Новости интернета

[24022022]

Apple предупредила пользователей в 99 странах о возможных атаках с использованием шпионского ПО
03.11.2026 [11:53]

Apple разослала владельцам своих устройств в 99 странах предупреждения о возможных атаках с использованием шпионского ПО. Власти Германии инициировали расследование по сообщениям, что целями таких атак могли оказаться чиновники, представляющие законодательную и исполнительную ветви власти страны.

Компания периодически направляет уведомления владельцам устройств, которые, по её сведениям, могли подвергнуться атакам с использованием шпионского ПО. Apple не раскрывает, кто может стоять за этими действиями и не подтверждает фактов взлома конкретных устройств, но настоятельно рекомендует получателям отнестись к предупреждению со всей серьёзностью и обратиться за помощью к специалистам.

Немецкие законодатели и правительственные чиновники начали получать уведомления от Apple в минувший четверг, 29 октября. В связи с этим Федеральное управление по информационной безопасности (BSI) Германии в выходные выпустило срочное предупреждение. Ведомство посоветовало получателям «исходить из того, что их устройства больше не являются безопасными». В правительстве страны заявили, что «относятся к этому инциденту и предупреждению со всей серьёзностью» и «прилагают максимум усилий, чтобы выяснить обстоятельства произошедшего».

Представитель правительства страны отказался уточнить, был ли среди пострадавших глава государства. Известно, что в ходе атак использовалась атака класса zero-click — такой эксплойт позволяет взламывать устройство без каких-либо действий со стороны пользователя. Уведомления получили не только в Германии — о нём сообщил, в частности, кинорежиссер из Бейрута Радван Мортада (Radwan Mortada). По сведениям последнего, в последней серии предупреждение получили владельцы устройств Apple в 99 странах. Он, по его словам, уже становился целью атаки с использованием шпионского ПО Pegasus в 2017 и 2021 годах. Кто стоит за инцидентом, установить не удалось.

[24022022]

Apple ограничит доступ детей к дейтинговым приложениям и романтическим ИИ-ботам
03.11.2026 [18:37]

Apple установит минимальный возрастной рейтинг 18+ для приложений знакомств и виртуальных собеседников, поддерживающих романтическое или КЕКСуальное общение. С 16 ноября разработчикам придется раскрывать сведения о таких функциях при заполнении анкеты возрастной классификации в App Store Connect.

Компания сообщила, что в анкете появятся два новых пункта. Первый касается возможности знакомиться и устанавливать отношения с другими людьми или виртуальными персонажами. Второй связан с передачей пользователями своего реального местоположения другим людям или группам.

Приложения с функциями знакомств и романтического общения получат рейтинг не ниже 18+ независимо от установленных ранее возрастных ограничений. Новое правило затронет не только обычные сервисы знакомств, но и ИИ-компаньонов, способных поддерживать разговоры на романтические или КЕКСуальные темы.

Спойлер   :

Для программ с передачей геолокации требования будут зависеть от страны. Apple не планирует автоматически присваивать всем таким приложениям рейтинг 18+, поскольку местные законы предусматривают разные ограничения.

Например, в Бразилии приложения, позволяющие делиться местоположением, должны иметь возрастной рейтинг не ниже 16+. Для сервисов знакомств и виртуальных отношений установлен порог 18+. Если разработчик считает, что его продукт предназначен для более молодой аудитории, он сможет обратиться за отдельной классификацией в бразильское Министерство юстиции и общественной безопасности.

В качестве примера Apple приводит семейные приложения, с помощью которых родители отслеживают местоположение детей. Для таких программ предусмотрена возможность получить более низкий возрастной рейтинг после рассмотрения заявки местным регулятором.

Новые сведения потребуется указывать при отправке обновлений приложений или изменении возрастной категории. Разработчикам уже опубликованных программ необходимо заполнить дополнительные поля до 12 января 2027 года.

Ранее Apple запустила средства проверки возраста в App Store в нескольких странах, включая Австралию, Бразилию и Сингапур. Для загрузки приложений с рейтингом 18+ пользователям этих стран необходимо подтверждать совершеннолетие. Разработчикам также предоставили API Declared Age Range, позволяющий получать сведения о возрастной категории пользователя.

[24022022]

Хакеры взламывали Android-смартфоны через дыры в Chrome и графике Snapdragon
05.11.2026 [15:30]

Специалисты по кибербезопасности из Sekoia раскрыли кампанию, направленную на пользователей Android-смартфонов и iPhone, в ходе которой злоумышленники использовали взломанные или поддельные сайты. В случае с Android жертве было достаточно просто открыть заражённую страницу в устаревшей версии Chrome.

Атака на устройства под Android проходила в несколько этапов. Сначала эксплуатировалась уязвимость в Chrome за номером CVE-2026-3910 — она позволяет выполнять внутри браузера произвольный код. Затем подключалась уязвимость CVE-2025-27038 в драйвере графического процессора Qualcomm Adreno, которая позволяет выйти за пределы песочницы в Chrome и открыть более глубокий доступ к системе смартфона. Таким образом, атаке подвергались устройства, работающие на чипах Qualcomm Snapdragon.

Атака затрагивала версии Chrome со 139 до 145 (за исключением 143, но причины этого не уточняются). Скомпрометировав устройство, злоумышленники устанавливали на него вредонос AndroSnitch. Он похищает из Chrome файлы cookie, сохранённые учётные данные и историю посещений; кроме того, хакеры перехватывали файл конфигурации Wi-Fi с паролями от сетей, которыми пользовалась жертва. Примечательно, что эксплойт для Android был запрограммирован на прекращение работы при обнаружении смартфона Samsung Galaxy S25 Ultra.

Злоумышленники использовали несколько способов доставки вредоносного кода: его внедрение на легитимные сайты, создание поддельных копий существующих ресурсов, а также скомпрометированный сервис веб-аналитики, которым пользовались несколько тысяч сайтов. Размещённый на заражённых страницах скрипт анализировал устройство каждого посетителя, после чего подбирал и запускал соответствующий эксплойт. Кампанию связали с группировкой APT29; среди её целей значились официальные лица, а не рядовые пользователи. Целями были и владельцы iPhone: одна из цепочек эксплойтов позволяла похищать файлы cookie в версиях iOS от 16 до 17.4 — эксплойт DarkSword обеспечивал доступ к сообщениям, фотографиям и паролям на устройствах с iOS 18.5.

Использованные в этой кампании уязвимости были устранены ещё до начала атак — важно установить актуальную версию браузера Chrome — новее 145. Рекомендуется также установить последнее обновление безопасности для смартфона — об устранении уязвимости в драйвере Qualcomm Adreno компания Google отчиталась ещё в августе минувшего года.

[24022022]

Telegram заблокировал почти 30 млн каналов и групп в 2026 году⁠

Компания продолжает ежедневно выявлять и удалять контент

Telegram ежедневно удаляет миллионы публикаций и блокирует десятки тысяч групп и каналов, нарушающих правила платформы. Под ограничения попадают сообщества, распространяющие призывы к насилию, материалы с КЕКСуальным насилием над детьми, а также предложения о продаже незаконных товаров.

Согласно свежей статистике мессенджера, с начала 2026 года было заблокировано 29 812 610 групп и каналов. В это число вошли 485 103 сообщества, связанные с материалами КЕКСуального насилия над детьми (CSAM), и 197 752 площадки, имеющие отношение к террористической деятельности.

Telegram отмечает, что продолжает ежедневно выявлять и удалять контент, нарушающий условия использования сервиса.

[24022022]

Обновите Chrome, пока не поздно: Google закрыла дыру в XML, которой уже пользуются в атаках
12:11 / 10 ноября, 2026

Эксплойт появился раньше исправления, а подробности его работы пока держат в секрете.

Google закрыла в Chrome уязвимость, для которой уже существует эксплойт, применяемый в реальных атаках. Опасная ошибка скрывалась в обработке XML, а вместе с ней разработчики исправили ещё восемь проблем безопасности. Обновление выходит для Windows, macOS и Linux.

Уязвимость CVE-2026-125350 получила высокий уровень опасности. Проблема относится к классу use-after-free, когда программа обращается к уже освобождённой памяти. О находке 6 ноября сообщил анонимный исследователь. Спустя три дня Google выпустила исправление и подтвердила существование эксплойта, который уже используют вне лабораторий.

Подробности атаки пока неизвестны. Компания не назвала злоумышленников, пострадавших и способ, которым эксплойт задействует обработчик XML. Ошибки такого типа способны повреждать память и нарушать работу программы, а при определённых условиях помогают выполнять чужой код. Однако конкретные возможности обнаруженного эксплойта Google не описала.

Спойлер   :

В обработчике XML исправили и вторую уязвимость use-after-free, CVE-2026-125346. Её 12 октября обнаружил Арни Хардарсон из Neonix Security. Google не сообщила об атаках с применением этой ошибки. Проблемы обращения к освобождённой памяти встречались и в других обновлениях Chrome, но одинаковый класс не означает общего способа эксплуатации.

Ещё пять ошибок высокого уровня затронули JavaScript-движок, графическую подсистему и работу с файлами. Среди них путаница типов в движке V8, переполнение буфера при компоновке изображения, запись за границами памяти GPU, неправильная проверка прав FileSystem и работа с неинициализированным ресурсом WebGL. Две уязвимости средней опасности связаны с неинициализированными ресурсами GPU.

Общее число исправлений составило девять, семь из которых Google оценила как опасные на высоком уровне. Для Chrome серия срочных исправлений не стала неожиданностью. Ещё 3 ноября вышла версия 157 с 213 устранёнными проблемами безопасности, включая семь критических. Ранее компания уже закрывала zero-day в V8, которые успели использовать в атаках.

В бюллетене обновления от 9 ноября указаны защищённые сборки 157.0.8103.50 и 157.0.8103.51 для Windows и macOS, а также 157.0.8103.50 для Linux. Распространять новую версию будут постепенно, в течение нескольких дней или недель. Для ветки Extended Stable выпущена сборка 156.0.8078.96, которая также исправляет активно эксплуатируемую уязвимость XML.

Проверить версию можно через меню Chrome, открыв «Справка» и затем «О браузере Google Chrome». После установки исправления браузер нужно перезапустить, иначе старый код продолжит работать. Пользователям Edge, Brave и других браузеров на Chromium стоит отдельно проверять выпуск патчей для своих продуктов: задержки обновлений оставляют уязвимые версии в обращении.