📊 Дайджест кибербезопасности — 26 августа 2026

1️⃣ AliExpress ловил пользователей на неслышный звук
Исследователи выяснили: AliExpress отслеживал посетителей беззвучным аудиосигналом через браузер — по мельчайшим отличиям в его обработке разными устройствами строился уникальный отпечаток, без всяких cookie. Схему случайно раскрыл разработчик, у которого во время визита на сайт вдруг отключились Bluetooth-наушники. Alibaba находку пока не прокомментировала.
Что это значит для вас: обычные настройки приватности от такого не спасают — проверьте, есть ли в браузере защита от фингерпринтинга (есть в Brave, усиленном режиме Firefox).
🌍 Глобально, сервис популярен и в России
🔗 Malwarebytes

2️⃣ Мошенники пугают россиян поддельным "взломом" Госуслуг
Специалисты нашли схему: жертве присылают ссылку на копию портала Госуслуг, где идёт таймер, а затем видео имитирует взлом аккаунта в реальном времени — "выгружаются" подпись, справка 2-НДФЛ, паспорт. Ролик обрывается на самом страшном моменте, чтобы человек в панике перешёл по ссылке или назвал код из смс.
Что это значит для вас: увидели "взлом аккаунта" на экране — не паникуйте и не переходите по ссылке, а зайдите на Госуслуги напрямую через приложение или gosuslugi.ru.
🌍 Россия
🔗 Newsler

3️⃣ Каждый третий пользователь ИИ-чатов доверяет им секреты, о которых не знают даже близкие
Опрос DuckDuckGo: 32% пользователей ChatGPT, Claude и Gemini хоть раз рассказывали им то, что скрывают от близких (среди фанатов ИИ — 56%, среди родителей — 43%). Больше половины не знали, что переписка по умолчанию идёт на обучение модели, а о возможности запроса переписки правоохранителями знал лишь каждый четвёртый.
Что это значит для вас: относитесь к чату с ИИ как к письму, а не разговору с психологом — не пишите туда то, что не готовы увидеть в чужих руках.
🌍 Глобально
🔗 DuckDuckGo

4️⃣ Интерпол накрыл сеть мошенников из Западной Африки — среди жертв были и дети
В операции Jackal IV полиция арестовала 58 человек и установила ещё 263 подозреваемых из группировки Black Axe. Она занималась романтическими разводами на деньги, фальшивыми крипто-инвестициями и — особенно тревожно — секс-вымогательством у несовершеннолетних: детей уговаривали прислать откровенные фото и затем шантажировали. Власти ЮАР заблокировали 257 счетов и изъяли почти 2,7 млн долларов.
Что это значит для вас: если у вас или ваших детей в переписке кто-то настойчиво зовёт на видеозвонок или просит личные фото — расскажите об этом взрослому в семье.
🌍 Аргентина, ЮАР, Румыния, Италия и ещё около 20 стран
🔗 The Record

5️⃣ Хакеры остановили турбину на электростанции в Польше, взломав... ветропарк
Злоумышленники проникли в сеть управления теплоэлектроцентрали необычным путём: сначала взломали соседнюю ветряную электростанцию, а через её сеть мобильной связи, подключённую и к энергосистеме, добрались до систем станции и удалённо остановили турбину. В CERT Польши называют это первым таким случаем в мире.
Что это значит для вас: напрямую не касается, но показывает: хакеры ищут обходные пути к энергетической инфраструктуре, а это иногда бьёт по электричеству у обычных людей.
🌍 Польша
🔗 The Hacker News

🔭 Продолжение
— Слежка через звук вместо cookie скорее всего вызовет вопросы у регуляторов по защите данных.
— Люди слишком доверяют ИИ-чатам личные тайны — ждите новых утечек такой переписки.

Простая Инфобезопасность

P.S. Пишите в комментариях о чем интересно было бы услышать, буду добавлять новые топики