13 июля 2026 года короткие ссылки Telegram формата t.me по всему миру перестали открываться в браузерах — администратор доменной зоны .me (принадлежит Черногории, управляется совместным предприятием Identity Digital, GoDaddy и ME-net) полностью удалил домен из системы DNS, поставив статус serverHoldi. Сам мессенджер продолжал работать в штатном режиме, ссылки внутри приложений открывались без проблем — пострадали только внешние переходы: реклама, шапки профилей, QR-коды, закрепы в других соцсетях.

Причиной оказались санкции американского OFACi против VPN-сервиса First VPN Service (1VPNS), введённые 13 июля: в качестве адреса сервиса значился Telegram-канал на домене t.me, из-за чего реестр заблокировал весь домен целиком. После того как Telegram удалил канал 1VPNS и подтвердил разрыв связей с сервисом, 14 июля домен восстановили — вопрос был закрыт спустя несколько часов после публичного обращения Павла Дурова к реестру в X.

Полный разбор →

«Лаборатория Касперского» представила обновлённую версию межсетевого экрана нового поколения Kaspersky NGFWi 1.2. Релиз ориентирован на корпоративные сети и мультитенантность: добавлена поддержка до 32 виртуальных контекстов, каждый из которых работает как изолированное устройство со своими политиками — это удобно для сегментации сети и обслуживания нескольких клиентов на одном устройстве.

Обновление также усиливает защиту от сетевых атак, повышает отказоустойчивость и расширяет возможности мониторинга сети, что важно для компаний, которые полагаются на решение для защиты периметра корпоративной инфраструктуры.

Полный разбор →

Исследователи компании Sysdig описали первый известный случай, когда программа-вымогатель провела полноценную кибератаку от начала до конца без участия человека — всеми этапами взлома управлял ИИ-агент. Вредонос получил название JADEPUFFERi: агент сам взломал сервер через уязвимость, собрал учётные данные, продвинулся по сети, зашифровал конфигурацию и часть базы данных организации, а затем потребовал выкуп.

Особенность случая в том, что ИИ-агент допустил классическую ошибку: он вывел ключ шифрования на экран всего один раз и не сохранил его. Это означает, что расшифровать данные было невозможно даже при оплате выкупа — жертва в любом случае теряла информацию.

Полный разбор →

Полиция Токио задержала 15-летнего подростка, который парализовал работу аниме-стриминга Bandai Channeli от компании Bandai Namco">i, принадлежащего Bandai Namco. С помощью ChatGPT он написал скрипт, который автоматически входил в чужие аккаунты и отменял подписки — в общей сложности пострадали 46 812 фанатов аниме и токусацу (по данным vc.ru — «около 46 тысяч»).

Инженеры компании пытались остановить атаку банами по IP-адресам, но подросток легко обходил защиту, меняя адреса, и в итоге вынудил Bandai Namco отключить сервис на два месяца.

Полный разбор →

Команда Unit 42i обнаружила новую схему кибератак — phantom squattingi: злоумышленники изучают, какие несуществующие домены чаще всего «придумывают» большие языковые модели, и регистрируют эти адреса на себя для фишинга, распространения троянов и кейлоггеров.

Схема работает, потому что LLM галлюцинируют ссылки не случайно, а по внутренним паттернам — разные модели на одинаковые запросы часто выдумывают один и тот же фейковый URL. Пользователю даже не нужно ошибаться при наборе адреса вручную, как при классическом typosquattingi: несуществующий, но убедительный домен ему подсовывает сама нейросеть.

ВыводUnit 42 прогнала 685 тысяч запросов о 913 известных брендах через LLM и собрала 2,1 миллиона ссылок

Полный разбор →

Российская команда школьников заняла первое место в общем зачете на Международной олимпиаде по кибербезопасности, прошедшей в Тунисе. В соревновании приняли участие более 70 старшеклассников из 19 стран, включая США, Китай, Сингапур и Италию.

В копилке российской сборной четыре медали: две золотые, одна серебряная и одна бронзовая. Абсолютным победителем в личном зачете стал москвич Даниил Мелехов. Золото также получил Николай Белоусов, серебро — Артем Румянцев, а бронзу — Роман Черемных из Казани.

Турнир состоял из двух туров по семь часов каждый. Участники решали задачи по веб-безопасности и поиску уязвимостей в игровом коде. Организаторы полностью ограничили доступ к интернету и мессенджерам, предоставив школьникам для работы только локальную версию нейросети ChatGPT-5.5-mini с ограниченными ресурсами.