82251
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки. РКН: https://vk.cc/cFXCkO Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy Голосуйте за канал: https://t.me/SecLabNews?boost
Минцифры прорабатывает лимит на трафик с зарубежных сайтов
Россиянам могут установить лимит на зарубежный интернет-трафик. Минцифры обсуждает идею пропускать обращения к иностранным доменам через ТСПУ и ограничивать объем таких данных после превышения установленной квоты. Размер лимита пока не определен, а сам механизм остается на стадии обсуждения.
Технически реализовать такую схему будет непросто, потому что интернет-трафик нельзя надежно разделить на российский и зарубежный. Сайт может находиться в России, но использовать иностранную инфраструктуру, а зарубежный сервис способен передавать данные с сервера внутри страны. Под ограничения потенциально могут попасть обновления Android и iOS, магазины приложений, Telegram, игры, облачные сервисы и CDN.
Дополнительные вопросы вызывает подсчет трафика конкретного пользователя, поскольку после NAT один внешний IP могут делить тысячи абонентов. Для точного учета операторам придется сопоставлять соединения с конкретными людьми практически в реальном времени, а ошибки классификации способны привести к замедлениям, сбоям и проблемам со связностью Сети.
#интернет #Минцифры #Рунет
@SecLabNews
📞Защита российских дата-центров от дронов может поднять цены провайдеров на 10%
Минцифры утвердило рекомендации по защите работающих и строящихся российских ЦОДов от беспилотников независимо от владельца. Участники рынка предупреждают, что расходы на безопасность способны поднять цены провайдеров примерно на 10% без учёта инфляции, а следом могут подорожать облачные платформы, хостинг и цифровые сервисы для пользователей.
Дополнительные траты пойдут на защитные сооружения, противодроновые сетки, датчики угроз и резервные мощности. Только капитальные вложения в укрытия и дублирование каналов связи эксперты оценивают от 5 до 10% стоимости площадки, причём эта нагрузка накладывается на дефицит оборудования, дорогие кредиты и растущие тарифы на электричество.
Впрочем, десятипроцентная прибавка пока остаётся расчётным прогнозом рынка, а не объявленным пересмотром тарифов. Реальные издержки будут зависеть от категории конкретного объекта и его текущей защищённости, к тому же Минцифры ещё публично не раскрыло сроки исполнения и перечень обязательных пунктов.
#ЦОД, #Минцифры, #облачныесервисы
@SecLabNews
Госдума предложила распространить принципы «закона Яровой» на сбор данных иномарками
Глава комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин предложил применить принципы «закона Яровой» к отраслям, которые пока остаются вне подобного контроля, приведя в пример иностранные автомобили. Идея напрямую затрагивает современные машины с сетевыми модулями, способные отправлять автопроизводителям и сторонним компаниям координаты поездок, сведения от встроенной электроники и записи с микрофонов.
Перенос логики поправок 2016 года на авторынок предполагает прозрачность того, какая именно информация собирается и кому она передаётся. Для операторов связи и интернет-сервисов эти нормы уже означают обязанность хранить сведения о фактах передачи сообщений до трёх лет, а само содержимое переписки, звука и видео — до полугода с предоставлением госорганам в предусмотренных законом случаях, поэтому перед разработкой похожих мер для автопрома власти хотят изучить устройство бортовых цифровых систем и состав их трафика.
Повод для такой проверки вполне предметный: зарубежными машинами пользуются в том числе госслужащие, а сами подключённые автомобили способны обмениваться данными с внешними серверами. Так, в исследовании 2026 года специалисты изучили 21 машину и 30 фирменных приложений, обнаружив, что семь программ передавали рекламным или аналитическим компаниям чувствительные идентификаторы — среди них встречались VIN, номер телефона, электронная почта и точные координаты.
#госдума, #законяровой, #автопром
@SecLabNews
❤️ Интересно ваше мнение! Насколько вы готовы доверять ИИ в кибербезопасности?
ИИ уже умеет многое, но готовность доверить ему реальные задачи зависит от цены ошибки, уровня ответственности и уверенности в результате. Где проходит граница между эффективной автоматизацией и риском, который нельзя переложить на алгоритм?
🎯 Security Vision собирает мнения специалистов, чтобы сформировать карту доверия к ИИ в информационной безопасности. Исследование поможет увидеть, какие возможности технологии профессиональное сообщество готово использовать и какие решения пока предпочитает оставлять за человеком.
А где проходит ваша граница доверия к ИИ? Успейте пройти опрос Security Vision 27–28 октября и стать частью исследования!
💻 Карта доверия доступна по ссылке: https://www.securityvision.ru/ai-soc/
🫢Ваш смартфон под российским «ключом»? Банки уже написали в Минцифры
На смартфонах россиян могут обязать устанавливать сертификаты Национального удостоверяющего центра. С такой инициативой Ассоциация банков России обратилась в Минцифры. Ведомство подтвердило, что получило предложение.
Банки предлагают несколько вариантов: автоматически добавлять сертификаты при установке и обновлении российских приложений, встраивать их в отечественные ОС и устанавливать на новые устройства еще на производстве. Для уже используемых смартфонов установку предлагают сделать через «Госуслуги» в один клик.
Инициатива появилась после отзыва зарубежных сертификатов у ряда российских организаций. Из-за этого сайты с сертификатами НУЦ могут открываться в Chrome, Edge, Firefox и Safari с предупреждением о проблеме безопасности соединения.
#Россия #Смартфоны #Кибербезопасность
@SecLabNews
В Google Brotli нашли критическую уязвимость с оценкой 9,2 балла. Эксплойт уже готов
Исследователи подтвердили уязвимость CVE-2026-111497 в алгоритме сжатия данных Google Brotli. Ошибка позволяет без авторизации выполнить произвольный код на сервере. Под угрозой облачная инфраструктура и приложения на Node.js, Python, Bun, Envoy и Istio.
Причина в ошибке переполнения буфера. Для атаки достаточно направить вредоносный поток данных приложению, которое автоматически декодирует входящие запросы или ответы сторонних серверов. Злоумышленник переписывает память процесса и запускает собственный код внутри бэкенда.
Разработчики выпустили исправленные версии платформ и обновили саму библиотеку Brotli до 1.2.1. До установки патчей лучше запретить приложениям распаковывать недоверенные данные. Инфраструктуру стоит проверить сканером Brotli Checker, поскольку системные пакеты обновляют не все встроенные в приложения копии кода.
#Google #Brotli #RCE #NodeJS
@ZerodayAlert
🆕 Еженедельный обзор киберновостей
Роскомнадзор вычеркнул Украину из списка стран для передачи данных россиян, а Минфин США предложил закрыть американские инвестиции в российские ИИ, чипы и биотех. Интерпол отчитался о 1462 арестах в Африке, а в Канаде утекли почти 177 тысяч «анонимных» сообщений в полицию — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
🌎В мире
Интерпол подвёл итоги операции Serengeti III: 1462 ареста в Африке, больше $105 млн возвращено, а в Анголе у нелегальных майнеров изъяли шесть самовольно установленных подстанций.
Хакеры украли у канадской Crime Stoppers почти 177 тысяч анонимных сообщений в полицию, среди которых нашлось около 15 тысяч имён, а подрядчик несколько месяцев отрицал утечку.
По данным ProPublica, политические назначенцы DHS просили CISA тайно взломать машину для голосования, не сообщать производителю о найденных дырах и отправить результаты в Белый дом, но специалисты агентства отказались.
Неизвестные выложили 281 ГБ переписки немецкой партии AfD: больше 421 тысячи писем, а вместе с ними фото удостоверений личности и банковские выписки, утёкшие через сторонний хостинг.
🇷🇺 В России
ФСБ через ГосСОПКУ велела объектам КИИ временно отключать сайты, если PHP на их серверах нельзя быстро обновить.
Роскомнадзор утвердил новый список из 88 стран, куда можно передавать персональные данные россиян без ожидания проверки: Китай в нём остался, Украину исключили, США по-прежнему нет.
Совбез поддержал идею распространить «Амину», через которую МВД получает геолокацию мигрантов, с Москвы и Подмосковья на другие регионы.
В Госдуму внесли законопроект, по которому за призывы к массовым беспорядкам в интернете или СМИ можно будет получить до шести лет колонии вместо нынешних двух.
Минфин США предложил запретить американцам вкладываться в российские разработки ИИ, чипов, квантовых технологий и биотеха, а обсуждение проекта продлится до 7 декабря.
🛡Новости в сфере ИБ
Из-за двух критических дыр PHP2Shell по всему миру отключали сайты: в Нидерландах в офлайн ушли парламент и портал DigiD, а Wikimedia остановила часть сервисов.
Исследователь восстановил восемь закрытых ключей центра сертификации eMudhra, один из которых оказался равен 4, и подделал сертификат api.stripe.com, которому поверили curl, Python и Node.js.
В Wi-Fi-чипах Broadcom нашли 16-летнюю уязвимость WPSplinter, позволяющую захватить роутер без пароля из зоны сигнала, но Broadcom отказалась присвоить ей CVE.
Злоумышленник захватил 333 выходных узла Tor, около 10% от всех, и перехватывал через них SSH-пароли и незашифрованную почту.
Через уязвимость в VMmanager 6 хакеры взломали панели нескольких российских хостингов, включая FirstVDS, и выкачивали с клиентских дисков пароли, ключи и криптокошельки.
🔒Почитать
Что новичку в ИБ нужно знать об ИИ-агентах уже сейчас: контекст, скиллы, MCP и почему агента лучше не запускать на рабочем ноутбуке.
Где заканчивается автономия ИИ-расследователя в SOC и почему аналитики, которым нейросеть сказала «безопасно», пропускали атаки почти втрое чаще.
Как собрать домашнюю лабораторию из GNS3, виртуалок и Wireshark и увидеть, как пакет находит адресата и почему одна петля способна положить весь офис.
⭐️Мероприятия
29 октября в 11:00 эксперты «Гарда» на вебинаре покажут, как ловушки Гарда Deception помогают SOC заметить атакующего, который неделями прячется в сети под видом штатной активности.
29 октября в 11:00 SECURITM на практическом воркшопе разберёт, как пересмотреть категорирование объектов КИИ с учётом ПП РФ № 1762 и не получить претензий от регулятора.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews
Зашифровал анализы крови, получил обвинение в убийстве. Чем закончился отпуск программиста из РФ
У кибервымогателей довольно своеобразное представление о безопасном отдыхе. Можно годами участвовать в деятельности группировки, которую подозревают в атаках на тысячи организаций, а затем спокойно отправиться туристом в Японию. Именно так поступил 28-летний россиянин, которого немецкие следователи считают одним из руководящих участников Qilin. Правда, японская полиция уже ждала гостя. Отпуск закончился арестом, а после экстрадиции в Германию выяснилось, что следствие интересуется ещё и смертью пациента британской больницы.
Причина гораздо серьёзнее обычного дела о компьютерном вымогательстве. В июне 2024 года Qilin атаковала лабораторную службу Synnovis, от которой зависела работа нескольких больниц Лондона. Врачи не могли своевременно получать результаты анализов, тысячи медицинских процедур пришлось откладывать. Один пациент умер, и больница официально признала, что вызванная атакой задержка анализа крови повлияла на исход лечения.
Теперь правоохранители пытаются установить, кто именно стоял за взломом и можно ли связать действия конкретных преступников со смертью человека. Россиянину обвинений по британскому эпизоду пока не предъявили. Но сама перспектива выглядит весьма показательно. Создатели шифровальщиков привыкли прятаться за партнёрами, а партнёры за чужими серверами и псевдонимами. Если следствие докажет причинную связь и личную вину, подобная дистанция уже не спасёт от ответственности за человеческую жизнь.
#Qilin, #Киберпреступность, #Кибератаки @SecLabNews
Убивать быстрее, чем думать: Красный Крест увидел в военном ИИ новую угрозу
Международный комитет Красного Креста предупредил, что системы искусственного интеллекта на поле боя уже приводят к росту разрушений и жертв среди мирного населения. Главная опасность кроется не в появлении полностью самостоятельных роботов, а в экстремальном ускорении военного планирования, когда алгоритмы обрабатывают разведданные и предлагают цели быстрее, чем человек успевает критически осмыслить информацию.
Формально окончательное решение об атаке всё ещё принимает оператор, но под давлением времени и усталости военные склонны слепо доверять машинным рекомендациям. Показательным примером стала израильская система Lavender, которая разметила как потенциальных участников вооружённых группировок до 37 тысяч палестинцев, причём сотрудники разведки иногда тратили всего около 20 секунд на проверку человека перед разрешением удара.
Хотя израильская армия настаивает, что программа служит лишь вспомогательной базой данных и не принимает самостоятельных решений, сама тенденция вызывает серьёзную тревогу у правозащитников. Когда время на проверку цели сокращается до пары десятков секунд, присутствие человека в цепочке управления превращается в формальность, а любая ошибка алгоритма напрямую ведёт к гибели людей.
#ВоенныйИИ, #КрасныйКрест, #АвтономноеОружие @SecLabnews
«Алиса», ты свободна! Российский разработчик взломал «Яндекс Станцию» без разборки
Российский разработчик bitracker нашёл способ обойти ограничения «Яндекс Станции» и получить доступ к её внутренней системе. Колонку даже не пришлось вскрывать. Благодаря криптографическому провалу индийского центра eMudhra закрытое устройство удалось заставить доверять поддельному серверу, а затем запускать собственные программы.
Разработчик создал инструмент eQuasar, который перенаправляет сетевые запросы колонки на локальный сервер, выдающий себя за инфраструктуру «Яндекса». После перезагрузки совместимого устройства открывается интерфейс отладки ADB, позволяющий управлять внутренней системой. Секрет оказался в настолько слабых криптографических ключах eMudhra, что один из них представлял собой обычное число 4.
Энтузиасты уже сообщают о запуске Spotify, AirPlay и даже сервера Minecraft прямо на колонке. Следующая цель вполне предсказуема, заменить штатную «Алису» собственным голосовым помощником и избавиться от зависимости от облака «Яндекса». Правда, полноценной автономной версии пока нет, а появившееся обновление прошивки, по сообщениям сообщества, уже мешает повторить взлом.
#ЯндексСтанция, #Взлом, #УмныйДом @SecLabnews
🖕Столичная полиция нашла нового чемпиона по потере денег
В Москве зафиксирован абсолютный максимум одиночного ущерба от кибермошенников. Женщина лишилась четырехсот пятидесяти миллионов рублей. История всплыла из архивов весенних дел двадцать пятого года, но детали дела по-прежнему покрыты мраком. Ни сроков обмана, ни имен фигурантов публика так и не увидела.
Подобные прецеденты показывают эволюцию криминальных технологий. Аферисты перестали размениваться на пустяки и нацелились на состоятельных граждан. Социальная инженерия работает безотказно, если у жертвы есть что закладывать и продавать. Никакая техническая защита не поможет, пока человек сам добровольно открывает дверь злоумышленникам.
Официальные сводки успокаивают снижением доли таких преступлений в общей массе. Однако тридцать три миллиарда рублей убытка за неполный год говорят об обратном. Отрасль цифровых краж чувствует себя прекрасно, адаптируясь к любым фильтрам безопасности. Безопасных счетов не существует, а бдительность граждан остается на прежнем уровне.
@SecLabNews #мошенники, #кибербезопасность, #криминал
🫣Армия США хочет создать кибероружие, которое само выбирает путь к цели
Обычный компьютерный червь распространяется по заранее заложенным правилам. Американские военные хотят пойти дальше и создать программу, которая сама исследует заражённую сеть, анализирует обстановку и выбирает следующие действия. Причём конечная задача может заключаться не в краже информации, а в отключении или уничтожении цифровой цели.
На презентации ECHOTRIBBLE показали характерный сценарий. Агент оказывается на ноутбуке, обнаруживает соседние устройства и создаёт варианты собственного кода для iPad, компьютера Apple и машины с Windows 11. По замыслу разработчиков, программа должна адаптироваться к окружению без постоянных указаний человека.
ECHOTRIBBLE пока существует на стадии разработки, а показанный сценарий не доказывает способность системы проводить полноценные автономные атаки. Однако сама концепция меняет привычную логику кибероружия. Вместо инструмента, который исполняет последовательность команд, военные хотят получить цифрового исполнителя, способного самостоятельно искать способ выполнить приказ.
#ECHOTRIBBLE, #ВредоносноеПО, #Кибербезопасность @SecLabNews
😍 ИИ помог найти дыру в PHP. Теперь весь интернет спешно устанавливает патчи
Захватить сервер без авторизации, выполнить на нём произвольный код и получить доступ к конфиденциальной информации. Подобные возможности открывают две критические уязвимости PHP, исправления для которых вышли сегодня. Ошибки затрагивают сам интерпретатор, поэтому под потенциальной угрозой оказались миллионы сайтов, включая ресурсы на WordPress, Drupal и Joomla.
Опасность оказалась настолько серьёзной, что европейские правительства начали самостоятельно отключать сайты. В Нидерландах недоступными стали парламентский портал, системы взаимодействия граждан с государством, сайты больниц и ведомств. Финляндия, Франция и Дания также ограничили работу части государственных платформ. Национальный центр кибербезопасности Нидерландов даже временно отключил собственный ресурс.
Ограничения затронули и крупные интернет-площадки. Wikimedia приостановила вспомогательные сервисы для разработчиков, 4chan отключил публикацию сообщений и авторизацию. При этом подтверждений массового взлома пока нет. Организации закрывают доступ к системам, чтобы не дать злоумышленникам воспользоваться уязвимостями до установки исправлений.
Получился цифровой кризис без подтверждённой волны успешных атак. Две ошибки в распространённом серверном компоненте заставили целые государства перейти к чрезвычайным мерам. Насколько глубока зависимость современного интернета от PHP, стало особенно заметно, когда привычные государственные и коммерческие сервисы начали один за другим исчезать из сети.
Короткий чек-лист
Обновиться до 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 — единственное полное решение.
До обновления: upload_progress=0 (если функция не используется) и memory_limit=-1 с ограничением post_max_size на фронте; перезапустить воркеры.
Мониторить предупреждения фазы старта запроса («PHP Request Startup: … in Unknown on line 0») — маркер дообновлённой поверхности.
Не применять RLIMIT_AS/RLIMIT_DATA.
К «утёкшим PoC» из соцсетей относиться как к непроверенным до A/B-прогона.
#PHP2Shell, #Уязвимости, #Интернет
🚰 Закрытый ключ оказался числом 4. Добро пожаловать в мир серьёзной криптографии
Криптография высшей пробы. Берём эллиптическую кривую P-384, обеспечивающую при правильной реализации стойкость порядка 192 бит, и каким-то образом получаем закрытый ключ со значением 115. Или 4. Или 56. У удостоверяющего центра eMudhra восемь закрытых ключей промежуточных центров сертификации оказались обычными числами от 4 до 237. Исследователь Скотт Хелме восстановил все восемь по открытым данным сертификатов менее чем за секунду, просто перебрав возможные значения. Ни взлома серверов, ни компрометации аппаратных модулей безопасности не потребовалось. Сама криптография работала безупречно, просто её стойкость свели к восьми битам. Причём шесть скомпрометированных ключей предназначались для выдачи TLS-сертификатов, а ещё два для подписи программного кода. В результате любой обладатель таких ключей мог выпускать криптографически корректные сертификаты от имени доверенного центра.
Самое интересное обнаруживается в истории инцидента. Ещё в мае 2025 года шесть тех же промежуточных центров публиковали списки отзыва сертификатов с некорректными цифровыми подписями. Ошибку тогда исправили и публично разобрали, но главную проблему с ключами не замечали около 17 месяцев. Теперь выяснилось, что всё это время злоумышленник потенциально мог подделывать сертификаты для произвольных доменов. Chrome и Firefox оперативно заблокировали скомпрометированные ключи, а обязательная проверка Certificate Transparency дополнительно защищала браузеры от незарегистрированных подделок. С небраузерным программным обеспечением ситуация хуже. Многие TLS-клиенты, включая распространённые конфигурации curl, Python и Node.js, не проверяют ни журналы CT, ни статус отзыва сертификатов. Хелме продемонстрировал, как такие приложения принимают поддельный сертификат для API Stripe. Для реальной атаки потребовалась бы возможность перехватывать или перенаправлять трафик, но дальше злоумышленник уже мог бы получать токены авторизации и другие конфиденциальные данные.
Вся история прекрасно иллюстрирует слабое место инфраструктуры открытых ключей PKI. Можно использовать надёжные алгоритмы, аппаратные криптомодули и многоступенчатые процедуры, а затем испортить результат одной ошибкой в сценарии генерации ключей. По предварительному объяснению eMudhra, скрипт создал дополнительные слабые ключевые пары, а сотрудники перепутали их с полноценными из-за похожих названий. Ошибочные ключи получили сертификаты не только от собственного корневого центра, но и через перекрёстную подпись Sectigo. Теперь Mozilla исключает затронутый корневой сертификат из доверенного хранилища NSS, а Chrome готовит удаление emSign ECC Root CA - G3, из-за чего некоторым законным владельцам сертификатов придётся менять цепочки доверия. Однако главная проблема шире конкретного удостоверяющего центра. Пока приложения полагаются на устаревшие хранилища CA и игнорируют отзыв сертификатов, даже давно скомпрометированный однобайтовый ключ способен оставаться действующим инструментом для подмены доверенных серверов. И никакая математическая стойкость P-384 здесь уже не поможет.
#Криптография, #Сертификаты, #Уязвимости @SecLabNews
👀 РКН утвердил правила трансграничного транзита на 2026 год
Опубликован свежий приказ РКН № 253, регулирующий трансграничную передачу сведений о гражданах по статье 12 закона 152-ФЗ. Список стран с адекватной защитой теперь насчитывает ровно 88 позиций. Ведомство объединило участников европейской конвенции и сторонние государства в единый реестр, окончательно закрепив новый подход к оценке рисков. Украину оттуда ожидаемо убрали, а Штаты туда даже не пытались пускать.
Разница вполне практическая. Если российский бизнес отправляет персональные данные получателю в Китае, передачу можно начинать сразу после обязательного уведомления регулятора. С американским получателем придётся ждать до десяти рабочих дней, а при запросе дополнительных документов и дольше. При этом требования к защите сведений никто не отменял.
Поэтому бизнесу имеет смысл проверить не только договор с иностранным сервисом, но и фактическое местонахождение получателя данных. Само использование зарубежного ПО нарушения не образует. Значение имеют состав передаваемых сведений, страна получателя и соблюдение российских требований, включая локализацию персональных данных.
#роскомнадзор, #персональныеданные, #инфобез @SecLabNews
Берите деньги и уходите: Microsoft предложила отступные 60 тысячам сотрудников
Microsoft запустила масштабную программу добровольного увольнения с денежной компенсацией, которая охватывает около 60 тысяч человек — это 27% всего персонала корпорации в мире. Таким способом компания пытается сдержать операционные расходы и перераспределить ресурсы в момент, когда строительство дата-центров, покупка вычислительных мощностей и развитие ИИ-сервисов требуют десятков миллиардов долларов.
Сама автоматизация рабочих мест здесь ни при чём: в корпорации отдельно подчёркивают, что алгоритмы не заменили этих специалистов напрямую, но стремительный рост инфраструктурных затрат вынуждает экономить на фонде оплаты труда. Логика распределения офферов это подтверждает — работников самих центров обработки данных из программы полностью исключили, тогда как для множества других подразделений в США, Канаде, Великобритании и Индии открыли возможность уйти с выходным пособием.
Несмотря на внушительный охват, одномоментно терять четверть штата Microsoft не планирует, поскольку реальное сокращение зависит исключительно от числа желающих принять условия в первую неделю декабря. В самой компании рассчитывают на куда более скромный отклик и пока даже не берутся публично оценивать, сколько именно сотрудников покинут свои посты до конца года и насколько заметно это разгрузит бюджет.
#Microsoft, #ИИ, #сокращения
@SecLabNews
Создатели Битрикс24 выпустили новый сервис. На этот раз — для звонков близким
Называется Битрикс24 Синк. Можно позвонить родителям, проконсультироваться с психологом или собрать всю компанию — без «скачай приложение» и «сначала зарегистрируйся».
Открываете bitrix.ru, создаёте ссылку и отправляете собеседнику. Он переходит по ней и присоединяется к звонку. Всё работает в браузере на компьютере и в смартфоне.
Бесплатно. Без регистрации. На пять минут или хоть на весь вечер.
Есть групповые звонки, демонстрация экрана и реакции. Пользоваться Битрикс24 для этого не нужно — это отдельный сервис для всех.
Создайте ссылку и отправьте тому, с кем давно собирались созвониться.
👉 Созвониться в Синк
Реклама. ООО «1С-Битрикс» ИНН 7717586110 16+, erid:2SDnjeWaskp
Anthropic в заявке на IPO предупредила инвесторов об угрозе человечеству от ИИ
Обычно перед выходом на биржу ИТ-компании предупреждают инвесторов об убытках, судах или давлении регуляторов, но создатели Claude пошли куда дальше. В заявке по форме S-1, поданной 26 октября в Комиссию по ценным бумагам и биржам США для листинга на Nasdaq под тикером ANT, Anthropic вписала в перечень рисков катастрофическую и даже экзистенциальную угрозу человечеству от достаточно мощного ИИ. Будущим акционерам фактически предлагают вложиться в бизнес, чей главный продукт теоретически способен поставить под удар существование людей.
Столь мрачный пассаж появился в проспекте не ради эпатажа Уолл-стрит, а из-за строгих правил раскрытия рисков, список которых занял около 90 страниц. Наряду с огромными расходами на вычисления, утечками данных и ошибками автономных агентов компания обязана зафиксировать предел надёжности технологии: существующие методы контроля не дают полной гарантии безопасности, а более мощные модели лучше обходят защитные барьеры.
Впрочем, пугающие формулировки означают не скорый апокалипсис, а юридическую страховку перед сделкой, для которой пока не определены даже объём и цена акций. Эти оговорки защитят Anthropic от претензий инвесторов, если выпуск новых версий Claude придётся задерживать ради безопасности или просчёты при проверках приведут к судам и вмешательству властей. Парадокс размещения в том, что успех бизнеса прямо зависит от роста мощи моделей, который сама компания называет источником главных угроз.
#Anthropic, #IPO, #инвестиции
@SecLabNews
📱Фальшивый радар ДПС устанавливает троян ZloyRAT для кражи банковских данных
Приложение «ДПС радар. Топливо онлайн» вместо помощи на дорогах заражает Android-смартфоны вредоносной программой ZloyRAT, нацеленной на кражу денег. Специалисты F6 обнаружили, что под видом полезного сервиса водители скачивают приложение, которое скрыто перехватывает управление устройством и собирает личную информацию.
Схема распространения строится на обмане в тематических чатах таксистов и курьеров. Скачанный по ссылке APK-файл запускает установщик, который требует права на чтение СМС и управление звонками. Чтобы не вызывать подозрений, троян не имеет собственного интерфейса — при клике он просто открывает легитимный веб-сайт, пока сам работает в фоновом режиме.
Главной целью злоумышленников являются клиенты более 60 российских банков и маркетплейсов. Получив доступ к сообщениям и пуш-уведомлениям, хакеры могут перехватывать коды подтверждения для входа в финансовые аккаунты. Эксперты предупреждают: если автомобильная карта требует доступа к вашим СМС, ее нужно немедленно удалить, а пароли от банков — сменить с другого устройства.
#Кибербезопасность, #ZloyRAT, #Android
@SecLabNews
💎 У 9 из 10 компаний техническая защита опережает процессы реагирования и восстановления.
К такому выводу пришли эксперты «Инфосистемы Джет», оценив киберустойчивость. Но что произойдёт, если атакующий всё-таки проникнет в инфраструктуру? Сможет ли бизнес ограничить ущерб и восстановить работу?
30 октября в 11:00 мск на вебинаре «СЗИ купили. А сможем ли пережить кибератаку?» разберём результаты исследования:
▫️Почему внедрение СЗИ не гарантирует готовности к атаке.
▫️Насколько компании готовы к шифровальщикам, утечкам и атакам через подрядчиков.
▫️Что отличает киберустойчивые компании и как оценить собственную готовность.
Спикер: Александр Морковчин, руководитель отдела развития консалтинга по ИБ «Инфосистемы Джет».
Вопросы эксперту можно оставить при регистрации — их разберут в эфире.
⭕️Регистрация⭕️
Au revoir, Quad9: Франция теряет второй публичный DNS за два года
Публичный DNS-сервис Quad9 решил, что проще уйти из Франции, чем выполнять требования, которые фактически превращают DNS в инструмент блокировки сайтов. Всё началось с иска beIN Sports, потребовавшего закрыть доступ к 58 доменам с нелегальными трансляциями теннисных турниров.
Quad9 выполнять блокировку не стал, после чего вещатель потребовал штрафовать сервис на €10 тыс. в день за каждый доступный домен. В теории сумма могла достигать €580 тыс. в сутки. Суд снизил её до €1000 за день неисполнения, но на этом проблемы фонда не закончились: во Франции рассматривают ещё около 20 похожих дел.
В результате с 24 ноября Quad9 отключит французских пользователей. Тем, кто вручную прописал 9.9.9.9, придётся выбрать другой DNS, иначе сайты и приложения могут перестать открываться. При этом сами пиратские площадки продолжат работать, потому что сменить DNS пользователю гораздо проще, чем закрыть источник нелегальной трансляции.
#Quad9 #DNS #Интернет
@SecLabNews
Кофе, SOC и логи. Эпизод №61, прямой эфир
Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.
Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.
Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.
Когда: 25.10.2026 11:00 – ссылка на наш календарь
Задаём свои вопросы в чате подкаста с тегом #csl61
----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl
Завтра было вчера. Анонс №0
Открываем новую рубрику «Завтра было вчера», где будем обсуждать научные достижения человечества в знакомом формате #csl.
О чём:
Критический взгляд на прорывные научные новости за последний месяц. Допустимая суточная доза лазеров, киберимплантов, квантов и генной инженерии.
Специальный гость:
Максим Острась, эксперт в области квантовых технологий, экс-генеральный директор Российского квантового центра.
Ведущие:
Катя Тьюринг,
Ева Кузнецова,
Александр Антипов,
Антон Клочков.
Когда: 24.10.2026 11:00 – ссылка на наш календарь
----------------------------
Слушайте новые эпизоды там, где вам удобно:
🗣 https://itradio.su/streaming (прямой эфир)
🗣 https://stream.itradio.su (прямой эфир)
☁️ https://pc.st/1729572913 (архив выпусков)
----------------------------
До встречи в эфире!
@ITRadiosu #twy
Зачем взламывать периметр, если можно просто войти?
Украденный пароль, перехваченная сессия или скомпрометированный токен — и злоумышленник может получить доступ к корпоративным системам под видом легитимного пользователя.
Для защиты от таких сценариев CURATOR запустил CURATOR.IDENTITY — облачное решение для управления доступом и аутентификацией.
Что оно умеет:
🔹 подключать MFA и SSO для корпоративных сервисов, VPN и веб-приложений;
🔹 настраивать права доступа для разных категорий пользователей;
🔹 учитывать контекст входа и устройство;
🔹 защищать пользовательские сессии и выстраивать Zero Trust-сценарии.
Решение расширяет защиту CURATOR: теперь она охватывает не только инфраструктуру и приложения, но и доступ к ним.
👉 Подробнее о CURATOR.IDENTITY — по ссылке.
🆘Рубильник вместо патча: ФСБ приказала вырубать сайты КИИ при проблемах с PHP
Появилась жесткая директива через ГосСОПКУ. Не получается закрыть две критические уязвимости с девяткой по шкале CVSS в течение пары часов — глушите серверы КИИ. Угроза реальная, атака отрабатывает на лету, а уязвимости зашиты глубоко в фундамент веб-технологий. Спасать старые сайты переустановкой плагинов бесполезно, потому что дырявый сам интерпретатор.
Для крупных ведомств и энергетиков это катастрофа масштаба стихийного бедствия. Попробуй обнови PHP на каком-нибудь заброшенном корпоративном портале, который писали еще при царе Горохе. Все упадет моментально, а разбираться некому. Именно поэтому призыв гасить свет выглядит логичным актом отчаяния. Пока одни вендоры пилят экстренные патчи для веток 8.2-8.5, хакеры уже сканируют сеть в поисках незакрытых cайтов.
Ситуация бьет по больному месту любого сисадмина. Жить на устаревших версиях софта больше не прокатит, а бизнес привык экономить на поддержке инфраструктуры. Придется пересматривать подходы к безопасности, иначе следующий рубильник опустят уже навсегда, без права на включение.
#ФСБ #PHP #Кибербезопасность @SecLabnews
🩶 Поймать скрытую атаку до ущерба
Вебинар 29 октября в 11:00
Злоумышленник может неделями оставаться в сети незамеченным. Его действия часто выглядят как штатная активность. Но благодаря Гарда Deception среди серверов скрыты ловушки: одно обращение к ложной цели — и SOC обнаружит атакующего.
На вебинаре эксперты покажут, как выявить атаку до ущерба.
Вы узнаете:
🟣почему атаки долго остаются незаметными;
🟣как приманки защищают Linux без агентов;
🟣какие ловушки повышают реалистичность ложного слоя;
🟣как встроить deception в сегментированные сети и улучшить метрики SOC.
Разберем кейсы и ответим на вопросы.
Регистрируйтесь!
💩Спецслужбы придумали, как посадить любого за чистый телефон без улик
Пока многие спорят о стойкости шифрования и накатывают защищённые прошивки, реальность подкинула сюжет похлеще любого шпионского триллера. Пассажира прижали в аэропорту, потребовали пинкод от трубки, а тот послушно набрал комбинацию. Только вместо галереи с фотками система моментально превратилась в безжизненный кирпич. Фирменная фича GrapheneOS под названием Duress PIN сработала как часы, за секунду похоронив ключи шифрования, пользовательские файлы и профили eSIM. Красивая победа приватности? Как бы не так.
Силовики знатно опешили от такого поворота, но быстро сориентировались и выкатили обвинение в умышленном уничтожении улик и препятствовании правосудию. Сам факт штатной очистки устройства по принудительному коду они превратили в состав полноценного преступления.
Чем надёжнее смартфон защищает ваши данные, тем больше проблем может возникнуть у его владельца при встрече с силовиками. Причём не так важно, в какой стране происходит досмотр. . Сам факт применения инструмента защиты от принуждения может обернуться уголовным преследованием. Можно сколько угодно совершенствовать шифрование, прятать данные и придумывать пароли на случай чрезвычайной ситуации, но вся техническая защита теряет смысл, если за её применение приходится отвечать перед судом. И главный вопрос теперь не в том, смогут ли силовики взломать ваш смартфон, а в том, что произойдёт, если у них ничего не получится.
#Кибербезопасность, #GrapheneOS, #Приватность
ИИ закрыл все тревоги. А атаки точно остановлены?
ИИ-расследователь в SOC может собирать доказательства и разгружать аналитиков. Но неполные журналы, инструкции злоумышленника внутри улик и слепое доверие вердикту «безопасно» превращают автоматизацию в риск.
❗️ Где проходит граница между самостоятельным расследованием и опасным реагированием? Почему отправленная команда блокировки ещё не означает устранённую угрозу? Разбираем в статье на SecurityLab — и объясняем, как оценивать пользу ИИ, а не красоту отчётов.
💻 Читать статью
18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412, erid: 2SDnjee4qFz
😇Для PHP готовят экстренные патчи. Опубликован рабочий эксплоит
Загрузить фотографию, прикрепить документ или отправить файл через веб-форму. За привычными действиями может скрываться опасная ошибка в PHP, которая, по утверждению независимого исследователя, позволяет добраться до выполнения команд на сервере.
Предполагаемая уязвимость связана с механизмом отслеживания загрузок. PHP запоминает адреса участков оперативной памяти, но при определённых условиях продолжает обращаться к ним даже после освобождения. Если атакующему удастся занять освободившуюся область подготовленными данными, программа может начать выполнять совсем не те инструкции, которые задумал разработчик.
Автор PHP-UP-2026 уже опубликовал инструменты для проверки такого сценария. Однако полноценный взлом произвольного сервера пока не подтверждён, как и связь исследования с двумя критическими ошибками, которые PHP собирается исправить 21 октября.
Самое неприятное в предполагаемой атаке заключается в том, что опасность может исходить не от содержимого загружаемого файла, а от самого механизма его обработки.
#PHP, #Уязвимости, #Кибербезопасность @SecLabNews
🙈Уязвимость VMmanager открыла хакерам доступ к серверам десятков хостингов
Масштабная атака на российские хостинг-провайдеры оказалась куда серьёзнее первоначального взлома FirstVDS. Через уязвимости в VMmanager 6 злоумышленники проникали в управляющую инфраструктуру операторов и похищали клиентские данные. По оценке одного из пострадавших провайдеров, кампания могла затронуть несколько десятков хостингов.
Хакерам не требовалось взламывать каждый виртуальный сервер. Достаточно было получить контроль над системой управления, чтобы добраться до дисков клиентов со стороны оборудования провайдера. Специальная программа искала пароли, SSH-ключи, криптокошельки и другие секреты. При этом виртуальные машины продолжали работать, а владельцы могли даже не подозревать о краже.
Разработчик VMmanager подтвердил проблему, но исправления пока не позволили всем провайдерам снять ограничения. Взломанные провайдеры продолжают держать панель закрытой, а пострадавшим клиентам рекомендуют срочно заменить ключи и пароли. Даже после устранения уязвимости украденные доступы останутся пригодными для новых атак, пока владельцы их не отзовут.
#VMmanager, #Хостинг, #Кибератака @SecLabNews