В столице России обнаружен новый метод мошенничества, связанный с использованием поддельных мобильных приложений для здоровья. Злоумышленники создают фальшивые версии популярных приложений для мониторинга здоровья, активности и питания. Они предлагают пользователям приобрести премиум-функции, для чего требуют предоставления личных и банковских данных.
Эти мошеннические приложения маскируются под легитимные сервисы и просят пользователей ввести чувствительную информацию, такую как медицинская история и данные банковских карт, под предлогом активации дополнительных функций. Часто такие запросы сопровождаются убедительными описаниями преимуществ платных опций, что усиливает риск непреднамеренного раскрытия конфиденциальных данных.
Антон Немкин, член комитета Госдумы по информполитике, выразил озабоченность по поводу этого нового вида мошенничества. Он настоятельно рекомендует гражданам скачивать приложения исключительно из официальных и проверенных источников, таких как App Store или Google Play. Немкин также призвал пользователей быть особенно бдительными и внимательно проверять, какие разрешения запрашивает приложение перед установкой.
Помимо этого, эксперты в области кибербезопасности советуют регулярно обновлять антивирусное программное обеспечение на устройствах и использовать дополнительные средства защиты, такие как двухфакторная аутентификация, для повышения безопасности личных и финансовых данных.
Александр Михайлов, руководитель GSOC компании «Газинформсервис», констатирует появление новой глобальной угрозы: киберпреступники все чаще используют взлом ИТ-инфраструктуры транспортно-логистических компаний для организации физических краж грузов.
Компания «Инфосистемы Джет» представила результаты ежегодного исследования рынка информационной безопасности, в котором приняли участие руководители 255 крупных организаций.
Взаимная технологическая совместимость PT Data Security, единственной в России платформы безопасности данных и объектного S3 -хранилища Закрома подтверждена в ходе испытаний.
Более 30 плагинов из пакета EssentialPlugin оказались скомпрометированы вредоносным кодом, который давал посторонним доступ к сайтам на WordPress.
Эксперты «Лаборатории Касперского» обнаружили в App Store фальшивые приложения, мимикрирующие под популярные криптокошельки.
Microsoft с апреля 2026 года меняет поведение Remote Desktop Connection при открытии rdp-файлов.
Скорость цифровой эволюции постоянно растёт: то, что ещё вчера считалось технологической мечтой, сегодня превращается в рабочий инструмент.
В США к длительным срокам приговорили двух граждан страны, которые помогали северокорейским IT-специалистам устраиваться на удаленную работу под видом американских сотрудников.
В США в каталог Known Exploited Vulnerabilities добавили CVE-2009-0238 - старую, но все еще рабочую уязвимость Microsoft Excel, для которой уже зафиксирована эксплуатация в атаках.
Исследователи OX Security заявили о системной проблеме в архитектуре Model Context Protocol, созданного Anthropic для связи ИИ-приложений с внешними сервисами и инструментами.
