68691
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки. РКН: https://vk.cc/cFXCkO Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy Голосуйте за канал: https://t.me/SecLabNews?boost
Еженедельный обзор киберновостей
Один токен Microsoft дает хакерам безграничную власть в облаках, цифровые паразиты выживают даже после полной переустановки системы, а QR-коды превратились в троянских коней. GitHub стал витриной вредоносов для Mac, пока Китай готовит армию беспилотников из списанных истребителей — собрали главные события недели.
🌎 В мире
Китай превращает списанные истребители в беспилотную армию — Поднебесная модернизирует советские МиГ-19 для потенциального конфликта с Тайванем.
GitHub может приравнять к социальным сетям — Австралийские власти рассматривают возможность ограничения доступа детей к платформе для разработчиков.
TikTok станет экспериментальной площадкой — 170 миллионов американских пользователей могут стать подопытными после удаления китайского кода из приложения.
Хакеры превратили GitHub в магазин вирусов— Более 100 популярных программ для Mac стали приманкой для пользователей, включая LastPass и Dropbox.
Европейские аэропорты под ударом — Лондонский Хитроу и другие крупные хабы пострадали от масштабных кибератак.
🇷🇺В России
BO Team обновили арсенал против России — «Касперский» выявил новую кампанию хактивистов с переписанным бэкдором BrockenDoor.
30 тысяч уязвимых роутеров в Рунете — CyberOK обнаружила критическую уязвимость в SNMP, позволяющую хакерам удаленно выполнять команды.
Депутаты хотят создать новый реестр — В Госдуме предложили вести список сторонников иностранных агентов.
Минцифры корректирует требования — Ведомство разрешило разработчикам не спешить с импортозамещением ПО.
DarkWatchman атакует под видом ФССП — Троян снова активизировался после затишья, маскируясь под сообщения государственных структур.
🛡 Новости в сфере ИБ
Обнаружен первый ИИ-вредонос в истории — MalTerminal использует GPT-4 для генерации шифровальщиков и реверс-шеллов прямо во время атаки.
Найден "режим бога" в Microsoft — Один токен дает хакерам безграничную власть над облачными сервисами.
QR-коды стали троянами — Злоумышленники научились скрывать вредоносные скрипты в обычных пикселях.
Критическая брешь в Linux — Новая уязвимость позволяет получить root-права за секунды любому пользователю.
Бэкдор навсегда — Исследователи создали неуничтожимых цифровых паразитов, которые выживают даже после переустановки системы.
🏫Аналитика и исследования
Дайджест критических уязвимостей — Сентябрьский обзор показал, как хакеры обходят защиту через популярные архиваторы WinRAR и 7-Zip.
Pig Butchering набирает обороты — Эксперты рассказали о новом виде мошенничества, который уже поразил тысячи жертв по всему миру.
VPN-роутеры могут стоить свободы — Исследование показало, как устройства с маркетплейсов превращаются в "вечные" каналы слежки.
Недопустимые события в инфобезопасности — Эксперты рассказали, что это такое и как их избежать в корпоративной среде.
Развенчиваем гендерные мифы — Аналитический разбор того, почему в шахматах мужчины якобы "умнее" женщин оказался неожиданным.
@SecLabnews
😏 Руководство по безопасности для ИИ-агентов
Команда безопасности Yandex B2B Tech опубликовала AI-SAFE — документ с практическими рекомендациями по разработке ИИ-агентов. В нём разбираются основные угрозы: уязвимости в интерфейсах и инфраструктуре, ошибки в логике работы и защите данных. Отдельно выделены риски автономности — ситуации, когда агент может выполнять нежелательные команды или поддаваться манипуляциям через промпты.
Руководство также рассматривает реальные сценарии атак: от DDoS до несанкционированного доступа, и предлагает конкретные меры по снижению рисков. Авторы систематизировали опыт защиты ML-сервисов Яндекса, собрав практику в пошаговые рекомендации для специалистов по информационной безопасности и разработчиков.
ИИ-агенты — это новый этап развития LLM, поэтому важно отслеживать и тестировать все потенциальные риски их применения. Документ доступен в формате PDF и содержит инструкции по защите данных, обучению моделей и созданию безопасных веб-приложений. Таким образом, он может стать рабочим инструментом для тех, кто внедряет генеративные технологии и хочет обеспечить их устойчивость к современным угрозам.
#кибербезопасность #ИИ
@SecLabNews
😱30 000 устройств в Рунете под ударом из-за уязвимости Cisco IOS/IOS XE
Специалисты CyberOK зафиксировали в российском сегменте интернета более 30 000 устройств с активным протоколом SNMP v1/v2c. Из этого числа около 1 700 систем выглядят потенциально уязвимыми к критической ошибке CVE-2025-20352 — переполнению стека в подсистеме SNMP Cisco IOS/IOS XE. Злоумышленники уже активно эксплуатируют эту уязвимость, используя скомпрометированные SNMP-учетные данные для удаленного выполнения команд на устройствах с повышенными правами или вызова отказа в обслуживании.
Основная проблема в том, что многие устройства до сих пор отвечают по SNMP v1/v2c и используют стандартные и общеизвестные сообщества вроде public/private. Такая конфигурация значительно упрощает атаку, повышая вероятность успешной эксплуатации. CyberOK указывает на характерные признаки компрометации, которые следует искать в логах: всплески ошибок аутентификации SNMP, аномально частые запросы к порту UDP/161, а также внезапные падения sysUpTime и перезагрузки.
Для срочного снижения рисков требуется немедленное действие. Рекомендуется отключить SNMP v1/v2c, перейти на безопасный SNMPv3 (authPriv) и, что самое важное, обновить Cisco IOS/IOS XE до версий с исправлением, выпущенным Cisco. В качестве временной меры можно ограничить доступ к SNMP только для доверенных менеджмент-хостов с помощью ACL. Экспресс-проверка наличия уязвимости доступна с помощью скрипта, опубликованного CyberOK на GitHub.
#кибербезопасность #Cisco #SNMP
@SecLabnews
🤯 Секретная служба расследует «зловещие» инциденты с Трампом в ООН
Дональд Трамп считает, что стал жертвой диверсии в штаб-квартире ООН. Президент США заявил, что во время его недавнего визита произошли сразу три подозрительных инцидента, помешавших выступлению: остановка эскалатора, сбой телесуфлёра и проблемы со звуком. Трамп назвал эти события «очень зловещими» и потребовал провести расследование.
По его словам, эскалатор, по которому он поднимался вместе с супругой, внезапно остановился, что могло привести к падению. Также во время речи в Генеральной Ассамблее перестал работать телесуфлёр, а аудиосистема, по утверждению Трампа, не позволяла делегатам услышать его речь. Президент обратился к Секретной службе с просьбой расследовать происшествие.
В ответ на эти обвинения официальные представители ООН предоставили собственную версию событий. Отмечается, что эскалатор остановился из-за оператора, который снимал президента и случайно активировал предохранитель. За телесуфлёр отвечала команда Белого дома, а звук в зале подаётся через наушники с синхронным переводом. Несмотря на это, расследование продолжается.
#Трамп #ООН #политика #заговор #диверсия
@SecLabNews
👀Он заработал миллионы на взломах, но попался на покупке игр
Минюст США и британская полиция предъявили обвинения 19-летнему Талхе Джубаиру из Ист-Лондона, которого считают одним из ключевых участников хакерской группировки Scattered Spider. Эта банда стоит за серией масштабных атак-вымогательств, в результате которых пострадали 47 организаций в США, а общая сумма ущерба превысила $115 миллионов. Обвинения охватывают период с мая 2022 года по сентябрь 2024 года, когда злоумышленники совершили не менее 120 вторжений.
Личность хакера удалось установить благодаря цифровым следам. Следователи отследили переводы криптовалют, полученные в качестве выкупов, на сервер, который, как оказалось, контролировал Джубаир. На этом же сервере хранились криптокошельки, использовавшиеся для покупки игровых сертификатов и еды, доставляемой прямо к его дому. Один из таких сертификатов был привязан к его геймерскому профилю. При изъятии инфраструктуры агенты конфисковали около $36 миллионов в криптовалюте.
Джубаир, известный под никами Amtrak, Asyntax и EarthtoStar, имеет долгую историю в киберпреступном мире. Он был связан с известной группировкой LAPSUS$, а также с операциями по SIM-своппингу, где злоумышленники получали доступ к внутренним инструментам телеком-операторов, что позволяло им захватывать аккаунты, в том числе, у таких крупных компаний, как LastPass, DoorDash и Signal.
#ScatteredSpider #Кибербезопасность #LAPSUS$
@SecLabnews
🕵♂️Kali Linux 2025.3: прощай ARMel, здравствуй RISC-V
Проект Kali Linux выпустил новый релиз 2025.3, который привносит важные изменения в дистрибутив. Разработчики сфокусировались на оптимизации и расширении функционала, чтобы сделать работу специалистов по безопасности ещё эффективнее. Одним из ключевых нововведений стала полная переработка системы создания виртуальных образов. Благодаря обновлённой интеграции с HashiCorp Packer и Vagrant развертывание тестовых сред теперь происходит быстрее и с минимальным участием пользователя.
Важным дополнением является возвращение поддержки драйверов Nexmon для чипов Broadcom и Cypress, включая Raspberry Pi 5. Этот патч даёт возможность активировать режимы мониторинга и инъекции пакетов на устройствах, где это было недоступно. В то же время, команда прекратила поддержку устаревшей архитектуры ARMel, чтобы направить ресурсы на будущую интеграцию RISC-V.
В состав дистрибутива добавлено десять новых инструментов, среди которых Caido для аудита веб-безопасности, Gemini CLI с ИИ-агентом и krbrelayx для атак на Kerberos. Обновления также затронули мобильную платформу Kali NetHunter и автомобильный модуль CARsenal.
#KaliLinux #Pentest #Cybersecurity
@SecLabnews
🧱Новые модули Yandex Security Deck и ML WAF в составе Smart Web Security
В сервисе появились инструменты для защиты приложений и облачной инфраструктуры. Теперь доступны KSPM для мониторинга Kubernetes-кластеров, CSPM для автоматической проверки конфигураций и Threat Detection для отслеживания подозрительной активности в реальном времени.
Обновился и DSPM: он интегрирован с Яндекс 360, что позволяет находить персональные и платёжные данные прямо из Диска. В Smart Web Security запустили ML WAF — модуль на базе машинного обучения, который блокирует даже те атаки, что не видят сигнатуры.
#Yandex #WAF #Security
@SecLabnews
100 тысяч SIM-карт: в США ликвидировали сеть, способную обрушить мобильную связь
Секретная служба США ликвидировала подпольную сеть, которая могла полностью вывести из строя мобильную связь в Нью-Йорке. Оборудование, включавшее 100 тысяч SIM-карт и 300 серверов, располагалось в непосредственной близости от штаб-квартиры ООН, где в эти дни проходит Генеральная Ассамблея с участием мировых лидеров.
Официальные лица сообщают, что мощность сети позволяла отправлять до 30 миллионов сообщений в минуту, обходить шифрование и запускать атаки на телекоммуникационные системы. Расследование началось весной после анонимных «ложных вызовов» высокопоставленным чиновникам. Анализ показал, что сеть имела связи с иностранным государством и лицами, уже известными правоохранительным органам.
Представители Секретной службы продолжают расследование, чтобы установить все связи и цели преступников. При обыске также были обнаружены оружие и наркотики.
#НьюЙорк #кибератака #ООН
@SecLabNews
❤️ Security Vision представляет SGRC Basic для СМБ!
Решение предназначено для управления кибербезопасностью, рисками и соответствием законодательству. Продукт также доступен в виде облачного сервиса (SaaS).
Security Vision SGRC для СМБ включает в себя модули:
✅ Управление активами (Asset Management, AM)
✅ Управление соответствием нормативно-методическим документам (Compliance Management, CM)
✅ Управление рисками кибербезопасности (Risk Management, RM)
✅ Управление непрерывностью бизнеса (Business Continuity Management, BCM).
SGRC Basic и SaaS: минимум затрат, все готово к работе. Обновления от Security Vision. Доступная подписка. Сертифицировано ФСТЭК/МО, в реестре ПО.
📎 Подробности
⚒️Safari против Chrome: Apple говорит, что выбор очевиден
Apple выступила с громким заявлением: хватит пользоваться Google Chrome! Компания призывает переходить на Safari, утверждая, что только их браузер по-настоящему защищает приватность. Это прямой вызов самому популярному браузеру в мире.
Apple опубликовала сравнительную таблицу, где Safari показан как надёжный защитник, а Chrome — как беспомощный. В отличие от конкурента, Safari, по заявлению Apple, блокирует трекеры и скрывает IP. Особенно подчёркивается, что Safari борется даже с цифровыми «отпечатками» — технологией скрытого слежения, которую использует Google.
В новой iOS 26 Apple сделала ещё один шаг: включила по умолчанию функцию Advanced Tracking and Fingerprinting Protection. Эта технология затрудняет создание уникального профиля пользователя и делает ваш цифровой след невидимым. Apple явно даёт понять, что выбор браузера — это вопрос вашей безопасности.
#Apple #GoogleChrome #Приватность
@SecLabnews
В 60% пентестов хакерам удается реализовать недопустимое событие
Этот факт выяснили в рамках исследования на основе 74 кибериспытаний в экспресс-формате. Это показывает слабую защищенность от киберугроз и недооценку важности недопустимым событий.
Чаще всего компании недооценивают риск недопустимых событий, потому что считают, что не представляют интереса для хакеров и опираются на прошлый опыт «не взламывали и не будут».
Чтобы понять, как оценить риск недопустимых событий и составить план действий для их предотвращения, читайте статью.
Реклама. 16+. Рекламодатель АТОМ БЕЗОПАСНОСТЬ ООО, ИНН 5408298569, erid:2SDnjeBeeB8
👀ИИ с политической цензурой: китайский DeepSeek создаёт уязвимый код
Исследование CrowdStrike показало, что китайская нейросеть DeepSeek генерирует код разного качества в зависимости от заказчика. Если в запросе фигурируют нейтральные темы или США, код получается чистым и безопасным. Но стоит упомянуть темы, которые не нравятся властям КНР (например, Тайвань, Тибет, Синьцзян или Фалуньгун), как качество кода резко падает, и он становится уязвимым.
Специалисты выяснили, что в таких случаях нейросеть часто создаёт код с критическими уязвимостями. Так, для запросов от имени "нежелательных" организаций вероятность появления серьёзных ошибок, таких как SQL-инъекции и переполнение буфера, доходит до 50% и более. При этом в нейтральных запросах этот показатель не превышает 5%. Исследователи считают, что это не злой умысел, а результат работы встроенных идеологических фильтров или некачественных обучающих данных.
Впервые зафиксировано, что геополитика влияет на безопасность кода. ИИ становится инструментом политической дискриминации, предлагая не просто плохие, а потенциально опасные решения. Это создаёт серьёзные риски для информационной безопасности во всём мире, ведь уязвимый код может попасть в реальные проекты и быть использован злоумышленниками.
#ИИ #Китай #ИнформационнаяБезопасность
@SecLabnews
Кибератаки парализовали Jaguar Land Rover, Китай отказался от американских чипов, а хакеры превратили VPS в криминальную сеть — собрали главные события недели.
🌎 В мире
Jaguar Land Rover парализована кибератакой уже три недели подряд, что привело к остановке заводов и увольнению сотрудников.
Китайские власти обязали крупнейшие компании страны прекратить закупки американских чипов, нанося удар по Nvidia и всей индустрии ИИ.
Microsoft построила "фабрику ИИ" Fairwater, объединяющую сотни тысяч GPU и рвущую рекорды суперкомпьютеров.
OpenAI ужесточает контроль доступа к ChatGPT после череды трагедий, вводя проверку паспорта для пользователей.
Израиль заморозил "черную кассу" Ирана на сумму 1,5 миллиарда долларов, разрушив миф об анонимности блокчейна.
👁 В России
Роскомнадзор планирует блокировать мессенджеры россиян в роуминге якобы ради нашей безопасности.
Группировка ComicForm атакует российские, белорусские и казахстанские компании с помощью фишинговых писем с GIF-анимациями супергероев в коде вредоноса.
Positive Technologies попала в престижный рейтинг IDC наравне с Tenable, бросая вызов американским гигантам кибербезопасности.
Минцифры может разрешить некоторым компаниям массовые звонки, которые нельзя будет заблокировать.
Российский хакер нашел критическую уязвимость в Chromium, заставив Google выпустить срочные обновления.
🔒 Новости в сфере ИБ
Ботнет SystemBC превратил арендованные VPS в глобальную сеть для кражи паролей, делая владельцев серверов невольными спонсорами киберпреступности.
Zero-Click уязвимость в OpenAI позволяла хакерам тайно сливать письма из Gmail через "умного" помощника.
Критическая брешь в GitLab поставила под удар четверть всех серверов в России с оценкой опасности 8.5 из 10.
Хакеры нашли лазейку в телевизорах LG, позволяющую получить доступ ко всем файлам и даже "секретным" видео из спальни.
Критическая уязвимость CVE-2025-9961 в маршрутизаторах TP-Link позволяет удаленно выполнять произвольный код через службу CWMP, обходя защиту ASLR.
🖥Полезные материалы
Подробное руководство по использованию ssh-keygen для генерации SSH-ключей с практическими примерами и рекомендациями по безопасности.
Метод бесфайлового хранения данных, где структура папок используется как шифр для сокрытия информации.
Практическое руководство по настройке security.txt для создания понятного канала сообщений об уязвимостях в вашем проекте.
Актуальная подборка экспериментальных флагов Google Chrome для усиления безопасности и приватности без установки дополнительных расширений.
Критический разбор социального дарвинизма — как научную теорию превратили в политическую идеологию для оправдания социального неравенства.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabnews
Роскомнадзор предлагает блокировать мессенджеры в роуминге
Ведомство выступило с инициативой по временному ограничению работы аккаунтов в мессенджерах, если они привязаны к российским SIM-картам, которые долгое время находятся в роуминге. Как пояснил руководитель Роскомнадзора Андрей Липов, это ответ на новую тактику мошенников, которые используют российские номера за пределами страны. Мера направлена на частичную блокировку таких учетных записей.
Вместе с этим, регулятор планирует обязать операторов связи очищать базы данных от подозрительных номеров, звонящих через роуминг. Роскомнадзор будет сам определять, какие номера считать фиктивными. При этом для законопослушных граждан, выезжающих за границу, предусмотрены исключения, чтобы избежать неудобств.
Кроме того, рассматривается предложение, чтобы звонки с иностранных номеров доходили до россиян только в случае, если контакт заранее добавлен в «белый список». Эти инициативы дополняют уже существующие меры, такие как возможность запретить выпуск новых SIM-карт на свои паспортные данные через «Госуслуги».
#Роскомнадзор #Мошенники #Роуминг
@SecLabNews
Chrome 2.0: Google полностью пересобрал браузер, сделав его умным и безопасным.
Google объявила о самом масштабном обновлении Chrome за всю историю, интегрировав в него свой ИИ. Браузер теперь не просто показывает страницы, а помогает разобраться в сложном контенте, автоматизировать рутинные задачи и повысить продуктивность, сохраняя при этом высокий уровень безопасности.
Ключевым нововведением стала интеграция Gemini. С сегодняшнего дня на Mac и Windows в США можно попросить ИИ объяснить запутанный текст с любой страницы. В ближайшие месяцы ассистент сможет сам выполнять рутинные действия, например, оформлять доставку или записывать на приём.
Chrome научился работать с контекстом сразу нескольких вкладок, а также получил доступ к другим сервисам Google — YouTube и Картам. Теперь он может найти нужный момент в видео по вашему запросу и даже сам обновит скомпрометированные пароли на популярных сайтах. Это не просто обновление, это новая эра браузинга.
#GoogleChrome, #GoogleAI, #Gemini @SecLabNews
🚨 Вьетнам ужесточает правила: 86 млн счетов под угрозой закрытия
С 1 сентября 2025 года банковский сектор Вьетнама переживает масштабную реформу: банки приступили к закрытию неактивных счетов и тех, что не прошли новую биометрическую верификацию. По оценкам Государственного банка Вьетнама, под угрозой оказались более 86 миллионов счетов из 200 миллионов.
Это изменение — часть стратегического перехода страны к безналичным расчетам. Новые, более жесткие лимиты на транзакции теперь требуют обязательной аутентификации по лицу: для онлайн-переводов свыше 10 млн донгов (≈ $393) и для общей суммы ежедневных переводов более 20 млн донгов (≈ $786). Эти меры направлены на критическое снижение рисков мошенничества, кражи личных данных и использования дипфейков для обмана банковских систем.
Необходимость таких мер подтверждена недавними инцидентами: в мае была раскрыта преступная сеть, которая использовала AI-изображения лиц для отмывания более 1 трлн донгов (≈ $39 млн).
#Вьетнам #Биометрия #Кибербезопасность
@SecLabNews
UserGate представит новое направление uFactor на «Секретной сессии»
⏰ 3 октября в Кибердоме с 12:00 до 18:00
Приходите на мероприятие, посвященное информационной безопасности и новой партнерской модели взаимодействия на принципах командной работы и равной ответственности за результат. На «Секретной сессии» вы узнаете о новых подходах кибербезопасности и познакомитесь с новым направлением UserGate — uFactor 👁
🔎Темы сессии:
🔹 Актуальный ландшафт ИТ/ИБ и риски кибербезопасности;
🔹 Сервисы из портфеля UserGate uFactor (аудит и консалтинг, иммунитет продуктов, SOCaaS);
🔹 Подводные камни на пути использования собственного SOC и аутсорсинга мониторинга инцидентов.
👋 Зарегистрироваться
Количество мест ограничено, для участия необходимо получить подтверждение от организаторов 1️⃣2️⃣
⛔️Open Source-фонды предупреждают: если не платить, всё рухнет
Современная разработка критически зависит от реестров пакетов, таких как Maven Central, PyPI и npm. Эти системы ежемесячно обрабатывают миллиарды загрузок, однако их поддержка держится на хрупкой основе пожертвований и спонсорских взносов. Сейчас, когда расходы на трафик и персонал растут, а нагрузка от CI/CD-систем и ИИ-агентов увеличивается, крупнейшие фонды, включая OpenSSF и Python Software Foundation, открыто заявили: «Открытая инфраструктура не бесплатна».
В своем открытом письме они подчеркивают, что коммерческое использование open source без соразмерной поддержки становится нежизнеспособным. Требования к надёжности, безопасности и мгновенной работе систем растут, но все затраты несут некоммерческие организации. Фактически, те, кто работает «дворниками» глобальной экосистемы, вынуждены оплачивать безграничное потребление со стороны крупных компаний.
Фонды предлагают несколько решений: от партнёрств с крупными потребителями до введения многоуровневого доступа и платных сервисов. Главный посыл ясен: пришло время, чтобы те, кто получает выгоду в промышленных масштабах, начали инвестировать в поддержку и развитие ключевой инфраструктуры.
#OpenSource #IT #Инфраструктура
@SecLabNews
▶️ Filestone MFT 2.5: обновлён российский корпоративный файлообменник
Готова улучшенная система контролируемого файлообмена для закрытых ИТ-контуров Filestone MFT 2.5. В отчёте около 80 доработок для руководителей отделов ИБ и сисадминов.
Filestone MFT работает в энтерпрайзе; средний штат заказчика — 13 000 сотрудников. Ключевая особенность продукта состоит в безвозвратном удалении файлов после передачи. Никаких зависших ссылок на облака. Установка на рабочие станции не нужна: вход через браузер.
Главное в апдейте:
🔵Поддержка филиальной структуры
🔵Домены в адресной книге
🔵Электронная подпись для реестров передаваемых данных
🔵Редактирование реестров в JRXML
🔵Настройка отображаемых колонок в событиях
🔵Сортировка заявок в журнале
🔵Собственные поля в заявках
🔵Скачивание сводных реестров
Полный список доработок и доступ к демо-серверу есть на новой странице документации.
🔥 «Вечный» VPN-роутер: магия или опасная ловушка?
Видели на маркетплейсах роутеры с «пожизненным VPN»? Кажется, что это идеальное решение: платишь один раз и получаешь доступ ко всему интернету без абонентской платы. Но не всё так просто. Мы изучили, что скрывается за этими предложениями, и выяснили: чаще всего это обычные роутеры с сомнительными прошивками, которые таят в себе серьёзные риски.
Разбираем, как работают такие устройства, и почему их «вечность» может закончиться в любой момент. За красивыми обещаниями скрываются разные схемы: от использования бесплатных или «серых» VPN-сервисов до самодельных прокси. И в каждом случае есть подвох. Пока продавцы зарабатывают на огромной наценке, пользователи рискуют остаться с бесполезным куском пластика, как только сервис заблокируют.
Но самое страшное — это правовые риски. В P2P-сетях ваш IP-адрес может стать «выходной точкой» для чужого трафика. И если кто-то совершит через него преступление (например, получит доступ к экстремистским материалам или государственной тайне), отвечать придётся именно вам. Помните: бесплатный сыр бывает только в мышеловке, и в сфере кибербезопасности это правило работает как никогда.
#вечныйvpn #интернет #кибербезопасность
@SecLabnews
1,8 миллиарда атак за год. Зачем бизнесу нужно киберстрахование?
В 2024 году Россия столкнулась с беспрецедентным ростом кибератак: их количество превысило 1,8 миллиарда. В первом полугодии 2025 года активность хакеров увеличилась еще на 27%.
Каждая атака оборачивается для компаний миллионными убытками, включая затраты на восстановление данных, штрафы от регуляторов и ущерб репутации. В этих условиях киберстрахование, давно ставшее нормой за рубежом, становится актуальным и для российского рынка.
Как защитить свои данные, деньги и репутацию в цифровую эпоху? Читайте в статье, почему киберстрахование — это нужный финансовый инструмент.
erid:2SDnjeQm6gE
Двойная жертва: UXLINK ограбили, а затем и самого хакера лишили добычи
Утром 23 сентября Web3-платформа UXLINK подверглась масштабной хакерской атаке. Злоумышленники вывели значительное количество криптовалюты и получили доступ к системе эмиссии токенов. Курс UXLINK обвалился на 70% всего за сутки.
После компрометации мультиподписного кошелька, злоумышленники начали несанкционированно создавать новые токены UXLINK. По оценкам специалистов, было выпущено более 2 миллиардов токенов на сумму около $183 миллионов. Это привело к гиперинфляции и мгновенному падению курса.
Дополнительный удар по репутации UXLINK нанесли обвинения в бездействии: команда разработчиков игнорировала сигналы о взломе более 10 часов. В итоге, общие потери составили более $21,7 миллиона. Парадоксально, но часть украденных токенов была похищена у самого хакера в результате фишинга.
#криптовалюта #uxlink #Web3
@SecLabnews
🧠«Красные линии» для ИИ: 10 нобелевских лауреатов требуют запретить опасные технологии
Более 200 экспертов, среди которых 10 нобелевских лауреатов, выступили с инициативой по ужесточению регулирования искусственного интеллекта. В обращении, опубликованном на red-lines.ai, они призвали ООН разработать глобальные и обязательные нормы к концу 2026 года. Основная цель — не допустить необратимого распространения технологий, которые могут выйти из-под человеческого контроля.
В документе перечисляются наиболее опасные сценарии, включая применение ИИ в военной сфере, тотальный контроль над населением и распространение дезинформации. Авторы настаивают на необходимости немедленного запрета этих практик, чтобы избежать системных рисков. Письмо подчёркивает, что отдельные системы ИИ уже сейчас демонстрируют непредсказуемое поведение, что делает срочное вмешательство критически важным.
Инициативу поддержали ключевые фигуры индустрии, в частности Джеффри Хинтон, Йошуа Бенджио и сотрудники ведущих ИИ-лабораторий, таких как Google DeepMind. Обращение сравнивает потенциальное регулирование ИИ с Договором о нераспространении ядерного оружия, подчёркивая, что международное сотрудничество необходимо для предотвращения глобальных угроз. Несмотря на загруженность повестки ООН, эксперты считают, что это первый шаг к созданию единых норм работы с ИИ.
#РегулированиеИИ #ИскусственныйИнтеллект #RedLinesAI
@SecLabnews
🙅♂️ Китай начал двухмесячную кампанию против деструктива в Сети
В китайском интернете начинается большая чистка. Власти объявили двухмесячную кампанию, чтобы навести порядок в сети. Главная цель — забанить всех, кто специально провоцирует ссоры, распространяет фейки и подталкивает людей к агрессии. Всё, чтобы сделать онлайн-пространство спокойнее и безопаснее.
Под прицелом — самые популярные площадки: соцсети, TikTok-аналоги и стриминговые платформы. Больше никаких искусственных конфликтов между фанатами, слива личных данных («开盒») и фейковых новостей о катастрофах. Власти будут бороться с любой информацией, которая сеет панику и вражду.
Под раздачу попадут и те, кто пропагандирует насилие и депрессию. Запрещаются посты и видео, которые романтизируют драки, высмеивают ценность образования или просто распространяют безысходность. Если вы «эксперт», который наживается на тревоге людей, — берегитесь. Китайские власти призывают всех сообщать о нарушениях, чтобы очистить интернет от всего негатива.
#Китай #Кибербезопасность #Цензура
@SecLabnews
🫤 Электрики и сантехники — главные победители ИИ-гонки, считает глава NVIDIA
Глава NVIDIA Дженсен Хуанг, чья компания на гребне волны ИИ-революции, сделал неожиданное заявление. По его словам, главными победителями в эпоху искусственного интеллекта станут... электрики и сантехники. Эта мысль прозвучала в его интервью для Channel 4 News. На фоне обещаний технологических гигантов вложить в британскую экономику миллиарды, Хуанг объяснил, почему прикладные профессии будут цениться всё больше.
Логика проста и понятна. По мере того как ИИ становится неотъемлемой частью нашей жизни, он требует всё больше физической инфраструктуры. Хуанг сравнивает современные дата-центры с «фабриками ИИ», которые превращают электричество в интеллект. Для их создания и обслуживания нужны квалифицированные специалисты: от монтажников проводки и систем охлаждения до техников по обслуживанию.
Это заявление переворачивает привычные представления о карьерном росте. Если раньше всё внимание было сосредоточено на «белых воротничках», то теперь на первый план выходят «синие воротнички» — люди, которые умеют работать руками, имеют инженерные сертификаты и способны строить и поддерживать реальный, физический мир, без которого никакая «фабрика ИИ» не заработает.
#ИИ #NVIDIA #БудущееПрофессий
@SecLabnews
🫡Власти хотят создать реестр для тех, кто «упорствует» в общении с иноагентами
Депутат Госдумы Николай Новичков выступил с инициативой о создании в России реестра граждан, поддерживающих иностранных агентов. По его мнению, эта мера станет следующим логическим шагом после введения системы предупреждений в социальных сетях. Законодатель предлагает обязать соцсети информировать пользователей в личных сообщениях о том, что они взаимодействуют со страницами иноагентов, террористов и экстремистов.
Новичков считает, что такой реестр должен вестись Роскомнадзором. Он будет формироваться на основе данных о тех, кто после неоднократных предупреждений продолжает "упорствовать" в общении с "врагами России" – лайкать, комментировать и репостить их публикации. Доступ к реестру предлагается предоставить правоохранительным и иным компетентным органам, включая полицию и прокуратуру.
Инициатива, по словам депутата, направлена на тех, кто сознательно и упорно продолжает "деструктивную деятельность". Однако он подчеркнул, что людям свойственно ошибаться, и всегда должна быть возможность исправиться. Только в случае "игнорирования и упорствования" предлагается принимать такие меры.
#Россия #Госдума #Иноагенты
@SecLabnews
☹️ ДУМАТЬ КАК ХАКЕР: почему этот скилл скоро будут требовать на любой работе?
Если вы думаете, что хакинг — это удел айтишников, у нас для вас новости. Криптограф Брюс Шнайер уверен: это универсальный способ смотреть на мир. Хакер ищет уязвимости не только в коде, но и в налоговом кодексе, бонусных программах авиакомпаний и даже в демократических процедурах.
По сути, любой, кто использует правила системы против её замысла — уже немного хакер. Юристы, находящие лазейки в законах, или трейдеры, использующие баги биржевых алгоритмов, — все они в этой игре. Uber, по сути, «взломал» городские правила перевозок, действуя на опережение.
Этот образ мышления становится настолько важным, что его уже встраивают в бизнес-процессы (Red Team vs Blue Team) и изучают на уровне Пентагона. В статье — подробный разбор анатомии этого скилла и почему без него в будущем никуда.
А если после прочитанного захотелось самому стать тем, кто ломает системы (в легальном поле, конечно), заглядывайте на бесплатную карьерную консультацию от SecurityLab. Там профи расскажут, с чего начать путь в этичном хакинге.
#хакинг #психология #кибербез @SecLabnews
Коллапс в Европе: Хакеры положили систему регистрации в крупнейших аэропортах
В крупных аэропортах Европы, включая Хитроу и Берлин, в субботу наблюдаются массовые задержки и отмены рейсов. Проблема вызвана сбоем систем регистрации, из-за чего сотрудникам приходится обрабатывать данные пассажиров и багажа вручную, создавая большие очереди.
Причиной стала кибератака на IT-компанию Collins Aerospace, которая поставляет программное обеспечение для аэропортов. Владелец компании уже подтвердил факт кибератаки, выведшей из строя их ключевой продукт для регистрации.
#IT, #кибербезопасность, #инфраструктура, #авиация, #сбой, #технологии @SecLabnews
🔥 CICADA8 представила новое поколение управления уязвимостями во внутреннем периметре — CICADA8 VM.
Платформа берет на себя всю работу с уязвимостями: от инвентаризации и обнаружения до приоритизации и проверки факта устранения.
Особенно приятно, что CIC VM позволяет выстроить собственный процесс управления уязвимостями — под политику и регламенты вашей компании.
Дополняет эту красоту набор фич, которые сильно облегчат жизнь ИБ-команде: построение карты сети, индивидуальные схемы сканирования под особенности конкретной инфраструктуры и гибкая масштабируемость для обеспечения покрытия.
👉Узнайте больше о новых возможностях управления уязвимостями на сайте.
Кибератака на Jaguar Land Rover оказалась намного серьёзнее. Заводы стоят, партнеры банкротятся
Давайте будем честны. Если вы, как крупная корпорация, допускаете, что кибератака может парализовать ваше производство на три недели и больше, то вы, вероятно, не сильно цените свои деньги. JLR сейчас на собственной шкуре узнают, что такое «цена вопроса». Потеряв уже, по разным оценкам, от 50 до 72 миллионов фунтов, они продолжают сидеть и ждать чуда. И это только верхушка айсберга, ведь реальные потери куда выше, если считать косвенные убытки.
Но главная драма разворачивается не в кабинетах директоров, а в цехах их поставщиков. Те, кто должен был отправлять детали и комплектующие, теперь сидят с пустыми руками и полными складами. Задержки в платежах, отсутствие новых заказов — для многих это верный путь к банкротству. JLR, по сути, выступила в роли "чёрного лебедя", который одним своим падением тянет за собой всю цепочку.
ИБ больше не про «утечки и штрафы». Это про физический мир — станки, смены, зарплаты. Кому жить спокойно — строим изоляцию ИТ/ОТ, держим «холодный» ERP-контур, прописываем ручной план производства на 2–3 недели и тестируем IR-процессы с участием цехов. Всё остальное — дорогие сказки.
#JaguarLandRover, #Кибератака, #Кибербезопасность @SecLabNews