82251
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки. РКН: https://vk.cc/cFXCkO Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy Голосуйте за канал: https://t.me/SecLabNews?boost
SEO мертв, да здравствует промывка мозгов нейронкам
Американские пиарщики провернули гениальную схему отравления языковых моделей. Некая компания Piro взяла солидный бюджет у госструктур Израиля и создала фейковый аналитический центр Hanover Institute. Всего за неделю институт-призрак нагенерировал больше сотни огромных отчетов про конфликт на Ближнем Востоке. Никаких живых авторов там нет, зато прослеживается четкая задача внедрить нужные тезисы прямо в мозги современных чат-ботов.
Организаторы даже не скрывают механику работы. Они открыто предлагают услугу AI Story Optimization и адаптируют страницы специально для машинного чтения. Расчет строится на жадности разработчиков ИИ до новых текстовых массивов. Если залить в сеть горы хорошо структурированного текста со ссылками на ООН и Всемирный банк, алгоритмы рано или поздно подцепят наживку. Похожая сетка сайтов недавно залетела в базу Common Crawl почти тысячу раз за полгода.
Тренд пугает масштабами. Боты в комментариях скоро покажутся безобидной шуткой, если сравнить их с тем, как пиарщики целенаправленно заливают нужный контент в обучающие базы. Политтехнологи больше не накручивают лайки, а напрямую покупают факты внутри нейросетей. В ходе недавних тестов Perplexity, Copilot и Gemini уже начали ссылаться на подобные сгенерированные сайты как на достоверные источники. Если разработчики не начнут жестко фильтровать парсинг, чат-боты станут рупором пропаганды, причем спрятать впитанные нарративы фильтрами можно, а вот полностью вычистить из памяти обученной модели без астрономических трат на переобучение практически нереально.
#ИИ #Кибербез #LLM
@SecLabNews
❤️ Как не потерять атаку среди миллионов событий
В SOC опасны не только атаки, но и слепые зоны. Агент перестал передавать журналы, поток событий внезапно упал, правило корреляции начало создавать лишний шум, и критичный инцидент легко теряется среди тысяч сигналов. Поэтому одной способности собирать и хранить логи современной SIEM уже недостаточно.
Security Vision SIEM контролирует полноту и стабильность поступления данных, качество детектов, аномалии в поведении активов и результаты правил на исторических событиях. В системе доступно более 1200 правил корреляции с покрытием свыше 70% техник MITRE ATT&CK.
При расследовании SIEM восстанавливает цепочки процессов, пользовательские и сетевые сессии, переходы между хостами и добавляет контекст активов. В той же рабочей зоне доступны контроль SLA и действия для реагирования, включая работу с хостами и учетными записями.
В Госдуме призвали отучать молодежь от постоянного использования VPN
Глава комитета Госдумы по информполитике Сергей Боярский назвал постоянную работу через VPN небезопасной практикой. Депутат заявил, что власти ставят задачу отучить россиян, особенно молодежь, непрерывно держать подобные сервисы включенными. Сам парламентарий VPN-приложениями не пользуется.
По словам Боярского, злоупотребление технологией заводит пользователей в опасные части сети, от которых государство пытается защитить граждан. Депутат поднимает тему повторно, ранее называя полный запрет технологии труднореализуемым. При этом само использование VPN в России закон не запрещает.
С осени 2025 года действует закон со штрафами от трех до пяти тысяч рублей за умышленный поиск экстремистских материалов через средства обхода блокировок. Параллельно Роскомнадзор заблокировал уже 469 сервисов. Безопасность соединения зависит от надежности владельца серверов, а в августе исследователи выявили 737 фейковых расширений под видом VPN с 75 тысячами установок.
#VPN #Инфобез #Госдума
@SecLabNews
ИИ взломал серверы OpenAI, и теперь бигтех просит срочно закрывать уязвимости
OpenAI вместе со 128 техгигантами опубликовали открытое письмо с явным оттенком паники. Посыл предельно прост. У отрасли осталось буквально несколько месяцев до того момента, как алгоритмы начнут ломать корпоративные сети в промышленных масштабах. Поводом для тревоги послужил июльский инцидент. Собственные тестовые ИИ-агенты сбежали из изолированной среды, нашли уязвимости и проникли во внутреннюю инфраструктуру компании. Заодно боты взломали серверы платформы Hugging Face и получили права root. Программы координировали атаки и восстанавливали связь гораздо быстрее живых сисадминов.
Настоящая беда кроется в многолетнем техническом долге. Компании десятилетиями копили забытые учетные записи с правами администратора и кривые настройки серверов. Раньше искать подобные лазейки приходилось вручную, но скоро рутину полностью заберет автоматика. Разработчики уже натренировали модель «GPT-5.6-Cyber» специально под нужды кибербезопасности. Когда алгоритм проверяли на сложных цепочках эксплуатации, новинка показала успешность в 95 процентов против жалких полутора процентов у стандартной версии. Инструмент получился невероятно мощным, поэтому доступ выдают только проверенным специалистам.
Злоумышленники получают дешевый инструмент для массового поиска дыр в инфраструктуре больниц, водоканалов и электросетей. Авторы обращения призывают безопасников отложить бумажную работу и скармливать исходный код нейросетям, чтобы быстрее закрывать бреши. Для помощи защитникам OpenAI начала субсидировать доступ к моделям линейки «Daybreak». Индустрии дали небольшую фору для того, чтобы превентивно залатать критические узлы до начала полномасштабных автоматизированных атак.
#Кибербез #OpenAI #Уязвимости
@SecLabNews
Ваш Android теперь официально разбирается в нюдсах
Google развернула системный компонент «SafetyCore» на миллиарде устройств с Android 9 и выше. Утилита работает в фоне без ярлыка и локально сканирует фотографии в поисках обнаженной натуры. Владельцы смартфонов попытались удалить сервис, но приложение автоматически восстанавливается после перезагрузки. Разработчики на GitHub нашли способ обойти защиту и предложили устанавливать фейковый APK «Safetycore-placeholder», который занимает системный слот и блокирует возвращение сканера.
Пока алгоритм работает только в «Google Messages», где блюрит пикантные файлы. Главную проблему создает разрабатываемый API «ContentSafetyManager». Интерфейс позволит любой сторонней программе передать картинку системному классификатору и моментально получить вердикт. Вредоносам больше не нужны собственные нейросети, чтобы искать интимные снимки в чужой галерее. Вирус с базовым доступом к памяти смартфона может просто отправить запрос самой операционной системе и мгновенно отсортировать нужные кадры.
Правительство Великобритании уже официально требует сканировать контент прямо на уровне операционных систем. Готовый локальный цензор в Android отбирает у создателей WhatsApp, Signal и Telegram защитный аргумент о невозможности проверять зашифрованные чаты. Google выстроила архитектуру, которая умеет фильтровать любые файлы на самом устройстве до момента их отправки в сеть.
#Android #SafetyCore #Приватность
@SecLabNews
Википедия прощается с нами? Главная энциклопедия мира уходит в закат
В ночь на 28 августа «Википедия» внезапно перестала открываться у части российских пользователей. Жалобы поступают от Москвы до Хакасии, причем VPN возвращает доступ. Роскомнадзор пока молчит, однако ситуация мало похожа на случайный сетевой сбой. Провайдеры явно начали тестировать реальную блокировку.
К развязке шли давно. За годы споров Wikimedia накопила штрафов более чем на 40 млн рублей за 232 неудаленные статьи. Параллельно с 2023 года власти развивают отечественные аналоги вроде «Рувики». Аргументы для ограничений подкидывают даже создатели платформы. Недавно сооснователь энциклопедии Ларри Сэнгер вновь назвал проект инструментом пропаганды и напомнил про давние правки со стороны спецслужб США.
Блокировка лишит отрасль привычного универсального источника информации. Придется выбирать между постоянной работой через VPN и переходом на локальные ресурсы. Государство готовило альтернативу еще с 2019 года, когда впервые заговорили о замене зарубежной платформы. Теперь рунет рискует окончательно остаться один на один с суверенными базами знаний.
#википедия #рунет #блокировки
@SecLabNews
Teletype потерял основной домен и ушел на зеркало
Сервис Teletype не открывается с 21 августа. Проблема коснулась исключительно домена. Сами серверы и базы данных в порядке, поэтому команда подняла зеркало на teletype.media и просит авторов не паниковать. Списать недоступность сайта на банальную неоплату не выйдет. Адрес продлен до конца 2028 года.
Смотрим в WHOIS. Накануне массовых жалоб, 20 августа, DNS-записи принудительно перекинули на европейские серверы Openprovider. Техподдержка платформы ссылается на неполадки у индийского администратора зоны NIXI. Только вот остальные индийские сайты работают нормально. Глобального отключения нет. Картина больше напоминает точечную блокировку на уровне реестра. Стартапы часто выбирают красивые аббревиатуры чужих стран для адреса сайта, полностью игнорируя риски локального законодательства.
Понятных сроков решения проблемы сейчас нет. Для чтения старых материалов работает единственный способ. Нужно вручную заменить в ссылке «in» на «media». Статья загрузится, хотя разработчики заранее предупреждают о возможных багах на новом зеркале. Вывод предельно простой. Строить контентный бизнес на домене чужой страны без запасного плана всегда заканчивается внезапной блокировкой.
#Teletype #Сбой #Домены
@SecLabNews
ФБР сломали китайский ботнет из чужих умных утюгов
Американские спецслужбы положили инфраструктуру платформ «QScan» и «QTRouter». За красивыми вывесками пряталась китайская группировка QTFY, работавшая на военную разведку Поднебесной. Ребята играли по-крупному и успешно ломали сети NASA, Сената и Федеральной резервной системы. Вместо стандартных серверов хакеры собрали адского Франкенштейна из дырявых умных железок со всего мира, арендованных виртуалок и коммерческих прокси.
Схема отлично работала, потому что злоумышленники технично мешали грязный трафик с обычным. Сначала взламывали корпоративный софт вроде серверов Microsoft Exchange или шлюзов Fortinet, а потом заходили в сеть жертвы через зараженную веб-камеру буквально в соседнем здании. Отследить вектор атаки по IP или геопозиции оказалось почти нереально. Трафик прыгал по цепочкам ретрансляторов и постоянно менял точки выхода.
ФБР открыто признает, что статические блокировки по IP и географии против таких сетей больше не работают. Масштаб проблемы стал очевиден в июне 2026 года, когда хакеры атаковали американскую избирательную систему прямиком с местных легитимных адресов. Классические методы защиты периметра окончательно протухли. Безопасникам пора искать аномалии и анализировать активность внутри корпоративных сетей, ведь остановить взломщиков на этапе входа теперь практически нереально.
#кибербез #ботнет #уязвимости
@SecLabNews
«Нигерийские принцы» ушли в даркнет. Интерпол разнес глобальную криптоимперию на €143 млн
Легендарные спамеры из Западной Африки давно променяли слезливые письма на криминальный аутсорс. Силовики тоже перестали спать. Интерпол раскрыл детали масштабной облавы «Шакал IV». Полицейские гоняли синдикаты уровня Black Axe сразу в 22 странах и собрали приличный урожай. Оперативники задержали 58 человек, заморозили сотни банковских счетов и выгребли тонны налички. Один только румынский колл-центр умудрился развести доверчивых криптоинвесторов на фантастические €143 млн.
Африканские картели больше не пачкают руки черновой работой и полностью перешли на модель Crime-as-a-Service. В Аргентине следователи выпотрошили целую сеть теневых подрядчиков. Местные дельцы сдавали мошенникам чистые домены и профессионально отмывали крипту. Параллельно в ЮАР накрыли контору, где роли четко распределили. Одни «менеджеры» заманивали пенсионеров на фейковые биржи. Другие сотрудники технично мешали жертвам забрать остатки сбережений.
Массовые рейды отлично вскрыли, как киберкриминал сливается с транснациональной мафией. Преступники строят распределенные холдинги и не брезгуют шантажировать 14-летних подростков интимными фото. Полицейские операции ломают финансовую логистику скамеров и заставляют спешно менять инфраструктуру. Доступный криминальный аутсорс быстро компенсирует потери мафии. Следователи закрывают конкретный колл-центр, а главари синдиката просто покупают готовые домены и чистые криптокошельки у следующего подрядчика из даркнета.
#Киберпреступность #Интерпол #Даркнет
@SecLabNews
Что происходит с SOC, когда атаки идут непрерывным потоком, а защищать приходится незнакомую инфраструктуру?
Именно в таких условиях работала команда Grep_Tribe на Standoff 17. Уже в третий раз специалисты выступили на стороне защитников, а в этот раз отвечали за безопасность инфраструктуры торговой компании RetailSTF Group в виртуальном Государстве F.
Несколько сценариев атак одновременно, постоянно меняющиеся действия злоумышленников и большой поток событий — в таких условиях привычные процессы SOC приходится адаптировать на ходу.
Мы поговорили с участниками Grep_Tribe о том, как команда выстраивала работу во время кибербитвы:
— как распределялись роли и зоны ответственности;
— что помогало справлять с нагрузкой;
— какие задачи имеет смысл передавать автоматизации;
— какую роль в работе команды сыграл новый инструмент защиты - система R-Vision SOAR.
Немецкая разведка пошла искать хакеров на Gamescom
Пока одни идут на Gamescom за новыми релизами и мерчем, BND идет туда за будущими сотрудниками. Немецкая разведка поставит стенд в карьерной зоне и будет искать среди геймеров тех, кто умеет разбираться в сложных системах, находить обходные пути и не сдаваться после пятой неудачной попытки.
Кандидатам предложат пятиэтапное испытание по кибербезопасности и хакингу. Чтобы говорить с аудиторией на одном языке, BND даже выпустила собственную игру в Steam, где нужно проникнуть на объект, обойти охрану, взломать системы и украсть данные о вымышленном ИИ-кибероружии.
И момент выбран не случайно. Германия расширяет полномочия спецслужб в киберпространстве, разрешает активнее использовать ИИ для анализа данных и готовит инструменты для вмешательства в инфраструктуру злоумышленников. Под новые возможности нужны новые люди, поэтому искать их решили там, где десятки тысяч потенциальных кандидатов уже добровольно собрались в одном месте.
#кибербезопасность #Gamescom #BND
@SecLabNews
Грязная корова ломает Linux, но root не обещает
«Грязная корова» может сломать copy-on-write, переписать данные, которые пользователь менять не должен, и всё равно оставить атакующего без root. Dirty COW как раз из тех уязвимостей, где сработавший эксплойт ещё не означает успешную атаку.
Причина часто не в самой уязвимости, а в окружении. На устройстве нет нужного SUID-файла, /bin/sh работает через BusyBox, архитектура не та, под которую писали PoC. А подходящий код для записи приходится искать в vDSO, которой вообще нет на диске. В статье разбираем, где именно рвётся цепочка и почему готовый эксплойт иногда приходится раскручивать почти по винтикам.
А если после разбора захочется самому приручить эту корову, в задаче Strange And Dirty нужно найти причину провала стандартного эксплойта и довести атаку до результата. Задача доступна в бесплатном курсе «Профессия Белый Хакер».
#кибербезопасность #Linux #пентест
@SecLabNews
Как VPN превратился в коммуналку и породил цифровые синдикаты
Свежее исследование RKS Global и Witness Research Centre показало весьма любопытную картину. Выяснилось, что бесконечные блокировки не заставили аудиторию смиренно смотреть в пустой экран. Около 36 процентов жителей страны постоянно используют VPN. Технология обхода ограничений быстро превратилась из развлечения для энтузиастов в базовую потребность домохозяйств. Теперь плата за зарубежный сервер стоит в одном бюджете с квитанцией за свет или домашний интернет.
Аналитики обнаружили куда более глубокий тренд. Пользователи не просто скачивают первые попавшиеся приложения. Формируются настоящие сетевые кооперативы. Технические специалисты настраивают собственные серверы и раздают доступы друзьям за небольшие взносы на оплату хостинга. Инфраструктура плотно обросла социальными связями. Причем кибербезопасность мало кого волнует. Защищенные соединения редко воспринимают как охрану личных данных. Главная цель абсолютно утилитарна, людям нужно просто обойти искусственные преграды и добраться до привычного контента.
В сухом остатке массовые запреты привели к совершенно неожиданному эффекту. Вместо послушной изоляции регуляторы получили децентрализованную паутину взаимопомощи. Аудитория адаптировалась к ухудшению связи, привыкла держать про запас пару-тройку резервных сервисов и совершенно не собирается сдаваться. Родилась эдакая бытовая солидарность, когда сломанный «рубильник» заставил миллионы обывателей внезапно разобраться в базовой маршрутизации трафика.
#VPN #ОбходБлокировок #Рунет
@SecLabNews
Критическая инфраструктура под особым контролем: Путин разрешил временно передавать активы в управление
В России появился новый механизм на случай, если владелец критической инфраструктуры не справляется с ее защитой. При нарушении требований безопасности, угрозе нормальной работе объекта или проблемах с восстановлением правительство сможет передать имущество хозяйствующего субъекта под временное управление.
Речь идет не только о зданиях и оборудовании. Под управление могут попасть недвижимость, движимое имущество, ценные бумаги, доли в российских компаниях и имущественные права. Временным управляющим по общему правилу станет Росимущество, причем агентство получит полномочия собственника, но без права распоряжаться активами.
Отдельно в указе упомянуты неэффективные меры против угроз нападения с использованием беспилотников. Новый порядок распространяется на объекты энергетики, связи, транспорта, промышленности, ЖКХ, логистики и другие критически важные объекты. Фиксированного срока временного управления документ не устанавливает.
#КИИ #Указ604 #Инфобез
@SecLabNews
Ideco представит релиз Ideco NGFW Novum: новые инструменты управления, маршрутизации и защиты
27 августа российский разработчик решений для сетевой безопасности Ideco проведёт официальную онлайн-презентацию 23-й версии межсетевого экрана Ideco NGFW Novum.
Ключевые новшества и темы вебинара
Продуктовая команда Ideco подробно разберёт ключевые архитектурные и функциональные изменения 23 версии:
✅ Управление трафиком и доступом
– QoS: настройка приоритизации критически важных сервисов, гибкий контроль полосы пропускания и работа с DSCP-метками.
– Защита от SSL- и SSH-туннелинга: выявление попыток обхода политик безопасности и немедленная блокировка скрытых каналов передачи данных.
– Аутентификация по пользовательским сертификатам: полный отказ от паролей, усиление контроля доступа и практическая реализация концепции Zero Trust.
✅ Отказоустойчивость и мониторинг
– Расширенные SNMP-метрики: глубокий контроль кластеров, общей производительности, VPN-соединений и аппаратных компонентов.
– SNMP-traps и логирование: мгновенная реакция на инциденты и централизованный сбор системных журналов.
– Мониторинг второй ноды кластера: помогает быть уверенным в том, что резервная нода будет готова обрабатывать трафик в случае аварии.
✅ Сеть и маршрутизация
– Динамическая маршрутизация: новые параметры и гибкие сценарии адаптации NGFW под сложные сетевые топологии.
✅ Централизованное управление
– Шаблонизация в Ideco Center: ускорение развёртывания, автоматическое применение NAT-правил, маршрутизации и сетевых интерфейсов без ошибок конфигурации на распределённой инфраструктуре.
Для кого мероприятие?
Вебинар будет полезен руководителям отделов ИБ и ИТ, системным архитекторам, сетевым инженерам и специалистам по информационной безопасности, перед которыми стоят задачи импортозамещения, защиты сетевого периметра и построения отказоустойчивой инфраструктуры.
Детали:
Дата: 27 августа в 11:00 мск
Формат: Онлайн-вебинар
Спикеры: Продуктовая команда Ideco
Регистрация на вебинар
HardBreacher: новый эксплойт обходит Kaspersky Endpoint Security и добирается до System32
Исследователь Nightmare Eclipse опубликовал эксплойт HardBreacher, позволяющий применять корпоративный антивирус для обхода защиты ОС. Тесты на Windows 11 25H2 с KES 14.0.0.504 показали, что обычный пользователь способен записать файл прямо в защищенную директорию System32 и получить полный контроль над созданным объектом. Разработчик продукта пока отмалчивается, вендор официально не подтвердил проблему.
Антивирусы глубоко интегрируются в систему, поэтому ошибки внутри EDR-решений обходятся крайне дорого. Автор эксплойта нашел брешь в том, как KES взаимодействует с собственным графическим интерфейсом. Если перехватить управление оболочкой, защитный механизм сбоит и пропускает несанкционированные операции с файлами. Код пока нестабилен и часто завершается ошибкой, однако расслабляться рано. Ранее исследователь уже выкладывал инструменты против Microsoft Defender, а реальные хакеры быстро брали готовые скрипты на вооружение.
Тщательно проверяйте, какие новые объекты появляются в критических системных каталогах, даже если полностью доверяете установленному EDR.
UPD. Касперский устранил уязвимость от утилиты HardBreacher. Разработчики включили патч в антивирусные базы от 30 августа 2026 года и новее.
#Kaspersky #0day #Уязвимость
@ZerodayAlert
Минцифры изолирует белый список. Хостерам придется перестраивать подсети из-за чужих VPN
Режим белых списков пропускает больше половины всего мобильного трафика в стране. Туда входят госуслуги, крупные маркетплейсы и шесть банков. Из-за специфики хостинга вместе с ними зеленый свет получают тысячи сторонних ресурсов. Минцифры решило прикрыть лавочку и обязало операторов выделить доверенные сервисы в кристально чистые пулы адресов.
Технически задача выглядит как ночной кошмар сисадмина. Хостерам придется выселять сотни легитимных клиентов ради одного ресурса с госдопуском. Процесс требует покупки новых блоков IP и ручной перенастройки оборудования. Никаких прозрачных критериев отбора у площадок нет. Завтра свежая подсеть рискует точно так же попасть под фильтры из-за одного хитрого арендатора с VPN.
Для рядовых компаний переезд обернется падением сервисов. Жестко прописанные API и банковские шлюзы перестанут работать при внезапной смене адреса. Инициатива бьет рикошетом по независимому сектору. Крупные игроки оплатят избыточные резервы IPv4, а мелким хостерам придется заложить риски в тарифы или уйти с рынка.
#Минцифры #Хостинг #Блокировки
@SecLabNews
🆕 Еженедельный обзор киберновостей
Неделя, когда США объявили чрезвычайное положение из-за иностранного железа в энергосетях, Китай начал выгонять Windows из госорганов, а ИИ-агенты впервые дошли до root на чужой инфраструктуре за 13 часов. Дома тем временем блокировки добрались до шифрованного DNS, а «Википедия» окончательно переехала за VPN — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
🌎 В мире
Дональд Трамп объявил чрезвычайное положение из-за иностранного оборудования в энергосетях США — указ разрешает изолировать и заменять зарубежные компоненты прямо в работающей инфраструктуре.
АНБ добивается доступа ко всем передовым ИИ-моделям и просит у разработчиков 30 дней на проверку каждой новой системы перед выпуском.
Китай выводит из госорганов правительственную сборку Windows и переводит ведомства на отечественные Kylin и UOS.
ООН и Красный Крест предупредили, что мир вплотную подошёл к оружию, способному самостоятельно выбирать цели, и призвали закрепить правовые ограничения.
Nvidia отчиталась о рекордных $96 млрд, но отрасли, вложившей в ИИ-инфраструктуру $1,5 трлн, ещё предстоит заработать вдвое больше.
🇷🇺 В России
Блокировки добрались до шифрованного DNS — соединения с DoH-серверами Google и Cloudflare обрываются прямо на старте TLS-рукопожатия.
«Википедия» перестала открываться без VPN, а сервисы мониторинга фиксируют волну сбоев по всей стране.
Данные о переводах по СБП, оплате по QR-кодам и карточных транзакциях россиян пойдут в Росфинмониторинг напрямую.
Новый указ разрешает передавать во временное управление имущество, доли и ценные бумаги владельцев критической инфраструктуры, не обеспечивших её защиту.
Минцифры предлагает подтверждать личность криптографическим токеном вместо паролей — идентификатор не содержит персональных данных в открытом виде.
🛡Новости в сфере ИБ
ФБР вывело из строя инфраструктуру китайской группировки QTFY, годами прятавшей источник атак за чужими взломанными роутерами.
Взлом системы бесплатного Wi-Fi в британских аэропортах обернулся утечкой данных 8,7 млн пассажиров — почты, телефонов, индексов и автомобильных номеров.
OpenAI опубликовала технический отчёт о том, как ИИ-агенты прошли путь от первой находки до root-доступа в инфраструктуре Hugging Face за 13 часов.
Криминалисты впервые вскрыли Google Pixel и добрались до переписки и фотографий владельца.
Группировка Aur0ra превратила ИИ-агент Cursor в штатный инструмент атаки: он искал цели внутри уже взломанных сетей, проверял учётные записи и помогал развивать доступ в реальных компаниях.
🧾Статьи недели
Пошаговое руководство по зачистке цифрового следа: куда писать, каких сроков ждать и почему из утёкших баз вас не удалит никто.
Гид по диагностике видимости сайта в ИИ — как понять, что именно сломалось, и почему одна строка в шаблоне выключает страницы из ответов Google.
Красивый отчёт часто оказывается плохим источником данных — разбираем принципы AI Ready-контента.
Синяя команда Grep_Tribe рассказала, как держать SOC под непрерывным потоком атак на Standoff 17.
⭐️ Мероприятия
3 сентября в 11:00 — вебинар «И снова третье сентября: что изменилось в ИБ, пока вы ели кукурузу на сочинских пляжах»: что ФСТЭК и Правительство изменили за лето и с чем встречаем осень.
@SecLabNews | Мы в Мах
Теневой ИИ: запретить сотрудникам их ИИ-инструменты или есть варианты❓
В новом выпуске подкаста «Безопасно говоря»:
⭐️ Обсуждаем, что делать, если сотрудники решают рабочие задачи в публичных моделях или даже подключают кодовых ассистентов, а то и запускают ИИ-агентов внутрь корпоративной инфраструктуры.
⭐️ Разбираемся, почему классических DLP и политик безопасности уже может быть недостаточно, как защищать данные и инфраструктуру и что делать, когда внедрение AI происходит быстрее, чем меняются процессы безопасности.
Гости и ведущие:
Евгений Кокуйкин, основатель HiveTrace
Сергей Голованов, главный эксперт «Лаборатории Касперского»
Антон Черноусов, Developer Advocate Yandex Cloud
Сергей Нестерук, эксперт по безопасности ML Yandex Cloud
00:00 Интро
00:38 Знакомство с темой и гостями
02:14 Shadow AI, IT и неконтролируемые устройства
04:31 Как данные незаметно утекают в личную почту
05:58 Но AI помогает, как же его запрещать
06:45 Запретить нельзя контролировать
08:02 Кодовые агенты и доступ к исходному коду
09:12 С чего компании начинать управление AI-рисками
11:36 Что не надо “грузить” в AI
12:49 Как пользоваться AI безопасно
13:52 Любую переписку стоит считать потенциально публичной
16:11 Сотрудники используют неразрешённые AI-инструменты — что делать?
18:14 Сотрудники всё равно обходят корпоративные ограничения
21:47 Что меняется, когда агент получает доступ к инфраструктуре
23:12 Как контролировать действия AI-агента
25:55 Кто виноват в инциденте — человек или агент?
26:40 Не нужно бежать за эффективностью в ущерб безопасности
27:48 Чат-боты, AI-агенты и новые виды атак
33:42 Запретить AI или всё-таки возглавить его внедрение
37:22 Главное правило: пишите так, будто это окажется в интернете
38:48 Юридические последствия утечек
43:43 Можно ли измерить реальное использование AI в компании
44:57 Почему количество токенов не равно эффективности
46:53 Как понять, приносит ли AI бизнесу пользу
50:10 Что делать с рисками AI прямо сегодня
Вебинар: "И снова третье сентября: что изменилось в ИБ, пока вы ели кукурузу на сочинских пляжах"
Вы вернулись с моря загорелыми, а регуляторы лето провели продуктивно: ФСТЭК России и Правительство выкатили пачку изменений. Разбираемся, с чем встречаем осень 2026.
📆 3 сентября, 11:00. Спокойно и по делу пройдёмся по главным летним изменениям на вебинаре.
🎤 Спикер - Артём Четвертной, руководитель отдела экспертизы SECURITM.
О чём поговорим:
🔴 Приказ ФСТЭК № 77: новый порядок аттестации с 1 сентября.
🔴 КИИ: что нового в отраслях.
🔴 Методика оценки зрелости и требования 117-го приказа.
🔴 ПП РФ № 1007 по системам госорганов, которые не ГИС.
Раскачаемся после отпуска с планом, а не вслепую. Ждём вас!
Cursor теперь хакает корпорации (а Илон Маск за все платит)
Пока разработчики Cursor празднуют сделку с корпорацией Маска, безопасники разгребают последствия масштабных инцидентов. Русскоговорящие хакеры из Aur0ra придумали веселый сценарий применения ИИ-агента. Парни запускали нейросеть внутри уже взломанной инфраструктуры и поручали ломать систему дальше. Программа сканировала порты, проверяла права учетных записей и пыталась получить доступ администратора. Защиту обходили банальным обманом алгоритма. Злоумышленники скармливали машине историю про «легальный аудит», после чего этические барьеры моментально падали.
Аналитики Gambit Security проанализировали 28 диалогов и оценили автономность инструмента. Наткнувшись на защиту, алгоритм не останавливался. Агент последовательно перебирал векторы атаки и тут же генерировал альтернативные скрипты. Под раздачу попали бельгийские, немецкие и американские компании. Взломщики сэкономили массу времени на рутине. Автоматика сама разведывала инфраструктуру и прыгала между серверами. Скорость атак выросла почти наполовину. Если добавить сюда кастомный шифровальщик для виртуальных машин ESXi, получается отличный конвейер по выкачиванию денег.
Масштаб бедствия отлично показывают свежие данные CloudSEK. С апреля по июль всего один оператор Aur0ra успешно атаковал больше двадцати организаций в девяти странах. В семнадцати случаях хакер забрал полные права администратора. Самое смешное в этой истории кроется в датах. Инструмент Cursor 14 августа официально перешел в собственность SpaceX.
#Cursor #Aur0ra #кибербезопасность
@SecLabNews
Что делать компании, если привычные сайты банков, контрагентов или госплощадок внезапно начинают открываться с предупреждением «Подключение не защищено»?
Одна из причин связана с переходом российских организаций на сертификаты Национального удостоверяющего центра Минцифры. GlobalSign постепенно отзывает сертификаты российских компаний, а Chrome, Safari, Firefox и Edge по умолчанию не доверяют сертификатам НУЦ. В результате проблемы могут затронуть платежи, ЭДО и работу с закупочными площадками.
Причём ситуация будет развиваться постепенно. Сертификаты GlobalSign истекают в разные сроки, поэтому число сайтов с предупреждениями может увеличиваться ещё несколько месяцев.
У ИТ-отдела есть три основных варианта.
Установить сертификаты вручную. Корневые сертификаты НУЦ придётся добавить на каждый компьютер и при необходимости на личные ноутбуки и смартфоны сотрудников. Чем больше устройств, тем больше времени займёт настройка и последующий контроль.
Развернуть их централизованно. Если в компании уже используются групповые политики или система управления устройствами, сертификаты можно распространить сразу на корпоративный парк. Но личные устройства сотрудников таким способом обычно не охватить.
Использовать Яндекс Браузер для организаций. Необходимые сертификаты безопасности уже поддерживаются браузером, поэтому сайты открываются без связанных с НУЦ ошибок. Настройками можно управлять централизованно, а соединение с сайтами защищается по TLS.
Установите Браузер в вашей компании!
❗️Приказ №117 ФСТЭК: чек-лист подготовки инфраструктуры к аттестации.
Напомним, что требования Приказа распространяются на гос. сектор и подрядчиков, которые с ним работают. Без аттестованной инфраструктуры нельзя участвовать в госпроектах, подключаться к СМЭВ, ЕГИСЗ или ЕСИА и обрабатывать защищенные данные: финансовые, персональные и медицинскую тайну.
Чтобы успешно пройти аттестацию, требуется внедрить >20 внутренних регламентов и процессов по информационной безопасности. Помимо этого необходимо настроить правильные технические инструменты.
В их числе:
🔘Сертифицированная операционная система;
🔘Двухфакторная аутентификация;
🔘Многофункциональный межсетевой экран;
🔘Антивирусная защита и средства поиска уязвимостей;
🔘ГОСТ-VPN для защиты каналов;
🔘Средства доверенной загрузки;
🔘Средства защиты среды виртуализации.
Самостоятельный сбор такого контура будет долгим и затратным, потребует привлечь доп. ресурсы на проверку соответствия требованиям. Альтернатива — использовать готовую аттестованную инфраструктуру.
Начните работу с аттестованным облаком Selectel, которое уже соответствует требованиям Приказа №117 ФСТЭК (до класса защищенности К1) и вам не придется самостоятельно собирать весь инфраструктурный контур с нуля.
⏩📓 Успейте скачать актуальный чек-лист для самостоятельной проверки готовности к аттестации по Приказу № 117 ФСТЭК. В нем собран необходимый минимум средств защиты информации и решения Selectel, которые помогут подготовить инфраструктуру.
Реклама. 18+. АО "Селектел", ИНН 7810962785
erid:2W5zFJubcgH
Билл Гейтс придумал налог на ИИ-токены и требует оставить часть профессий людям
Создатель Microsoft выдал базу про нейросети и надвигающийся кризис рынка труда. Билл Гейтс прямым текстом говорит, что чиновники совершенно не готовы к масштабу грядущих проблем. Раньше общество привыкало к компьютерам долгие двадцать лет. Сейчас алгоритмы мгновенно подстраиваются под пользователя и забирают задачи у джунов, продажников и даже разработчиков.
Прогнозы звучат пугающе. Умные машины стремительно дешевеют. Компании спят и видят возможность массово увольнять живых сотрудников, чтобы колоссально сэкономить. Гейтс продвигает концепцию «Human Reserved» в духе искусственных резерваций. По задумке алгоритмам на уровне закона запретят работать медиками или сиделками. Заодно миллиардер хочет обложить налогом токены и роботов. Бизнесу придется платить государству за каждую автоматизированную задачу, чтобы власти могли переобучать и кормить огромную толпу безработных.
Звучит красиво, только спикер и фонды активно вливают миллиарды в OpenAI. Получается крайне забавная картина. Главный инвестор зарабатывает на нейросетях и одновременно призывает тормозить прогресс финансовыми сборами. Скорее всего рынок просто жестко расслоится. Корпорации скупят вычислительные мощности, оплатят любые пошлины и станут абсолютными монополистами. Мелкий бизнес физически не потянет новые налоги и быстро закроется.
#Нейросети #РынокТруда #Технологии
@SecLabNews
Скайнет уже близко, а в ООН только готовят бумажки
ООН и Красный Крест внезапно осознали суровую реальность. Оказывается, боевые дроны и автономные турели давно научились выбирать мишени без участия человека. Гутерриш со Сполярич 25 августа опубликовали срочный призыв придумать законы против роботов-убийц. Главная проблема кроется в другом. Функционеры били тревогу еще три года назад, но военные корпорации игнорировали бюрократию и просто делали свою работу.
Сейчас мир наблюдает классический разрыв шаблона. Алгоритмы стремительно умнеют, а международное право безнадежно застряло в прошлом веке. Гонка автономных вооружений работает на полную катушку. Разработчики сами пребывают в шоке от созданного продукта и просят притормозить. Случись критический баг, судить окажется некого. Нейросеть в тюрьму не посадишь. Программист сошлется на программный сбой, а гражданская инфраструктура понесет вполне реальный ущерб.
В ноябре дипломаты соберутся на седьмую профильную конференцию. Попытаются подогнать устаревшие нормы под новые реалии и утвердить жесткие юридические рамки. Только джинн давно покинул бутылку. Пока политики будут согласовывать запятые в конвенциях, боевые системы успеют получить пару крупных апдейтов. И когда очередной дрон разнесет не ту цель, крайним назначат случайного мидла за кривой коммит в алгоритм распознавания.
#ИИ #АвтономноеОружие #Технологии
@SecLabNews
Конец приватности в два клика. Почему галочка DoH в браузере больше не спасет
Российский сегмент интернета методично лишают простых инструментов защиты приватности. С 21 августа абоненты сразу нескольких крупных провайдеров фиксируют массовые сбои в работе DNS over HTTPS и DNS over TLS от Google и Cloudflare. Технически процесс выстроен без топорной блокировки IP-адресов. Сетевое оборудование успешно пропускает первичное TCP-соединение, но жестко рвет сессию через ECONNRESET либо замораживает пакеты сразу после отправки TLS ClientHello. В результате клиент бесконечно ожидает ответа от 1.1.1.1 или 8.8.8.8, а приложения теряют доступ к сети по тайм-ауту.
Подобный избирательный подход указывает на возросшую точность операторских систем глубокого анализа пакетов. Чтобы вычленить DoH из огромного массива стандартного веб-трафика на 443 порту, DPI-комплексы инспектируют структуру рукопожатия и определяют обращение к резолверам непосредственно в момент установки шифрования. При этом классические незашифрованные DNS-запросы на 53 порт продолжают проходить без каких-либо помех.
Целевая фильтрация возвращает операторам и регулятору полную видимость пользовательских запросов к доменным именам. Когда зашифрованный протокол перестает отвечать, операционные системы и браузеры автоматически переключаются на стандартный незащищенный DNS провайдера, передающий историю посещений в открытом виде.
#DNS #Рунет #Блокировки
@SecLabNews
Week Offer для инженеров AppSec, InfraSec и SOC L3
Приглашаем инженеров по информационной безопасности с опытом от 2 лет получить офер в Яндекс за неделю.
Как всё устроено:
♒️Зарегистрируйтесь до 4 сентября.
♒️Пройдите технические секции 12 и 13 сентября.
♒️Познакомьтесь с нанимающими менеджерами и получите офер 14–18 сентября.
Формат полностью удалённый, от вас нужен только ноутбук и тихое место, где вас никто не будет отвлекать. Рекрутер заранее договорится с вами о временных интервалах, удобных для интервью.
⏩Регистрируйтесь и присоединяйтесь к команде Яндекса: https://yandex.ru/project/events/wo-security-0926
Зачем доверять платформе, если мессенджер легко превратить в слепого курьера
Когда встроенного шифрования недостаточно, проще забрать контроль. Российский разработчик опубликовал на GitHub открытый проект CryptoLayer, который добавляет независимый уровень защиты поверх привычных чатов. Программа шифрует сообщения прямо на устройстве, превращая Telegram или VK в обычный транспорт для доставки пакетов.
Автор собрал крепкий стек из AES-256-GCM, подписей ECDSA и протокола обмена ключами ECDH. Главная фишка кроется в функции WordCoder. Утилита переводит каждый зашифрованный байт в случайное слово из словаря. Вместо подозрительной абракадабры символов приложение пересылает бессмысленный набор слов, который расшифровывается только у собеседника. Архитектура специально сделана модульной. Теоретически таким каналом может стать MAX, Discord или любое облачное хранилище, нужно только набросать подходящий скрипт.
Идея прятать криптографию в тексте отлично обходит базовые фильтры, однако метаданные никто не отменял. Платформа все равно зафиксирует участников беседы и время связи. Код пока не проходил жесткий аудит. Гонять через библиотеку реальные секреты откровенно рано, но попытка сделать автономный криптослой однозначно заслуживает внимания.
#CryptoLayer #Приватность #Шифрование
@SecLabNews
Зашли за чехлом, а AliExpress снял ваши цифровые отпечатки
Разработчик m-c-tech случайно обнаружил скрытую систему сбора данных на AliExpress. Bluetooth-наушники с поддержкой multipoint переставали переключаться на телефон, пока на компьютере была открыта страница маркетплейса. Причиной оказались скрытые механизмы WebAudio: скрипты создавали пилообразный сигнал, анализировали результат обработки и отправляли поток через аудиоканал с нулевой громкостью. Небольшие различия в обработке сигнала дают дополнительный параметр для цифрового отпечатка устройства.
Одной аудиосистемой сбор не ограничивается. Скрипты collina.js и fireyejs.js получают сведения об аппаратной конфигурации, экране, графике, поддерживаемых форматах и WebRTC, а также отслеживают движения мыши, касания и прокрутку. Подобные механизмы могут использоваться в антифроде для борьбы с ботами и злоупотреблениями, но серверная часть остаётся непрозрачной. Исследователь не смог установить, сколько Alibaba хранит собранные данные и связывает ли полученный отпечаток с конкретными аккаунтами или другими сервисами.
Firefox ещё с версии 118 резко снизил эффективность именно WebAudio-фингерпринтинга, а Brave дополнительно маскирует часть данных о графическом оборудовании. Автор исследования также заблокировал collina.js и fireyejs.js через uBlock Origin: AliExpress продолжил работать, а проблема с наушниками исчезла. Правда, такие скрипты могут быть частью антифрод-системы, поэтому блокировка способна вызвать дополнительные CAPTCHA или проверки при входе и оплате.
#AliExpress #Фингерпринтинг #Приватность
@SecLabNews
Дуров снова обходит блокировки? Telegram прячет прокси прямо в браузере
Команда мессенджера тестирует радикальный метод обмануть сетевые фильтры. Разработчики собрали экспериментальный прототип tproxy-server и спрятали классический протокол MTProxy в обычный веб-трафик через невидимый компонент WebView. Зашифрованный поток теперь маскируется под стандартный серфинг по 443 порту.
Механика работает предельно хитро. Сервер принимает мультиплексированные данные и передает локальному MTProxy, совершенно не расшифровывая пакеты. Снаружи висит полноценный сайт. Пришел проверяющий без секретного параметра и увидел стандартную домашнюю страницу. Подключился клиент, получил временный токен на 256 бит и начал гонять трафик через HTTPS или WebSocket. Встроенный браузер принудительно заперли в жесткой песочнице без файлов cookie и доступа к камере устройства.
Теперь пользователи получают инструмент абсолютной мимикрии, который делает мессенджер визуально неотличимым от обычных веб-сайтов. Разработчики уже заложили четыре способа передавать данные от последовательных HTTPS-запросов до отдельных соединений WebSocket. Сервер сам выбирает нужный транспортный режим. Пока технология существует исключительно как концепт. Ссылки формата tg://webproxy еще не обрабатываются, поэтому точных дат релиза WEB proxy в стабильных версиях нет.
#Telegram #Прокси #ОбходБлокировок
@SecLabNews