82251
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки. РКН: https://vk.cc/cFXCkO Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy Голосуйте за канал: https://t.me/SecLabNews?boost
Конец математики, какой мы её знали. Теренс Тао предложил «Математику 2.0»
На днях OpenAI устроила грандиозный слив математических рукописей. Компания открыла доступ к сотням решений сложных открытых задач от своей экспериментальной модели. Казалось бы, пора радоваться торжеству технологий. Однако реальные исследователи во главе с лауреатом Филдсовской премии Теренсом Тао забили тревогу. Проблема кроется в самом подходе к фундаментальной науке.
Раньше над одним доказательством гении бились десятилетиями, попутно открывая смежные области и методы. Теперь машина выдает результат моментально, совершенно не объясняя логику. Да, часть из 372 групп результатов проходит проверку кодом через систему Lean. Но представьте ситуацию. ИИ создал стопроцентное лекарство от рака, оно работает на тестах, но ни один живой человек на планете не понимает химию процесса. Кто-нибудь станет такое принимать? Математики тоже не хотят верить слепым ответам, которые могут оказаться тупиком или банальным совпадением.
Глобально разворачивается смерть классической науки в прямом эфире. Тао предлагает смириться и перейти на концепцию Математики 2.0. Теперь ценность ученого будет измеряться не способностью решить задачу, а умением понять и разобрать на запчасти машинный ответ. Профессуре придется переквалифицироваться в переводчиков с нейросетевого на человеческий. Иначе индустрия рискует оказаться в мире, где технологии работают магическим образом, а люди просто жмут на кнопки без малейшего понимания физики процесса.
#Нейросети #Наука #Аналитика
@SecLabNews
Прикрыть «Яндекс». Минцифры и Минобороны решают, как защитить дата-центры компании
Шадаев назвал атаку на дата-центры «Яндекса» беспрецедентной по масштабу. За несколько дней под удар попали площадки компании в Сасове, Калуге и Владимире, часть инфраструктуры вышла из строя, а отдельные сервисы столкнулись со сбоями.
Несмотря на повреждения, сервисы продолжают работать. По словам главы Минцифры, сохранение работоспособности при таком объеме атаки показывает, что «Яндекс» выполнил необходимые меры по резервированию. Минцифры совместно с Минобороны решает вопрос защиты объектов.
По словам Шадаева, к помощи компании подключились представители отрасли. После удара по владимирскому дата-центру проблемы затронули Yandex Cloud, «Яндекс Go», «Яндекс Пэй», «Яндекс Музыку», «Кинопоиск», «Дом с Алисой» и сервисы сторонних компаний, использующих облачную инфраструктуру «Яндекса».
#Минцифры, #ДатаЦентры, #Яндекс
@SecLabNews
Скачал сериал без цензуры, получил предложение оформить ипотеку: изнанка серого трафика
В расследовании Кати Тьюринг выяснилась любопытная особенность российского рекламного рынка. Крупные банки и интернет-компании размещают рекламу на пиратских онлайн-кинотеатрах, в том числе на площадках, инфраструктуру которых ранее связывали с украинскими операторами.
Никакого прямого сотрудничества с пиратами для такого размещения не требуется. Бренды покупают показы через рекламные сети, алгоритмы находят подходящую аудиторию, а часть денег может достаться владельцам нелегальных ресурсов. По словам собеседников Тьюринг, отказ от подобных площадок способен лишить рекламодателей до трети охвата, хотя независимого подтверждения такой оценки нет.
В результате складывается почти идеальная система распределения ответственности. Банк может сослаться на рекламную сеть, сеть на автоматические алгоритмы, а владелец пиратского сайта продолжает зарабатывать. Доказательств сознательного финансирования конкретных пиратских операторов расследование не даёт, но вопрос о контроле рекламных расходов становится весьма неприятным.
#реклама #пиратство #маркетинг
@SecLabNews
🙈Такси, магазины, доставка и платежи столкнулись с массовыми сбоями
Заказать такси, оплатить покупку, получить доставку или открыть рабочие документы утром 11 октября оказалось непросто. Жалобы поступают на «Яндекс Go», «Яндекс Пэй», «Яндекс Еду», «Яндекс Про», «Яндекс Музыку», «Кинопоиск», «Яндекс Игры» и «Дом с Алисой». Перебои также затронули сервисы «Яндекс 360», включая Почту, Диск, Телемост, Календарь и Документы.
Но список не ограничивается продуктами «Яндекса». Пользователи сообщают о проблемах у «Додо Пиццы», «Ленты», «М.Видео», «Магнита», «Вкусно и точка», Flowwow, Lamoda, «Дом.ру» и Ivideon. По данным мониторинга , жалобы на некоторые сторонние площадки начали расти одновременно с аварией Yandex Cloud. Государственная система «ВетИС» отдельно сообщила о переходе в аварийный режим из-за проблем с электропитанием.
Прямая связь между облачной аварией и всеми перечисленными сторонними сервисами пока не доказана. Но последствия подтверждённых неполадок «Яндекса» уже ощущают обычные пользователи и организации. Технические проблемы перестали ограничиваться одним приложением, а восстановление облачной инфраструктуры осложняет потеря резервных мощностей.
#Сбой, #Интернет, #YandexCloud @SecLabNews
⚒️Дата-центр «Яндекса» после удара дронов могут восстанавливать целый год
Удар беспилотников по дата-центру «Яндекса» в Сасово может обойтись компании в миллиарды рублей и надолго вывести площадку из строя. По оценкам экспертов, восстановление способно занять до года, а строительство аналогичного центра обойдётся в 12–15 млрд рублей без учёта серверов.
После атаки 8 октября на площадке начался пожар, работу десятков тысяч серверов полностью остановили. Пока неизвестно, сколько оборудования удалось сохранить. Если пострадали только системы питания и охлаждения, ремонт может занять один-два месяца. При серьёзных повреждениях машинных залов сроки увеличатся многократно.
Стоимость самих серверов может оказаться значительно выше затрат на инженерную инфраструктуру, особенно с учётом ускорителей для нейросетей. «Яндекс» пока не раскрыл ни размер ущерба, ни сроки возобновления работы. Год простоя остаётся экспертным сценарием, а не официальным прогнозом.
#Яндекс, #ДатаЦентры, #Беспилотники @SecLabNews
💥Два удара за две ночи. Облачная инфраструктура «Яндекса» теряет мощности
Вторую ночь подряд беспилотники атакуют дата-центры «Яндекса». После удара по площадке в Сасово под удар попал крупнейший серверный комплекс компании в Калуге. Несколько модулей полностью вышли из строя, а «Яндекс» предупредил о возможных перебоях в работе сервисов.
Калужский ЦОД рассчитан более чем на 3800 серверных стоек общей мощностью 63 МВт. Повреждения затронули часть инфраструктуры, но сколько вычислительных мощностей потеряно и удастся ли восстановить оборудование, пока неизвестно.
Предыдущая атака уже вывела из строя зону доступности Yandex Cloud и затронула сторонние интернет-сервисы. Теперь повреждена ещё одна площадка, а значит, нагрузка на оставшуюся инфраструктуру может возрасти. Полный масштаб последствий двух ударов пока не установлен.
#Яндекс, #ЦОД, #Беспилотники @SecLabNews
🤥Curator восстановила сеть за 34 минуты после ошибки конфигурации
Компания Curator раскрыла причину сбоя 8 октября, затронувшего сайты крупных российских СМИ. Во время технических работ специалисты допустили ошибку при настройке сетевого оборудования, из-за которой часть клиентской инфраструктуры временно стала недоступна.
Авария началась в 15:30 по московскому времени. По данным Curator, специалисты локализовали неисправность в течение получаса, а к 16:04 полностью восстановили работоспособность сети.
После устранения ошибки новых перебоев компания не наблюдает. Curator заявила, что инфраструктура функционирует штатно, а доступность клиентских сервисов восстановлена. Расследование обстоятельств аварии продолжается.
#Curator, #Инфраструктура, #Рунет
😱Роскомнадзор объявил войну виртуальным раздевалкам
Судебная система внезапно сделала то, до чего у многих руки не доходили годами. По иску РКН в Москве признали незаконным сервис, заманивавший народ слоганом про раздевание подруг через нейросеть. Казалось бы, очередная блокировка безымянного зарубежного сайта, коих тысячи, но в формулировках кроется прекрасное. Под раздачу попал не столько сомнительный результат работы генеративки, сколько сам факт того, что в алгоритм скормили чужой снимок без спроса.
Юристы наконец-то докопались до сути механики. Когда нейросеть пририсовывает чужую голову к нарисованному телу, создатели сервисов обычно включают дурачка и кричат, мол, пиксели вымышлены, совпадения случайны, цифровой арт чистой воды. Но суд четко увязал исходный портрет и персональные данные. Разрешения на обработку лица никто не давал, значит, вся цепочка превращается в нарушение неприкосновенности частной жизни. По сути, вне закона объявили не только готовые сгенерированные картинки, но и саму загрузку чужих исходников на подобные площадки.
Полноценно зарегулировать зарубежные веб-интерфейсы через блокировки сложно, зеркала плодятся за пять минут, а локальные модели вообще запускаются на домашней видеокарте. Зато теперь у правоохранителей появляется железобетонная база, чтобы прижимать к ногтю тех, кто эти фотки берет и заливает. Анонимности в сети давно нет, и если обиженный человек пойдет писать заявление, сослаться на безобидную шалость с нейросетью уже не получится.
#дипфейки, #роскомнадзор, #нейросети @SecLabNews
😃Написал боту лишнего? Жди вежливых людей в бронежилетах у входной двери
Наивность некоторых пользователей искренне умиляет. 30-летняя дамочка решила вести личный дневник прямо в диалоге с Claude и накатала два сообщения про свежий ствол и желание перестрелять офис местного начальника полиции. Автоматика безопасности Anthropic среагировала мгновенно, дежурные безопасники глянули текст своими глазами и сдали авторку копам без лишних соплей. Теперь у нее тяжелая статья за письменные угрозы насилием, а бот просто продолжил крутить веса в матрицах.
Народ упорно путает домашнюю консоль с чужой облачной фермой. Если крутишь модель на сторонних серверах, каждое слово проходит сквозь жесткие фильтры на лету. Вслед за сентябрьским кейсом OpenAI, где слили чела за угрозы ребенку, мы наблюдаем четкую систему. Корпораты вписали в правила право стучать при первой же неминуемой опасности без всяких решений судов, прикрывая собственные юридические тылы за пару кликов.
Точные пороги срабатывания алертов Anthropic не раскрывает, так что любой нервный запрос теперь потенциально читают модераторы. Хотите изливать душу и генерить дерзкие скрипты без риска увидеть оцепление под окнами? Разворачивайте легковесные опенсорсные сетки на своем железе, пока облачные вендоры окончательно не превратились во внештатных агентов полиции.
#ии, #безопасность, #приватность @SecLabNews
ИИ теперь помогает вымогателям решать, сколько денег требовать с жертвы
🐯Исследователи Positive Technologies заметили новый тренд: хакерские группировки начали разрабатывать собственные ИИ-инструменты для работы с украденными данными.
Например, группировка TITAN заявляет, что ее система сама сортирует похищенные документы, ищет наиболее чувствительную информацию и оценивает, какой максимальный выкуп сможет заплатить компания. По словам злоумышленников, до 700 ГБ данных она способна обработать меньше чем за час.
🕸Причем ИИ становится не только инструментом атак, но и новой целью. Исследователи также обнаружили троян KAIDO RAT, который атакует рабочие среды разработчиков и перехватывает данные из десктопной версии Claude.
😎Кажется, выражение «ИИ против ИИ» окончательно перестает быть красивой метафорой. 15–16 октября именно вокруг этого противостояния строится Positive Security Day: там будут разбирать, как ИИ уже используют по обе стороны кибератак — и что с этим делать защитникам.
Добро пожаловать в таймлайн, где нейронки анализируют нейронки, которые атакуют людей с нейронками 🫡
Изучите программу Positive Security Day и успейте зарегистрироваться!
Рэй Курцвейл: к 2032 году ИИ поможет медицине обогнать старение
Прожил год - а медицина вернула тебе этот год с запасом. Так, по мнению Рэя Курцвейла, ИИ-прогнозиста Google, будет выглядеть жизнь уже к 2032 году. Лечение станет продлевать жизнь быстрее, чем её сокращает возраст.
Курцвейл описывает это в два этапа. Сначала медицина научится компенсировать каждый прожитый год, и ожидаемая продолжительность жизни перестанет уменьшаться. Затем новые методы начнут добавлять больше времени, чем человек теряет. Бессмертия он не обещает: болезни, травмы и несчастные случаи никуда не денутся.
Главную ставку Курцвейл делает на ИИ. Вместо многолетнего перебора отдельных вариантов модели смогут проверять огромное число молекул и способов воздействия на организм, а учёные будут отбирать лучшие для испытаний. Одна из главных целей - стареющие клетки. Они перестают делиться, но остаются в теле и выделяют вещества, которые поддерживают воспаление и мешают тканям работать. Удалять такие клетки умеют препараты-сенолитики.
Теперь о подвохе. Первые испытания сенолитиков дают отдельные обнадёживающие результаты, но доказательств, что они заметно продлевают жизнь людям, пока нет. А 2032 год - личная оценка Курцвейла, а не вывод науки. Зато ждать недолго: до проверки прогноза всего шесть лет, и застать её успеет почти каждый.
@SciTechQuantumAI
Диплом не пропуск в ИБ — работодатели проверяют совсем другое
Многие привыкли думать, что без вузовского диплома резюме сразу отбракуют, хотя на деле строгие требования к образованию встречаются в основном в госсекторе. Частному бизнесу куда важнее ваши реальные навыки, поэтому среди состоявшихся специалистов можно встретить и бывших бухгалтеров, и выпускников исторического факультета. Их главным козырем становится умение самостоятельно собирать домашние стенды из виртуальных машин, копаться в логах и находить истинные причины сбоев.
На старте всегда проверяют инженерный фундамент, а не заученные термины. Можете ли вы по шагам объяснить, что происходит при вводе адреса сайта в браузере? Работодатели регулярно видят кандидатов, которые по чужим мануалам решили сотни задач на хакерских тренажерах, но совершенно не понимают механику своих действий. Куда больше ценится базовое понимание архитектуры сетей, уверенная работа с Linux и Windows Server, а также способность решать проблемы без привязки к конкретному вендору.
О том, какие неочевидные двери открыты для новичков и почему стажировки в крупных компаниях доступны даже людям за сорок, рассказываем в новой статье. А если хотите проверить свои знания прямо сейчас, весь октябрь CyberED дает бесплатный доступ к материалам курса «Инженер по ИБ». Там можно пройти тест уровня, порешать практические задачи и объективно понять, хватает ли вам фундамента для первого отклика.
#ИБ #кибербезопасность #карьера
@SecLabNews
💩Родина слышит, родина знает: твой чайник теперь числится в органах
Если устройство само выходит в мобильную сеть, государство хочет знать, кто его хозяин и где оно находится. Минцифры предложило поставить на учёт технику с M2M-SIM-картами, от сигнализаций и камер до домашней техники, терминалов и промышленного оборудования.
Причина не в любви чиновников к инвентаризации. M2M-SIM предназначены для общения машин между собой, но часть таких карт умеет звонить и отправлять сообщения. Этой лазейкой пользуются мошенники для массовых обзвонов и рассылок, поэтому номер хотят заранее связать с конкретным устройством и владельцем.
Пока речь только о проекте. Но если правила примут, у подключённой техники появится почти буквальная цифровая прописка, которую придётся менять вместе с оборудованием.
Так что если вам давно кажется, что техника вокруг живёт какой-то слишком самостоятельной жизнью, паранойя тут уже не самый очевидный диагноз. Особенно если у техники есть собственная SIM-карта.
#Минцифры, #IoT, #кибербезопасность @SecLabnews
Ну что, поехали! Пятый сезон CyberCamp стартовал!
И у нас сразу три новости:
Открыта регистрация на CampGO — командные киберучения пройдут с 24 октября по 6 ноября в три тура на выбывание. Собирай команду из 3–6 человек и готовься к 10+ заданиям по разным направлениям кибербеза. Заявки принимаем до 15 октября.
Запустили новую платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. Постепенно платформа будет расти и превращаться в полноценную площадку для комьюнити
CyberCamp теперь целый сезон. Впереди CampGO, встречи, практика, сайбы и мерч, а в феврале — большой онлайн-кэмп.
Тема пятого сезона — антихрупкость-ИТ: как переживать кибератаки, восстанавливаться после них и становиться крепче к следующему раунду.
Регистрируйся на платформе, собирай команду для CampGO и залетай в пятый сезон. Будет интересно!
💥Школьник держал в страхе полмира между уроками физики
Европол отчитался о разгроме крупной группировки вымогателей KillSec, и история получилась почти издевательской. Вместо матерых киберпреступников в балаклавах следователи задержали подростков. Предполагаемому организатору всего 16 лет, а его напарник, отвечавший за инфраструктуру, только в августе стал совершеннолетним. С начала прошлого года юные предприниматели успели провести около тысячи атак и примерно в половине случаев успешно вскрыли чужие сети и утащили данные.
Работали школьники, впрочем, совсем не по-школьному. KillSec построила полноценный сервис вымогательства по подписке и щедро прикрутила к нему ИИ. Алгоритмы искали плохо защищенные облачные системы, помогали выбирать цели и автоматизировали часть инфраструктуры. Во время операции полиция изъяла пять серверов и получила доступ примерно к 110 терабайтам похищенных корпоративных файлов. Неплохой результат для команды, которой еще не продают энергетик без паспорта.
За внешне простой схемой стояла вполне взрослая инфраструктура. KillSec продавала доступ к инструментам другим участникам, автоматизировала поиск уязвимых целей и превращала отдельные атаки в потоковый бизнес. Подростковый возраст организаторов на масштабе почти не сказался. Сотни успешных взломов, десятки терабайт украденных данных и собственная техническая площадка выглядят скорее как показатели небольшой киберкомпании, чем как вечернее увлечение после школы.
#KillSec, #киберпреступность, #вымогатели @SecLabNews
🛡Как защитить данные и обеспечить устойчивость ИБ-систем в регулируемых инфраструктурах?
Узнайте на совместном вебинаре Security Vision и ГАЗИНФОРМСЕРВИС!
🗓 Дата: 21 октября | 11:00 (МСК)
📣 Спикеры: Илья Силантьев, эксперт, Security Vision
Арсений Мальгинов, менеджер по продвижению продукта, ГАЗИНФОРМСЕРВИС
Разберем, как связка Security Vision и сертифицированной СУБД Jatoba помогает решать задачи защиты информации в ГИС, ИСПДн и КИИ.
Обсудим:
✅Нормативные требования, включая Указ Президента РФ №250 от 01.05.2022.
✅Защиту данных и отказоустойчивость.
✅Гибкость архитектуры и масштабирование.
✅Особенности внедрения и эксплуатации.
Узнайте, как совместное использование Security Vision и Jatoba помогает выстраивать защищенную, масштабируемую и отказоустойчивую ИБ-инфраструктуру с учетом требований регуляторов.
Участие бесплатное!
💻 Зарегистрироваться.
Требования к ПО для КИИ, ГИС, АСУ ТП и систем с персональными данными регулярно обновляются, поэтому сертифицированные платформы приходится приводить в соответствие с новыми нормами и актуальными версиями российского ПО.
Orion soft выпустила обновление Nova Special Edition 1.2.0 — ресертифицированной ФСТЭК редакции Kubernetes-платформы Nova Container Platform для соответствия актуальным требованиям регуляторов
Что нового в 1.2.0:
▪️База данных сканера уязвимостей теперь интегрирована с БДУ ФСТЭК — платформа получает более актуальные данные об угрозах и уязвимостях из российской базы
▪️Добавлен Service Mesh на базе Istio: теперь проще управлять трафиком между сервисами и применять политики безопасности на уровне приложений
▪️Обновлена инфраструктурная часть: поддержка Cilium CNI и обновленное отказоустойчивое хранилище Longhorn
▪️Улучшена интеграция со StarVault и добавлена поддержка новых версий российских ОС
По соответствию требованиям:
Nova SE v1.2.0 соответствует 4 уровню доверия (Приказ ФСТЭК №76) и 4 классу защиты (Приказ ФСТЭК №118), что позволяет использовать платформу для размещения значимых объектов КИИ (до 1 категории), ГИС (до 1 класса), АСУ ТП класса К1, а также для хранения и обработки ПДн (до 1 уровня защищенности)
Лидер продукта Владимир Болвачев рассказывает:
«С каждым обновлением Nova SE становится еще ближе к коммерческой версии Nova Container Platform. С выходом 1.2.0 мы расширили набор сертифицированных возможностей платформы, чтобы компаниям с защищенными контурами не пришлось выбирать между функциональностью и требованиями регуляторов».Читать полностью…
🆕 Еженедельный обзор киберновостей
Беспилотники за четыре дня атаковали три дата-центра «Яндекса» — в Сасово, Калуге и Владимире, и в воскресенье это почувствовали обычные пользователи: такси, доставка и платежи массово сбоили. ФСО тем временем получила «рубильник» для 4G и 5G, а за океаном ФБР задержало хакера из десятки самых разыскиваемых — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
🌎В мире
Сотрудник ЦРУ создал собственную секретную госпрограмму и под её прикрытием украл из бюджета США более $190 млн.
ФБР впервые задержало хакера из списка десяти самых разыскиваемых: его связывают со схемой взлома банкоматов с помощью Ploutus.
США назначили награду в $10 млн за организатора кампании Hafnium, в ходе которой взломали тысячи серверов Microsoft Exchange.
Власти Канады через законопроект C-22 требуют встроить бэкдор в Psiphon, и один из главных инструментов обхода цензуры может покинуть страну.
Хакеры проникли в систему управления движением супертанкера, который шёл с грузом нефти к берегам США.
🇷🇺В России
После удара беспилотников по дата-центру во Владимире — третьего за четыре дня — у «Яндекса» сбоили такси, доставка, платежи и «Яндекс 360».
ФСО получила возможность временно отключать базовые станции 4G и 5G во время специальных мероприятий.
МВД требует у Telegram коды доступа, хотя восемь лет назад похожий спор закончился объяснением, почему это технически невозможно.
В рамках «Антифрода 3.0» Минцифры хочет поставить на учёт все устройства, которые выходят на связь сами: счётчики, камеры, сигнализации и кассы.
Из-за «белых списков» мобильный трафик в регионах упал на треть, и люди возвращаются к проводному интернету и обычным звонкам.
🧱Новости в сфере ИБ
Захватив доменные зоны .gh, .sl и .as, хакеры получили настоящие сертификаты для доменов Google, и HTTPS принял подмену.
Из-за ошибки в GoBalance секретный ключ .onion-сайта теперь можно вычислить по открытым данным.
В NetScaler нашли уже третью за неделю уязвимость нулевого дня, и она поражает даже полностью обновлённые системы.
Vercel подтвердил, что из гостевой виртуальной машины удалось полностью выбраться и получить root.
Червь Shai-Hulud проник в официальный пакет Tensorlake, а отзыв украденного ключа мог запустить уничтожение файлов.
📖 Почитать
Можно ли войти в информационную безопасность без профильного диплома, где его всё-таки требуют и как доказать свой уровень домашним стендом и отчётами по лабам.
Зачем нужны нейроморфные чипы, которые работают по принципам нервной системы и почему они не заменят привычные процессоры, а будут их дополнять.
Как вредоносы распознают песочницу и почему чистый отчёт ещё не значит, что файл безопасен.
Что можно и за что штрафуют при использовании VPN в России в 2026 году.
Почему сравнивать себя с собой двадцатилетней давности — antipov_pipiggi/xmzC0wW89PD">проигрышная игра и по каким показателям взрослая жизнь легко побеждает молодость.
⭐️Мероприятия
До 15 октября открыта регистрация на CampGO — командные киберучения пятого сезона CyberCamp, которые пройдут с 24 октября по 6 ноября.
15–16 октября на Positive Security Day разберут, как ИИ используют по обе стороны кибератак и что с этим делать защитникам.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews | Мы в Мах
⚒️Третий дата-центр «Яндекса» остановлен, Yandex Cloud перешёл в аварийный режим
За четыре дня беспилотники повредили уже третий крупный дата-центр «Яндекса». После удара по площадке во Владимире компания полностью остановила её работу, а Yandex Cloud впервые прямо предупредил, что оставшаяся конфигурация облачной инфраструктуры стала неустойчивой.
До нового инцидента провайдер ещё мог перераспределять нагрузку между зонами доступности. После потери Сасово, повреждений в Калуге и остановки владимирской площадки запас резервных мощностей сократился настолько, что управление квотами уже перевели в ручной режим, а клиентам советуют готовить аварийное восстановление за пределами Yandex Cloud.
Для бизнеса предупреждение означает, что даже работающие сейчас виртуальные машины, базы данных и приложения нельзя считать защищёнными от следующего отказа. Компания не сообщает, сколько ресурсов осталось доступно и когда облако сможет вернуться к штатному режиму.
#Яндекс, #YandexCloud, #ДатаЦентры @SeclabNews
Что ожидают CISO от облачного провайдера?
Бизнес всё активнее использует облачную инфраструктуру, в том числе для ИИ-проектов. Но вопросы безопасности по-прежнему влияют на решение о переносе систем и данных в облако.
Кибердом и Selectel проводят исследование среди руководителей ИБ, чтобы выяснить, что влияет на выбор облачного провайдера, какие данные компании готовы доверить облаку и какой поддержки в вопросах безопасности ожидают.
Ваш опыт поможет определить, чего бизнесу не хватает для более широкого использования облаков.
Результаты представим в ноябре на совместном мероприятии Кибердома и Selectel.
🔥 Пройти опрос
Участие анонимное, заполнение займёт 10–15 минут.
💩Код есть, понимания ноль. Математики открыто послали команду Альтмана с их доказательствами
История с решением задач тысячелетия переросла в грандиозный скандал с запахом открытого саботажа. OpenAI выкатила репозиторий из 372 групп результатов, гордо объявив о решении фундаментальных проблем математики и теоретической информатики. Но когда пыль от фанфар осела, выяснилось занятное. Разработчики даже сами признают, что в материалах без машинной верификации полно ошибок, а весь банк решений скормили сообществу в расчёте на то, что живые профессора вручную найдут все баги.
Технари прекрасно знают эту порочную практику, когда сырой релиз выкатывают в прод без тестов, перекладывая отладку на пользователей. Только здесь ценой вопроса выступает фундаментальная наука. Прогнать четыре тысячи задач через закрытый кластер и выдать тонны текста без возможности независимого воспроизведения, это откровенное издевательство над научным методом. Консультанты из профильной группы прямым текстом заявили, что никакой ответственности за эту гору макулатуры не несут и методы компании не одобряют.
Если алгоритм нашёл решение, но алгоритм закрыт, а само доказательство не порождает новых теорий и идей, ценность такой работы стремится к нулю. Технокорпорации пытаются подменить поиск истины генерацией правдоподобных текстов. И если сообщество проглотит такой подход, научные публикации окончательно утонут в непроверяемом галлюциногенном спаме, написанном нейросетями ради красивых графиков в отчётах.
#Нейросети, #Наука, #Скандал @SecLabnews
Российский интернет лихорадит, под ударом крупнейшие сайты страны
Прямо сейчас в России происходят масштабные перебои в работе интернет-сервисов. Пользователи не могут нормально открыть сайты крупнейших СМИ, жалуются на банки, маркетплейсы и приложения. Среди затронутых ресурсов называют РБК, «Коммерсант», «Ведомости», Т-Банк, Avito, ЦИАН и «Яндекс». Проблемы возникают одновременно у компаний, которые на первый взгляд никак не связаны между собой.
Под подозрением оказалась инфраструктура Qrator Labs, защищающая крупные российские площадки от DDoS-атак. Обычно такая защита принимает пользовательские запросы на себя и пропускает к сайтам только безопасный трафик. Но если сбоит сам защитный провайдер, посетители могут лишиться доступа сразу ко множеству ресурсов. Пока речь идёт лишь об одной из версий происходящего.
И всё происходит на фоне остановки дата-центра «Яндекса» после ночной атаки беспилотников. Причины разных сбоев ещё предстоит установить, но происходящее уже заставляет задуматься, сколько действительно независимых сайтов остаётся в Рунете, если проблемы у нескольких инфраструктурных компаний способны затронуть столько сервисов одновременно.
#Рунет, #Qrator, #Интернет @SecLabnews
🗒Удар по территории завода «Саста» затронул инфраструктуру Yandex Cloud
Ночью в Сасово загорелась территория завода «Саста», где работает дата-центр «Яндекса». Первые сообщения связывали пожар с атакой, но сама компания подтвердила лишь «инцидент» и не назвала его причину.
Последствия быстро вышли за пределы промзоны.
В зоне Yandex Cloud ru-central1-b начались перебои с электропитанием, клиентам рекомендовали переносить нагрузку, а в других зонах временно нельзя было создавать новые виртуальные машины, кластеры Kubernetes и базы данных.
На некоторое время проблемы добрались и до обычных пользователей. Приложение и веб-версия «Яндекса» не работали около часа. Хорошее напоминание о том, что за словами «облако» и «отказоустойчивая инфраструктура» стоят вполне реальные здания, линии питания и серверные стойки.
«В дата-центре «Яндекса» в Сасово в результате атаки БПЛА произошел пожар, затронувший часть инфраструктуры. Пострадавших нет, профильные службы на месте устраняют последствия», — подтвердили в компании.
🚔Украл у воров, прикрутил ИИ и забыл закрыть сервер: эпичный провал Русскоязычного хакера Azazel
В даркнете кипит своя драма, где жадность фраера не просто сгубила, а выставила на посмешище. Русскоязычный хакер с ником Azazel пристроился партнёром к вымогателям из The Gentlemen. Расклад у ребят был сказочный: бери готовый шифровальщик, ломай конторы, забирай 90% куша, а жалкие 10% отстегивай создателям софта за франшизу. Но нашему герою даже десятина поперек горла встала. Парень решил, что самый умный, склепал тайком собственный сайт утечек LEAKNED и начал уводить жертв налево, забирая весь выкуп в один карман.
Закончился этот стартап внутри корпорации классически. Гений киберпреступности намертво продолбал настройки собственного сервера и вывалил наружу 50 терабайт служебных данных. Эксперты из CloudSEK зашли на огонек и тихо выпали в осадок. Там лежали свежие потроха двух десятков контор из шести стран, включая украденные секреты из GitLab, ключи от облаков и кучу чужих баз. Самое забавное, что Azazel умудрился автоматизировать рутину через Model Context Protocol, превратив ИИ-ассистента в пульт управления взломанными серверами. Технологично, дерзко, но руки все равно растут не из того места.
Пока ИБ-безопасники спорят о восстании машин, взломщики уже вовсю гоняют ИИ в боевых условиях, чтобы не отвлекаться на ручные команды. Только вот базовая гигиена решает вообще все: ты можешь писать промпты и потрошить репозитории, но если забыл закрыть собственный сервер, тебя сольют безопасникам раньше, чем твои же разозленные подельники пустят на фарш.
#ransomware, #киберпреступность, #TheGentlemen @SecLabNews
🧑💻 21 попытка, 32 zero-day и только первый день
Pwn2Own Ireland 2026 ещё толком не успел начаться, а исследователи уже принесли организаторам 32 уязвимости нулевого дня. За 21 попытку участники заработали $388 500, причём под удар попали не экспериментальные стенды, а Galaxy S26, ИИ-инструменты, базы данных и устройства умного дома.
В рамках турнира участники атакуют продукты сразу в семи категориях, от iPhone 17, Galaxy S26 и Pixel 10 до принтеров, IoT-устройств, мессенджеров и ИИ-инфраструктуры. В этом году появилась и отдельная категория с устройствами для здоровья, так что исследователи фактически проверяют на прочность почти весь набор современной подключённой электроники.
Масштаб хорошо показывает, насколько широким стал современный рынок атак. На одном турнире соседствуют смартфон, ИИ-агент, принтер, умная колонка и мост для лампочек. Общего у таких целей немного, кроме одного свойства. В каждой хватает ошибок, за которые готовы платить десятки тысяч долларов.
И всё это произошло за первый день из четырёх. Если старт уже дал 32 zero-day, главный вопрос к Pwn2Own теперь не в том, что ещё взломают, а сколько продуктов вообще доживут до финала без успешной атаки.
#Pwn2Own, #ZeroDay, #Кибербезопасность @SecLabNews
🗒По стопам Додо: сетевые вымогатели взялись за гигантов розницы с обеих сторон границы
Шантажисты снова включили любимый конвейер запугивания, но планка претензий подскочила до небес. Под каток попала огромная сеть из 1320 супермаркетов. Схема отработана до блеска: злоумышленники рисуют пугающие цифры про восемь миллионов утекших карточек клиентов, паспорта 120 тысяч сотрудников и полный разгром серверов. Представители ритейлера привычно ушли в глухую оборону, вырубили часть сервисов и делают вид, будто отделались легким испугом, хотя скриншоты образцов уже пошли гулять по сети.
Если вчитаться в технические детали, волосы встают дыбом от уровня безалаберности. Нападавшие спокойно протопали по цепочке от чтения файлов на портале партнеров прямо до рута в системах мониторинга. В отчете фигурируют 524 утащенных репозитория общим весом почти пять гигов и 68 тысяч учетных записей Active Directory. Конечно, часть цифр вымогатели традиционно завышают ради паники и торга по выкупу, но сам факт свободного перемещения посторонних людей по закрытым контурам уже никто не скроет.
Сначала группировка кошмарила крупный бизнес в РФ, отрабатывая схемы давления на сервисах доставки и туризме, а теперь ровно по тем же лекалам пошла громить инфраструктуру в Украине. Любые иллюзии о том, что в киберпространстве сейчас воюют только идейные бойцы за правое дело, пора окончательно похоронить. Деньги не пахнут, и пока безопасники по обе стороны баррикад готовятся к сложным таргетированным диверсиям, обычные вымогатели спокойно стригут миллионы с дырявых корпоративных сетей без оглядки на юрисдикции.
#утечка, #вымогатели, #киберкриминал @SecLabNews
🗣Свободных розеток нет и не будет: железный коллапс накрыл обе столицы
В Москве снять стойку на 5 кВт теперь стоит под 170 тысяч рублей в месяц, в Питере ценник вообще подскочил на треть. Если два года назад сотка за стойко-место казалась грабежом средь бела дня, то сейчас операторы показывают прайс в 190 тысяч с каменным лицом. Построить ничего толком не успевают: в 2025 году запустили всего пять тысяч мест против четырнадцати годом ранее. Из обещанных двухсот мегаватт в столице к концу года доковыляет от силы треть. Денег на стройку под текущие ставки кредитов нет, а свободные киловатты на подстанциях закончились еще позавчера.
Ситуацию добивает всеобщая лихорадка вокруг вычислений. Народ радостно накупил ускорителей и пытается запихнуть их в старые серверные. Только вот железкам под искусственный интеллект нужно не пять скромных киловатт, а все двадцать. Инженерам приходится буквально выкидывать соседние стойки, чтобы не расплавить проводку и хоть как-то отвести тепло. В итоге полезной площади становится еще меньше, а ценник задирают до небес просто за право воткнуть вилку в розетку.
Бизнесу в этой схеме уготована роль вечно платящего терпилы. Покупать собственное железо и тащить в дата-центр сейчас могут позволить себе либо банки, либо безумцы. Все остальные понуро идут на поклон к крупным облачникам, соглашаясь на любые тарифы за готовые виртуальные машины. Ну а в сам сектор уже полезли девелоперы человейников, почуявшие легкую сверхприбыль. Так что скоро серверы будем селить по законам элитной коммерческой недвижимости.
#цод, #серверы, #хостинг @SecLabNews
🙊Конец эпохи людей в играх с туманом войны: чемпион мира по «Стратего» улетел со счетом 1:15
У «Стратего» простая и довольно коварная идея. Два игрока выставляют по 40 фигур, но соперник не видит их ранги. Можно атаковать чужую фигуру и только после столкновения узнать, была ли перед вами слабая фигура, сильный офицер или мина.
Поэтому хороший игрок постоянно занимается двойной игрой. Нужно понять, что скрывает противник, и одновременно следить, чтобы собственное поведение не раскрыло ценность своих фигур. Слишком старательно защищаешь одну фишку, и соперник уже догадывается, что там что-то важное.
Нейросеть Ataraxos освоил именно такую логику. Алгоритм строит версии скрытой расстановки и временами ведёт себя почти как блефующий человек, например не бросается спасать ценную фигуру, если защита выдаст её значение. В матче с четырёхкратным чемпионом мира система одержала 15 побед при одном поражении.
После шахмат компьютеры научились считать. После покера, блефовать. «Стратего» добавляет следующий навык, жить с большим объёмом неизвестного и всё равно строить рабочую стратегию.
Если ИИ больше не нужен полный набор фактов, чтобы переигрывать человека, насколько безопасно будет доверять ему решения в мире, где полной информации нет вообще ни у кого?
#ИИ, #Стратего, #нейросети @SecLabNews
🤥Пятьдесят гигов свободы: Минцифры придумало, как монетизировать ваши шифрованные каналы
История с платным зарубежным трафиком поразительно напоминает старый сериал, где сценаристы крутят один сюжет по кругу. Чиновники перебрали цифры, остыли от весенних драконовских 15 гигабайт и теперь примеряют лимит в 50 гигов. Подается затея под соусом регулирования сверхпотребления в сетях 5G, охвативших от силы десяток миллионов человек. В народе инициативу предсказуемо обозвали налогом на туннели, хотя суть гораздо масштабнее и пакостнее.
Любой защищенный канал действительно маскирует весь трафик под зарубежный узел, подставляя пользователя под новый счетчик. Проблема глубже: под раздачу легко попадет обычный серфинг без всяких скрытых каналов. Ни у одного оператора связи сейчас нет готового механизма, способного безошибочно отличить правильный отечественный байт от подозрительного импортного. Логика по доменным именам тут не работает, а распределенная доставка контента превращает определение источника пакета в постоянную лотерею.
Складывается классическая картина создания искусственного барьера. Пока абонентов нового стандарта мало, а владельцы устройств из Купертино вообще сидят без допуска к частотам, нововведение выглядит беззубо. Опасность кроется в прецеденте разделения интернета на льготный внутренний загон и премиальный внешний мир. Стоит операторам обкатать эту кривую схему на горстке пользователей скоростных сетей, как аппетиты вырастут, а лимиты плавно расползутся на привычный каждому LTE.
#новости, #интернет, #связь @SecLabNews
ИИ за 6 часов прочитал письмо Наполеона, которое никто не мог расшифровать 217 лет
В марте 1809 года Наполеон приказал отправить своему генералу Мармону зашифрованное письмо с описанием расположения армий. Больше двух веков оно оставалось непрочитанным. Инженер SentinelOne Картер Черч дал нейросети GPT-6 Astra один-единственный старый скан, и примерно через шесть часов у него был связный французский текст.
Шифр был коварным. Одну букву могли обозначать сразу несколько символов, 29 знаков заменяли целые слова, а часть знаков не значила ничего и сбивала с толку. К тому же скан был репродукцией из публикации 1969 года, готовой расшифровки не существовало. Модель сама разобрала рукописные знаки, потом написала программу, которая подбирала ключ и проверяла, похож ли получившийся текст на французский. Но с нуля ИИ не начинал: исследователи заранее знали значения 33 знаков, это около трети письма.
Самое интересное в содержании. Австрийские позиции из письма совпали с направлениями наступления, начавшегося в апреле. Зато фраза о том, что российские войска выступят против Австрии, не соответствовала реальности: Наполеон сам распорядился распространять этот слух, хотя не знал, начнёт ли Россия действовать. Выходит, секретное послание было отчасти фейком. Но тем интереснее.
Черч считает, что человек справился бы и раньше, просто потратил бы на это кучу времени. Для пяти знаков остались альтернативные прочтения, но смысл они не меняют. Результат проверил эксперт по историческим шифрам Сатоси Томокиё, а письмо убрали из списка неразгаданных. Ключ и программы опубликованы, так что другие письма этой же системы теперь можно читать по готовому ключу.
@SciTechQuantumAI