82251
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки. РКН: https://vk.cc/cFXCkO Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy Голосуйте за канал: https://t.me/SecLabNews?boost
Anthropic в заявке на IPO предупредила инвесторов об угрозе человечеству от ИИ
Обычно перед выходом на биржу ИТ-компании предупреждают инвесторов об убытках, судах или давлении регуляторов, но создатели Claude пошли куда дальше. В заявке по форме S-1, поданной 26 октября в Комиссию по ценным бумагам и биржам США для листинга на Nasdaq под тикером ANT, Anthropic вписала в перечень рисков катастрофическую и даже экзистенциальную угрозу человечеству от достаточно мощного ИИ. Будущим акционерам фактически предлагают вложиться в бизнес, чей главный продукт теоретически способен поставить под удар существование людей.
Столь мрачный пассаж появился в проспекте не ради эпатажа Уолл-стрит, а из-за строгих правил раскрытия рисков, список которых занял около 90 страниц. Наряду с огромными расходами на вычисления, утечками данных и ошибками автономных агентов компания обязана зафиксировать предел надёжности технологии: существующие методы контроля не дают полной гарантии безопасности, а более мощные модели лучше обходят защитные барьеры.
Впрочем, пугающие формулировки означают не скорый апокалипсис, а юридическую страховку перед сделкой, для которой пока не определены даже объём и цена акций. Эти оговорки защитят Anthropic от претензий инвесторов, если выпуск новых версий Claude придётся задерживать ради безопасности или просчёты при проверках приведут к судам и вмешательству властей. Парадокс размещения в том, что успех бизнеса прямо зависит от роста мощи моделей, который сама компания называет источником главных угроз.
#Anthropic, #IPO, #инвестиции
@SecLabNews
📱Фальшивый радар ДПС устанавливает троян ZloyRAT для кражи банковских данных
Приложение «ДПС радар. Топливо онлайн» вместо помощи на дорогах заражает Android-смартфоны вредоносной программой ZloyRAT, нацеленной на кражу денег. Специалисты F6 обнаружили, что под видом полезного сервиса водители скачивают приложение, которое скрыто перехватывает управление устройством и собирает личную информацию.
Схема распространения строится на обмане в тематических чатах таксистов и курьеров. Скачанный по ссылке APK-файл запускает установщик, который требует права на чтение СМС и управление звонками. Чтобы не вызывать подозрений, троян не имеет собственного интерфейса — при клике он просто открывает легитимный веб-сайт, пока сам работает в фоновом режиме.
Главной целью злоумышленников являются клиенты более 60 российских банков и маркетплейсов. Получив доступ к сообщениям и пуш-уведомлениям, хакеры могут перехватывать коды подтверждения для входа в финансовые аккаунты. Эксперты предупреждают: если автомобильная карта требует доступа к вашим СМС, ее нужно немедленно удалить, а пароли от банков — сменить с другого устройства.
#Кибербезопасность, #ZloyRAT, #Android
@SecLabNews
💎 У 9 из 10 компаний техническая защита опережает процессы реагирования и восстановления.
К такому выводу пришли эксперты «Инфосистемы Джет», оценив киберустойчивость. Но что произойдёт, если атакующий всё-таки проникнет в инфраструктуру? Сможет ли бизнес ограничить ущерб и восстановить работу?
30 октября в 11:00 мск на вебинаре «СЗИ купили. А сможем ли пережить кибератаку?» разберём результаты исследования:
▫️Почему внедрение СЗИ не гарантирует готовности к атаке.
▫️Насколько компании готовы к шифровальщикам, утечкам и атакам через подрядчиков.
▫️Что отличает киберустойчивые компании и как оценить собственную готовность.
Спикер: Александр Морковчин, руководитель отдела развития консалтинга по ИБ «Инфосистемы Джет».
Вопросы эксперту можно оставить при регистрации — их разберут в эфире.
⭕️Регистрация⭕️
Au revoir, Quad9: Франция теряет второй публичный DNS за два года
Публичный DNS-сервис Quad9 решил, что проще уйти из Франции, чем выполнять требования, которые фактически превращают DNS в инструмент блокировки сайтов. Всё началось с иска beIN Sports, потребовавшего закрыть доступ к 58 доменам с нелегальными трансляциями теннисных турниров.
Quad9 выполнять блокировку не стал, после чего вещатель потребовал штрафовать сервис на €10 тыс. в день за каждый доступный домен. В теории сумма могла достигать €580 тыс. в сутки. Суд снизил её до €1000 за день неисполнения, но на этом проблемы фонда не закончились: во Франции рассматривают ещё около 20 похожих дел.
В результате с 24 ноября Quad9 отключит французских пользователей. Тем, кто вручную прописал 9.9.9.9, придётся выбрать другой DNS, иначе сайты и приложения могут перестать открываться. При этом сами пиратские площадки продолжат работать, потому что сменить DNS пользователю гораздо проще, чем закрыть источник нелегальной трансляции.
#Quad9 #DNS #Интернет
@SecLabNews
Кофе, SOC и логи. Эпизод №61, прямой эфир
Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.
Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.
Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.
Когда: 25.10.2026 11:00 – ссылка на наш календарь
Задаём свои вопросы в чате подкаста с тегом #csl61
----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl
Завтра было вчера. Анонс №0
Открываем новую рубрику «Завтра было вчера», где будем обсуждать научные достижения человечества в знакомом формате #csl.
О чём:
Критический взгляд на прорывные научные новости за последний месяц. Допустимая суточная доза лазеров, киберимплантов, квантов и генной инженерии.
Специальный гость:
Максим Острась, эксперт в области квантовых технологий, экс-генеральный директор Российского квантового центра.
Ведущие:
Катя Тьюринг,
Ева Кузнецова,
Александр Антипов,
Антон Клочков.
Когда: 24.10.2026 11:00 – ссылка на наш календарь
----------------------------
Слушайте новые эпизоды там, где вам удобно:
🗣 https://itradio.su/streaming (прямой эфир)
🗣 https://stream.itradio.su (прямой эфир)
☁️ https://pc.st/1729572913 (архив выпусков)
----------------------------
До встречи в эфире!
@ITRadiosu #twy
Зачем взламывать периметр, если можно просто войти?
Украденный пароль, перехваченная сессия или скомпрометированный токен — и злоумышленник может получить доступ к корпоративным системам под видом легитимного пользователя.
Для защиты от таких сценариев CURATOR запустил CURATOR.IDENTITY — облачное решение для управления доступом и аутентификацией.
Что оно умеет:
🔹 подключать MFA и SSO для корпоративных сервисов, VPN и веб-приложений;
🔹 настраивать права доступа для разных категорий пользователей;
🔹 учитывать контекст входа и устройство;
🔹 защищать пользовательские сессии и выстраивать Zero Trust-сценарии.
Решение расширяет защиту CURATOR: теперь она охватывает не только инфраструктуру и приложения, но и доступ к ним.
👉 Подробнее о CURATOR.IDENTITY — по ссылке.
🆘Рубильник вместо патча: ФСБ приказала вырубать сайты КИИ при проблемах с PHP
Появилась жесткая директива через ГосСОПКУ. Не получается закрыть две критические уязвимости с девяткой по шкале CVSS в течение пары часов — глушите серверы КИИ. Угроза реальная, атака отрабатывает на лету, а уязвимости зашиты глубоко в фундамент веб-технологий. Спасать старые сайты переустановкой плагинов бесполезно, потому что дырявый сам интерпретатор.
Для крупных ведомств и энергетиков это катастрофа масштаба стихийного бедствия. Попробуй обнови PHP на каком-нибудь заброшенном корпоративном портале, который писали еще при царе Горохе. Все упадет моментально, а разбираться некому. Именно поэтому призыв гасить свет выглядит логичным актом отчаяния. Пока одни вендоры пилят экстренные патчи для веток 8.2-8.5, хакеры уже сканируют сеть в поисках незакрытых cайтов.
Ситуация бьет по больному месту любого сисадмина. Жить на устаревших версиях софта больше не прокатит, а бизнес привык экономить на поддержке инфраструктуры. Придется пересматривать подходы к безопасности, иначе следующий рубильник опустят уже навсегда, без права на включение.
#ФСБ #PHP #Кибербезопасность @SecLabnews
🩶 Поймать скрытую атаку до ущерба
Вебинар 29 октября в 11:00
Злоумышленник может неделями оставаться в сети незамеченным. Его действия часто выглядят как штатная активность. Но благодаря Гарда Deception среди серверов скрыты ловушки: одно обращение к ложной цели — и SOC обнаружит атакующего.
На вебинаре эксперты покажут, как выявить атаку до ущерба.
Вы узнаете:
🟣почему атаки долго остаются незаметными;
🟣как приманки защищают Linux без агентов;
🟣какие ловушки повышают реалистичность ложного слоя;
🟣как встроить deception в сегментированные сети и улучшить метрики SOC.
Разберем кейсы и ответим на вопросы.
Регистрируйтесь!
💩Спецслужбы придумали, как посадить любого за чистый телефон без улик
Пока многие спорят о стойкости шифрования и накатывают защищённые прошивки, реальность подкинула сюжет похлеще любого шпионского триллера. Пассажира прижали в аэропорту, потребовали пинкод от трубки, а тот послушно набрал комбинацию. Только вместо галереи с фотками система моментально превратилась в безжизненный кирпич. Фирменная фича GrapheneOS под названием Duress PIN сработала как часы, за секунду похоронив ключи шифрования, пользовательские файлы и профили eSIM. Красивая победа приватности? Как бы не так.
Силовики знатно опешили от такого поворота, но быстро сориентировались и выкатили обвинение в умышленном уничтожении улик и препятствовании правосудию. Сам факт штатной очистки устройства по принудительному коду они превратили в состав полноценного преступления.
Чем надёжнее смартфон защищает ваши данные, тем больше проблем может возникнуть у его владельца при встрече с силовиками. Причём не так важно, в какой стране происходит досмотр. . Сам факт применения инструмента защиты от принуждения может обернуться уголовным преследованием. Можно сколько угодно совершенствовать шифрование, прятать данные и придумывать пароли на случай чрезвычайной ситуации, но вся техническая защита теряет смысл, если за её применение приходится отвечать перед судом. И главный вопрос теперь не в том, смогут ли силовики взломать ваш смартфон, а в том, что произойдёт, если у них ничего не получится.
#Кибербезопасность, #GrapheneOS, #Приватность
ИИ закрыл все тревоги. А атаки точно остановлены?
ИИ-расследователь в SOC может собирать доказательства и разгружать аналитиков. Но неполные журналы, инструкции злоумышленника внутри улик и слепое доверие вердикту «безопасно» превращают автоматизацию в риск.
❗️ Где проходит граница между самостоятельным расследованием и опасным реагированием? Почему отправленная команда блокировки ещё не означает устранённую угрозу? Разбираем в статье на SecurityLab — и объясняем, как оценивать пользу ИИ, а не красоту отчётов.
💻 Читать статью
18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412, erid: 2SDnjee4qFz
😇Для PHP готовят экстренные патчи. Опубликован рабочий эксплоит
Загрузить фотографию, прикрепить документ или отправить файл через веб-форму. За привычными действиями может скрываться опасная ошибка в PHP, которая, по утверждению независимого исследователя, позволяет добраться до выполнения команд на сервере.
Предполагаемая уязвимость связана с механизмом отслеживания загрузок. PHP запоминает адреса участков оперативной памяти, но при определённых условиях продолжает обращаться к ним даже после освобождения. Если атакующему удастся занять освободившуюся область подготовленными данными, программа может начать выполнять совсем не те инструкции, которые задумал разработчик.
Автор PHP-UP-2026 уже опубликовал инструменты для проверки такого сценария. Однако полноценный взлом произвольного сервера пока не подтверждён, как и связь исследования с двумя критическими ошибками, которые PHP собирается исправить 21 октября.
Самое неприятное в предполагаемой атаке заключается в том, что опасность может исходить не от содержимого загружаемого файла, а от самого механизма его обработки.
#PHP, #Уязвимости, #Кибербезопасность @SecLabNews
🙈Уязвимость VMmanager открыла хакерам доступ к серверам десятков хостингов
Масштабная атака на российские хостинг-провайдеры оказалась куда серьёзнее первоначального взлома FirstVDS. Через уязвимости в VMmanager 6 злоумышленники проникали в управляющую инфраструктуру операторов и похищали клиентские данные. По оценке одного из пострадавших провайдеров, кампания могла затронуть несколько десятков хостингов.
Хакерам не требовалось взламывать каждый виртуальный сервер. Достаточно было получить контроль над системой управления, чтобы добраться до дисков клиентов со стороны оборудования провайдера. Специальная программа искала пароли, SSH-ключи, криптокошельки и другие секреты. При этом виртуальные машины продолжали работать, а владельцы могли даже не подозревать о краже.
Разработчик VMmanager подтвердил проблему, но исправления пока не позволили всем провайдерам снять ограничения. Взломанные провайдеры продолжают держать панель закрытой, а пострадавшим клиентам рекомендуют срочно заменить ключи и пароли. Даже после устранения уязвимости украденные доступы останутся пригодными для новых атак, пока владельцы их не отзовут.
#VMmanager, #Хостинг, #Кибератака @SecLabNews
➡️ТСПУ против бабушкиных чатов: счет 0:1 в пользу зелёной трубки
Ограничения звонков, замедление и проблемы с подключением не заставили россиян окончательно отказаться от привычных мессенджеров. Telegram на Android за год увеличил месячную аудиторию на 26%, до 114 млн пользователей. WhatsApp после продолжительного падения впервые за год показал признаки восстановления.
По данным, в июле аудитория WhatsApp выросла на 1,7%, а в августе ещё на 4,4%. Аналитики предполагают, что пользователи постепенно приспособились к ограничениям и нашли способы сохранить привычное общение. Telegram удерживает аудиторию ещё и благодаря каналам, новостям и ботам, ради которых приложение продолжают открывать даже при неработающих звонках.
Впрочем, праздновать победу над блокировками рано. За год WhatsApp потерял 30% месячной аудитории, а Telegram заметно просел по ежедневной посещаемости. Ограничения работают, но не так, как можно было ожидать. Россияне не спешат отказываться от привычных сервисов и предпочитают приспосабливаться.
#Telegram, #WhatsApp, #Блокировки @SecLabNews
ИИ-агенты взломали больше 100 компаний почти без участия человека
ИИ-агенты атаковали более 1200 интернет-магазинов в США, Канаде, Австралии и Японии. По оценке исследователей NorForge, злоумышленнику удалось проникнуть более чем в 100 компаний. Среди подтверждённых пострадавших оказались Deere и SharkNinja.
Для запуска кампании оператору хватило инструкции менее чем из 100 китайских иероглифов. После этого агенты часами самостоятельно проверяли сайты, искали SQL-инъекции, обходы прав доступа и ошибки загрузки файлов, меняли тактику после неудач и продолжали атаку без постоянного участия человека. Успешная операция занимала в среднем около 23 часов, отдельные атаки продолжались больше пяти суток.
По данным исследователей, в связке работали DeepSeek V4.1 Flash и Claude Code. Вся кампания могла обойтись примерно в $5000, то есть около $50 за успешный взлом. При этом часть панелей самих атакующих была открыта в интернете и раскрывала пароли, ключи и данные о целях.
#ИИ #Кибербезопасность #Хакеры
@SecLabNews
❤️ Интересно ваше мнение! Насколько вы готовы доверять ИИ в кибербезопасности?
ИИ уже умеет многое, но готовность доверить ему реальные задачи зависит от цены ошибки, уровня ответственности и уверенности в результате. Где проходит граница между эффективной автоматизацией и риском, который нельзя переложить на алгоритм?
🎯 Security Vision собирает мнения специалистов, чтобы сформировать карту доверия к ИИ в информационной безопасности. Исследование поможет увидеть, какие возможности технологии профессиональное сообщество готово использовать и какие решения пока предпочитает оставлять за человеком.
А где проходит ваша граница доверия к ИИ? Успейте пройти опрос Security Vision 27–28 октября и стать частью исследования!
💻 Карта доверия доступна по ссылке: https://www.securityvision.ru/ai-soc/
🫢Ваш смартфон под российским «ключом»? Банки уже написали в Минцифры
На смартфонах россиян могут обязать устанавливать сертификаты Национального удостоверяющего центра. С такой инициативой Ассоциация банков России обратилась в Минцифры. Ведомство подтвердило, что получило предложение.
Банки предлагают несколько вариантов: автоматически добавлять сертификаты при установке и обновлении российских приложений, встраивать их в отечественные ОС и устанавливать на новые устройства еще на производстве. Для уже используемых смартфонов установку предлагают сделать через «Госуслуги» в один клик.
Инициатива появилась после отзыва зарубежных сертификатов у ряда российских организаций. Из-за этого сайты с сертификатами НУЦ могут открываться в Chrome, Edge, Firefox и Safari с предупреждением о проблеме безопасности соединения.
#Россия #Смартфоны #Кибербезопасность
@SecLabNews
В Google Brotli нашли критическую уязвимость с оценкой 9,2 балла. Эксплойт уже готов
Исследователи подтвердили уязвимость CVE-2026-111497 в алгоритме сжатия данных Google Brotli. Ошибка позволяет без авторизации выполнить произвольный код на сервере. Под угрозой облачная инфраструктура и приложения на Node.js, Python, Bun, Envoy и Istio.
Причина в ошибке переполнения буфера. Для атаки достаточно направить вредоносный поток данных приложению, которое автоматически декодирует входящие запросы или ответы сторонних серверов. Злоумышленник переписывает память процесса и запускает собственный код внутри бэкенда.
Разработчики выпустили исправленные версии платформ и обновили саму библиотеку Brotli до 1.2.1. До установки патчей лучше запретить приложениям распаковывать недоверенные данные. Инфраструктуру стоит проверить сканером Brotli Checker, поскольку системные пакеты обновляют не все встроенные в приложения копии кода.
#Google #Brotli #RCE #NodeJS
@ZerodayAlert
🆕 Еженедельный обзор киберновостей
Роскомнадзор вычеркнул Украину из списка стран для передачи данных россиян, а Минфин США предложил закрыть американские инвестиции в российские ИИ, чипы и биотех. Интерпол отчитался о 1462 арестах в Африке, а в Канаде утекли почти 177 тысяч «анонимных» сообщений в полицию — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
🌎В мире
Интерпол подвёл итоги операции Serengeti III: 1462 ареста в Африке, больше $105 млн возвращено, а в Анголе у нелегальных майнеров изъяли шесть самовольно установленных подстанций.
Хакеры украли у канадской Crime Stoppers почти 177 тысяч анонимных сообщений в полицию, среди которых нашлось около 15 тысяч имён, а подрядчик несколько месяцев отрицал утечку.
По данным ProPublica, политические назначенцы DHS просили CISA тайно взломать машину для голосования, не сообщать производителю о найденных дырах и отправить результаты в Белый дом, но специалисты агентства отказались.
Неизвестные выложили 281 ГБ переписки немецкой партии AfD: больше 421 тысячи писем, а вместе с ними фото удостоверений личности и банковские выписки, утёкшие через сторонний хостинг.
🇷🇺 В России
ФСБ через ГосСОПКУ велела объектам КИИ временно отключать сайты, если PHP на их серверах нельзя быстро обновить.
Роскомнадзор утвердил новый список из 88 стран, куда можно передавать персональные данные россиян без ожидания проверки: Китай в нём остался, Украину исключили, США по-прежнему нет.
Совбез поддержал идею распространить «Амину», через которую МВД получает геолокацию мигрантов, с Москвы и Подмосковья на другие регионы.
В Госдуму внесли законопроект, по которому за призывы к массовым беспорядкам в интернете или СМИ можно будет получить до шести лет колонии вместо нынешних двух.
Минфин США предложил запретить американцам вкладываться в российские разработки ИИ, чипов, квантовых технологий и биотеха, а обсуждение проекта продлится до 7 декабря.
🛡Новости в сфере ИБ
Из-за двух критических дыр PHP2Shell по всему миру отключали сайты: в Нидерландах в офлайн ушли парламент и портал DigiD, а Wikimedia остановила часть сервисов.
Исследователь восстановил восемь закрытых ключей центра сертификации eMudhra, один из которых оказался равен 4, и подделал сертификат api.stripe.com, которому поверили curl, Python и Node.js.
В Wi-Fi-чипах Broadcom нашли 16-летнюю уязвимость WPSplinter, позволяющую захватить роутер без пароля из зоны сигнала, но Broadcom отказалась присвоить ей CVE.
Злоумышленник захватил 333 выходных узла Tor, около 10% от всех, и перехватывал через них SSH-пароли и незашифрованную почту.
Через уязвимость в VMmanager 6 хакеры взломали панели нескольких российских хостингов, включая FirstVDS, и выкачивали с клиентских дисков пароли, ключи и криптокошельки.
🔒Почитать
Что новичку в ИБ нужно знать об ИИ-агентах уже сейчас: контекст, скиллы, MCP и почему агента лучше не запускать на рабочем ноутбуке.
Где заканчивается автономия ИИ-расследователя в SOC и почему аналитики, которым нейросеть сказала «безопасно», пропускали атаки почти втрое чаще.
Как собрать домашнюю лабораторию из GNS3, виртуалок и Wireshark и увидеть, как пакет находит адресата и почему одна петля способна положить весь офис.
⭐️Мероприятия
29 октября в 11:00 эксперты «Гарда» на вебинаре покажут, как ловушки Гарда Deception помогают SOC заметить атакующего, который неделями прячется в сети под видом штатной активности.
29 октября в 11:00 SECURITM на практическом воркшопе разберёт, как пересмотреть категорирование объектов КИИ с учётом ПП РФ № 1762 и не получить претензий от регулятора.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews
Зашифровал анализы крови, получил обвинение в убийстве. Чем закончился отпуск программиста из РФ
У кибервымогателей довольно своеобразное представление о безопасном отдыхе. Можно годами участвовать в деятельности группировки, которую подозревают в атаках на тысячи организаций, а затем спокойно отправиться туристом в Японию. Именно так поступил 28-летний россиянин, которого немецкие следователи считают одним из руководящих участников Qilin. Правда, японская полиция уже ждала гостя. Отпуск закончился арестом, а после экстрадиции в Германию выяснилось, что следствие интересуется ещё и смертью пациента британской больницы.
Причина гораздо серьёзнее обычного дела о компьютерном вымогательстве. В июне 2024 года Qilin атаковала лабораторную службу Synnovis, от которой зависела работа нескольких больниц Лондона. Врачи не могли своевременно получать результаты анализов, тысячи медицинских процедур пришлось откладывать. Один пациент умер, и больница официально признала, что вызванная атакой задержка анализа крови повлияла на исход лечения.
Теперь правоохранители пытаются установить, кто именно стоял за взломом и можно ли связать действия конкретных преступников со смертью человека. Россиянину обвинений по британскому эпизоду пока не предъявили. Но сама перспектива выглядит весьма показательно. Создатели шифровальщиков привыкли прятаться за партнёрами, а партнёры за чужими серверами и псевдонимами. Если следствие докажет причинную связь и личную вину, подобная дистанция уже не спасёт от ответственности за человеческую жизнь.
#Qilin, #Киберпреступность, #Кибератаки @SecLabNews
Убивать быстрее, чем думать: Красный Крест увидел в военном ИИ новую угрозу
Международный комитет Красного Креста предупредил, что системы искусственного интеллекта на поле боя уже приводят к росту разрушений и жертв среди мирного населения. Главная опасность кроется не в появлении полностью самостоятельных роботов, а в экстремальном ускорении военного планирования, когда алгоритмы обрабатывают разведданные и предлагают цели быстрее, чем человек успевает критически осмыслить информацию.
Формально окончательное решение об атаке всё ещё принимает оператор, но под давлением времени и усталости военные склонны слепо доверять машинным рекомендациям. Показательным примером стала израильская система Lavender, которая разметила как потенциальных участников вооружённых группировок до 37 тысяч палестинцев, причём сотрудники разведки иногда тратили всего около 20 секунд на проверку человека перед разрешением удара.
Хотя израильская армия настаивает, что программа служит лишь вспомогательной базой данных и не принимает самостоятельных решений, сама тенденция вызывает серьёзную тревогу у правозащитников. Когда время на проверку цели сокращается до пары десятков секунд, присутствие человека в цепочке управления превращается в формальность, а любая ошибка алгоритма напрямую ведёт к гибели людей.
#ВоенныйИИ, #КрасныйКрест, #АвтономноеОружие @SecLabnews
«Алиса», ты свободна! Российский разработчик взломал «Яндекс Станцию» без разборки
Российский разработчик bitracker нашёл способ обойти ограничения «Яндекс Станции» и получить доступ к её внутренней системе. Колонку даже не пришлось вскрывать. Благодаря криптографическому провалу индийского центра eMudhra закрытое устройство удалось заставить доверять поддельному серверу, а затем запускать собственные программы.
Разработчик создал инструмент eQuasar, который перенаправляет сетевые запросы колонки на локальный сервер, выдающий себя за инфраструктуру «Яндекса». После перезагрузки совместимого устройства открывается интерфейс отладки ADB, позволяющий управлять внутренней системой. Секрет оказался в настолько слабых криптографических ключах eMudhra, что один из них представлял собой обычное число 4.
Энтузиасты уже сообщают о запуске Spotify, AirPlay и даже сервера Minecraft прямо на колонке. Следующая цель вполне предсказуема, заменить штатную «Алису» собственным голосовым помощником и избавиться от зависимости от облака «Яндекса». Правда, полноценной автономной версии пока нет, а появившееся обновление прошивки, по сообщениям сообщества, уже мешает повторить взлом.
#ЯндексСтанция, #Взлом, #УмныйДом @SecLabnews
🖕Столичная полиция нашла нового чемпиона по потере денег
В Москве зафиксирован абсолютный максимум одиночного ущерба от кибермошенников. Женщина лишилась четырехсот пятидесяти миллионов рублей. История всплыла из архивов весенних дел двадцать пятого года, но детали дела по-прежнему покрыты мраком. Ни сроков обмана, ни имен фигурантов публика так и не увидела.
Подобные прецеденты показывают эволюцию криминальных технологий. Аферисты перестали размениваться на пустяки и нацелились на состоятельных граждан. Социальная инженерия работает безотказно, если у жертвы есть что закладывать и продавать. Никакая техническая защита не поможет, пока человек сам добровольно открывает дверь злоумышленникам.
Официальные сводки успокаивают снижением доли таких преступлений в общей массе. Однако тридцать три миллиарда рублей убытка за неполный год говорят об обратном. Отрасль цифровых краж чувствует себя прекрасно, адаптируясь к любым фильтрам безопасности. Безопасных счетов не существует, а бдительность граждан остается на прежнем уровне.
@SecLabNews #мошенники, #кибербезопасность, #криминал
🫣Армия США хочет создать кибероружие, которое само выбирает путь к цели
Обычный компьютерный червь распространяется по заранее заложенным правилам. Американские военные хотят пойти дальше и создать программу, которая сама исследует заражённую сеть, анализирует обстановку и выбирает следующие действия. Причём конечная задача может заключаться не в краже информации, а в отключении или уничтожении цифровой цели.
На презентации ECHOTRIBBLE показали характерный сценарий. Агент оказывается на ноутбуке, обнаруживает соседние устройства и создаёт варианты собственного кода для iPad, компьютера Apple и машины с Windows 11. По замыслу разработчиков, программа должна адаптироваться к окружению без постоянных указаний человека.
ECHOTRIBBLE пока существует на стадии разработки, а показанный сценарий не доказывает способность системы проводить полноценные автономные атаки. Однако сама концепция меняет привычную логику кибероружия. Вместо инструмента, который исполняет последовательность команд, военные хотят получить цифрового исполнителя, способного самостоятельно искать способ выполнить приказ.
#ECHOTRIBBLE, #ВредоносноеПО, #Кибербезопасность @SecLabNews
😍 ИИ помог найти дыру в PHP. Теперь весь интернет спешно устанавливает патчи
Захватить сервер без авторизации, выполнить на нём произвольный код и получить доступ к конфиденциальной информации. Подобные возможности открывают две критические уязвимости PHP, исправления для которых вышли сегодня. Ошибки затрагивают сам интерпретатор, поэтому под потенциальной угрозой оказались миллионы сайтов, включая ресурсы на WordPress, Drupal и Joomla.
Опасность оказалась настолько серьёзной, что европейские правительства начали самостоятельно отключать сайты. В Нидерландах недоступными стали парламентский портал, системы взаимодействия граждан с государством, сайты больниц и ведомств. Финляндия, Франция и Дания также ограничили работу части государственных платформ. Национальный центр кибербезопасности Нидерландов даже временно отключил собственный ресурс.
Ограничения затронули и крупные интернет-площадки. Wikimedia приостановила вспомогательные сервисы для разработчиков, 4chan отключил публикацию сообщений и авторизацию. При этом подтверждений массового взлома пока нет. Организации закрывают доступ к системам, чтобы не дать злоумышленникам воспользоваться уязвимостями до установки исправлений.
Получился цифровой кризис без подтверждённой волны успешных атак. Две ошибки в распространённом серверном компоненте заставили целые государства перейти к чрезвычайным мерам. Насколько глубока зависимость современного интернета от PHP, стало особенно заметно, когда привычные государственные и коммерческие сервисы начали один за другим исчезать из сети.
Короткий чек-лист
Обновиться до 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 — единственное полное решение.
До обновления: upload_progress=0 (если функция не используется) и memory_limit=-1 с ограничением post_max_size на фронте; перезапустить воркеры.
Мониторить предупреждения фазы старта запроса («PHP Request Startup: … in Unknown on line 0») — маркер дообновлённой поверхности.
Не применять RLIMIT_AS/RLIMIT_DATA.
К «утёкшим PoC» из соцсетей относиться как к непроверенным до A/B-прогона.
#PHP2Shell, #Уязвимости, #Интернет
🚰 Закрытый ключ оказался числом 4. Добро пожаловать в мир серьёзной криптографии
Криптография высшей пробы. Берём эллиптическую кривую P-384, обеспечивающую при правильной реализации стойкость порядка 192 бит, и каким-то образом получаем закрытый ключ со значением 115. Или 4. Или 56. У удостоверяющего центра eMudhra восемь закрытых ключей промежуточных центров сертификации оказались обычными числами от 4 до 237. Исследователь Скотт Хелме восстановил все восемь по открытым данным сертификатов менее чем за секунду, просто перебрав возможные значения. Ни взлома серверов, ни компрометации аппаратных модулей безопасности не потребовалось. Сама криптография работала безупречно, просто её стойкость свели к восьми битам. Причём шесть скомпрометированных ключей предназначались для выдачи TLS-сертификатов, а ещё два для подписи программного кода. В результате любой обладатель таких ключей мог выпускать криптографически корректные сертификаты от имени доверенного центра.
Самое интересное обнаруживается в истории инцидента. Ещё в мае 2025 года шесть тех же промежуточных центров публиковали списки отзыва сертификатов с некорректными цифровыми подписями. Ошибку тогда исправили и публично разобрали, но главную проблему с ключами не замечали около 17 месяцев. Теперь выяснилось, что всё это время злоумышленник потенциально мог подделывать сертификаты для произвольных доменов. Chrome и Firefox оперативно заблокировали скомпрометированные ключи, а обязательная проверка Certificate Transparency дополнительно защищала браузеры от незарегистрированных подделок. С небраузерным программным обеспечением ситуация хуже. Многие TLS-клиенты, включая распространённые конфигурации curl, Python и Node.js, не проверяют ни журналы CT, ни статус отзыва сертификатов. Хелме продемонстрировал, как такие приложения принимают поддельный сертификат для API Stripe. Для реальной атаки потребовалась бы возможность перехватывать или перенаправлять трафик, но дальше злоумышленник уже мог бы получать токены авторизации и другие конфиденциальные данные.
Вся история прекрасно иллюстрирует слабое место инфраструктуры открытых ключей PKI. Можно использовать надёжные алгоритмы, аппаратные криптомодули и многоступенчатые процедуры, а затем испортить результат одной ошибкой в сценарии генерации ключей. По предварительному объяснению eMudhra, скрипт создал дополнительные слабые ключевые пары, а сотрудники перепутали их с полноценными из-за похожих названий. Ошибочные ключи получили сертификаты не только от собственного корневого центра, но и через перекрёстную подпись Sectigo. Теперь Mozilla исключает затронутый корневой сертификат из доверенного хранилища NSS, а Chrome готовит удаление emSign ECC Root CA - G3, из-за чего некоторым законным владельцам сертификатов придётся менять цепочки доверия. Однако главная проблема шире конкретного удостоверяющего центра. Пока приложения полагаются на устаревшие хранилища CA и игнорируют отзыв сертификатов, даже давно скомпрометированный однобайтовый ключ способен оставаться действующим инструментом для подмены доверенных серверов. И никакая математическая стойкость P-384 здесь уже не поможет.
#Криптография, #Сертификаты, #Уязвимости @SecLabNews
👀 РКН утвердил правила трансграничного транзита на 2026 год
Опубликован свежий приказ РКН № 253, регулирующий трансграничную передачу сведений о гражданах по статье 12 закона 152-ФЗ. Список стран с адекватной защитой теперь насчитывает ровно 88 позиций. Ведомство объединило участников европейской конвенции и сторонние государства в единый реестр, окончательно закрепив новый подход к оценке рисков. Украину оттуда ожидаемо убрали, а Штаты туда даже не пытались пускать.
Разница вполне практическая. Если российский бизнес отправляет персональные данные получателю в Китае, передачу можно начинать сразу после обязательного уведомления регулятора. С американским получателем придётся ждать до десяти рабочих дней, а при запросе дополнительных документов и дольше. При этом требования к защите сведений никто не отменял.
Поэтому бизнесу имеет смысл проверить не только договор с иностранным сервисом, но и фактическое местонахождение получателя данных. Само использование зарубежного ПО нарушения не образует. Значение имеют состав передаваемых сведений, страна получателя и соблюдение российских требований, включая локализацию персональных данных.
#роскомнадзор, #персональныеданные, #инфобез @SecLabNews
ℹ️ Практический воркшоп: Бегущий по лезвию 187-ФЗ. Категорируем объекты КИИ без ошибок и риска штрафов
🗓 29 октября в 11:00
Категорирование КИИ - движение по грани: ошибка в выборе объектов или оценке последствий может привести к неверной категории и претензиям регулятора.
В 2026 году важно проверить результаты прежнего категорирования с учётом ПП РФ № 1762 и отраслевых особенностей. Изменения показателей и отраслевых правил требуют пересмотра в затронутой части, даже если пять лет ещё не прошло. Категория может измениться, а перечень объектов и документы нужно привести в соответствие с реальностью.
🎙 Артём Четвертной, руководитель отдела экспертизы, прямо в SECURITM покажет, как:
🔴 Определить сферы деятельности и объекты для категорирования
🔴 Собрать комиссию по категорированию
🔴 Оценить показатели значимости
🔴 Подобрать защитные меры и построить динамическую модель угроз
🔴 Вести объект после категорирования
➡️ Регистрируйтесь - и переходите с лезвия на твёрдую опору.
Великая цифровая стена: Китай не выпустит за границу ИИ, умеющий взламывать системы
Китайские власти закрывают от свободной продажи за рубеж передовые алгоритмы для кибербезопасности и автономных ИИ-агентов. В новый перечень экспортного контроля вошли нейросети, способные самостоятельно находить ошибки в коде, а также системы, умеющие генерировать и модифицировать вредоносные программы. Пекин опасается, что передача таких инструментов за границу создаст прямую угрозу для государственных сетей и оборонных объектов самого Китая.
Под ограничения попали разработки, которые не просто отвечают на вопросы, а сами планируют действия и взаимодействуют с другими программами. Инструменты для автоматизированного поиска уязвимостей создаются для защиты и проверки софта, но в руках атакующих этот же механизм легко превращается в оружие для подготовки взломов. Именно из-за такого двойного назначения власти хотят полностью запретить вывоз ИИ, способного писать вредоносный код, и жестко контролировать передачу агентных систем.
Новые правила серьезно ограничат коммерческий обмен закрытыми китайскими технологиями анализа защищенности на мировом рынке. Зарубежные компании больше не смогут свободно покупать или лицензировать мощные китайские системы автоматического поиска багов. Впрочем, алгоритмы, которые уже стали общедоступными через открытый исходный код или научные публикации, выведут из-под контроля.
#кибербезопасность, #ИИ, #уязвимости
@SecLabNews
Долг платежом страшен: москвичке слали «голые» фото с её лицом и требовали деньги
Долг по кредиту теперь может обернуться не только звонками и сообщениями. В Москве женщине начали ежедневно присылать интимные фото с её лицом, созданные нейросетью, и требовать деньги. Отправители называли себя коллекторами, но действительно ли они имели отношение к кредиторам, пока неизвестно.
Настоящие интимные снимки для такого шантажа вообще не нужны. Достаточно обычной фотографии из соцсетей, нейросеть дорисует остальное, а дальше жертве остаётся угрожать рассылкой знакомым и родственникам. Москвичка уже обратилась в полицию.
И случай далеко не первый. В Оренбурге коллекторов уже штрафовали на 300 тысяч рублей за угрозы распространить похожий ИИ-фейк, а МВД отдельно предупреждало о такой схеме. Если подобное приходит в сообщения, платить не стоит. Лучше сохранить переписку, изображения, номера и реквизиты и передать всё полиции.
#дипфейк #нейросети #мошенничество
@SecLabNews