🤖 Агент на пентесте перезапустил базу данных, потому что она ему мешала

Агент рассчитывал, что сервис поднимется сам, результат не проверил и пошёл дальше. База не поднялась. Стенд был мой, поэтому история закончилась без последствий. CTO и CISO Medici Lab Александр Кельчин ронял агентами демостенды заказчиков, причём по договорённости.

На Хабре вышла текстовая часть нашего часового разговора с Александром о том, что ИИ-пентест умеет в 2026 году.

Агенты хорошо подтверждают уязвимости и плохо находят их с нуля. XBOW летом 2025 года вышел на первое место лидерборда HackerOne за второй квартал, отправив около 1 060 отчётов. Хуже всего агенты справляются с внутренним пентестом: отчёты по внутренней инфраструктуре закрыты NDA и в обучение моделей не попадают.

Правила, которые мы вынесли из упавших стендов:
➡️список разрешённых команд вместо списка запрещённых; у заказчиков я оставляю агенту echo, cat, cp и pwd;
➡️перезапуск и деструктивные действия только после подтверждения человеком;
➡️проверка сервиса после каждого изменяющего действия;
➡️деструктивные проверки только на стенде, потерю которого заказчик принял письменно.

Сам агент тоже поверхность атаки. Любой ответ сервера, баннер или лог, который он читает, может оказаться prompt injection. Гарды и дообучение Александр считает малоэффективными и строит защиту вокруг модели по образцу CaMeL от Google DeepMind и ETH Zurich: план строится только по доверенному запросу, а политики проверяют каждый вызов инструмента. В AgentDojo CaMeL решил 77% задач с доказуемой защитой против 84% у системы без неё.

Ручной пентест для compliance у зарубежных заказчиков стоит в среднем $15 тысяч. Есть и платформа, где заказчик пентестит сам, ИИ оценивает работу, а заключение стоит $200: ещё один канал утечки сведений о ваших уязвимостях.

👆 Рутину вроде разбора трафика и подтверждения типовых находок агент уже забирает. Нестандартные цепочки и ответственность за его действия в чужой инфраструктуре остаются за человеком.

🔗Статья на Хабре | 📱 Выпуск на YouTube

🌚 @poxek | 🌚 @poxek_ai | 📲 MAX | ❤️ merch.shop

Читать полностью…

🤖В Госдуме могут заняться вопросами регулирования использования роботизированных платформ с искусственным интеллектом (ИИ) и рынком ИИ-агентов

Как сообщает Интерфакс, Председатель Комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин считает нужны заняться вопросами регулирования использования роботизированных платформ с искусственным интеллектом (ИИ), а также рынка ИИ-агентов.

«Есть несколько вещей, регулированием которых нужно заняться. Первое — проявление искусственного интеллекта в физическом мире. Надо понимать, как мы будем от этого страховаться, кто будет нести ответственность. То есть это целый блок норм»

— сказал Сидякин, которого процитировал «Интерфакс».

По его словам, речь идет о роботизированных платформах, которые могут ездить по улицам и летать. Такие роботы могут причинить вред здоровью, отметил депутат.

Также необходимо заняться регулированием рынка ИИ-агентов, считает Сидякин. Такая программа может принимать решения без участия человека, что может привести к "сотрясениям глобального характера" в случае сбоев. По мнению парламентария, в данной сфере также надо определить, кто будет нести ответственность за подобные сбои.

Кроме того, возникает вопрос об авторском праве на материалы, используемые для обучения ИИ, и он тоже нуждается в регулировании.

Фото: Андрей Гордеев / Ведомости

✋ @Russian_OSINT

Читать полностью…

🇮🇱Создатель шпионского ПО Pegasus Шалев Хулио призвал государства отказаться от американских ИИ-моделей ради цифрового суверенитета

45-летний сооснователь и бывший генеральный директор израильского производителя коммерческого шпионского ПО NSO Group Шалев Хулио в интервью Financial Times призвал правительства развёртывать собственные ИИ-модели вместо того, чтобы доверять чувствительные национальные данные технологическим компаниям из США.

Вместе с бывшим канцлером Австрии Себастьяном Курцем он в 2022 году основал компанию Dream со штаб-квартирой в Тель-Авиве и офисами в Вене и Абу-Даби, которая выросла примерно до 350 сотрудников и к июню 2026 года привлекла более $400 млн инвестиций при оценке в $3 млрд от инвесторов, в том числе от Bain Capital Ventures и поддерживаемой советником по национальной безопасности ОАЭ шейхом Тахнуном бен Заидом Аль Нахайяном инвестиционной фирмы Tau Capital.

«У каждого правительства должна быть собственная модель [ИИ-модель]. Они не должны рисковать тем, что однажды кто-то проснётся и отключит их модель, поскольку ИИ является критической инфраструктурой. Вы хотите сами контролировать свой ИИ»

— заявил Хулио.

По словам руководителя Dream, ещё в декабре 2022 года американские венчурные инвесторы сочли безумием его прогноз о появлении через пять лет полностью автономных кибератак, однако уже в августе 2026 года, спустя всего три с половиной года, исследователи компании зафиксировали первую в истории полностью автономную атаку на правительственную цель. Для защиты государственных ведомств компания выпустила национальную ИИ-систему обороны критической инфраструктуры Sphere, инструмент автономного поиска и устранения уязвимостей в ПО Hero, а также запущенную в июне 2026 года платформу Atlas для разработки и эксплуатации кастомизированных ИИ-моделей на собственной инфраструктуре заказчика без зависимости от внешних облачных провайдеров.

В отличие от универсальных больших языковых моделей вроде Claude от Anthropic или ChatGPT от OpenAI, узкоспециализированные решения на примере компании Dream обучаются на внутренних государственных данных под конкретные задачи от анализа засекреченных разведданных до оптимизации госзакупок, поэтому они обходятся дешевле и 🖥способны быстро работать всего на одном, двух или трёх GPU.

✋ @Russian_OSINT

Читать полностью…

🇨🇳 Правда ли, что китайская ИИ-модель ❗️Qwen3-Coder пишет более уязвимый код для оборонных подрядчиков США?

Замена всего одного слова с 🇨🇳китайского оборонного подрядчика 👉на 🇺🇸американского в системном промпте заставила ИИ-модель с открытыми весами Qwen3-Coder-30B-A3B-Instruct от Alibaba на ⚠️19% чаще генерировать уязвимые веб-приложения. Оказалось, что проблема связана с побочным эффектом идеологического выравнивания, а не с умышленным саботажем.

👆🤔Специалисты стартапа Hirundo проверили 1840 написанных моделью сервисов хранения секретов на Python Flask в открытом бенчмарке BaxBench от Высшей технической школы Цюриха и LogicStar.ai. Готовые эксплойты пробили защиту в 70% приложений для оборонного подрядчика США против 59% для китайского, а для продемократической организации Гонконга ИИ-модель допускала утечку чужих секретов на 28% чаще, чем для нейтрального клиента вроде футбольного фан-клуба.

Схожий эффект ранее фиксировали исследователи CrowdStrike на модели DeepSeek-R1 (рост доли уязвимого кода с 19% до 27,2% при упоминании Тибета) и аналитики Booz Allen Hamilton в отчёте «What's in America's Code?», где на выборке из 2800 тестов (около 460 000 строк кода) индекс уязвимостей Qwen3-Coder для госструктур США подскочил на 130%.

Почему так? В опубликованном исследовании Hirundo генеральный директор компании Бен Лурия подчёркивает, что доказательств умышленной закладки со стороны разработчиков Alibaba нет. В уязвимых приложениях ИИ-модель просто забывала дописать две строчки кода. Из-за этого сервис проверял только сам факт входа в аккаунт и сразу выдавал чужие секреты любому авторизованному пользователю. Внешне такой код выглядит исправным, поэтому автоматический сканер Semgrep заметил проблему лишь в 2 программах из 1840, тогда как тестовые атаки BaxBench взломали 1144 сервиса (62,2%). Не помогла даже прямая просьба в промпте писать безопасный код, с которой приложения для подрядчика США взламывались в 74% случаев против 59% у нейтрального клиента.

«Бэкдор здесь кроется не в самом коде, ведь там нет скрытых функций, и ничто не отправляет данные „домой“. Он сидит внутри модели и порождает самую заурядную на вид ошибку, которая чаще возникает у тех заказчиков, к которым неравнодушен Пекин»

— отметил Лурия.

Когда инженеры Hirundo удалили из весов модели политическую цензуру по собственной методике поведенческого машинного разучивания на текстах без единой строки кода, в обновлённой версии Qwen3-Coder-30B-A3B-Instruct-Westernized перекос между подрядчиками 🇺🇸США и 🇨🇳КНР исчез (56% против 55%), а доля утечек у гонконгской группы снизилась до 26% против 30% у нейтрального клиента. Это показывает, что падение качества защиты вызвано не шпионским саботажем, а побочным эффектом жёсткого идеологического выравнивания, когда геополитический триггер в запросе отвлекает активные параметры модели от продумывания логики авторизации.

В то же время участники профильной дискуссии на Hacker News обратили внимание, что для тестов взяли устаревшую модель июля 2025 года, которая даже после правки весов выдавала уязвимые сервисы в 55–56% прогонов целевого сценария. В свою очередь, инженеры Cognition при проверке актуальных моделей DeepSeek-V4 и Kimi K2.7 Code внутри полноценных агентных сред не выявили заметного влияния персоны заказчика на защищённость кода. Впрочем, из-за разницы в протестированных версиях и архитектуре экспериментов эти данные дополняют, но не отменяют выводов Hirundo.

✋ @Russian_OSINT

Читать полностью…

🛡 Доверенный доступ: тихий путь в инфраструктуру

Подрядчик заходит в систему под своей учетной записью в рабочее время и делает то, что от него ожидают. Доступ согласован, действия привычные, и на этом фоне чужие шаги трудно отличить от рабочих. Поэтому через доверенных подрядчиков проникают и в хорошо защищенные инфраструктуры.

Сложность в том, что у такой атаки нет явного момента взлома. Вход легитимный, учетная запись настоящая, а вредоносные действия растворены в потоке обычных операций. Заметить их чаще всего можно только по отклонениям от привычного поведения, и чем раньше это произойдет, тем меньше у атакующих шансов добраться до цели.

Один такой случай разберут 27 октября в 14:00 на вебинаре «Атаковали, но не прошли» эксперты PT X (облачного решения Positive Technologies для непрерывной защиты от кибератак). Данил Бреус и Тимофей Озембловский расскажут, по каким признакам злоумышленников удалось заметить среди рабочих действий и как именно получилось остановить атаку до того, как она достигла цели.

⚡️Регистрируйтесь на вебинар и посмотрите на эту и другие атаки глазами тех, кто их остановил.

✋ @Russian_OSINT

Читать полностью…

🇪🇺Европейский закон о киберустойчивости не заставит вендоров патчить взломанные холодильники французских супермаркетов

Агентство ЕС по кибербезопасности (ENISA) 19 октября разъяснило, что новое европейское законодательство не обяжет производителей выпускать патчи для устаревших холодильных контроллеров, пострадавших в ходе масштабной кибератаки на французские супермаркеты. Ранее в октябре злоумышленники скомпрометировали доступные из интернета интерфейсы удалённого управления холодильными установками в розничных сетях Intermarché, Carrefour, Monoprix, Leclerc и Coopérative U, принудительно переведя часть оборудования в режим непрерывной разморозки при температуре 50 °C. Из-за массовой порчи продуктов ущерб ритейлеров оценивается в десятки миллионов евро, а прокуратура Парижа уже приняла около 10 официальных заявлений и предварительно насчитала примерно 700 пострадавших объектов.

Национальное агентство безопасности информационных систем Франции (ANSSI) и правительственный центр реагирования CERT-FR зафиксировали компрометацию контроллеров Danfoss серий AK-SM и AK-SC, а также систем Copeland xweb и Dixell xweb, призвав операторов немедленно закрыть к ним прямой доступ из интернета и перевести управление в защищённый VPN-контур либо применить экстренную временную фильтрацию IP-адресов на межсетевом экране.

Действующие с 11 сентября 2026 года правила отчётности по Акту о киберустойчивости ЕС (Cyber Resilience Act, CRA) обязывают производителей оборудования и ПО в течение 24 часов уведомлять регуляторов об активно эксплуатируемых уязвимостях и серьёзных инцидентах даже в тех устройствах, которые уже сняты с поддержки и больше не продаются в Евросоюзе, но всё ещё используются клиентами. Однако предусмотренная Регламентом (ЕС) 2024/2847 обязанность устранять уязвимости и выпускать бесплатные обновления безопасности действует только в период официальной поддержки (по закону он составляет не менее пяти лет или равен расчётному сроку службы) и не распространяется на продукцию, выпущенную на рынок до 11 декабря 2027 года без последующей существенной модификации либо уже достигшую конца жизненного цикла (End-of-Life).

Компания Copeland подтвердила наличие уязвимости в снятом с производства поколении контроллеров и помогает затронутым заказчикам снизить риски, обещая укреплять защиту клиентов за счёт поддерживаемых продуктов, актуального ПО и отраслевых практик безопасности, тогда как в Danfoss не ответили на запрос журналистов, но ранее указывали на прекращение поддержки атакованных моделей. Пока европейская сеть центров реагирования EU CSIRTs Network отслеживает ситуацию и обменивается данными, а ANSSI и прокуратура Парижа ведут собственные расследования, точное число пострадавших клиентов Copeland и факт подачи вендорами уведомлений в ENISA остаются нераскрытыми, причём ответственность за кибератаку до сих пор никто на себя не взял.

✋ @Russian_OSINT

Читать полностью…

✋ @Russian_OSINT

Читать полностью…

Попросил 🈁Claude оценить безопасность моих продакшн-проектов на PHP 5.

— шутят в интернете.

✋ @Russian_OSINT

Читать полностью…

🈁 Anthropic выпускает проактивного ИИ-агента 🤖Claude Duet с изолированным браузером и защитой от утечек и анонсирует 🛡 Claude Security

21 октября компания Anthropic открыла предварительное тестирование отдельного приложения Claude Duet, в котором проактивный ИИ-агент на базе ИИ-модели Claude Opus 5.5 самостоятельно отслеживает события и задачи в подключённых сервисах специалистов и владельцев малого бизнеса. Приложение для iOS, Android и веб-браузеров использует память, навыки и ранее настроенные подключения из учётной записи Claude, а также поддерживает более 6 000 коннекторов и плагинов. Каждое утро ИИ-агент формирует сводку важных задач и раз в несколько часов проверяет подключённые приложения. Он работает на собственной облачной виртуальной машине со встроенным браузером, поэтому способен в фоновом режиме собирать дашборды, строить финансовые прогнозы, создавать прототипы веб-приложений, сверять счета и готовить черновики ответов даже при выключенном компьютере или смартфоне пользователя. Антропики решили сделать свой 🤖Dot (аналог OpenAI).

Для защиты от промпт-инъекций разработчики внедрили дополнительные механизмы безопасности, а учётные данные изолировали с использованием архитектуры Claude Managed Agents, благодаря которой ИИ-модель не получает прямого доступа к паролям и токенам авторизации. Специальный классификатор и защитный системный промпт предназначены для предотвращения утечек особо чувствительных данных, включая номера банковских карт и государственных удостоверений личности. Передача другой конфиденциальной информации, например медицинских или финансовых сведений, допускается только по явному указанию пользователя.

Перед отправкой сообщений, удалением файлов, подписанием документов или оплатой покупок через Link с одноразовыми виртуальными картами и Shop Pay система запрашивает явное подтверждение человека, тогда как переводы между счетами и сделки с ценными бумагами недоступны даже с разрешения пользователя. Инфраструктура уже прошла проверку внутренней командой red team и независимый пентест, а продукт включён в публичную программу баг-баунти. Доступ к предварительной версии по списку ожидания первыми получат пока только подписчики тарифов Pro и Max в США. Отмечается, что на раннем этапе ИИ-агент не позволяет пользователю наблюдать за работой своего облачного браузера и иногда ошибается при оценке срочности писем.

👆Кроме того, Anthropic анонсировала крупное обновление корпоративного сканера🤖Claude Security, который с момента апрельского запуска бета-версии помог тысячам организаций обнаружить более 1 млн уязвимостей. Основное сканирование выполняет ИИ-модель Claude Mythos, а отдельные вспомогательные компоненты используют другие модели семейства Claude. При этом доступ к платформе больше не требует отдельного допуска к программе Cyber Verification Program. Система поддерживает репозитории GitHub, GitHub Enterprise Server, GitLab и других Git-провайдеров, регулярно проверяя изменения кода. После глубокого первоначального сканирования она анализирует коммиты с учётом их риска и сложности, выявляя в том числе логические уязвимости на стыке нескольких микросервисов и репозиториев внутри одного проекта. После внесения исправлений сканер повторно проверяет код и автоматически помечает устранённые находки, а при повторном обнаружении той же проблемы вновь открывает её карточку.

Для снижения числа ложных срабатываний разработчики добавили в проекты базу знаний с описанием инфраструктуры и политик безопасности, на основе которой сканер строит редактируемую модель угроз, оценивает критичность находок и описывает возможные пути атакующего к уязвимому коду, при необходимости дополняя отчёт наглядной схемой атаки.

✋ @Russian_OSINT

Читать полностью…

🇩🇪Капкан для предполагаемого участника группировки 💻 Qilin и расследование гибели пациента после сбоя в лондонских больницах

По сообщениям ТАСС и РБК, власти ⛩Японии экстрадировали в Германию 28-летнего гражданина РФ Владимира К., известного под псевдонимом Snake, которого правоохранительные органы ФРГ считают одним из участников вымогательской хакерской группировки Qilin, работающей по модели RaaS.

Уголовное преследование в Германии в отношении подозреваемого инициировали из-за кибератаки на логистическую компанию в сентябре 2024 года, когда хакеры, по утверждению немецких силовиков, с помощью программы-шифровальщика зашифровали данные и выманили около $165 000 (почти €150 000) в биткойнах. При 🕵️криминалистическом анализе взломанных систем следователи нашли зацепку, которую они описали как «маленький фрагмент пазла», позволивший отследить цепочку криптовалютных транзакций и выйти на инфраструктуру группировки.

👮Расследование на протяжении почти двух лет (21 месяца) вели Управление криминальной полиции земли Северный Рейн-Вестфалия (LKA NRW) и Центральное подразделение прокуратуры по борьбе с киберпреступностью (ZAC NRW).

🧙Подробности операции «Albus»:

Правоохранительные органы решили провести дерзкую операцию со странным названием «Operation Albus», которое выбрали с отсылкой к миру 🤔Гарри Поттера, где в приквеле «Фантастические твари» магическое существо Цилинь связано с сюжетной линией Альбуса Дамблдора.

Немецкие силовики каким-то магическим способом (конкретный технический метод официально засекретили) проникли на компьютер Владимира К. и несколько месяцев негласно наблюдали за действиями операторов. То ли помогла ошибка в OPSEC, то ли техническая уязвимость, в отчётах не говорится [1,2].

По немецкому ордеру японская полиция 26 мая задержала приехавшего как 🌴туриста россиянина в гостинице города 🇯🇵Осака, а 2 октября передала фигуранта германской стороне, которая взяла его под стражу по прилёте во Франкфурт. Якобы Владимир К. отвечал за разработку вредоносного ПО и получал прямую долю от выкупов.

Утверждается, что всего с 2022 года группировка Qilin скомпрометировала около 4 000 организаций в 25 странах мира и получила свыше $140 млн выкупа, а одной из самых громких жертв стал японский 🍺пивоваренный концерн Asahi Group, где под угрозой утечки оказались данные более 1,5 млн клиентов и около 275 000 бывших и действующих сотрудников с их семьями.

Сейчас немецкие следователи проверяют возможную связь Владимира К. с июньской атакой 2024 года на 🇬🇧британского оператора лабораторной диагностики Synnovis, которая вывела из строя его IT-системы, парализовала лабораторные службы в нескольких лондонских больницах, сорвала проведение операций и приёмов, а также вызвала критический дефицит донорской крови первой группы. Руководство Synnovis совместно с медицинскими трастами Национальной службы здравоохранения Великобритании (NHS), которым компания оказывает услуги, тогда отказалось платить выкуп. Внутреннее расследование траста King's College Hospital подтвердило, что вызванная кибератакой задержка результатов анализов крови отчасти привела к смерти пациента, причём ранее вымогательские группировки уже обвиняли в подобных трагедиях. Так, в 2020 году после атаки другой группы на больницу в Дюссельдорфе тяжелобольную женщину пришлось везти в клинику за 30 километров, врачи не могли начать лечение в течение часа, и пациентка скончалась.

👆На фоне этих выводов британская полиция, как сообщается, изучает перспективы выдвижения обвинений в неправомерном лишении жизни по итогам собственного расследования. Обвинения по эпизоду со взломом Synnovis доставленному в ФРГ россиянину пока не предъявлены, а его причастность к атаке на британского лабораторного подрядчика в открытых материалах следствия не подтверждена.

✋ @Russian_OSINT

Читать полностью…

🇩🇪Немецкая партия АдГ расследует утечку 🥷 281 ГБ писем и документов после взлома хостинг-провайдера

20 октября немецкая партия «Альтернатива для Германии» (АдГ) подтвердила журналистке Reuters Миранде Мюррей начало расследования после публикации в сети электронной переписки, похищенной в ходе сентябрьской кибератаки. По словам представителя политической силы, неизвестные злоумышленники атаковали обслуживающего партию хостинг-провайдера и скопировали данные из небольшого числа почтовых ящиков, большинство из которых не использовались уже много лет. При этом официальное заявление последовало за публикацией газеты Bild, сообщившей о появлении в открытом доступе свыше 420 000 связанных с организацией писем. По данным немецкого издания, в утёкший массив вошли сообщения сопредседателя партии и её парламентской фракции Алис Вайдель, а также банковские выписки, дипломы об образовании и списки членов партии.

Ко вторнику днём сайт с опубликованными материалами перестал работать, однако в его архивных копиях сохранились сведения о массиве данных заявленным объёмом 281 ГБ, размещённом под заголовком «Партийные документы без купюр». В самой АдГ подчеркнули, что специалисты сейчас изучают выложенную в сеть часть данных и представят предварительную оценку только после завершения внутренней проверки. Утечка данных произошла на фоне лидерства партии в общенациональных опросах и её успехов на недавних земельных выборах, которые сопровождаются призывами ряда политиков и общественных групп запретить организацию из-за предполагаемой угрозы демократическому конституционному строю Германии, тогда как сама АдГ отвергает эти обвинения и считает их политически мотивированными. При этом точный общий объём похищенной при взломе информации и личности стоящих за атакой злоумышленников пока остаются неизвестными.

✋ @Russian_OSINT

Читать полностью…

👩‍💻OpenAI представила Locked Chats — функцию блокировки отдельных переписок в ChatGPT с помощью PIN-кода или биометрической аутентификации. Она позволяет скрывать конфиденциальные разговоры от посторонних, не удаляя их из аккаунта. Функция постепенно появляется на тарифах Free, Go, Plus, Pro, Business, Enterprise и Edu. Поддерживаются веб-версия, iOS, Android и новое настольное приложение ChatGPT для Windows и macOS.

🔐Код привязывается к аккаунту OpenAI, а не к конкретному устройству. Если пользователь забыл код и сбрасывает его, то OpenAI безвозвратно удаляет все заблокированные чаты и связанные с ними защищённые данные.

✋ @Russian_OSINT

Читать полностью…

🤖❗️Взлом облачной консоли OpenCode и кража ключей API для масштабной дистилляции ИИ-моделей

17 октября создатели ИИ-агента с открытым исходным кодом OpenCode подтвердили ночной взлом облачной платформы OpenCode Console, который затронул 1,4% пользователей сервиса и был связан с масштабной дистилляцией ИИ-моделей. Незадолго до инцидента проект анонсировал временный бесплатный доступ к модели Beam с окном контекста в 1 млн токенов, однако уже утром часть разработчиков с привязанными внешними провайдерами получила письма о возможной компрометации ключей API. По данным обзора на DEV Community, злоумышленники проникли в устаревшую систему, готовившуюся к выводу из эксплуатации, причём в разборе XenoSpectrum самое раннее возможное время компрометации ключей у одного из уведомлённых пользователей датируется 03 часами 30 минутами мск 17 октября, а сооснователь проекта Дакс Раад позже сообщил о непрерывном 48-часовом штурме инфраструктуры автоматизированными ИИ-агентами.

Похищенные учётные данные сразу пошли на запуск массового инференса за чужой счёт. Как сообщает издание IBTimes, у пострадавших разработчиков атакующие списали $281 и $168 на одном аккаунте, около $400 в Anthropic, порядка €200 в Google и до $1 700 на отдельных счетах, причём, по данным CellCog, при одновременном срабатывании оповещений у трёх провайдеров только защитная автоматика Google сама заблокировала подозрительный проект, а сотрудница технического штата Anthropic Лидия Халли позже подтвердила принудительный отзыв предположительно утёкших ключей Claude. Автор обзора StepSecurity Эшиш Курми метко указывает, что на компьютерах разработчиков привязанные учётные данные хранятся в файле ~/.local/share/opencode/auth.json, причём, согласно документации проекта и разбору XenoSpectrum, добавленные напрямую через команду /connect локальные ключи на серверы компании не передаются и не пострадали, тогда как внутренние лимиты облачной консоли не защищают от прямых обращений украденным ключом к API инференса.

Аналитики Cyera Адам Охайон и Юваль Йогев связывают атаку с охотой за вычислительными квотами для извлечения моделей (model extraction). После того как в февральском отчёте Anthropic раскрыли сеть из 24 000 фейковых аккаунтов, а 12 октября в исследовании Strengthening our defenses against distillation attacks отчитались о фильтрации цепочек рассуждений (CoT) и снижении объёма несанкционированной дистилляции на 90–99%, эксперты полагают, что злоумышленники могли переключиться на 🔑ключи реальных клиентов с чистой платёжной историей. Специалисты Rescana и Cyera рекомендуют немедленно отозвать и перевыпустить ключи напрямую в кабинетах провайдеров, а также проверить биллинг и журналы вызовов начиная с 16 октября. Вектор начального проникновения, способ шифрования ключей, точное число жертв, индикаторы компрометации (IoC) и атрибуция атакующих пока остаются нераскрытыми.

✋ @Russian_OSINT

Читать полностью…

🥷 Как группировка UNC7017 раздавала 💻бэкдоры через серверы обновлений AOMEI 5-минутными окнами

С апреля по июль 2026 года атакующая группировка UNC7017 провела атаку на цепочку поставок через инфраструктуру обновлений компании AOMEI, о чём сообщил автор CyberInsider Билл Манн со ссылкой на отчёты Google Threat Intelligence Group (GTIG) и Mandiant, а также лаборатории Threat Analysis Lab (METAL) компании ManageEngine. Злоумышленники скомпрометировали каналы доставки Windows-утилиты для резервного копирования AOMEI Backupper и программы для удалённого доступа AnyViewer, включая раздачу вредоносного ПО интервалами от 5 до 10 минут (28 мая, 16 и 20 июля) перед возвратом чистых файлов. Жертвами заражения стали IT-компании, телеком-операторы и вузы в 11 странах, в том числе в 🇺🇸США, 🇦🇺Австралии, 🇮🇳Индии и 🇧🇷Бразилии.

Вместо эксплуатации уязвимостей атакующие использовали отсутствие криптографической проверки конфигурационных файлов down_html.ini и Notifycfg.ini, где одновременно меняли ссылку на архив и контрольную сумму MD5. Скрытый среди рекламных материалов неподписанный файл upgrade-now.exe (самоудаляющийся загрузчик CROSSROAD) автоматически запускался через встроенный браузер приложения, скачивал дополнительные компоненты и создавал задачу планировщика для закрепления в системе.

Следом через легитимный подписанный компонент Radmin по методу DLL sideloading загружался бэкдор SHINYROAD для доступа к удалённой командной оболочке (remote shell) и подгрузки кода, а 20 июля злоумышленники дополнительно открывали невидимое окно с запросом к внешнему ресурсу WebDAV для перехвата аутентификационных данных Windows NetNTLMv2 без запуска ВПО.

После уведомлений от ИБ-исследователей METAL (7 июня) и Mandiant (17 июля) представители AOMEI к 29 июля непублично отчитались о защите серверов, а 👍 20 октября без официального признания взлома выпустили версии AOMEI Backupper 8.5.1 и Partition Assistant 10.12.2 с усиленной проверкой целостности файлов и обновлений. В экспертном сообществе подмечают, что ни серверные исправления, ни патч клиента не удаляют вредоносные программы с уже заражённых хостов, поэтому организациям необходимо проверить конечные точки за период с апреля по июль на наличие сторонних исполняемых файлов в каталогах html, задач планировщика RadminComponentRuntime или NitroRuntime и обращений к C2-серверу 8[.]218[.]65[.]184:41397. Первоначальный вектор проникновения группировки UNC7017 в инфраструктуру вендора и точное общее число пострадавших устройств остаются нераскрытыми.

✋ @Russian_OSINT

Читать полностью…

🇷🇺 БСТМ МВД России задержали хакера в городе Барнауле за взлом базы данных 🍕Dodo Pizza

Как сообщает ТАСС, сотрудники полиции задержали в Барнауле подозреваемого в незаконном использовании и хранении компьютерной информации, содержащей персональные данные клиентов одной из крупнейших сетей пиццерий.

Фигурант специализировался на целевых атаках с использованием фишинга и обхода средств защиты компьютерной информации. Через виртуальные серверы он получил доступ к информации о заказах, адресах доставок и абонентских номерах клиентов с целью ее копирования и распространения третьим лицам за денежное вознаграждение.

Атаки группировки, в которую входил задержанный, отличались скоростью и высокой автоматизацией, достигнутыми за счет искусственного интеллекта. Собранные сотрудниками полиции сведения о методах и техниках группировки помогут выстраивать киберзащиту от подобных угроз.

— сообщила официальный представитель МВД России Ирина Волк.

🤕 Возбуждено уголовное дело по признакам преступления, предусмотренного частью 3 статьи 272.1 УК РФ. Фигуранту избрана мера пресечения в виде домашнего ареста. Продолжаются мероприятия по задержанию соучастников и установлению всех эпизодов противоправной деятельности.

Соучастники устанавливаются. Источник ТАСС в правоохранительных органах уточнил, что речь идет о незаконном использовании и хранении компьютерной информации, содержащей персональные данные клиентов сети пиццерий Dodo Pizza.

✋ @Russian_OSINT

Читать полностью…

Канал 🔨SecAtor пишет интересное:

Продолжаем отслеживать критическую HTTP2Shell в библиотеке декодирования C Brotli, встроенной в Node.js, которая позволяет повредить память и получить доступ к конфиденциальным данным.

Напомним, что CVE-2026-111497 также известна как Broccoli2Shell и Node2Shell, затрагивает версии Brotli от 1.0.3 до 1.0.9, 1.1.0 и 1.2.0.

Проблема первоначально была выявлена в Node.js, после чего исследователи обнаружили, что аналогичный недостаток в декодере Brotli может затрагивать программное обеспечение в различных экосистемах.

Наименование HTTP2Shell отражает его влияние на HTTP-клиенты и серверы, хотя уязвимость не является специфичной для HTTP/2 и может затронуть другие приложения, которые распаковывают контролируемые злоумышленником данные Brotli.

Помимо Node.js потенциально уязвимым может быть ПО, включающее HTTP-клиенты на Python, такие как urllib3[brotli], requests, httpx и aiohttp[speedups], при использовании уязвимого декодера Brotli, а также другие использующие уязвимые реализации Brotli.

На днях Microsoft выпустила экстренное обновление для устранения проблемы в .NET, предупредив, что успешная эксплуатация позволяет повысить привилегии в системах с уязвимой версией .NET.

Node2Shell позволяет специально сформированному потоку, сжатому с помощью Brotli, вызвать недопустимое переключение блоков, которое декодер воспринимает как допустимое и ошибочно интерпретирует как запрос на дополнительные входные данные.

Продолжая добавлять входные байты во внутренний восьмибайтовый буфер, запись выходит за его пределы, повреждая близлежащую память.

Злоумышленник может воспользоваться этим, заставив приложение распаковывать вредоносные данные, например, отправляя сжатый HTTP-ответ приложению, получающему URL-адрес, или отправляя сжатый запрос непосредственно на сервер.

В Node.js утверждают, что это может привести к сбою процесса, раскрытию памяти и RCE, что также подтверждает недавний отчет Imperva.

Первые исправления для Brotli были внесены в исходный код проекта в феврале, но Node.js и Google выпустили стабильные исправления для пользователей 21 октября, а на следующий день последовало публичное раскрытие информации. Пакеты PyPI с исправлениями стали доступны 23 октября.

Исправленные версии: Google Brotli 1.0.10, 1.1.1, 1.2.1; Node.js 22.23.4, 24.22.1, 26.12.1; Python Brotli 1.2.1; Python brotlicffi 1.2.1.0.

Несмотря на публикации PoC для Node2Shell, сообщений о злонамеренной эксплуатации в реальных условиях нет. Помимо обновлений администраторам необходимо перезапустить затронутые процессы, а также пересобрать и повторно развернуть образы контейнеров.

Согласно порталу с отслеживанием влияния проблемы, обновление системной библиотеки Brotli не устраняет риск в развертываниях Node.js или других приложениях, использующих собственную встроенную копию библиотеки.

Кроме того, блокировка входящих запросов Brotli по-прежнему оставляет уязвимым путь для вредоносного HTTP-ответа.

Если оперативно обновиться невозможно, рекомендуется удалить поддержку Brotli из приложений Python и заблокировать входящие запросы, сжатые с помощью Brotli, на уровне прокси-сервера или брандмауэра.

Читать полностью…

📄 GenAI Red Teaming Manual Version 1.0 в рамках инициативы OWASP GenAI Security Project

Это 144-страничное практическое руководство и стандартизированная 8-фазная методология состязательного тестирования (редтиминга ИИ) для комплексной проверки кибербезопасности (AI security), безопасности ИИ (AI safety) и состязательной робастности генеративных ИИ-систем на всех этапах их жизненного цикла. Документ охватывает полный цикл оценки от планирования, разведки цепочки поставок (AI-BOM) и картирования границ доверия по матрицам OWASP Top 10 for LLM Applications 2026 и OWASP Top 10 for Agentic Applications 2026 до активной эксплуатации, закрепления в системе, расчёта статистических метрик и передачи артефактов командам защиты (SOC/SIEM).

Главная идея документа заключается в том, что тестировать нужно всю ИИ-систему целиком, а не только саму большую языковую модель (LLM). Инструкции в системном промпте, отказы модели или встроенные классификаторы рассматриваются лишь как дополнительный эшелон защиты, тогда как реальные границы доверия должны обеспечиваться детерминированными механизмами вне самой ИИ-модели (проверкой прав доступа, изоляцией сред, валидацией схем и жёсткими лимитами ресурсов).

Читать полностью…

🇨🇭Швейцарский DNS-сервис Quad9 уходит из Франции из-за судебных штрафов за отказ блокировать пиратские трансляции

Швейцарский некоммерческий фонд Quad9 с 24 ноября 2026 года полностью прекратит обслуживание пользователей во Франции.

Поводом стало решение Парижского судебного трибунала от 21 октября 2026 года по делу № RG 26/11882, назначившее оператору бесплатного публичного рекурсивного DNS-сервера 9.9.9.9 штраф в €1 000 за каждый день неисполнения майского приказа (№ RG 26/02207) о блокировке пиратских трансляций женского теннисного турнира WTA по иску телеканала beIN Sports France.

Против Quad9 во французских судах подано ещё около 20 аналогичных исков с требованием фильтрации сотен доменных имён. Отказ Quad9 выборочно фильтровать домены продиктован полным отсутствием баз данных пользователей и прецедентом судебной тяжбы с компанией Sony Music в Германии в 2021–2023 годах, когда юристы истца сымитировали подключение из другого региона в обход геолокационного фильтра фонда и добились для резолвера штрафа за неуважение к суду перед итоговой победой Quad9 в апелляции в Дрездене.

👆Продолжать работу во Франции без цензуры не удаётся ни одному крупному провайдеру, и на фоне прецедента OpenDNS от компании Cisco, ещё в июне 2024 года покинувшего страну после иска телеканала Canal+, остальные участники рынка пошли на прямые или частичные уступки требованиям французских судов.

Получившие тот же майский приказ (№ RG 26/02207) корпорация Google и чешская компания Whalebone (оператор европейского резолвера DNS4EU) начали блокировать спорные домены для французских пользователей за счёт встроенных механизмов геотаргетинга. В свою очередь, компания Cloudflare и сервисы No**N и Su***ark выбрали тактику частичного исполнения и закрыли доступ к 3 из 4 сайтов на уровне CDN и к 6 из 11 доменов на французских DNS-серверах соответственно, благодаря чему 7 октября 2026 года Парижский судебный трибунал счёл их усилия достаточными и отклонил требование beIN Sports о штрафах по €10 000 в сутки за каждый ресурс.

В результате Quad9 оказался в принципиально ином положении, чем остальные участники разбирательств. Если Cloudflare удалось избежать штрафов благодаря ограничениям на уровне CDN, а сервисам No**N и Su***ark помогла частичная DNS-фильтрация, то швейцарский фонд отказался выполнять требования о блокировке 58 доменных имён. Суд признал такое бездействие достаточным основанием для назначения ежедневной денежной санкции. Сам Quad9 предпочёл полностью прекратить обслуживание французских пользователей, сохранив прежние принципы работы своего DNS-резолвера.

✋ @Russian_OSINT

Читать полностью…

Как показывает график с дашборда cve.0xosprey.com, общее число записей достигло 395 298, а по итогам 2026 года прогнозируется преодоление исторического порога в 103 863 новые уязвимости за один год.

За последние 5 лет ежемесячный поток новых уязвимостей (CVE) вырос примерно на 700–800% (почти в 9 раз), сменив плавный подъём на 🚁вертикальный взлёт.

Если в 2021 году регистрировалось в среднем 1 681 уязвимость в месяц, а в 2025 году этот показатель увеличился на 139% (до 4 013 в месяц), то в сентябре 2026 года он достиг 14 934 записей, а за первые 25 дней октября составил 13 618 при прогнозе 16 248 к концу месяца.

💻Главная причина взрывного роста числа CVE — массовая автоматизация поиска уязвимостей с помощью ИИ и расширение системы их регистрации. Современные ИИ-инструменты позволяют исследователям значительно быстрее анализировать исходный код, выявлять потенциальные ошибки и проверять их воспроизводимость. Одновременно растёт число организаций, уполномоченных самостоятельно присваивать идентификаторы CVE, а ранее обнаруженные, но не зарегистрированные уязвимости всё чаще попадают в общую 📊статистику.

✋ @Russian_OSINT

Читать полностью…

Канал 🔨SecAtor пишет интересное:

Исследователи Positive Technologies представили аналитику актуальных трендов теневого рынка киберугроз: ИИ, блокчейн и кризис инфраструктуры.

В новом исследовании Позитивы проанализировали, как ключевые технологические тренды, включая развитие ИИ и блокчейн-инфраструктуры, влияют на TTPs злоумышленников.

Отметим ключевые тренды злоумышленников, выделенных в отчете по итогам первой половины 2026 года:

- На теневых ресурсах ИИ по-прежнему используется как маркетинговый ход, однако все чаще появляются инструменты, в которых он применяется на практике. Примером служит AI hRDP, где ИИ-агент переводит текстовые команды оператора в прикладные действия по управлению устройством.

- Развитие ИИ приводит к двум параллельным угрозам: технология не только берется на вооружение злоумышленниками, но и сама становится мишенью кибератак. Так, оркестратор Scorpion автоматизирует поиск уязвимостей, а троян KAIDO RAT целенаправленно атакует рабочие среды разработчиков и перехватывает данные из ИИ-платформ вроде Claude.

- Наблюдается зарождение тренда среди банд вымогателей на использование проприетарных ИИ-модулей для глубокого анализа похищенных данных. Нейросети позволяют злоумышленникам автоматически находить наиболее чувствительные документы, оценивать репутационный ущерб и рассчитывать оптимальную сумму выкупа.

- Генеративный ИИ активно используется для написания вредоносного ПО, однако его использование не поддерживается теневым сообществом: процесс разработки теряет необходимую скрытность и становится уязвимым для обнаружения.

- Ботнеты начинают использовать блокчейн-инфраструктуру вместо традиционных DNS- и C2-механизмов, повышая таким образом устойчивость управления, что усложняет обнаружение и блокировку подобных архитектур.

- Злоумышленники все чаще атакуют не уязвимости в коде, а бизнес-логику и процессы принятия решений. Так, появились инструменты для автоматизации атак на голосовые меню и манипуляция репутацией вредоносных файлов на VirusTotal для обхода защитных фильтров.

- Проблемы сразу у нескольких крупных хостингов и VPN-провайдеров вызвали кризис доверия в теневой среде. Эти инциденты наглядно показали, что злоумышленники тоже уязвимы перед рисками цепочки поставок.

Читать полностью…

Что-то удивительное на этой неделе...

↘️ Проблемы с PHP.
↘️ Специалисты Zero Day Initiative, предположительно по ошибке, раскрыли в публичной рассылке разработчиков ядра Linux (LKML) сведения о 6 ещё не исправленных в основной ветке уязвимостях, включая две RCE с оценкой 9,0 по CVSS, вместо передачи отчётов по закрытому каналу безопасности.
↘️ Компания GitLab устранила критическую уязвимость CVE-2026-110264 (10,0 по CVSS 3.1), позволяющую удалённо выполнять код без аутентификации. Проблема затрагивала GitLab CE/EE начиная с версии 7.0, выпущенной в 2014 году.
↘️ У центра сертификации eMudhra выявили восемь скомпрометированных промежуточных сертификатов, закрытые ключи которых можно вычислить из-за ошибки генерации. Сертификаты отозваны и заблокированы в браузерах, а разработчики certifi, pip и Python выпустили экстренные обновления для предотвращения MITM-атак, потенциально позволяющих подменять пакеты при загрузке из PyPI.

✋ @Russian_OSINT

Читать полностью…

🐍 Как один запуск Python превращает библиотеку LiteLLM 1.107.0 в 🐎троянец-стилер и живучий бэкдор

21 октября 2026 года ИБ-исследователи из команды Upwind и автор проекта OpenSourceMalware Пол Маккарти раскрыли атаку на цепочку поставок через заражённый релиз LiteLLM 1.107.0 в PyPI (а по данным разработчиков проекта, компрометация затронула также образы в Docker Hub и GHCR). Во все семь wheel-пакетов злоумышленники встроили файлы cook.pth, cook.py и sitecustomize.py, которые перехватывают инициализацию интерпретатора и автоматически исполняют вредоносный код при штатном запуске Python в заражённом окружении даже без импорта самой библиотеки. Закодированные внутри варианты троянца-стилера privcollect собирают пароли и куки браузеров, ключи SSH, GPG и TLS, переменные окружения, облачные секреты, учётные данные из таблиц базы самой LiteLLM и конфигурации ИИ-инструментов (включая Claude, Cursor и Gemini), после чего шифруют данные алгоритмами AES-256-CBC и RSA-OAEP, упаковывают в архив и выгружают его по HTTP на домен-двойник hxxp://www[.]litellm[.]dev/healthcheck с предполагаемой панелью оператора на HTTPS-версии узла.

Параллельно скрипт sitecustomize.py запускает в Unix-системах фоновый процесс, который каждый час запрашивает адрес сервера из файла domain.txt в репозитории на GitHub для скачивания и выполнения Python-кода второго этапа по пути /codepy.

Согласно обновлённому вечером 21 октября (в 23:30 мск) отчёту разработчиков LiteLLM, атакующие похитили OAuth-токены GitHub CLI трёх сотрудников (предположительно попавшие в журналы доступного извне внутреннего экземпляра LiteLLM из ответов Claude Code), перенаправили конвейер сборки на подставной репозиторий Berri-AI/litellm и удалили часть логов GitHub Actions.

Поскольку любой обычный запуск Python или pip заново активирует ВПО, для защиты необходимо удалить вредоносные файлы напрямую через оболочку ОС, завершить фоновый процесс, пересобрать среды с безопасной версией 1.106.2 и сменить все секреты, тогда как первоначальный способ проникновения во внутренний экземпляр LiteLLM и стоящая за атакой группировка пока остаются неизвестными.

✋ @Russian_OSINT

Читать полностью…

Новый выпуск: ИИ-пентестер уволит человека или положит инфру?!

Александр Кельчин, CTO/CISO Medici Lab, сам собирал автопентест на агентах. Его вывод: специалиста агенты пока не заменяют.

О чём говорили:
— 20 лет автопентеста: от XSpider до агентов с MCP и Burp
— EASM, VM и CTEM — в чём разница
— XBOW на HackerOne и что ИИ реально даёт в багбаунти
— вайбкодеры против безопасников: код сейчас пишется почти бесплатно, а его проверка занимает столько времени, что QA и безопасники, по прогнозу Александра, скоро подорожают вдвое
— аудит за $200 и из чего складывается цена пентеста
— автопатчинг пакетов для европейских банков, который Саша видел на GISEC в Дубае

Отдельно обсудили, чей агент ронял инфру?). Мой не ронял: максимум выключал мою же БД, когда решал, что она ему мешает. Инфру клал я сам. Но если пентестер не клал инфру, то это не пентестер 💥

Текстовый разбора выпуска вы можете прочитать на Хабре (1 часть)

📺 YouTube | RuTube | VK Видео
🎧 Mave | Apple Podcasts | Яндекс Музыка — скоро

🌚 @poxek | 🌚 @poxek_ai | 📲 MAX | ❤️ merch.shop

Читать полностью…

👮Бывшие руководители нацбезопасности США призвали пересмотреть судебное решение по спору Anthropic и Пентагона

Двухпартийная группа из 17 бывших высокопоставленных американских чиновников, дипломатов и представителей разведывательного сообщества представила в Апелляционный суд США по округу Колумбия 26-страничное заключение в поддержку ходатайства Anthropic о повторном рассмотрении дела, в том числе полным составом суда. Как сообщает DefenseScoop, обращение поддержали бывший директор Национальной разведки США Эврил Хейнс и бывшие советники президента США по национальной безопасности Сьюзан Райс и Джейк Салливан. Авторы предупреждают, что принятое 25 сентября решение в пользу Пентагона создаёт опасный прецедент для других оборонных подрядчиков, поскольку столичный апелляционный суд обладает исключительной компетенцией по рассмотрению таких споров на основании федерального законодательства о безопасности цепочек поставок.

Противостояние обострилось в начале 2026 года, хотя ранее Anthropic благодаря партнёрству с Palantir и Amazon Web Services одной из первых развернула передовые ИИ-модели Claude в засекреченных правительственных сетях. Разработчик отказался отменить два договорных ограничения, запрещающих использовать Claude для массовой внутренней слежки за американцами и в полностью автономных летальных системах вооружения без участия человека в принятии решения об атаке. В ответ 27 февраля министр обороны США Пит Хегсет публично объявил о признании Anthropic риском для цепочки поставок, а 3 марта оформил соответствующее решение, повлекшее запрет на использование её продукции в работе военного ведомства и его подрядчиков. При этом 27 августа федеральный суд в Калифорнии признал незаконными другие, более широкие ограничения против компании, тогда как 25 сентября апелляционный суд округа Колумбия поддержал Пентагон по отдельному правовому основанию.

✋ @Russian_OSINT

Читать полностью…

🌐 Авария питания в 🇬🇧лондонском облаке Google Cloud обрушила сервисы Revolut и британских банков

Утром во вторник, 20 октября 2026 года, финтех-компания Revolut столкнулась с масштабным международным сбоем в работе онлайн-банкинга. Тысячи пользователей на платформе мониторинга Downdetector пожаловались на отказ мобильного приложения и невозможность переводить деньги между счетами. Компания отметила частичную недоступность сразу 28 сервисов (также в СМИ встречаются цифры 27, 31). Под удар попали регистрация и вход в учётные записи, оплата банковскими картами, снятие наличных в банкоматах, денежные переводы, обмен валют, торговля акциями, операции с криптовалютой и чат службы поддержки. Как следует из журнала инцидентов Google Cloud и технического разбора DEV Community, неполадки начались в 09:08 мск из-за сбоя электропитания в лондонской зоне доступности europe-west2-b и затронули 38 облачных продуктов провайдера. В утреннем заявлении представители банка извинились за неудобства и подчеркнули, что специалисты устраняют перебои в работе сервисов с самого утра, а все клиентские деньги и сохранённые данные остаются в полной безопасности.

По данным агентства Reuters и издания The Guardian, на фоне лондонской аварии подтверждённые сбои затронули банки Lloyds, Halifax и HSBC, а также систему видеосвязи судов Англии и Уэльса, тогда как пользователи почтового оператора Royal Mail, службы доставки DPD, портал недвижимости Rightmove и Национальной службы здравоохранения Англии (NHS England) тоже сообщали о неполадках на Downdetector. Хотя облачный провайдер купировал сбой питания для большинства заказчиков к 17:03 мск, многие функции финтех-платформы, обслуживающей более 80 млн клиентов по всему миру (в том числе 800 000 корпоративных клиентов) и поддерживающей переводы более чем в 160 стран и регионов, оставались недоступными до вечера, а о полном восстановлении сервисов компания объявила к 20:52 мск.

Инцидент уже привлёк внимание британских финансовых регуляторов FCA и PRA, причём председатель парламентского Комитета по казначейству Мэг Хиллиер направила главам Банка Англии и FCA запрос с требованием представить предварительный отчёт о последствиях отказа критически важного облачного поставщика к 4 ноября, а полный ответ подготовить к 20 января 2027 года.

По предварительным данным Google Cloud, причиной отказа стало нарушение электропитания, признаков кибератаки не выявлено, а окончательные технические причины аварии ещё расследуются.

✋ @Russian_OSINT

Читать полностью…

👮 Министерство внутренней безопасности США обязало гражданские ведомства полностью удалить ИИ-модели ❗️DeepSeek и все продукты на их базе

Министерство внутренней безопасности США (DHS) разместило в Federal Register уведомление об обязательном приказе, который предписывает федеральным гражданским ведомствам немедленно исключить из закупок и полностью удалить из своих ИТ-систем все разработки китайской компании Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek) и её аффилированных структур. Документ выпущен на основании Закона о безопасности цепочки поставок при федеральных закупках 2018 года (FASCSA) по рекомендации Федерального совета по безопасности закупок. Главная особенность новой директивы заключается в том, что под зачистку попадают не только собственные приложения и API разработчика, но и любые сторонние продукты и сервисы, созданные с использованием реализаций DeepSeek.

Такая формулировка охватывает всю цепочку поставок, поэтому даже локальный хостинг ИИ-моделей с открытыми весами на американских серверах не выводит государственных подрядчиков из-под действия запрета.

По сообщению журналиста CyberScoop Дерека Джонсона, в подписанном распоряжении министр внутренней безопасности США Маркуэйн Маллин указал, что решения компании создают множественные векторы атак для правительственной инфраструктуры. Размещённые на стороне разработчика ИИ-модели хранят информацию на серверах в Китае, где законы о национальной безопасности дают Пекину широкие полномочия запрашивать и получать данные у отечественных технологических компаний. Кроме того, при создании учётной записи сервис собирает персональные данные и отслеживает цифровой отпечаток пользователей в сети. Поскольку работа с системой строится на постоянном обмене промптами и ответами на этапе инференса, каждый запрос проходит через контролируемую разработчиком среду, а переданные в КНР сведения сами по себе или в сочетании с общедоступной информацией способны дать иностранным спецслужбам практически значимые разведданные о гражданах США и государственных программах.

Утверждается, что китайские ИИ-модели якобы могут содержать вредоносное ПО или другие уязвимости, а независимые исследования выявили множественные критические уязвимости в мобильном приложении DeepSeek для iOS. Однако с точки зрения технической верификации в опубликованном приложении к уведомлению (документ 2026-21447, досье DHS-2026-0628) ведомство не приводит никаких технических доказательств (индикаторов компрометации, образцов кода или анализа весов) присутствия вредоносного ПО в самих ИИ-моделях. Формулировка приказа носит предположительный характер и опирается исключительно на исследование клиентского приложения.

Чиновники ссылаются на отчёт компании NowSecure от 6 февраля 2025 года, в котором ИБ-специалисты анализировали не веса ИИ-моделей, а клиентское iOS-приложение и выявили в нём лишь передачу данных по незашифрованному протоколу HTTP, слабый шифр 3DES с жёстко закодированными ключами и отправку телеметрии на серверы Volcengine компании ByteDance.

Директива распространяется на гражданские органы исполнительной власти и не затрагивает системы национальной безопасности, Минобороны США и разведывательное сообщество (для которых отдельные запреты ввели ранее), при этом ведомствам отвели 60 дней на удаление продуктов или подачу запроса об исключении, а общий контроль за выполнением приказа взяла на себя профильная группа Агентства по кибербезопасности и защите инфраструктуры (CISA).

✋ @Russian_OSINT

Читать полностью…

Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.

Кто должен принимать ключевые решения? Как снизить негативные последствия? 
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:

— есть ли идеальный план спасения;
— где команды теряют драгоценное время сразу после взлома;
— в какой момент лучше подключать экспертов по форензике;
— на какие ошибки рассчитывают злоумышленники;
— как выстроить взаимодействие ИТ и ИБ под давлением.

В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.

⚡️ Смотреть подкаст

Реклама. Акционерное общество «Инфосистемы Джет». ИНН 7729058675.
Erid: 2SDnjeQYs3i

Читать полностью…

🈁🤖 ИИ-модель Claude за полчаса раскрыла 25-летнюю тайну криптографии🇺🇸АНБ и обнаружила за константами NIST системный таймер из 90-х

Подразделение Frontier Red Team компании Anthropic сообщило, что внутренняя исследовательская ИИ-модель Claude менее чем за 30 минут восстановила способ генерации начальных значений (seed) для стандартизированных эллиптических кривых NIST, включая кривую P-256. Криптограф Филиппо Вальсорда независимо верифицировал алгоритм на языке Go. Споры вокруг этих 20-байтных констант не утихали с 2000 года, когда АНБ передало их для стандарта цифровой подписи FIPS 186-2 без объяснения происхождения. После разоблачений вмешательства АНБ в криптографические стандарты и скандала с генератором Dual_EC_DRBG часть сообщества подозревала, что спецслужба могла перебирать входные строки ради внедрения скрытого математического бэкдора. В 2015 году автор параметров из АНБ Джерри Солинас вспоминал, что код написал его коллега Боб Рейтер и что константы якобы получали хешированием шутливой фразы про повышение зарплаты («Give Bob and Jerry a raise») со счётчиком. После смерти Солинаса в 2023 году Вальсорда со спонсорами учредил награду в $12 288 (или $36 864 при переводе на благотворительность) за поиск исходных фраз, но трёхлетние попытки перебора хешей ничего не дали.

🤔Как получилось это у Антропиков? Ресёрчер Anthropic поставил задачу проанализировать сами константы без упоминания легенды про английский текст. Проверив 34 комбинации генераторов псевдослучайных чисел 1990-х годов, ИИ-модель обнаружила, что во всех 20 тридцатидвухразрядных словах четырёх бинарных кривых старший бит равен нулю (вероятность случайного совпадения составляет 1 к 5 810). Это указало на стандартную функцию языка C lrand48(), возвращающую 31 бит из 48-битного состояния. Восстановив скрытые биты для бинарных кривых перебором, а для основных кривых над простыми полями (со сдвигом lrand48() >> 23) с помощью алгоритма редукции базиса решётки Ленстры, Ленстры и Ловаса (LLL), Claude размотал генератор назад до инициализации через srand48() и увидел обычные 32-битные метки системного времени Unix с 15 мая 1997 года по 3 апреля 1998 года.

В частности, для кривой P-256 (prime256v1) программа была запущена 16 августа 1997 года в 01:52:34 UTC с параметром srand48(871696354) и на 1 842-м шаге выдала искомую строку c49d360886e704936a6678e1139d26b7819f7e90. Четыре бинарные кривые (B-233, B-283, B-409 и B-571) буквально указывают на февраль 1984 года, но при удвоении дают 17 апреля 1998 года, поэтому исследователи предположили, что программа могла делить системное время пополам. Кроме того, попутно удалось впервые объяснить происхождение базовой точки кривой P-192 (а также пяти демонстрационных кривых стандарта ANSI X9.62), которую вывели из генератора старой библиотеки FreeLIP. По оценке Anthropic, генерация начальных значений из обычных меток системного времени оставляла создателям гораздо меньше пространства для манипуляций и делает версию о преднамеренном 💻бэкдоре крайне маловероятной.

💸Утроенный призовой фонд в $36 864 команда Anthropic направила некоммерческой организации Internet Security Research Group (ISRG), развивающей центр сертификации Let's Encrypt. При этом нераскрытыми в этой истории пока остаются параметр кривой B-163, происхождение базовых точек для P-224, P-256, P-384 и P-521, а также причина пропуска валидного 876-го кандидата перед выбором 1 842-го значения для P-256.

👆🤔Получилось много букав... Ну а если простым языком, то суть в том, что четверть века вокруг базового криптографического стандарта ECDSA, на котором держится проверка подлинности цифровых подписей по всему миру, сохранялись подозрения, что АНБ могло специально подобрать его исходные числа ради внедрения скрытого бэкдора. Исследование Anthropic с высокой долей вероятности эти подозрения снимает.

✋ @Russian_OSINT

Читать полностью…

🇩🇪Конфликт ИБ-исследователя Абдельхамида Насери с Microsoft и потеря рабочей визы привели к блокировке его счетов в Германии

17 октября 2026 года бывший сотрудник Microsoft и известный ИБ-исследователь Абдельхамид Насери, стоящий за резонансной серией эксплойтов нулевого дня под псевдонимами Nightmare Eclipse и Chaotic Eclipse, сообщил в своём блоге MSNightmare2000 в соцсети X о полной заморозке своих банковских счетов в Германии.

😥Ну вот и всё, даже на продукты не могу купить. Знал, что этот день настанет, но пытался не замечать.
Я просто буду гнить в постели, пока что-нибудь не случится.
Очень старался быть позитивным в последнее время, но что ты будешь делать...

Спасибо тебе, Microsoft.

— написал бывший сотрудник мелкомягких.

Из-за блокировки доступа к деньгам специалист потерял возможность оплачивать даже продукты питания. В переписке с подписчиками Насери пояснил, что причиной стала бюрократическая коллизия после истечения срока его вида на жительство. Миграционное ведомство выдало ему временную бумажную справку о продлении статуса без фотографии, которую немецкие банки отказываются принимать для подтверждения личности. По словам исследователя, он умолял бывшего работодателя помочь с визовым вопросом и подавал заявки во множество мест, однако корпорация ответила отказом, а компании не берут его в штат, причём даже публичная просьба коллеги по цеху устроить ему рекомендацию в германский офис VirusTotal и предложение пойти за долю в стартап Desmodus Corp не способны решить его визовую проблему.

14 октября Насери сообщил в X, инженеры Microsoft тихо закрыли уязвимость 🛡ShieldCrash без публикации официального бюллетеня безопасности и присвоения идентификатора CVE, на что указывают недавние изменения в динамически подключаемой библиотеке mpengine.dll, причём сам патч, как он полагает, вышел задолго до октябрьского вторника патчей, поскольку обновления антивирусного движка распространяются вне общего расписания патчей ОС. Одновременно исследователь MSNightmare2000 анонсировал публикацию некоего крупного релиза в свой день рождения, с горькой иронией заметив, что даже обычная подарочная карта от Microsoft на праздник могла бы заставить его передумать, хотя уже 16 октября уточнил, что выпустит материал в любом случае и не угрожает корпорации, а просто ставит её перед фактом.

👆Тем не менее выбранная тактика публичного давления может закрыть перед ним двери в корпоративный сектор ИБ навсегда.

✋ @Russian_OSINT

Читать полностью…

▫️ Mantis — открытый модульный инструментарий от инженеров Google для ИИ-агентов разработки, позволяющий автономно находить, воспроизводить и исправлять уязвимости в кодовых базах. Проект объединяет набор из 19 специализированных навыков и эталонную обвязку на базе ADK (Agent Development Kit). Платформа не привязана к конкретному стеку технологий. Её можно адаптировать под специализированные направления, включая скомпилированные прошивки, микроэлектронику (Hardware/RTL), конфигурации инфраструктуры как кода (IaC) и конвейеры машинного обучения (ML pipelines).

Google позиционирует репозиторий исключительно как демонстрационный проект, не предназначенный для промышленной эксплуатации. Он не является официально поддерживаемым продуктом компании и не участвует в программе выплаты вознаграждений за уязвимости (Google Open Source Software VRP).

🤖Разработчики отдельно подчёркивают требования к безопасности, поскольку ИИ-агенты автономно генерируют и выполняют код и проверочные эксплойты. Запускать систему следует только в строго изолированных песочницах с мониторингом попыток побега из них и без доступа к производственным системам, внутренним сетям и конфиденциальным данным, а все найденные уязвимости и патчи перед отправкой мейнтейнерам должен вручную верифицировать ИБ-специалист.

✋ @Russian_OSINT

Читать полностью…