82251
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки. РКН: https://vk.cc/cFXCkO Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy Голосуйте за канал: https://t.me/SecLabNews?boost
Смартфон сел. Слово берёт радиоточка
Минцифры предлагает сохранить проводное радио для экстренного оповещения. Когда свет погас, мобильная сеть перегружена, а телефон разрядился, старый динамик на стене ещё может передать указания по эвакуации. Редкий случай, когда отсутствие аккумулятора становится преимуществом.
Обычный абонентский громкоговоритель получает питание по линии вместе с сигналом и обходится без квартирной розетки. Голосом можно объяснить угрозу и порядок действий подробнее, чем в отдельном СМС. Но вечного двигателя не завезли. Радиоузлу нужны резервное питание, исправное оборудование и дежурная смена. Без обслуживания даже самая живучая технология замолчит.
Сохранять местами уже почти нечего. В Орловской области число радиоточек сократилось с 400 тысяч в 1990 году примерно до тысячи в 2025-м. Восстановление сети потребует денег, а платить за ненужный в обычной жизни динамик жители не спешат. Среди предложений есть бесплатное экстренное оповещение за счёт гражданской обороны. Осталось решить, кто оплатит готовность старого радио заговорить, когда остальные устройства замолчат.
#Связь #Технологии #Оповещение
@SecLabNews
Бизнес ищет запасные серверы, но запас заканчивается
После октябрьских атак на российские дата-центры компании ищут резервные мощности за границей, где обнаруживается неприятный парадокс. Весь коммерческий рынок ЦОДов Казахстана сопоставим с одним крупным российским дата-центром, а у крупнейшего местного оператора «Казахтелеком» занято уже 95% мощностей. Российская облачная инфраструктура, по оценкам участников рынка, загружена почти на 90%, поэтому поиск запасной площадки начинает напоминать попытку забронировать номер в разгар курортного сезона.
При этом арендовать место под копию базы недостаточно, если сервис должен продолжать работать после отключения основной площадки. Для быстрого переключения нужны заранее подготовленные серверы, каналы связи и постоянная синхронизация данных, иначе восстановление займёт дополнительное время. Даже разные адреса не гарантируют независимости, поскольку общий сетевой узел или линия электропередачи способны превратить два дата-центра в одну большую точку отказа.
Массового переезда за рубеж участники рынка не ожидают, однако даже частичный перенос инфраструктуры нескольких крупных российских компаний способен серьёзно нагрузить казахстанские площадки. Бизнес ищет страховку от одновременного повреждения нескольких ЦОДов, но доступный резерв ограничен и дома, и у соседей. Граница добавляет расстояния между площадками, но сама по себе не добавляет свободных серверов.
#ЦОД #Облака #Инфраструктура
@SecLabNews
Тысяча ИИ-агентов и всего восемь дней. Claude собрал собственную ОС с нуля
Anthropic устроила эксперимент, от которого у привычных команд разработки может дёрнуться глаз. Нейросеть Claude Fable 5.2 получила задачу создать операционную систему с нуля, собрала больше тысячи ИИ-агентов и через восемь дней выдала прототип, который загружается на настоящем ноутбуке. Не макет рабочего стола и не набор красивых скриншотов, а систему с окнами, файлами и поддержкой оборудования.
Агенты круглосуточно делили задачи, писали код, проверяли друг друга и исправляли ошибки. В результате появились собственное ядро, драйверы диска, клавиатуры и сети, постоянное хранилище, экран входа и установщик. Масштаб особенно впечатляет на фоне февральского эксперимента, когда 16 агентов Claude две недели создавали компилятор C. Теперь вместо одного инструмента ИИ взялся за целую ОС. Правда, сколько вычислительных ресурсов и денег съела тысяча цифровых разработчиков, Anthropic не сообщила.
Компания показала видео работающего прототипа, но не открыла исходники и не представила независимые результаты испытаний. Поэтому между «загрузилось на ноутбуке» и «можно доверить компьютеру свою работу» пока огромная дистанция. Claude уже умеет координировать инженерный проект невиданного масштаба, но надёжность, безопасность и реальная цена такого подхода остаются за кадром. Похоже, программистам рано освобождать кабинеты. Зато пора привыкать, что в соседнем кабинете может работать сразу тысяча коллег без единого стула.
#claude #anthropic #ии
@SecLabNews
Россияне теряют мобильный интернет, но сети бьют рекорды
Разбираем свежую телеком-статистику за 2026 год. На первый взгляд цифры противоречат друг другу, но многое объясняется устройством BGP, CDN и особенностями маршрутизации трафика. Потребление мобильного интернета сократилось на 6–7,8%, тогда как по фиксированным сетям прошло 58,6 млрд ГБ. Похоже, мы наблюдаем структурный сдвиг. Регулярные отключения мобильного интернета и ограничения работы WhatsApp и Telegram меняют привычки пользователей. Фоновое потребление медиаконтента в мобильных сетях сокращается, а всё больше тяжёлого трафика приходится на проводные подключения.
При этом точки обмена трафиком демонстрируют аномальный рост нагрузки. На Piter-IX показатель увеличился на 24%, до 1,3 Тбит/с, а входящий трафик российского сегмента DataIX вырос сразу на 55%, до 6 Тбит/с. Откуда такой разрыв? Одна из возможных причин связана с деградацией распределённого кеширования. Когда локальные CDN и кеширующие серверы зарубежных платформ работают хуже или становятся недоступны, провайдерам приходится чаще обращаться к удалённым источникам контента, увеличивая нагрузку на магистральные сети. Дополнительный вклад может вносить транзит между Азией и Европой через российскую инфраструктуру, который увеличивает показатели обмена трафиком, хотя напрямую не связан с потреблением внутри страны.
Попытки регулировать международную пропускную способность и вводить квоты на зарубежный трафик неизбежно столкнутся со сложной топологией современных сетей. Облачная инфраструктура, шифрование и эникаст затрудняют определение реального происхождения и назначения трафика. Если ограничения начнут применять на магистральном уровне, ориентируясь преимущественно на географию IP-адресов, под удар могут попасть не только зарубежные сервисы, но и вполне легальные российские платформы, использующие иностранные CDN.
#Интернет #Трафик #Телеком
@SecLabNews
ESTT восстанавливает облако после кибератаки
Ноябрь начался для российского хостинга в лучших традициях хоррора. Не успели админы переварить катастрофу у Бегета, где хакеры уничтожили базы и резервные копии клиентов, как 8 ноября в четыре утра прилетело ESTT. В e-Style Telecom почти сутки называли происходящее «серьёзным техническим сбоем», но к 9 ноября выяснилось, что в облачную инфраструктуру проник шифровальщик, повредивший кластеры виртуализации и системы управления.
Сейчас ESTT отчитывается о восстановлении 90% VPS, хотя личный кабинет по-прежнему недоступен. Физические серверы, по словам провайдера, не пострадали. А вот дальше начинаются интересные нюансы. Следов утечки данных пока не обнаружили, но и гарантий никаких. Какой шифровальщик использовали, требовали ли выкуп и что стало с данными на оставшихся 10% серверов, неизвестно. При этом ещё свежа память об июльской атаке 2025 года, когда проблемы ESTT затронули «Вкусно и точка», iiko и Cofix.
Тенденция вырисовывается паршивая. Сначала Бегет с уничтоженной инфраструктурой S3 и Kubernetes, теперь ESTT с атакой на управление облаком. Вместо банальных DDoS и краж баз злоумышленники бьют по гипервизорам и централизованным системам управления. И если ваши бэкапы до сих пор лежат в том же облаке, что и продакшен, самое время задуматься, переживут ли они следующую атаку. Обычный локальный хард, похоже, снова становится неплохой инвестицией.
#кибербезопасность, #хостинг, #шифровальщик
@SecLabNews
Детский ИИ-кролик внезапно заговорил об убийстве. Никто не объяснил, почему
Обычная проверка говорящей игрушки с генеративным ИИ обернулась пугающим инцидентом в редакции BBC. Плюшевый кролик My Baby Bunny стоимостью 75 фунтов, предназначенный для детей от трёх лет, вместо ответа на безобидный вопрос внезапно заявил, что не может помочь убить собеседника. Устройство на полном серьёзе посоветовало человеку в комнате немедленно вызвать экстренные службы и отойти подальше от опасных предметов.
Причиной странного поведения стал обычный проверочный вопрос журналистки о происхождении детей и значении слова «сексуальный». Вместо заложенного фильтра или перевода темы нейросеть внутри игрушки выдала скрипт предотвращения суицида и насилия, посоветовав вызвать экстренные службы. Когда тестировщица возразила, что ни о каком вреде речи не шло, кролик просто извинился — исследователи полагают, что микрофон и система распознавания речи неверно истолковали услышанные слова.
Хотя жуткая фраза прозвучала в беседе со взрослым репортёром, а во время недельного теста в реальной семье с маленькими детьми игрушка вела себя мирно и лишь медленно отвечала, сам сбой вскрыл непредсказуемость голосовых моделей. Малыши часто говорят невнятно, и любая ошибка распознавания речи способна запустить пугающий взрослого человека сценарий прямо в детской комнате. Ограничить такие галлюцинации программно пока не получается даже у создателей дорогих языковых моделей.
#ИИ, #игрушки, #дети
@SecLabNews
🆕 Еженедельный обзор киберновостей
Китайская группировка с помощью ИИ-фреймворка за 11 дней атаковала более 200 организаций в 14 странах, а из французского банка Crédit Mutuel Arkéa через подрядчика вывели около 118 млн евро. В России ЦБ решил, какие криптовалюты разрешит покупать обычным инвесторам, а Росстату после кибератаки пришлось перенести сроки отчётности — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
🌎В мире
Более 100 организаций из 15 стран Европы 6 и 7 ноября вышли на акции против строительства крупных дата-центров из-за растущего потребления электричества и воды.
С iOS 27.3 Apple начнёт проверять файлы в iCloud, которыми делятся по публичной ссылке, даже при Advanced Data Protection, и сможет блокировать аккаунты.
OpenAI поддержала единый механизм в robots.txt, с которым сайты смогут запретить обучение ИИ сразу нескольким компаниям и при этом остаться в поисковой выдаче.
Британский NCSC предупредил, что в ближайшие два года ИИ позволит вымогателям быстрее и дешевле атаковать электростанции и другие жизненно важные службы.
В документах для SEC перед IPO Anthropic допустила скорое появление саморазвивающегося ИИ: Claude уже пишет больше 80% её кода.
🇷🇺В России
Росстат продлил до 13 ноября сроки сдачи 12 форм отчётности, так как после кибератаки не смог полностью восстановить свои системы.
С 17 ноября неквалифицированным инвесторам разрешат покупать биткоин, эфир и USDT, но не больше чем на 300 тысяч рублей в год через одного посредника и только после тестирования.
МВД установило всех участников группировки «Вася Грек», которая целевым фишингом атаковала бухгалтерии российских и зарубежных компаний.
Positive Technologies впервые расследовала атаку на российскую компанию, которую, предположительно, от начала до конца провели ИИ-агенты: путь от входа до конфиденциальных данных занял около трёх часов.
После атак беспилотников на дата-центры «Ростелеком» прорабатывает подземные ЦОДы и уже обсуждает такой проект с «Норникелем».
🛡Новости в сфере ИБ
Связанная с Китаем группировка VAPOR PANDA с помощью ИИ-фреймворка ARTEX за 11 дней атаковала более 200 организаций в 14 странах, и около 140 из них могли быть скомпрометированы.
Хакеры проникли во французскую банковскую группу Crédit Mutuel Arkéa через платформу подрядчика и вывели около 118 млн евро с собственного счёта банка, не тронув счета клиентов.
Посторонние почти три года могли иметь доступ к бронированиям в Amadeus с именами пассажиров, рейсами и паспортными данными.
Сотрудник Accenture на два месяца подключил личный аккаунт Claude Code к защищённой сети Минобороны США, и пароли могли утечь на сторонний сайт.
Apple разослала владельцам iPhone в 99 странах предупреждения о целевых атаках шпионского ПО, в том числе журналистам, которых уже пытались взломать.
🔒Статьи
Beget сослался на форс-мажор после кибератаки, а мы разбираем, когда суды в России и за рубежом признают хакерскую атаку непреодолимой силой, а когда отвергают такое оправдание.
В ОТП Банке рассказали, как отличают выгодное использование кешбэка от абьюза и почему одного срабатывания антифрода недостаточно для блокировки клиента.
Как записать трафик Wi-Fi в Wireshark и по нему найти причину обрывов связи.
Как фотографии из отпуска и семейный альбом помогают мошенникам узнать имена близких, маршрут поездки и адрес, и что проверить перед публикацией снимка.
В новом посте разбираем эксперимент, в котором молитву за больных проверили по правилам доказательной медицины, и объясняем, почему убеждение, которому подходит любой исход, ничего не доказывает.
⭐️Мероприятия
12 ноября в 11:00 SECURITM покажет, как собрать процессы обработки ПДн, системы и требования в единую модель управления.
12 ноября в 11:00 «Гарда» расскажет о защите геораспределённых веб-сервисов с помощью Гарда WAF 3.3.
18 ноября в Кибердоме и онлайн пройдёт Positive AppSec Conf, первая конференция Positive Technologies по безопасной разработке.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews
❤️ Отказоустойчивость, гибкость инсталляции и демо Гарда WAF 3.3
Несколько активных площадок и георезервирование помогают сохранять доступность веб-приложений при сбоях. Но с ростом инфраструктуры усложняется управление защитой: общие правила нужно применять ко всем ресурсам, а требования к фильтрации запросов у микросервисов могут различаться.
12 ноября в 11:00 МСК эксперты «Гарды» Михаил Селезнев и Игорь Гиркин расскажут, как Гарда WAF 3.3 помогает поддерживать доступность цифровых сервисов и управлять их защитой в геораспределенной инфраструктуре.
В формате диалога спикеры обсудят:
🟣георезервирование и защиту микросервисов;
🟣гибкость развертывания и отказоустойчивость WAF;
🟣управление политиками безопасности большого количества ресурсов.
Покажем новые возможности продукта в работе и ответим на вопросы.
Регистрируйтесь по ссылке и присылайте свои вопросы. Авторы лучших вопросов получат фирменный мерч «Гарды».
🥷Путин: спецслужбы используют криптовалюту для теневых расчётов
Российская финансовая разведка меняет тактику борьбы с теневыми расчетами и переходит от разбора уже совершенных преступлений к их раннему перехвату с помощью искусственного интеллекта. На юбилее Росфинмониторинга Владимир Путин потребовал ускорить технологическое обновление ведомства, поскольку зарубежные спецслужбы и криминальные синдикаты выстраивают всё более изощренные схемы с использованием криптовалют и современных платежных инструментов. Когда преступные транзакции усложняются, догонять украденные деньги постфактум становится бессмысленно.
Чтобы ловить злоумышленников на опережение, ведомство планирует развернуть продвинутые аналитические системы на базе искусственного интеллекта. Такие алгоритмы способны в реальном времени просеивать гигантские массивы финансовых данных и замечать аномальные цепочки транзакций еще на этапе подготовки сомнительной операции. Вместо долгого ручного расследования система должна мгновенно подавать сигнал тревоги и блокировать подозрительную активность до того, как деньги уйдут из страны или растворятся в теневом секторе.
Ускоренная цифровизация спецслужбы напрямую затронет банковский сектор и правила проведения обычных платежей, так как фильтры станут намного чувствительнее к нетипичному поведению клиентов. Однако одних алгоритмов внутри страны недостаточно для полной победы над трансграничным криминалом. Поскольку теневые переводы часто прыгают через площадки сразу нескольких государств, эффективность превентивной блокировки будет зависеть от того, насколько быстро российские аналитические системы смогут обмениваться данными с финансовыми разведками стран БРИКС, ШОС и СНГ.
#Росфинмониторинг, #ИИ, #финтех
@SecLabNews
Где проходит граница между рациональным использованием банковских продуктов и злоупотреблением их условиями?
Профессиональные кешбэкеры, передача банковских карт третьим лицам, перепродажа привилегий и схемы заработка на программах лояльности. Все эти практики могут влиять на экономику банковских продуктов.
Как ОТП Банк выявляет подобные случаи? Какие инструменты использует для анализа клиентского поведения? И как отличает систематический абьюз от обычного использования карты?
Об этом рассказал Александр Широков, начальник управления контроля информационной безопасности и финансовых операций ОТП Банка.
В основе подхода лежит анализ совокупности факторов, а не отдельных операций или объёма полученного кешбэка. При этом одна из ключевых задач банка заключается в том, чтобы контролировать риски, не создавая ограничений для добросовестных клиентов.
🤩Читать статью
🧱Минцифры превратит Национальный удостоверяющий центр в обязательную для госсектора систему
Минцифры подготовило проект постановления о переводе Национального удостоверяющий центра в статус государственной информационной системы. После реформы все государственные органы, муниципальные администрации и подведомственные учреждения будут обязаны использовать его сертификаты безопасности для защиты своих ресурсов.
Создавать инфраструктуру с нуля ведомство не планирует и развернёт платформу на базе уже действующего центра под своим управлением. Перевод в формат единой ГИС позволит централизованно выпускать и досрочно отзывать сертификаты, а также вести открытый бесплатный реестр для быстрой проверки их действительности.
Для всего государственного сектора и обычных граждан на «Госуслугах» выпуск сертификатов останется бесплатным, тогда как частные компании смогут подключаться к системе по собственному желанию. Постановление может вступить в силу первого марта 2027 года, однако точные сроки фактического запуска обновлённой платформы в документах пока не названы.
#Минцифры, #сертификаты, #госсектор
@SecLabNews
📱iPhone 18 Pro взломали в Lockdown Mode, но главный секрет атаки исследователи пока не раскрыли
Команда Calif продемонстрировала взлом iPhone 18 Pro с активированным Lockdown Mode, самым строгим режимом безопасности Apple. Для атаки хватило специально подготовленного PDF-файла, отправленного через AirDrop. Но самое неприятное выяснилось позже, когда смартфон обновили до iOS 27.2, а джейлбрейк продолжил работать.
На видеозаписи владелец принимает документ через AirDrop, после чего исследователи показывают успешный обход системных ограничений iOS. Затем устанавливают обновление операционной системы и повторно демонстрируют работающий джейлбрейк. Какие уязвимости позволили добиться такого результата, команда пока не раскрывает.
Lockdown Mode создавали специально для защиты от сложных целевых атак, включая шпионское ПО. Эксперимент показывает, что даже максимальные ограничения Apple не гарантируют полной безопасности. Впрочем, атака потребовала подтверждения приёма файла, а возможность взломать таким способом уже обновлённый iPhone пока не доказана.
#Apple, #iPhone, #LockdownMode @SeclabNews
👀 Бэкапов больше нет, но вы держитесь. Beget сообщил клиентам о полной утрате бинарных копий VPS
Кибератака на Beget оказалась разрушительнее, чем выглядело в первые часы сбоя. Злоумышленники получили доступ к управляющему контуру всей инфраструктуры и запустили обнуляющие скрипты. В облаке потеряны все данные VPS, S3 и Kubernetes, а бинарные бэкапы виртуальных серверов утрачены полностью.
Файловые резервные копии сохранились, поэтому часть данных ещё можно восстановить. Почти 100% сайтов на виртуальном хостинге, по предварительной оценке Beget, подлежат восстановлению, но перед запуском специалисты вручную проверяют более 1000 серверов. Провайдер также договорился с Координационным центром, чтобы домены .ru, .рф и .su с истекающим сроком делегирования не отключались.
Как атакующие проникли в управляющий контур, пока неизвестно. По имеющимся данным Beget не видит попыток скачать или изменить пользовательскую информацию, но рекомендует сменить пароли, ключи доступа и другие учётные данные. Точных сроков полного восстановления всех сервисов пока нет.
#Beget #кибератака #хостинг
@SecLabNews
🙈Покеристы теряли миллионы, пока вирус показывал сопернику их карты
Профессиональный игрок в онлайн-покер под псевдонимом Алекс месяцами терял десятки тысяч долларов за виртуальными столами и даже не подозревал, что соперник просто смотрит в его монитор. Раскрыть наглую схему помог случай и искусственный интеллект Claude, который в сентябре 2026 года обнаружил на компьютере жертвы скрытую программу удалённого управления MeshAgent. Оказалось, что пока игрок пытался просчитать сложные комбинации, злоумышленник в реальном времени наблюдал за его закрытыми картами.
Разоблачение произошло почти курьёзно, когда у Алекса рухнула локальная база данных и он попросил нейросеть проанализировать рабочую статистику для поиска причины сбоя. Изучая системные записи, ИИ-агент внезапно наткнулся на подозрительную активность легальной утилиты администрирования и зафиксировал одиннадцать скрытых сеансов захвата экрана прямо во время покерных раздач. Самое жуткое в этой находке то, что в десяти из одиннадцати скомпрометированных партий за столом против Алекса сидел один и тот же человек.
Для самого игрока эта невидимая слежка обернулась личными потерями примерно в 30 тысяч долларов, однако случайная находка нейросети запустила куда более масштабное расследование. Выяснилось, что легальный инструмент удалённого доступа не вызывал подозрений у антивирусов и позволял подолгу грабить профессионалов в полной тишине. Без вмешательства ИИ-агента эта утечка денег могла бы продолжаться ещё долго, списываясь на обычную полосу неудач.
#кибербезопасность, #онлайнпокер, #Claude
@SecLabNews
Российские системы ТСПУ блокируют небольшие личные VPN-серверы через анализ параметров трафика
В России участились жалобы владельцев небольших частных VPN, рассчитанных всего на двух или трех пользователей. Если раньше такие подключения спокойно работали месяцами без вмешательства администратора, то теперь некоторые серверы перестают отвечать уже через считанные часы после запуска.
Малый размер сервера и отсутствие публичной рекламы не гарантируют ему незаметность перед установленными у провайдеров комплексами ТСПУ. Оборудование глубокого анализа пакетов не видит содержимое зашифрованной переписки, однако способно распознать сам факт работы туннеля по размеру пакетов, параметрам соединения и специфике передачи данных. Даже без известного названия сервиса и большого потока пользователей фильтры фиксируют технические приметы обхода ограничений.
Из-за такого подхода владельцы личных серверов теперь сталкиваются с теми же внезапными отключениями, от которых раньше страдали в основном крупные коммерческие сервисы. Чтобы вернуть связь, администраторам приходится каждые несколько дней менять настройки вручную, причем один и тот же сервер может одновременно блокироваться в мобильной сети и продолжать работать у другого оператора.
#VPN, #ТСПУ, #блокировки
@SecLabNews
💡 Исследование Security Vision: какие задачи в кибербезопасности можно доверить искусственному интеллекту?
Security Vision провела опрос среди 245 специалистов и руководителей, чтобы изучить отношение профессионального сообщества к применению ИИ в кибербезопасности.
🔍 В фокусе исследования — перспективные направления использования технологии, задачи, которые участники готовы делегировать искусственному интеллекту, и допустимый уровень его самостоятельности.
Отдельно рассмотрели, как ожидания от ИИ различаются в зависимости от профессиональной роли, а также сравнили ответы участников очного и онлайн-опросов.
📎 Ознакомьтесь с исследованием Security Vision, чтобы сравнить позиции разных профессиональных групп и узнать, где специалисты проводят границу доверия к ИИ
Хакеры испугались Rockstar. Бесплатная GTA VI отменяется
Обещал взломать PlayStation 5 перед выходом GTA VI, а закончил призывом покупать игры легально. Хакер KIMUNAKI так быстро «переобулся», что никто не понял, что вообще произошло. Ещё 9 ноября разработчик анонсировал джейлбрейк для прошивки 14.22 с поддержкой пиратских игровых пакетов. Релиз назначил на 10 ноября, за девять дней до выхода главной игровой новинки года. Но вместо инструмента вскоре выдал обращение о любви к разработчикам и страхе перед судебными исками Rockstar. Похоже, юристы оказались страшнее гипервизора Sony.
Впрочем, у истории есть и техническая загвоздка. Никто так и не подтвердил существование рабочего взлома. На опубликованном видео KIMUNAKI показал системные настройки и сторонние программы, но не сам процесс обхода защиты. Сообщество заподозрило, что хакер просто взял консоль со старой, уже взломанной прошивкой и подменил отображаемый номер версии на 14.22. Подозрения небезосновательны, ведь публичных инструментов для полноценного взлома PS5 с такой прошивкой пока нет. Плюс сами файлы игры до сих пор зашифрованы.
А пока энтузиасты спорят, был ли джейлбрейк вообще, мошенники уже зарабатывают на ажиотаже. Под видом GTA VI распространяют вредоносные загрузчики и требуют по $100 за активацию несуществующих копий. В сухом остатке, хакеры испугались Rockstar, игроки остались ни с чем, а злоумышленники продолжают продавать воздух. Особо доверчивым к этому «воздуху» ещё и троян приложат.
#GTA6 #PlayStation5 #кибербезопасность
@SecLabNews
Норвик Банк начал управлять секретами с помощью российской системы StarVault
Норвик банк — один из игроков рынка залогового кредитования — внедрил систему управления секретами StarVault разработчика Orion soft, чтобы выполнить требования регуляторов по управлению чувствительными инфраструктурными данными.
Нормативы предписывают организациям с КИИ использовать средства защиты привилегированного доступа и системы централизованного управления ключами.
При выборе оценивалась простота и скорость внедрения, а также качество выполнения реальных задач. Норвик банк убедился, что система корректно работает в критическом для кредитной организации сценарии шифрования базы данных с использованием ключа, хранящегося в StarVault.
По словам Алишера Камалова, лидера продукта StarVault Orion soft, управление секретами ограничивает ущерб даже при успешной атаке: краткоживущие, ротируемые и отзываемые учетные данные не дают злоумышленнику устойчивого доступа к инфраструктуре.
Реклама. ООО «Орион» ИНН 9704113582, erid: 2SDnjdMxWRr
🙉«Белый список» добрался до серверов и дата-центров
Сначала «белые списки» определяли, какие сайты должны оставаться доступными во время ограничений мобильного интернета. Теперь приоритет этим сервисам хотят обеспечить на уровне физической инфраструктуры. Ради их работы коммерческие дата-центры могут обязать отключать других клиентов.
Минцифры обсуждает механизм передачи резервных мощностей государственным и другим приоритетным информационным системам. Для этого негосударственные ЦОДы должны держать в резерве 10% ресурсов и освобождать их по требованию в течение суток. Если свободных серверов не окажется, придётся выбирать, чью инфраструктуру отключить.
Таким образом, «белый список» постепенно превращается из механизма управления доступом в инструмент распределения вычислительных ресурсов. Принадлежность сервиса к приоритетной категории может определять не только его доступность в сети, но и возможность сохранить работающие серверы.
В итоге коммерческому дата-центру предлагают одновременно отвечать за бесперебойность услуг и быть готовым остановить их по внешнему распоряжению. Как совместить эти обязательства, новые правила пока не объясняют.
#БелыеСписки, #Рунет, #Инфраструктура @SecLabNews
Безопасность, которую выбирают лидеры рынка
О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор.
И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой.
За это бизнес выбирает Kaspersky.
В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли.
Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и другим лидерам российского рынка. Их доверие – подтверждение надёжности, что говорит само за себя.
Узнайте больше о наших решениях и получите консультацию от специалиста.
Перейти на сайт
«Диктатор Трамп», «сонный Джо» и даже Санта-Клаус. Apple спрятала в iPhone цензора на 100 тысяч фраз
Владельцы iPhone годами списывали странности быстрого набора на капризы автозамены, однако независимый исследователь Дерик Кауфман обнаружил в системе намеренную фильтрацию около ста тысяч слов и выражений. Выяснилось, что встроенная клавиатура iOS старается не подсказывать пользователю не только откровенную брань, но и фразу о независимости Тибета, политические прозвища «диктатор Трамп» и «сонный Джо», предвыборный лозунг «сделаем Америку снова великой» и даже совершенно безобидное утверждение «Санта-Клауса не существует».
Чтобы доказать существование негласного фильтра, исследователь протестировал поведение алгоритмов при непрерывном скольжении пальцем от буквы к букве и выборе подсказок над клавиатурой. Оказалось, что смартфон на лету сверяет вводимые слова со скрытым системным перечнем и либо подменяет неугодную фразу посторонним выражением, либо принудительно пишет фамилию политика со строчной буквы и отказывается дополнять сочетание автоматически.
Технически операционная система не запрещает напечатать любую из этих фраз вручную по одной букве, преодолевая сопротивление автокоррекции. Однако отсутствие в настройках отдельного переключателя для отключения стоп-листа превращает удобный инструмент предиктивного ввода в механизм мягкой цензуры, который незаметно направляет повседневное общение сотен миллионов людей.
#Apple, #iPhone, #цензура
@SecLabNews
😱 Сменили номер? Max сможет узнать об этом через госсистему
Минцифры предложило подключить Max к государственной системе проверки телефонных номеров, чтобы мессенджер мог узнавать, действует ли SIM-карта пользователя и не расторгнут ли договор с оператором. Проект позволит проверять номера через государственную базу, но пока не объясняет, как результаты повлияют на доступ к аккаунтам.
Главная причина нововведения в том, что операторы со временем передают освободившиеся номера другим людям, а привязанные к ним аккаунты продолжают существовать. Новый владелец номера потенциально может восстановить доступ к чужому профилю через СМС, поэтому власти хотят закрыть лазейку, которой могут воспользоваться мошенники.
Однако последствия проверок остаются неизвестными, поскольку Max пока не объяснил, будет ли блокировать аккаунты, требовать повторного подтверждения номера или ограничивать доступ при ошибках в базе. Новые правила могут заработать с 1 марта 2027 года, а обсуждение проекта продлится до 23 ноября.
#Max #Минцифры #SIMкарты
@SecLabNews
Пароль отключили, а вход остался. OpenSSH допустила ошибку с одной звёздочкой
Разработчики OpenSSH выпустили экстренное обновление 10.6p2 для устранения уязвимости SSHhole, которая открывала доступ к защищённым аккаунтам Linux с помощью одной произвольной строки длиной от 257 байт. Ирония ошибки CVE-2026-123158 заключается в том, что жертвами атаки становятся учётные записи, которым администраторы принудительно запретили вход по паролю ради безопасности и оставили только авторизацию по SSH-ключам.
При такой настройке в системном файле теневых паролей вместо хеша ставится символ звёздочки, который в штатном режиме блокирует любые попытки подобрать комбинацию для входа. Однако при проверке логина в сборках OpenSSH без модулей PAM сервер берёт соль другого пользователя для маскировки времени ответа и передаёт введённые данные функции шифрования из библиотеки musl. Если отправить на вход строку длиннее 256 байт, функция в musl возвращает точно такую же звёздочку в качестве признака ошибки, после чего SSH-сервер сравнивает два одинаковых символа и засчитывает успешную авторизацию.
Несмотря на пугающую простоту эксплуатации, в реальной инфраструктуре атака сработает только при одновременном совпадении нескольких специфических условий. Сервер должен работать на базе библиотеки musl вместо стандартной для большинства дистрибутивов glibc, использовать сборку OpenSSH без поддержки PAM, разрешать парольный вход и содержать хотя бы один соседний аккаунт с хешем SHA-256 или SHA-512. Поэтому владельцам серверов на Debian, Ubuntu и Fedora беспокоиться не о чем, тогда как администраторам легковесных сборок потребуется срочно обновить пакеты и перезапустить службу sshd.
#OpenSSH, #Linux, #уязвимости
@SecLabNews
Холодильники взломали, продукты испортили, Россию обвинили. Песков назвал происходящее абсурдом
Пресс-секретарь президента Дмитрий Песков назвал абсурдными сообщения о том, что за массовым отключением холодильного оборудования в магазинах Европы может стоять Москва. Дискуссия вокруг российского следа разгорелась после серии кибератак в октябре и ноябре, когда из-за удалённого отключения морозильных камер торговые сети в нескольких европейских странах потеряли крупные партии продуктов.
Поводом для обсуждений стали заявления группировок NoName057(16) и Z-Pentest, которые называют себя пророссийскими. Хакеры через Telegram взяли на себя ответственность за сбои и объявили о краже данных у производителя систем охлаждения Danfoss. Однако профильные специалисты до сих пор не подтвердили ни подлинность опубликованных архивов, ни само участие этих групп во взломах, а заявления в мессенджерах не доказывают связь злоумышленников с государственными структурами.
От поспешных обвинений предостерегают не только в Москве, но и в Брюсселе. Представитель Еврокомиссии Тома Ренье прямо призвал журналистов не приписывать атаки России или другим странам до завершения официального расследования. Пока национальные регуляторы совместно с Европолом и агентством ENISA изучают технические улики, настоящие организаторы диверсий против европейского ритейла остаются неизвестными.
#кибератаки, #ритейл, #расследование
@SecLabNews
👀Автономный ИИ OpenAI нашёл в ядре Linux 948 уязвимостей повышения привилегий
Эксперимент OpenAI показал, что поиск уязвимостей в фундаментальном коде переходит на конвейерный уровень. Автономная система проанализировала актуальное ядро Linux и самостоятельно разработала 948 уникальных эксплойтов, позволяющих поднять права обычного пользователя до уровня root. При этом нейросеть проверила всего 2,8 миллиона строк кода, что составляет около семи процентов от общего объёма проекта.
Весь цикл исследования проходил в изолированной среде без ручного вмешательства на этапе отбора и тестирования. ИИ-агенты сначала за 12 часов выделили более двух тысяч подозрительных участков, а затем сами написали тестовые программы и запустили их в виртуальных машинах с инструментами отслеживания ошибок памяти. За 30 часов система смогла воспроизвести почти три четверти найденных сбоев и превратила их в рабочие атаки на стандартной конфигурации Linux.
Несмотря на пугающий масштаб цифр, результаты не означают мгновенную угрозу удалённого взлома для каждого сервера. Все найденные уязвимости требуют предварительного локального доступа к системе с ограниченными правами и работают при определённых настройках. К тому же нейросеть сразу сгенерировала проекты исправлений, которые после проверки специалистами уже передают разработчикам ядра для закрытия дыр.
#OpenAI, #Linux, #уязвимости
@SecLabNews
Швейцарская прописка не спасла. США выгоняют Acronis вслед за Касперским
Можно переехать из России, получить швейцарскую штаб-квартиру, продать контрольный пакет шведскому фонду и собрать западных инвесторов. Но американские власти всё равно вспомнят, где начиналась история компании. Именно такая судьба настигла Acronis. Министерство внутренней безопасности США распорядилось удалить продукты разработчика из гражданских федеральных систем до 27 января 2027 года. Новые закупки уже запрещены. Причём документ подписали ещё в июле, а обнародовали только спустя три месяца.
Главный аргумент Вашингтона вполне технический. Программы резервного копирования Acronis работают с правами администратора или root, получая доступ практически ко всей системе. Если такой инструмент скомпрометируют, последствия могут оказаться катастрофическими. Но есть любопытная деталь. Публичных доказательств шпионских функций или вредоносных закладок американские власти не представили. Вместо них фигурируют опасения относительно российских инвесторов, разработчиков и возможного иностранного влияния на цепочку поставок. Проверка, между прочим, тянулась несколько президентских администраций.
Самое пикантное, что Acronis покинула российский рынок ещё в 2022 году, а западным инвесторам теперь принадлежит более 75% компании. По словам разработчика, сделку даже одобрил американский комитет CFIUS. Не помогло. Правда, до судьбы «Лаборатории Касперского» пока далеко. Частным американским клиентам Acronis продавать софт разрешено. Получается занятная конструкция. Для обычного бизнеса продукт достаточно безопасен, а для федерального чиновника уже слишком подозрителен. В современной кибербезопасности биография разработчика порой весит больше результатов технической экспертизы.
#Acronis #кибербезопасность #сша
@SecLabNews
🙉 Микрофон выключен? В школах Москвы его могут включить с сервера
В операционной системе интерактивных панелей «Московской электронной школы» обнаружили фоновую программу mesh-agent-lesson-log, которая способна без ведома учителя включать микрофон и записывать происходящее в классе. Пакет работает полностью незаметно для пользователей и передает собранные аудиофайлы в инфраструктуру столичного Департамента информационных технологий.
Технический разбор показал, что каждые десять минут системный демон обращается к серверу речевой аналитики на домене school.mos.ru и запрашивает расписание работы. Когда поступает команда, программа захватывает звук через утилиту arecord, сжимает его в формат Opus и выгружает на локальный школьный сервер ДИТ, после чего стирает исходный файл на самом устройстве. Очная проверка одной из школьных панелей подтвердила, что система уже работает на практике, поскольку в рабочих каталогах нашлись октябрьские задания и готовая аудиозапись.
Находка доказывает техническую готовность школьного оборудования к централизованному прослушиванию кабинетов без какого-либо уведомления педагогов и учеников. При этом реальный масштаб работы системы оценить пока невозможно, так как автору исследования удалось проверить журналы установки только на трех панелях в разных школах, а дальнейший маршрут аудиофайлов за пределами локального школьного сервера остается неизвестным.
#МЭШ, #информационнаябезопасность, #приватность
@SecLabNews
📍📍📍
ПДн без белых пятен: процессы, системы и требования
❔ В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?
Чтобы ответить, приходится собирать сведения по отделам, сверять таблицы и выяснять, какие документы уже устарели.
🗓 12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию.
Разберём на практике:
🔴 Процессы обработки. Как учитывать цели, категории ПДн, основания обработки и ответственных, связывая эти сведения с другими объектами организации.
🔴 Системы и базы данных. Как отразить взаимосвязи между процессами обработки, ИСПДн, базами данных и их владельцами в SECURITM.
🔴 Требования и пробелы. Как оценивать соответствие применимым требованиям по ПДн, выявлять недостатки и планировать мероприятия по их устранению.
🔴 Рутина и контроль. Как использовать задачи, опросы и автоматизацию для актуализации сведений, внутреннего контроля и отслеживания исполнения.
🔥 На живом примере покажем, как связать процессы обработки, инфраструктуру, требования, защитные меры и задачи в единую систему управления ПДн.
Регистрируйтесь на вебинар.
Путин разрешил российским сервисам аварийный перенос систем в зарубежные дата-центры
Российские интернет-компании получили право временно задействовать вычислительные мощности зарубежных дата-центров для бесперебойной работы своих информационных ресурсов. Соответствующий указ подписал президент Владимир Путин, открыв бизнесу дополнительный вариант аварийного резервирования за пределами страны. Эта мера стала ответом на просьбы крупных IT-компаний и отраслевых ассоциаций, которые добивались возможности разворачивать критически важные системы за рубежом в случае масштабных сбоев внутри России.
Однако самостоятельно переключить нагрузку на иностранные серверы бизнес не сможет даже в разгар аварии. Механизм запускается только по решению специальной подкомиссии при правительственной комиссии по цифровому развитию, причем каждый такой шаг потребует предварительного согласования с ФСБ. Конкретный регламент работы и перечень систем, которые допустят к временной миграции за границу, предстоит отдельно прописать правительству.
На практике эффективность нового инструмента будет зависеть от того, как власти разрешат правовую коллизию с законом о локализации персональных данных. С июля 2025 года в России действует запрет на использование иностранных баз для хранения и обработки сведений о гражданах, включая резервные копии. Пока кабинет министров не установит точные правила и требования безопасности, зарубежный резерв остается скорее рамочной возможностью, чем готовым решением для быстрого перезапуска сервисов.
#ЦОД, #резервирование, #законодательство
@SecLabNews
Тысяча найденных уязвимостей — это отчёт для аудита или реальная защита? И нужен ли вообще AppSec, если код всё чаще пишет ИИ?
Эти и другие вопросы честно и по делу обсудим 18 ноября на Positive AppSec Conf — первой конференции Positive Technologies по безопасной разработке. Площадка — Кибердом в Москве, для удалённых участников будет онлайн-трансляция.
О чём говорим:
🤖 ИИ-генерация кода: где заканчивается ускорение разработки и начинаются уязвимости в проде
🔍 SAST/DAST/IaC-сканеры: что реально снижает риски, а что осталось формальностью для аудита
⛓️ атаки через цепочку поставок и open-source-библиотеки
😎 переход от подсчёта находок к оценке эксплуатируемости и бизнес-риска
💸 обоснование бюджета на AppSec через риски и окупаемость
Для кого: AppSec- и DevSecOps-специалисты, архитекторы ИБ, CISO и технические директора — для каждой роли в программе есть свои темы.
Формат: офлайн + онлайн, участие бесплатное, регистрация проходит через подтверждение.
Зарегистрироваться