🛡 Минобороны США направляет $350 млн на практические испытания и производство квантовых компьютеров

Пентагон переходит от бумажного проектирования к проверке реального оборудования и масштабированию квантовых платформ. Как следует из пресс-релиза Министерства обороны США, ведомство выделяет около $350 млн на развитие квантовых вычислений в рамках июньского президентского указа № 14413 и июльского доклада Управления по научно-технической политике Белого дома под руководством Майкла Крациоса. Заместитель министра обороны США по исследованиям и инженерным разработкам Эмиль Майкл назвал лидерство в квантовой информатике критическим приоритетом для сохранения технологического превосходства и национальной безопасности страны.

Агентство передовых оборонных исследовательских проектов DARPA завершило годичную теоретическую экспертизу инженерных планов и перевело четырёх новых разработчиков в финальную стадию программы Quantum Benchmarking Initiative (QBI). На этапе Stage C независимая правительственная комиссия проверит на практике, можно ли построить заявленные системы и достичь промышленной полезности к 2033 году, когда вычислительная отдача компьютера превысит затраты на его создание и эксплуатацию.

В финальный пул вошли четыре команды с принципиально разными физическими платформами кубитов:

1️⃣ Atom Computingс масштабируемыми массивами нейтральных атомов
2️⃣ Diraq с кремниевыми спиновыми кубитами на базе стандартного КМОП-процесса
3️⃣ IBM с модульными сверхпроводящими процессорами архитектуры Starling
4️⃣ Ion Qс квантовыми системами на захваченных ионах

Новые участники присоединились к корпорациям Microsoft и PsiQuantum, которые вышли в финал ранее через пилотную программу US2QC.

💸 Пакет финансирования на $350 млн делится на два направления:
1️⃣ Около $200 млн выделяется по линии DARPA на этап Stage C, что с учётом прошлых вложений на сумму свыше $650 млн доводит общий объём инвестиций агентства в квантовые платформы до более чем $850 млн.
2️⃣ До $150 млн предоставляет Управление стратегического капитала Минобороны США в виде условного займа для компании PsiQuantum.

Кредитные средства пойдут на оснащение криогенными установками и тестовым оборудованием опытно-промышленного центра PsiQuantum площадью свыше 13 000 кв. м в калифорнийском Милпитасе. Ранее компания уже заключила контракт с DARPA на $125 млн, получила грант на $100 млн от Минторга США по закону CHIPS и с 2022 года развивает кремниевую фотонику совместно с Исследовательской лабораторией ВВС США.

📖 Что это всё значит? На практике военные рассчитывают применять квантовые компьютеры в химии, физике и материаловедении для создания вооружений и платформ следующего поколения с большей поражающей способностью, меньшей стоимостью и технологичным производством. Параллельно в рамках стратегии постквантовой криптографии Пентагона ведомство готовит перевод оборонных сетей связи на постквантовое шифрование для защиты от взлома классических асимметричных алгоритмов.

✋ @Russian_OSINT

Читать полностью…

Канал 🔨SecAtor пишет интересное:

Исследователи F6 продолжают изучать новую угрозу для Android-устройств, которая распространяется в России с июля 2026 года – RedWing RAT, который ранее был задокументирован в ходе отдельного исследования.

В новом отчете эксперты F6 акцентировали внимание на разборе второй разновидности трояна – RedWing Stealer. В отличие от первой версии, нацеленной прежде всего на удалённое управление скомпрометированным устройством, задача стилера – сбор информации с устройства.

Вредоносное ПО начали распространять через Telegram по модели MaaS как минимум с начала 2026-го. В июле F6 зафиксировала первую кампанию по распространению RedWing, нацеленную на пользователей в России.

Злоумышленники рекламировали новый троян под видом мобильного приложения для оповещений о воздушных атаках под названием RadarTrevog.

Впоследствии эксперты обнаружили более 800 образцов вредоносного ПО RedWing Stealer, которые распространялись в мае-сентябре 2026 года.

Среди Android-приложений, под которые злоумышленники маскировали вредоносное приложение – радары беспилотной опасности, карты АЗС для отслеживания топлива, программы для просмотра фото, сервисы видео 18+, VPN, различные игровые модификации, включая читы и моды популярных игр Minecraft, Roblox, Standoff 2, Brawl Stars, Oxide, Exile, Skyrim и Pubg. Такие читы и моды распространяли в том числе через Telegram-каналы игровой тематики.

Изучив RedWing Stealer и средства обработки СМС, которые предусмотрены в приложении, специалисты F6 Threat Intelligence пришли к выводу: разработчики вредоносного приложения нацелили своё оружие на пользователей сразу из нескольких стран.

Анализ указывает на фокусировку на целевую категорию из числа клиентуры банков и платежных сервисов России, Узбекистана и Казахстана, а также российских маркетплейсов и микрофинансовых организаций.

Функциональные возможности RedWing Stealer предусматривают кражу: SMS-сообщений с отдельным поиском в них; push-уведомлений; геолокаций; информацию об устройстве, подключенных SIM и истории звонков; списка контактов и установленных на устройство приложений.

Также RedWing Stealer имеет возможности: отправки USSD-запросов и SMS; открытия URL-ссылок; запуска reverse proxy; сокрытия/отображения иконки приложения; закрепления на зараженном устройстве; использования механизмов AntiVM и AntiDebug.

Как устроен RedWing Stealer с технической стороны и обзор его основных особенностей - в новом исследовании F6.

Читать полностью…

🤖Сказ о том, как в XBOW собрали полную цепочку эксплойтов для 🧊Chrome стоимостью $250 000

13 октября 2026 года ведущий инженер и ИИ-исследователь компании XBOW Брендан Долан-Гавитт представил технический разбор полной цепочки эксплойтов для браузера Chrome, которая принесла команде первые $250 000 по обновлённым в апреле 2026 года правилам программы вознаграждения Google VRP. Если до появления больших языковых моделей разработка подобного эксплойта отнимала у группы из 4 специалистов от 6 до 9 месяцев, то новую цепочку в подписанной сборке Chrome Beta удалось собрать с нуля всего за 6 дней со 2 по 7 августа 2026 года при затратах около $40 000 на запросы к API по архивным логам системы Codex. Вместо запуска одного универсального агента работу разделили на 5 параллельных направлений, где ИИ-агенты на базе ИИ-модели gpt-5.6-sol от OpenAI искали уязвимости в исходном коде, проверяли гипотезы и создавали прототипы для проверки концепции (PoC), а ИБ-исследователи XBOW задавали контекст, отбирали цели и проектировали модульные интерфейсы между этапами.

❗️ Цепочка эксплойтов преодолела защитные рубежи браузера за счёт нарушения инвариантов неизменяемости данных на стыке разных подсистем.

1️⃣ На первом этапе уязвимость деоптимизации в компиляторе Maglev внутри файла maglev-code-generator.cc превратила изменяемый числовой объект HeapNumber в разделяемый литерал, что через метод Array.prototype.at() и перезапись метаданных Uint8Array открыло чтение и запись по всей 4-гигабайтной песочнице движка V8 (уязвимость 547819997, закрыта патчем 8255554).

2️⃣ На втором этапе эксплойт удалил активное представление Uint8Array из списка отсоединения буфера при передаче данных в ImageDecoder и вызвал уязвимость времени проверки и времени использования (TOCTOU) в функции WEBPImageDecoder::DecodeSingleFrame(), подменив на лету кадр анимированного файла WebP для переполнения кучи PartitionAlloc и перезаписи структуры WebPIDecoder ради одной произвольной 64-битной записи вне песочницы V8 (уязвимость 548509153, исправлена патчами 8266257 и 8352899). Этого хватило для модификации базового адреса таблицы указателей кода Wasm и перехода на гаджет jmp rcx в библиотеке chrome.dll, который передал управление на собранный по технике «прыжков по островкам» примерно 70-байтный загрузчик из 13 64-битных констант в сгенерированном компилятором Liftoff коде Wasm.

3️⃣ Поток переключил права страницы памяти с PAGE_NOACCESS на PAGE_READWRITE прямо между ошибкой чтения ERROR_PARTIAL_COPY и повторным вызовом ReadProcessMemory() в функции ProcessMemoryWin::ReadUpTo(), за счёт чего переполнил буфер кучи, перезаписал таблицы виртуальных функций объекта SnapshotMinidumpMemoryWriter и в обход защит CET и CFG запустил команду cmd /k calc.exe через CreateProcessW (уязвимость 545820931, устранена патчем 8267322 с дополнительной проверкой в файле process_memory.cc).

Модульная архитектура цепочки спасла проект в последний момент, когда первоначальный эксплойт для побега из песочницы V8 через компонент Gin оказался дубликатом ранее известного бага 542670566, и команда всего за несколько часов заменила его на запасную уязвимость в декодере WebP.

🙏 Если много букав и не хочется букавы читать, то вкратце:

Кейс наглядно показывает, что языковые модели довольно неплохо находят скрытые ошибки на стыке разных систем, потому что держат в памяти гигантские объёмы исходного кода и документации по системным API. Однако сейчас с помощью LLM код Chrome проверяют все подряд, включая саму Google, поэтому ИБ-исследователи всё чаще находят одни и те же уязвимости одновременно и теряют выплаты из-за дубликатов.

🤔Интересный факт: Сборка сложнейшего эксплойта для браузера подешевела до $40 000 и ускорилась с полугода до 6 дней, а значит порог входа в такие атаки резко упал. В итоге побеждать в этой гонке будут не просто пользователи базовых ИИ-моделей, а команды, которые научат ИИ-агентов собственным хитрым приёмам взлома и смогут на лету заменять запатченные уязвимости в цепочке на запасные.

✋ @Russian_OSINT

Читать полностью…

OSINT: технология боевой разведки🚗

OSINT — курс Codeby Academy по практической разведке из открытых источников.

На курсе вы научитесь превращать открытые данные в проверенные разведывательные выводы: искать, собирать, проверять, систематизировать и анализировать информацию о людях, организациях, цифровых следах и объектах.

Вы освоите построение плана расследования, работу с поисковыми системами, базами данных, API, парсерами и специализированными инструментами.

🕵‍♂️В программе: поиск информации о физических и юридических лицах, корпоративная разведка, физический OSINT, GEOINT, сетевая разведка, профайлинг и OSINT для пентеста, а также применение методов разведки в журналистских и судебных расследованиях, рекрутинге и комплаенсе.

Отдельные блоки посвящены социальной инженерии, защите персональных данных, противодействию слежке, а также правовым и этическим аспектам расследований.

👌На итоговой аттестации вы составите досье на физическое лицо, проведете поиск по фотографии и подготовите аналитический отчет по юридическому лицу.

После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат.

Старт курса 26 октября

➡️ Узнать программу и записаться
🪧Бесплатная консультация — @CodebyAcademyBot

Читать полностью…

🌐 Argon выпустили.

https://deepmind.google/models/gemini/
https://blog.google/innovation-and-ai/products/gemini-app/gemini-4-argon-availability/

✋ @Russian_OSINT

Читать полностью…

💡Вдруг будет полезно...

Сайт отслеживает внеочередные сбросы лимитов 👩‍💻 OpenAI Codex, которые анонсирует руководитель продуктов OpenAI Тибо Сотьо.

⏳Например, один из сбросов произошёл сегодня утром.

https://codex-resets.com
и тг канал есть отдельно.

✋ @Russian_OSINT

Читать полностью…

🤔 Ходят слухи, что проблема с Ledger доползла до 🇪🇺ЕС и якобы даже до🇪🇸🇵🇹Латинской Америки.

Я могу подтвердить, что цепочка поставок Ledger скомпрометирована и в Европе тоже. Компании Ledger следует немедленно объявить отзыв продукции, чтобы защитить пользователей.

Сегодня я приобрёл второе устройство в другом магазине MediaMarkt, записал процесс распаковки на видео и снова обнаружил шпионское ПО (ссылка на видео есть во втором твите).

Устройство было скомпрометировано точно таким же способом и содержало идентичные модификации (включая дополнительные кабели и LTE-модуль). Это указывает на то, что проблема носит массовый характер, а не является единичным инцидентом. Под угрозой могут находиться складские запасы Ledger во всех магазинах MediaMarkt и Saturn по всей Европе (а это более 1 000 магазинов в 11 странах).

Моя первоначальная гипотеза заключалась в том, что эти устройства были возвратами, которые сотрудники сочли нераспакованными и просто снова выставили на продажу как новые. Однако сотрудник MediaMarkt подтвердил, что купленное мной устройство возвратом не являлось, а возвращённые Ledger отправляют напрямую производителю, а не перепродают.

Документы магазина показывают, что эта партия поступила от Aqipa GmbH. Хотя технический директор Ledger не был уверен, выступает ли Aqipa прямым дистрибьютором между Ledger и MediaMarkt, судя по всему, так оно и есть. Учитывая, что Aqipa занимается дистрибуцией по всей Европе, любые розничные офлайн-магазины, получающие товары через них, могут находиться в зоне риска.

Первый Ledger я отправил Марку, а второй сейчас направляется в Ledger, чтобы они могли его проанализировать.
Если вы приобрели Ledger у кого-то другого, а не в официальном магазине Ledger, обязательно проверьте своё устройство!

— сообщил пользователь 0xJohannes_ и выложил видео с распаковкой девайса из магазина в ЕС.

Компания Ledger официально подтвердила наличие аппаратного импланта только в одном инциденте, связанном с малайзийским реселлером CryptoBilis, клиенты которого потеряли свыше $90 млн. Данных о массовой компрометации европейских розничных сетей MediaMarkt или Saturn от независимых лабораторий и самого вендора пока не поступало, поэтому сообщения о европейской партии пока остаются частным свидетельством.

👆🇷🇺Могли ли аппаратные кошельки c закладкой попасть каким-то образом в РФ? Пока неизвестно.

Официальные поставки Ledger в Россию прекращены из‑за санкций. Все устройства попадают на рынок через сторонние каналы (перекупщики, маркетплейсы, частные посылки).

Теоретический риск закупки скомпрометированных партий Ledger исключать нельзя, но и сообщений о массовых случаев кражи криптовалюты у владельцев Ledger в РФ пока зафиксировано не было.

Сейчас идёт разбирательство. В социальных сетях шквал негатива в сторону Ledger. Рекомендуется воздержаться от покупки и первичной настройки новых кошельков Ledger.

✋ @Russian_OSINT

Читать полностью…

🤖Роботы станут экономически выгоднее 90% физического труда лишь через 53 года при благоприятном сценарии

В исследовании компании Anthropic «What work can robots do?», опубликованном 30 сентября 2026 года, экономисты Рассел Легейт-Янг и Максим Массенкофф оценили возможности современных физических роботов по автоматизации труда и сопоставили их с воздействием языковых ИИ-моделей. Базой для анализа послужил каталог профессий O*NET, охватывающий около 900 профессий и порядка 19 000 рабочих задач, из которых 7 594 задачи были выделены как физические.

🤖Какие результаты получили?

▪️Роботы уже сегодня технически способны выполнять 74% физических задач в 🇺🇸США, что эквивалентно 34% всех рабочих часов в американской экономике.
▪️Главный вывод авторов заключается в огромном разрыве между техническими возможностями и коммерческой выгодой. Роботы экономически выгоднее живых работников лишь для 0,3% рабочих задач.
▪️Упаковщики и фасовщики стали крупнейшей профессиональной группой, где роботы уже сейчас выгоднее живого труда, поскольку годовые затраты на роботов в расчёте на одного замещаемого работника составляют около $45 400 против $49 000 общих затрат на человека.
▪️В большинстве других физических профессий роботы обходятся во много раз дороже людей, например в профессиях посудомойщиков, уборщиков или сварщиков затраты на роботов многократно превышают оплату труда работника.
▪️Дефицит физической ловкости и моторики блокирует автоматизацию 50% физических задач, поскольку роботы пока не умеют уверенно манипулировать объектами или распутывать провода.

Примечательно, что исторически цены на промышленных роботов снижаются примерно на 3% в год. При сохранении этой динамики роботы станут экономически выгоднее живого труда для 10% рабочих задач только через 40 лет. При базовых темпах удешевления роботы станут экономически рентабельными для половины физической работы в экономике лишь к 2085 году.

👆В сценарии ускоренной адаптации, где затраты с поправкой на качество падают до 4 раз быстрее, а освоение новых задач идёт вдвое быстрее исторических показателей, роботы станут экономически выгоднее половины физического труда только к 2050 году. Для достижения планки в 90% физического труда даже при таком оптимистичном сценарии потребуется 53 года.

✋ @Russian_OSINT

Читать полностью…

🇧🇷ИБ-исследователь собрал каталог ИИ-моделей для 💻 пентеста, 🎩 Red Teaming и 👀 OSINT

Бразильский эксперт по информационной безопасности Жоас Антонио Сантос, автор профильных книг и преподаватель из Сан-Паулу, а также основатель Red Team Leaders, опубликовал на GitHub структурированный справочник ИИ-моделей с открытыми весами без этических ограничений (uncensored), ориентированных на авторизованный пентест, операции Red Team и исследования в сфере наступательной кибербезопасности.

Сам Сантос специализируется на разработке автономных ИИ-агентов для тестирования на проникновение и сотрудничает с проектами MITRE ATT&CK и ATLAS. В его каталог вошли 27 ИИ-моделей с открытыми весами, разбитых по назначению и методам снятия ограничений.

Значительная часть подборки — это специализированные модели, прошедшие контролируемое дообучение (SFT) на отчётах об уязвимостях, данных программ 😆Bug Bounty (HackerOne) и базах эксплойтов. Другая группа — универсальные модели, цензура в которых снята методом аблитерации (направленной модификации весов в остаточном потоке без полного переобучения).

Спектр решений варьируется от узкопрофильных инструментов для генерации эксплойтов и шаблонов Nuclei (BugTraceAI-CORE-Ultra) до тяжёлых флагманов масштаба сотен миллиардов параметров вроде CYBER-FROST-3.8 и GLM-5.3-CYBER. Для практического применения автор систематизировал требования к оборудованию: компактные квантованные модели под Ollama и llama.cpp запускаются локально на видеокартах с 6–24 ГБ видеопамяти, а для распределённых систем приведены конфигурации многопроцессорных GPU-кластеров и API-шлюзы инференса.

Помимо наступательных инструментов, в каталог включены решения для смежных задач: модели для OSINT и атрибуции атакующих группировок (REDCELL-26B), а также защитные модели для аналитиков SOC и расследования инцидентов (CyberPal 2.0).

❗️ https://github.com/JoasASantos/Offensive-Security-AI-Models

👨‍🎓Использование дообученных ИИ-моделей допустимо исключительно в законных и образовательных целях.

✋ @Russian_OSINT

Читать полностью…

🇺🇸 Расторгло ли ФБР контракт с Accenture после 🖥взлома веб-сайта кадровой системы?

В новостных каналах появились искажённые сообщения о том, что Федеральное бюро расследований США якобы разорвало контрактные отношения с IT-гигантом Accenture из-за взлома сайта кадровой системы группировкой ShinyHunters. Путаница возникла из-за неточного перевода. Соглашение между ведомством и интегратором продолжает действовать.

Формулировка «removed the contractor» в официальных отчётах касалась не юридического лица, а конкретного технического специалиста компании. Как сообщило агентство Reuters, бюро отстранило от проекта инженера Accenture, который непосредственно администрировал платформу Oracle PeopleSoft и вовремя не установил патч для уязвимости CVE-2026-35273.

Помощник директора киберподразделения ФБР Бретт Лезерман подтвердил исключение сотрудника из рабочей группы для защиты инфраструктуры, при этом бюро отказалось упоминать Accenture. В свою очередь, руководство Accenture в комментарии для Reuters прямо подчеркнуло, что компания гордится поддержкой миссии ФБР и продолжит сотрудничество в полном объёме.

✋ @Russian_OSINT

Читать полностью…

Канал 🔨SecAtor пишет интересное:

За первый день Pwn2Own Ireland 2026 исследователям удалось дважды взломать Samsung Galaxy S26 и заработаь в общей сложности 388 500 долл., реализовав 32 0-day.

В рамках очередного этапа хакерского конкурса участники будут атаковать продукты в семи категориях, включая телефоны (Apple iPhone 17, Samsung Galaxy S26 и Google Pixel 10), принтеры, IoT-устройства, мессенджеры, инфраструктуру и приложения ИИ, а также новую категорию, где хакеры попытаются взломать устройства для здоровья.

Главным событием первого дня стал взлом флагманского смартфона Samsung Galaxy S26 представителями Interrupt Labs, Ikotas Labs и Viettel Cyber Security. Однако некоторые из обнаруженных уязвимостей в каждом из заданий уже были известны производителю.

VinSOC, возглавившие турнирную таблицу, выиграли 40 000 долл., успешно использовали семь нулей для взлома Philips Hue Bridge Pro, и еще 40 000 долл. за цепочку из пяти 0-day, нацеленных на базу данных Oracle Autonomous AI.

Исследователи также продемонстрировали 0-day в LiteLLM, взломали многофункциональные принтеры Lexmark CX532adwe и Canon imageFORCE 1643F, вывели из строя облачный агент ИИ OpenAI Codex с помощью одной уязвимости внедрения аргументов и использовали четыре уязвимости для повторного взлома умной колонки Sonos Era 300.

Участники White Noise Club попытались взломать Google Pixel 10, но не смогли провернуть свою уязвимость в отведенное время.

ZDI традиционно организует этот хакерский конкурс для выявления нулей в целевых устройствах до того, как злоумышленники смогут их использовать.

После того, как уязвимости будут использованы на Pwn2Own, у поставщиков есть 90 дней на выпуск обновлений безопасности, прежде чем ZDI от Trend Micro публично их раскроет.

Во второй день конкурса хакеры снова будут атаковать устройства в категориях «инфраструктура ИИ», «принтеры», «умный дом» и «здоровье», а также Samsung Galaxy S26 и Google Pixel 10 в категории мобильных телефонов.

На третий день попытаются взломать флагманские смартфоны Google Pixel 10 и Samsung Galaxy S26, а также множество устройств для умного дома, инфраструктуру ИИ и принтеры.

В ходе прошлогоднего мероприятия Pwn2Own Ireland исследователи заработали 1 024 750 долл. за 73 0-day.

Команда Summoning Team получила 187 500 долл. после взлома Samsung Galaxy S25, NAS-сервера Synology DiskStation DS925+, Home Assistant Green, накопителя Synology ActiveProtect Appliance DP320 NAS, камеры Synology CC400W и NAS-сервера QNAP TS-453E.

Читать полностью…

🇺🇸ИИ сократил время кибератак и заставил АНБ менять структуру

Бывший директор Агентства национальной безопасности и Киберкомандования 🇺🇸США Пол Накасоне назвал необходимой масштабную внутреннюю реорганизацию ведомства. Выступая на конференции ThreatCon1 компании VulnCheck, он отметил, что АНБ необходимо адаптироваться к стремительному развитию искусственного интеллекта, росту скорости кибератак и стратегическому соперничеству с 🇨🇳Китаем.

Поводом для дискуссии стали недавние публикации The Washington Post о масштабной перестройке АНБ. В структуре агентства формируются пять новых направлений, каждое из которых возглавит руководитель в ранге директора миссии. Писал об этом тут.

Новые подразделения будут сфокусированы на технологиях искусственного интеллекта, противостоянии с 🇨🇳Китаем, кибербезопасности, поддержке боевых действий и глобальной разведке. Руководивший АНБ и Киберкомандованием с 2018 по 2024 год Пол Накасоне подчеркнул, что мир изменился настолько кардинально, что трудно представить, чтобы агентство не менялось.

Одной из главных причин перемен стало резкое сокращение времени, которое остаётся у защитников на обнаружение и отражение вторжений. Если в 2018 году, по статистике CrowdStrike, злоумышленникам требовались часы на боковое перемещение по сети после первичной компрометации, то к 2025 году это время сократилось в среднем всего до 29 минут.

По словам Накасоне, классическая оперативная концепция реагирования, когда отводилась 1 минута на выявление атаки, 10 минут на принятие решений и 60 минут на локализацию, окончательно устарела.

При этом член совета директоров OpenAI Пол Накасоне указал на существование так называемого окна защитника. Сейчас организации, обеспечивающие оборону, имеют временное преимущество, поскольку противостоящие группировки ещё не успели в полной мере задействовать возможности современных ИИ-моделей против критической инфраструктуры. Однако это преимущество носит временный характер, пока противостоящие группировки в полной мере не использовали потенциал ИИ.

✋ @Russian_OSINT

Читать полностью…

Поверхность атаки контейнеров: где искать и чем закрывать

8 октября в 11:00 приходите на стрим «Лаборатории Касперского» о проактивной защите сред разработки и эксплуатации контейнеров.

Актуальные угрозы и векторы, демонстрация Kaspersky Container Security, роль антивирусного компонента и тенденции Managed Kubernetes. Экспертная беседа и ответы на вопросы зрителей.

Регистрация

Читать полностью…

👩‍💻 OpenAI анонсировала 👍водяные знаки в текстах

OpenAI представила собственную технологию водяных знаков (watermarks) textGrain. Она добавляет невидимый статистический сигнал к выбору слов языковой моделью. Детектор анализирует текст и ищет так называемый сигнал, чтобы оценить, содержит ли фрагмент водяной знак OpenAI. В будущем разработчики планируют открыть исходный код технологии для сторонних специалистов.

Эффективность обнаружения имеет ряд технических ограничений. Детекторы могут ошибаться, выдавая ложноположительные результаты или пропуская маркировку.

На точность влияют следующие факторы:

▪️Длина текста: длинные фрагменты распознаются точнее коротких.
▪️Тип контента: в точных дисциплинах вроде математики свобода выбора слов минимальна, поэтому водяной знак обнаруживается хуже, чем, например, в текстах по психологии.
▪️Редактирование: замена даже небольшой части слов на синонимы существенно ослабляет статистический сигнал.

Оценка последней флагманской языковой модели Astra на бенчмарках показала, что наличие водяного знака якобы не приводит к значимому изменению производительности.

🕵️Как это отразится на пользователях по всему миру?
Для клиентов API по всему миру функция доступна уже сегодня для отдельных моделей на добровольной основе, но по умолчанию она отключена.

🇪🇺В Европейском союзе невидимая маркировка начнёт автоматически добавляться к подходящим текстовым ответам ChatGPT и Codex в течение ближайших недель.

Детектор водяных знаков на этапе запуска не публикуется в открытом доступе из-за риска ошибок. Доступ к нему предоставляется ограниченному кругу одобренных исследователей и профильных организаций для оценки и совершенствования инструмента.

✋ @Russian_OSINT

Читать полностью…

🤖Ян Лекун раскритиковал главу 🈁Anthropic Дарио Амодея и заявил, что тот не разбирается в кибербезопасности

Гуру ИИ и лауреат премии Тьюринга Ян Лекун в интервью журналистке Fortune Эмили Форлини заявил, что его совершенно не беспокоит вероятность уничтожения человечества искусственным интеллектом. Он отметил, что испытывает «ноль беспокойства» по поводу недавней череды инцидентов с вышедшим из-под контроля ИИ, включая июльский автономный взлом платформы Hugging Face агентами компании OpenAI.

Лекун подчеркнул, что эти события были полностью предотвратимы и произошли из-за слабого контроля со стороны людей и плохого проектирования систем. По его словам, агенты делали ровно то, что им поручили, а изолированные среды (песочницы), в которых они должны были находиться, оказались дырявыми и ужасно спроектированными. Он также добавил, что многим 💻лабораториям ИИ фундаментально не хватает понимания кибербезопасности.

Кроме того, Лекун выразил особое пренебрежение к генеральному директору Anthropic Дарио Амодею и его взглядам на эффективный альтруизм. Лекун назвал самого руководителя «полностью оторванным от реальности», а позже в интервью охарактеризовал его как «сумасшедшего». В заголовке материала также приведено утверждение Лекуна о том, что Амодей не разбирается в кибербезопасности.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

Читать полностью…

💻Как ИИ-агент предотвратил несанкционированную эмиссию на $29 трлн и спас реестр XRP

Автономный ИИ-агент компании Veria Labs обнаружил критическую уязвимость в программном обеспечении узла XRP Ledger, которая оставалась незамеченной в кодовой базе около десяти лет. Ошибка позволяла любому пользователю создать около 18,45 трлн новых токенов XRP в рамках одной обычной подтверждённой транзакции, хотя правила сети XRP Ledger предусматривают фиксированную эмиссию в 100 млрд монет и полный запрет на выпуск новых активов. Уязвимость ставила под угрозу всю рыночную капитализацию проекта объёмом $94 млрд, поэтому разработчики экосистемы XRPL выплатили команде исследователей максимальное вознаграждение по программе баг-баунти в размере $250 000.

Суть проблемы заключалась в согласованном целочисленном переполнении двух счётчиков, которые отвечали за расчёты в книге заявок и за проверку запрета создания новых монет. Злоумышленник мог создать 256 подконтрольных кошельков и выставить через них предложения о продаже токенов по очень высокой цене. Когда платёжный движок пытался сложить стоимость всех этих заявок для списания средств с покупателя, итоговая сумма превышала максимальную вместимость 64-битного знакового целого числа и сбрасывалась почти до нуля. В результате покупатель платил сущие копейки, а каждый кошелёк продавца получал полную сумму. Встроенная защитная система сети должна была заблокировать появление монет из воздуха, однако её внутренний счётчик использовал точно такой же тип данных, переполнялся абсолютно аналогично и принимал колоссальную эмиссию за обычную комиссию сети.

ИБ-исследователи доказали практическую осуществимость атаки в изолированной тестовой среде и продемонстрировали, что созданные токены пригодны к расходованию, успешно отправив 70 млрд XRP в следующем реестре. Из-за риска мгновенного финансового краха всей сети XRP команда разработчиков впервые за десять лет отказалась от привычного многонедельного голосования валидаторов и выпустила экстренное прямое исправление в версии xrpld 3.4.1. Разработчики расширили защитные счётчики до 128 бит и добавили принудительную отмену платежа при любой попытке вызвать переполнение, поэтому сеть оперативно защитили ещё до того, как уязвимость успели обнаружить киберпреступники.

✋ @Russian_OSINT

Читать полностью…

👺Как утечка GTA VI обернулась 💴 криптовалютным скамом и охотой за вымогателем

Как мы помним, новая волна утечек геймплея игры серии GTA от Take-Two Interactive началась в середине августа 2026 года, когда в сеть попали видеозаписи долгожданной Grand Theft Auto VI. Первоначально инцидент выглядел как дерзкая акция сетевого Робин Гуда, но расследование аналитиков Bitquery говорит о совсем другом мотиве. Выяснилось, что злоумышленник заранее создал спекулятивный мемкоин на блокчейне Solana, а саму утечку использовал как рекламу для пампа актива, вшив в видеоматериалы водяные знаки и QR-коды.

По данным анализа блокчейна, приведённым изданием CoinDesk, 27 августа создатель монеты зафиксировал свыше $250 000 в SOL за счёт комиссионных сборов и продажи полученных токенов прямо перед официальным показом игры от Rockstar Games. После этой распродажи курс монеты обрушился, при этом параллельно издатель Take-Two Interactive направил судебные повестки по закону DMCA к сервисам Discord и Microsoft, требуя предоставить сетевые логи, телеметрию и данные закрытых сообществ разработчиков читов. А через ходатайство юридической фирмы Kirkland & Ellis LLP издатель попросил суд засекретить приложение к повестке для Discord. При этом независимые ончейн-исследователи связали цепочку первоначального финансирования контракта с аккаунтом на криптобирже KuCoin, где действует обязательная идентификация личности.

Сейчас в октябре эта история получила продолжение. Как сообщила редакция Insider Gaming, после недавнего распространения 25-минутного модифицированного ролика шантажист 10 октября выдвинул разработчикам ультиматум. Он пообещал выложить полную играбельную сборку игры, если капитализация его токена достигнет $30 млн, а в качестве единственного способа предотвратить публикацию он потребовал от руководства Take-Two публичных извинений и выпуска физических изданий на дисках. В материале Insider Gaming при этом отмечается, что угроза выложить готовую версию может оказаться блефом, а сами записи предположительно сделаны на старом билде. До запланированного на 19 ноября 2026 года релиза игры на PlayStation 5 и Xbox Series X|S остаётся около месяца.

Скорее всего, понимая, что давление усиливается, а слив записей на старых билдах стремительно теряет актуальность, шантажист идёт ва-банк. Новый ультиматум выглядит попыткой выжать максимум из угасающего инфоповода и зафиксировать прибыль до того, как личность злоумышленника установят.

Такие дела.

✋ @Russian_OSINT

Читать полностью…

Как сообщает РБК, для восстановления сервисов российским компаниям необходимы резервные площадки — ЦОДы «судного дня», заявил Валерий Ермаков. По его словам, атаки на дата-центры «Яндекса» показали уязвимость централизованной инфраструктуры.

«Обязательно сегодня, все понимают, нужна площадка так называемого судного дня. Это такая площадка бэкапов [резервных копий], в которой в случае чего вы всегда можете восстановить свои сервисы. Это действительно было невозможно представить какое-то время назад, но сейчас это прям реальная потребность. Так называемый ЦОД судного дня — это то, что должно быть, потому что сегодня бэкап — это то, что позволяет любому сегодня провайдеру услуг очень быстро восстановиться»

— заявил Ермаков.

✋ @Russian_OSINT

Читать полностью…

🥷Компрометация репозиториев Meta* на ❗️ GitHub якобы затронула исходный код продуктов и данные 1 500 человек

Вчера компания Meta* через комментарий своего представителя подтвердила журналисту SecurityWeek факт кражи данных из своих репозиториев на GitHub. По версии корпорации, неизвестные злодеи получили доступ к репам с помощью похищенных учётных данных сотрудника. Неладное заметили несколькими неделями ранее, а 13 октября начали рассылать уведомления примерно 1 500 пострадавшим, в основном своим сотрудникам в США.

В самой Meta состав выгруженного массива оценивают как 99% корпоративных данных с исходным кодом отдельных продуктов и лишь 1% персональных сведений. Личные данные оказались в репозиториях по ошибке и вопреки внутренним правилам. При этом в компании уточняют, что значительная часть записей, внешне похожих на персональные данные, на деле представляла собой синтетические или обезличенные тестовые наборы.

Взлом внутренних систем и эксплуатацию уязвимостей в собственных продуктах корпорация отрицает. По предварительной оценке совместного расследования с GitHub, атакующая группировка вообще не охотилась целенаправленно за данными Meta. Доступ атакующим уже закрыли, к разбору привлекли специалистов GitHub и правоохранительные органы, а профильным регуляторам направляют уведомления. Найденные в репозиториях секреты заменили, защиту продуктов усилили и параллельно внедряют дополнительные проверки против ошибочной загрузки пользовательских данных, а пострадавшим предложили мониторинг кредитной истории и даркнета.

В сухом остатке так и непонятно, какие именно продукты и репозитории оказались затронуты, какой объём данных выгрузили злоумышленники и каким способом были первоначально похищены учётные данные сотрудника. Также не удалось установить конкретные категории затронутых персональных данных. Не упоминается и группировка.

📖🤔Официальная версия Meta* вызывает скепсис. Если в репозиториях действительно лежали в основном синтетические и обезличенные тестовые записи, то зачем корпорации рассылать официальные уведомления 1 500 пострадавшим, отчитываться перед регуляторами и тем более предлагать мониторинг кредитной истории и даркнета? Из-за бутафорских таблиц кредитную историю не отслеживают, поэтому странное заявление про синтетику и скромный 1% больше похоже на аккуратную попытку пиарщиков сгладить углы на фоне назревающего скандала.

🍿Вспоминается мем: «Страшно, очень страшно. Мы не знаем, что это такое. Если бы мы знали, что это такое, но мы не знаем, что это такое».

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

Читать полностью…

🌐 Google выплатила исследователю вознаграждение в размере 💻$90 000

ИБ-исследователь Саймон Кёк из Австрии выявил критическую уязвимость удалённого выполнения кода (RCE) на порталах экосистемы Google DevSite и получил за отчёт вознаграждение в размере $90 000.

При обращении к OAuth-эндпоинту /oauth2authorize на developers.google.com сервер устанавливал сессионную куку Flask нетипично большого размера, около 1200 байт. Исследователь распаковал сжатие zlib и обнаружил внутри сериализованный объект Python, в котором в открытом виде содержался секрет клиента client_secret.

Главная проблема заключалась в том, что этот же секрет был задан в приложении как переменная SECRET_KEY для формирования подписи сессии. Библиотека itsdangerous формирует подпись на базе алгоритма HMAC-SHA1. Извлечённый секрет позволил исследователю автономно рассчитывать валидную подпись для любых произвольных данных, в результате чего сервер безоговорочно принимал поддельные сессии. На этапе возврата ответа авторизации серверный бэкенд считывал состояние сессии и передавал полезную нагрузку в небезопасный десериализатор pickle.loads(...). В формате Python Pickle опкод REDUCE вызывает указанную функцию с переданными аргументами, поэтому наличие валидной подписи превратило подделку куки в прямое RCE без аутентификации. Для безопасного доказательства концепции исследователь передал объект с методом __reduce__, вызывающим time.sleep(N). Сервер выполнял команду и удерживал соединение ровно заданное число секунд.

Поскольку платформа DevSite является общей для всей документации Google, скомпрометированный ключ позволял подписывать сессии сразу для семи доменов, включая 🤦‍♂️firebase.google.com и developer.android.com. Инженеры Google устранили уязвимость четырьмя шагами: отозвали скомпрометированные ключи OAuth, выделили для каждого сервиса изолированный серверный SECRET_KEY, перенесли хранение сессий на бэкенд и полностью исключили использование pickle при обработке входящих данных.

🕔Хронология событий и вознаграждение📢

▪️6 августа 2026 года исследователь отправил технический отчёт в команду Google Bug Hunters.
▪️7 августа 2026 года отчёт прошёл первичную обработку, и в 16:23 инженеры подтвердили наличие критической проблемы.
▪️27 августа 2026 года вендор утвердил итоговую выплату за уязвимость класса S0 RCE на сервисах категории T2. К базовой ставке в $75 000 был применён коэффициент 1,2 за образцовое качество отчёта, что довело сумму награды до $90 000.
▪️7 октября 2026 года все защитные патчи были развёрнуты на серверах компании.
▪️12 октября 2026 года автор опубликовал открытый отчёт после полного устранения угрозы.

✋ @Russian_OSINT

Читать полностью…

❗️Критическая уязвимость в компиляторе регулярных выражений GitLab открывает путь к удалённому выполнению кода

Разработчики выпустили экстренные патчи версий 19.4.2, 19.3.4 и 19.2.8 для редакций Community Edition и Enterprise Edition. Обновления устраняют критическую уязвимость CVE-2026-97229 с максимальной оценкой 10,0 баллов по шкале CVSS. Ошибка переполнения целых чисел в механизме компиляции регулярных выражений CI/CD позволяет неаутентифицированным злоумышленникам удалённо выполнять произвольный код на целевых серверах, о чём сообщило издание BleepingComputer.

Уязвимость обнаружил ИБ-исследователь под псевдонимом joaxcar, который передал отчёт через официальную программу выплаты вознаграждений за найденные ошибки на платформе HackerOne. Проблема локализована в компоненте CI/CD Regular Expression Compiler, отвечающем за синтаксический анализ, компиляцию и вычисление регулярных выражений в файлах конфигурации конвейеров. Из-за недостаточной проверки регулярных выражений атакующий может внедрить специально сформированную конструкцию в конфигурацию CI/CD и использовать целочисленное переполнение для выполнения произвольных системных команд без авторизации.

Вместе с критической проблемой разработчики GitLab закрыли ряд других опасных уязвимостей. Среди них выделяются межсайтовый скриптинг CVE-2026-92883 в модуле подсветки синтаксиса с оценкой CVSS 8,7, о котором сообщил пользователь a0xnirudh, и ошибка разграничения доступа CVE-2026-16301 в службе создания дочерних конвейеров. Кроме того, внутренняя проверка выявила уязвимость CVE-2026-96893 в платформе GitLab Duo Agent Platform, связанную с некорректной нейтрализацией входных данных при формировании контекста промптов для больших языковых моделей.

👆Платформой пользуются свыше 30 млн зарегистрированных пользователей и более 50% корпораций из списка Fortune 100, включая Nvidia, T-Mobile, Lockheed Martin, Airbus и Goldman Sachs. Облачный сервис GitLab[.]com уже обновлён до безопасной версии, а клиентам изолированного сервиса GitLab Dedicated не требуется предпринимать никаких действий. Владельцам локальных автономных инсталляций рекомендовано применить патчи в срочном порядке.

✋ @Russian_OSINT

Читать полностью…

🇩🇰Пароль «123456» помог скомпрометировать персональные данные 8,8 миллиона жителей Дании

Центральный регистр населения Дании допустил крупнейшую в истории страны компрометацию персональных данных, затронувшую сведения о 8,8 млн человек. Доступ к государственному реестру злоумышленник получил через стороннюю частную компанию, учётные записи которой были защищены примитивным паролем.

Вектор атаки через цепочку поставок подробно описала датская газета Politiken. Журналисты издания связались непосредственно со взломщиком, который передал редакции материалы утечки данных. По его данным, ему удалось извлечь сведения чуть более 8,7 млн человек (5,5 млн ныне живущих и 3,3 млн умерших датчан).

Масштаб утечки охватил почти всю национальную базу данных. Всего система CPR содержит около 11 млн записей, включая ныне живущих граждан, эмигрантов и умерших людей. В распоряжении атакующего оказались полные имена, адреса проживания и персональные идентификационные номера (CPR-номера) 8,8 млн человек. Власти уточнили, что атака не коснулась сведений тех жителей, которые заранее оформили официальную государственную защиту персональных данных от отображения в публичных выписках.

Точкой входа для взлома послужила небольшая компания Pays с острова Фюн. На основании параграфа 38 закона о CPR частные организации с подтверждённым законным интересом имеют право запрашивать данные из государственной системы в отношении лиц, которых компания уже предварительно идентифицировала самостоятельно. Журналисты выяснили, что как минимум три корпоративных аккаунта Pays с прямым доступом к реестру использовали пароль 😹«123456». Это позволило злоумышленнику войти в реестр под видом доверенной организации и на протяжении сентября беспрепятственно выгружать персональные данные граждан через штатный интерфейс поиска.

На текущий момент доступ компании Pays к реестру полностью заблокирован. В официальном коммюнике Министерства высшего образования, науки и цифровизации Дании сообщается, что уведомление об инциденте направлено в датскую инспекцию по защите данных (Datatilsynet), а 👮полиция и профильные службы ведут расследование.

👆Министр высшего образования, науки и цифровизации Дании Кристина Эгелунд проинформировала профильный комитет парламента и потребовала провести внеплановый технический аудит CPR. Власти также продлили часы работы национальной горячей линии кибербезопасности и предупредили граждан об угрозе мошеннических звонков и фишинговых писем, ведь наличие у злоумышленников точных CPR-номеров делает персонализированные атаки социальной инженерии правдоподобными.

✋ @Russian_OSINT

Читать полностью…

«Белый дом считает любого, кто использует термин „искусственный интеллект“ (Artificial Intelligence) вместо получившего всеобщее признание нового и более точного термина „суперинтеллект“ (Super Intelligence), ВРАГОМ! Президент ДОНАЛЬД ДЖ. ТРАМП»

— написал президент США "с 🧠 высоким IQ" в социальных сетях.

✋ @Russian_OSINT

Читать полностью…

🇺🇸 Госдеп США оценил ключевую фигуру группировки 🐲Hafnium в $10 млн

Государственный департамент 🇺🇸США объявил награду до $10 млн по программе Rewards for Justice за информацию о местонахождении 44-летнего гражданина 🇨🇳Китая Чжан Юя. Директор шанхайской компании Shanghai Firetech Information Science and Technology обвиняется в руководстве операциями государственной атакующей группировки Hafnium, краже конфиденциальных исследований вакцин против COVID-19 и взломе тысяч серверов по всему миру.

Обвинительное заключение по девяти пунктам утвердил федеральный суд Южного округа Техаса. Согласно материалам Министерства юстиции США, Чжан Юй и его сообщник, 34-летний генеральный менеджер компании Shanghai Powerock Network Сюй Цзэвэй, проводили якобы кибератаки по прямому поручению Министерства государственной безопасности 🇨🇳Китая и шанхайского Бюро государственной безопасности. Хакеры якобы регулярно направляли отчёты кураторам из спецслужбы, и в одном из эпизодов Сюй подтвердил успешную компрометацию сети крупного медицинского исследовательского университета в Техасе.

Оперативная активность группы делилась на два этапа. На первой фазе с февраля по апрель 2020 года злоумышленники атаковали американские университеты, вирусологов и иммунологов, похищая гигабайты закрытых данных о вакцинах и методах лечения коронавируса. На второй фазе в конце 2020 года группа развернула масштабную кампанию против почтовых систем под эгидой группировки Hafnium, также отслеживаемой аналитиками как Silk Typhoon. В атаках применялась цепочка из четырёх уязвимостей нулевого дня в программном обеспечении Microsoft Exchange Server, что позволяло внедрять веб-шеллы и закрепляться на скомпрометированных узлах. Как подчеркнул помощник директора киберотдела ФБР Бретт Лизерман, через инфраструктуру Hafnium китайская сторона атаковала свыше 60 000 американских организаций и успешно проникла в сети более чем 12 700 субъектов, включая международную юридическую фирму с офисом в Вашингтоне и оборонные институты.

Утверждается, что Чжан Юй, возможно, скрывается на территории 🇨🇳Китая, его сообщник Сюй Цзэвэй был задержан полицией 🇮🇹Италии в июле 2025 года во время отпуска в Милане. В апреле 2026 года итальянские власти экстрадировали Сюя в 🇺🇸США, где он предстал перед судом в Хьюстоне и заявил о своей невиновности. Как отметили эксперты исследовательской группы SentinelLabs, компания Shanghai Firetech владела десятками патентов на скрытное извлечение данных из защищённых компьютеров Apple, перехват трафика сетевых маршрутизаторов и контроль бытовой электроники, что свидетельствует о наличии глубокого непубличного арсенала наступательного вредоносного ПО у подрядчиков спецслужб.

✋ @Russian_OSINT

Читать полностью…

🥷❗️Хакеры получили сертификаты 🌐 Google через захват трёх доменных зон🇬🇭🇸🇱🇦🇸

Неизвестные злоумышленники скомпрометировали инфраструктуру трёх национальных доменов верхнего уровня и изменили авторитетные DNS-записи, а также делегирование серверов имён для ресурсов Google и ряда других крупных международных сервисов. Инцидент затронул национальные доменные зоны 🇬🇭Ганы (.gh), 🇸🇱Сьерра-Леоне (.sl) и 🇦🇸Американского Самоа (.as). При этом серверы самой корпорации Google взломаны не были.

Контроль над авторитетными DNS-ответами позволил атакующим успешно пройти автоматизированную процедуру подтверждения контроля над доменами (Domain Control Validation, DCV) в доверенных центрах сертификации. По оценке Google, оснований считать действия выдавших центров ошибочными нет.

Центры сертификации действовали строго по регламенту, поэтому сгенерировали подлинные с точки зрения криптографии сертификаты. Обладание такими сертификатами открывает возможность для проведения атак типа «человек посередине» (MITM) и скрытой подмены сервисов, если злоумышленники располагают закрытыми ключами и способны перенаправить пользовательский трафик на свои серверы.

Обозреватели издания Ars Technica отмечают, что центры сертификации формально выполнили все требования регламентов. В результате злоумышленники получили подлинные с точки зрения криптографии сертификаты стандарта X.509.

В компании Google заблокировали скомпрометированные сертификаты в браузере Chrome с помощью механизма CRLSets и обеспечили их официальный отзыв через центры сертификации для защиты сторонних клиентов. Анализ данных из публичных журналов прозрачности сертификатов (Certificate Transparency) показал, что аналогичные сертификаты были выпущены и для других мировых брендов. Специалисты заблокировали их в Chrome и по возможности уведомили пострадавшие организации, однако точное число выпущенных сертификатов и полный перечень затронутых сервисов пока не раскрываются.

Процедура официального отзыва сертификатов остаётся медленной и сложной, поэтому клиентские блокировки в браузерах не гарантируют всеобщей безопасности. В Google подчеркнули, что не могут гарантировать выявление абсолютно всех затронутых доменов, и рекомендовали администраторам следующие защитные шаги:

1️⃣ Настроить непрерывный мониторинг журналов Certificate Transparency для всех корпоративных доменов, включая региональные ccTLD и припаркованные адреса, чтобы выявлять несанкционированный выпуск сертификатов в режиме, близком к реальному времени.

2️⃣ Опубликовать строгие DNS-записи CAA (Certification Authority Authorization) с привязкой к конкретным идентификаторам учётных записей ACME. Во время активного захвата DNS злоумышленники могут изменить и эти записи. Однако после восстановления контроля над доменом такая политика не позволит центру сертификации выпустить новые сертификаты по запросу злоумышленников, даже если результаты предварительной проверки домена ещё сохраняются в кэше центра.

👆Подобные прецеденты уже приводили к крупным кризисам доверия. В 2011 году после компрометации нидерландского центра сертификации DigiNotar криминалисты выявили 531 несанкционированно сгенерированный сертификат. Один из них, выданный для домена *.google.com, использовался в массовой атаке с перехватом соединений методом отравления кэша DNS. Тогда служба проверки статуса сертификатов зафиксировала обращения от 298 140 уникальных IP-адресов, свыше 95% которых находились в 🇮🇷Иране. Это число отражает количество адресов сетевых шлюзов и узлов связи, а не точное количество скомпрометированных пользователей. Если в 2011 году взломщики атаковали непосредственно сам центр сертификации, то в нынешнем инциденте они добились легитимной выдачи сертификатов через компрометацию доменных реестров. Оба случая наглядно показывают, что устойчивость глобальной модели HTTPS напрямую зависит от безопасности внешних организаций, управляющих национальной инфраструктурой доменных имён.

✋ @Russian_OSINT

Читать полностью…

😎ИИ ускоряет атаки. А что насчет защиты?

Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее.

👀15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от атакующих.

В фокусе:
👨‍💻 движение к автономному SOC;
👨‍💻 защита устройств от неизвестных угроз;
👨‍💻 работа с большими объемами данных;
👨‍💻 технологии, которые помогают быстрее обнаруживать и расследовать атаки.

Но одной теорией не ограничимся.
🐯 В hands-on-зонах и соревнованиях можно будет атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и вместе с инженерами Positive Technologies разбирать, что происходит под капотом.

📍 Москва + онлайн

👉 Регистрация

Читать полностью…

🇷🇺 Мишустин поручил Минцифры усилить защиту на "Госуслугах"

Как сообщает ТАСС, Премьер-министр РФ Михаил Мишустин поручил Минцифры усилить защиту учетных записей портала Госуслуг, проработать дополнительные условия для входа на платформу. Связано это с тем, что злоумышленники стали активнее использовать искусственный интеллект.

"Министерству цифрового развития, конечно, нужно усилить и защиту учетных записей портала Госуслуг. Которым пользуются уже сто двадцать миллионов человек. Их данные должны надежно храниться. Проработайте дополнительные условия для входа на платформу или при восстановлении доступа к ней"

— сообщил Мишустин.

✋ @Russian_OSINT

Читать полностью…

🇺🇸 🎩ФБР отстранило от работы подрядчика Accenture из-за причастности к масштабной утечке данных

Журналисты агентства Reuters со ссылкой на осведомлённые источники сообщили, что инцидент с ShinyHunters стал результатом эксплуатации уязвимости в платформе Oracle PeopleSoft, обеспечивающей работу портала вакансий ФБР.

Утверждается, что подрядчик из Accenture ↔️не установил критический патч безопасности, который разработчики Oracle выпустили специально для устранения опасной уязвимости.

Техническим сопровождением платформы занималась компания Accenture. Представители ФБР подтвердили отстранение специалиста, но не стали публично раскрывать его имя и название компании-подрядчика.

Ранее ответственность за проникновение взяли на себя злоумышленники из группировки ShinyHunters, заявившие о взломе сайта вакансий бюро ещё в прошлом месяце.

✋ @Russian_OSINT

Читать полностью…

Реверс-инжиниринг червя Win32.Mydoom.A (Novarg)

Аналитики разобрали архитектуру сетевого червя Win32.Mydoom.A (SHA-256: 4d033157b517e8086cb4d4f70758a93ca6768c0f8166dae5a92d667d1be0b9e0), генерировавшего до 30% мирового SMTP-трафика в январе 2004 года. Источник автономности репликации — отказ от системного интерфейса wab32.dll и MAPI в пользу встроенного Winsock-клиента с прямым DNS MX-резолвингом.

// Архитектурное отличие: MAPI vs автономный сокет
// Штатный механизм отправки Windows
// hRes = WABOpen(&lpAdrBook, &lpWABObject, NULL, 0);

// Реализация Mydoom.A (ws2_32.dll)
sListen = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);
connect(sSocket, (struct sockaddr*)&target_mx, sizeof(sin));

Штатные средства почтовой фильтрации того времени проверяли только расширение .exe, игнорируя вложения .pif и .scr, а серверы принимали сообщения на 25 порт без проверки SPF и DKIM.

Червь проверяет мутекс SwebSipcSmtxS0V, копирует себя в %SystemRoot%\system32\taskmon.exe и прописывает ключ автозагрузки HKLM\...\Run\TaskMon. Затем процесс рекурсивно сканирует файлы .htt, .wab, .htm, извлекает email-адреса побайтовой валидацией и резолвит MX-записи целевых доменов через DNS Type 0x000F. Сообщения рассылаются со спуфингом заголовка MAIL FROM, отсекая домены вендоров безопасности и TLD .gov/.mil.

Инфицирование требует запуска пользователем вредоносного вложения. При старте червь открывает в Notepad мусорный файл для имитации повреждения документа, параллельно поднимая SOCKS4-прокси на портах TCP 3127–3198 через shimgapi.dll. С 1 по 12 февраля 2004 года запускался DoS-флуд на www.sco[.]com силами 64 потоков HTTP GET, после чего репликатор самоликвидировался по системному таймеру.
Детектирование базируется на сетевой активности портов TCP 3127–3198, мутексе SwebSipcSmtxS0V и файловых артефактах taskmon.exe/shimgapi.dll.

🔗 shop.poxek

🌚 @poxek | 🌚 @poxek_ai | 📲MAX

Читать полностью…

❗️GitLab закрыла критическую уязвимость с оценкой ↔️CVSS 9,9 в ИИ-шлюзе для Duo

В компоненте GitLab AI Gateway выявлена и устранена критическая уязвимость CVE-2026-90970, получившая оценку опасности 9,9 балла по шкале CVSS 3.1. Проблема классифицируется по стандарту CWE как CWE-1336. При определённых условиях аутентифицированный пользователь, имеющий доступ к GitLab Duo Agent Platform, может выполнить выход из песочницы шаблона промпта через специально подготовленную конфигурацию потока. В результате этого становится возможным выполнение произвольных команд на GitLab AI Gateway.

Разработчики рекомендуют выполнить обновление GitLab AI Gateway до версий 19.2.4, 19.3.2, 19.4.1 или более поздних релизов в соответствии с используемой веткой.

✋ @Russian_OSINT

Читать полностью…