Россия остается одной из наиболее заметных стран в мировой статистике утечек данных. По итогам 2025 года на российские организации пришлось 12,3 % всех зарегистрированных инцидентов утечек информации в мире. При этом эксперты отмечают, что реальные масштабы проблемы могут быть еще больше, поскольку значительная часть данных распространяется через закрытые теневые площадки.
Исследователи обнаружили серьёзную уязвимость в интеграции ChatGPT с Gmail, которая потенциально позволяла связать две независимые учётные записи и передавать данные между ними. Проблема особенно опасна тем, что пользователь мог не видеть в своём чате ничего подозрительного.
Valve допустила серьёзную ошибку в работе Steam, из-за которой в открытом доступе оказались достижения десятков ещё не вышедших игр. Вместе с уже известными проектами вроде Persona 6 и Kingdom Hearts IV засветились данные о неанонсированных играх, а некоторые названия достижений потенциально способны раскрыть важные сюжетные детали.
Огромный архив данных Steam за 2003–2013 годы оказался в открытом доступе. В нём обнаружены ранние версии игр Valve, отменённые проекты, прототипы и материалы, которые никогда не должны были попасть к игрокам.
Аналитики зафиксировали смену тактики хакеров в кибератаках на бизнес: если раньше злоумышленники в первую очередь искали способ проникнуть в инфраструктуру компаний, то теперь они ставят цель получить данные, с помощью которых получится развить атаку, сообщила РБК пресс-служба компании BI.ZONE WAF.
Компания Cisco подверглась крупномасштабной кибератаке, которая была осуществлена хакерской группировкой TeamPCP. В результате этого вторжения похищены данные проектов компании и её клиентов. Злоумышленники использовали вредоносный софт под названием TeamPCP Cloud Stealer, чтобы взломать средство безопасности Trivy.
Недавно стало известно, что инструмент взлома iPhone, разработанный для правительственных нужд США, попал в руки киберпреступников. Этот инструмент называется Coruna, и его использование уже привело к компрометации примерно 42,000 iPhone.
По данным компании Chainalysis, число жертв программ-вымогателей, согласившихся платить выкуп, снизилось до 28% в 2025 году, что является историческим минимумом. Это произошло на фоне значительного роста числа кибератак. Несмотря на то, что количество атак увеличилось на 50%, жертвы стали менее склонны выплачивать выкупы злоумышленникам.
За 2025 год объём слитых данных россиян увеличился на 67,6%, достигнув более 767 миллионов записей. Это значительное увеличение по сравнению с 2024 годом, когда было зафиксировано 457,5 миллиона утечек. В то же время количество инцидентов, связанных с утечками, сократилось с 455 до 250, что указывает на то, что масштаб каждой утечки стал больше.
Согласно текущим сведениям, в США проводится расследование относительно утверждений о том, что сотрудники Meta могли иметь доступ к сообщениям WhatsApp, несмотря на заявления компании о шифровании и конфиденциальности чатов.
Китайская компания Luxshare, являющаяся крупным подрядчиком Apple, подверглась кибератаке. Хакерская группировка RansomHub сообщила о том, что у нее есть доступ к конфиденциальным данным, связанным с iPhone, AirPods и другими устройствами, производимыми для Apple, а также данными других компаний, таких как Nvidia и Tesla. Злоумышленники угрожают опубликовать эти данные, если Luxshare не выполнит их требования по выплате выкупа.
Учёным удалось «заморочить голову» всем без исключения чат-ботам, заставив их выдать запрещённую для распространения информацию научного, сексуального и иного характера. Оказалось, что обычная человеческая поэзия — естественная форма так называемой состязательной атаки. Облечённый в стихотворную форму промпт обеспечил обход самых суровых ИИ-фильтров с вероятностью свыше 90 %.
Важнейшим отличием помощника с искусственным интеллектом Gemini от аналогичных сервисов является его глубокая персонализация, рассказал вице-президент по продуктам Google Search Робби Штайн (Robby Stein). Но не всем пользователям может понравиться, насколько глубоко Google позволяет себе их изучать, пишет TechCrunch.
Недавние исследования показали, что 65% крупных компаний в сфере искусственного интеллекта допустили утечки конфиденциальной информации на платформе GitHub. Эти данные включают токены доступа, ключи API и другие учётные данные, что создает серьезные риски безопасности.
Intel подала в суд на своего бывшего инженера-программиста Цзиньфэна Ло (Jinfeng Luo), обвинив его в хищении конфиденциальной информации незадолго до ухода из компании. Иск на сумму $250 000 направлен на возврат похищенных данных и компенсацию ущерба. Согласно материалам дела, Ло, работавший в Intel с 2014 года, получил уведомление об увольнении 7 июля прошлого года, а его последним рабочим днём должен был стать конец того же месяца.