвы при распаковке специально созданного архива. Проблема устранена в новой бета-версии WinRAR 7.12, установить которую нужно вручную.

Недавно интернет всколыхнули сообщения о «крупнейшей в истории утечке» — якобы в сеть слили 16 миллиардов паролей. Заголовки пестрели тревожными предупреждениями. Однако эксперты быстро разобрались: это не результат свежей хакерской атаки и не «мать всех взломов». Перед нами гигантская, но старая «сборная солянка» из паролей, украденных годами вредоносными программами-инфостилерами и давно болтающихся в открытом доступе.

Как пишет Forbes, хакеры слили в сеть базу из 16 миллиардов паролей пользователей. Под угрозой аккаунты в соцсетях, мессенджерах (включая Telegram), Google, GitHub и других онлайн-сервисах.

Эксперты по кибербезопасности фиксируют тревожную эволюцию программ-вымогателей: на арену вышел Anubis, который не просто блокирует доступ к данным, но и может стереть их без следа. В отличие от большинства подобных угроз, где теоретический шанс восстановить информацию сохраняется, новая функция этого RaaS-проекта — опциональное уничтожение файлов после шифрования — делает потерю данных необратимой.

Недавно по сети разошелся слух о масштабной утечке данных Steam. Сообщалось, что в даркнете выставили на продажу файл с логинами и паролями 89 миллионов аккаунтов. Valve уже отреагировала на эту новость и дала свой комментарий.

Незаметная служба обновления драйверов ASUS DriverHub оказалась слабым звеном в защите компьютеров: благодаря некорректной валидации Origin-заголовка и авто запуску .exe-файлов с сайтов «.asus.com» злоумышленники могли получить права администратора на чужом устройстве.

Сразу же после релиза Clair Obscur: Expedition 33 в сети появилась взломанная копия игры — Sandfall Interactive не стала устанавливать защиту Denuvo. Напомним, что дебютный проект студии получил крайне высокие оценки на Metacritic.

Bethesda не стала встраивать в PC-версию The Elder Scrolls 4: Oblivion Remastered систему Denuvo. Игра вышла со стандартной защитой, которая сразу же была взломана группой хакеров RUNE, в результате чего уже появилась на пиратских ресурсах. Архив с взломанной версией весит около 120 Гб.

Недавно известная хакерша Empress сообщила о своём возвращении в строй, так что некоторые пользователи начали расспрашивать её о будущих планах. И хоть PC-версия Grand Theft Auto 6 ещё не была анонсирована, взломщица уже готова внести игру в свой «Зал славы».

Россия совершила нежелательный прорыв в цифровом пространстве: по данным исследования StormWall, в 2024 году страна впервые вошла в тройку мировых лидеров по вредоносному бот-трафику, уступив лишь США и Германии. Рост активности ботов на 86% за год, взломы аккаунтов, DDoS-атаки и волна кибермошенничества ставят под удар не только бизнес, но и обычных пользователей.

Соцсеть X (бывший Twitter) столкнулась с беспрецедентной серией технических сбоев, оставивших миллионы пользователей без доступа к платформе. Глава компании Илон Маск (Elon Musk) заявил о масштабной DDoS-атаке, которая, по его словам, превзошла обычные хакерские атаки по уровню координации и ресурсов. Несмотря на три волны отключений, инженерам удалось восстановить работу сервиса, однако инцидент вновь поднял вопросы о киберустойчивости глобальных IT-платформ.

С начала 2025 года Россия столкнулась с беспрецедентным ростом утечек персональных данных: за два месяца в открытый доступ попали миллионы записей о гражданах. Эксперты бьют тревогу, указывая на системные пробелы в защите информации, а жертвы массово сообщают о мошеннических атаках.

Опасный эксплойт, маскирующийся под безобидные видео, угрожает безопасности пользователей Telegram на Android. Несмотря на предупреждения исследователей, уязвимость остаётся активной, а её инструменты уже распространяются в DarkNet.

На PC и консолях вышел кооперативный экшен Split Fiction от Hazelight Studios, подарившей миру It Takes Two. Проект тут же взломали и выложили в сеть — в игре не было защиты Denuvo.

Хакер с ником VoriiYT взломал PC-версию симулятора экстремального спорта Riders Republic, выпущенного Ubisoft в 2021 году. Примечательно, что в игре отсутствовала система зашиты Denuvo.

Сооснователь и глава криптобиржи Bybit Бен Чжоу (Ben Zhou) сообщил о взломе площадки хакерами. Злоумышленники умудрились вывести около 1,4 миллиарда долларов в ETH и продать часть другим покупателям.

С момента релиза Tomb Raider 4–6 Remastered прошло всего ничего, как копия игры уже утекла в сеть. Кроме того, хакеры взломали ещё один свежий PC-релиз, в котором не было защиты Denuvo.

Всего спустя несколько минут после релиза PC-версию Kingdom Come: Deliverance 2 взломали и выложили в открытый доступ. Отметим, что в проект не встраивали систему защиты Denuvo.