82251
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки. РКН: https://vk.cc/cFXCkO Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy Голосуйте за канал: https://t.me/SecLabNews?boost
ИИ обещал заменить программистов, но вынудил Bank of America экстренно нанять тысячу разработчиков
Крупные корпорации очень любят рассказывать инвесторам, как внедрение нейросетей вот-вот принесет им сотни миллионов чистой выгоды. В Bank of America тоже запустили 130 внутренних ИИ-проектов и рассчитывали сэкономить до 300 миллионов долларов уже в 2026 году. Однако знакомство с новыми аналитическими моделями вроде Claude Mythos быстро вернуло руководство на землю. Вместо красивых графиков оптимизации банк получил суровый аудит собственной инфраструктуры, который потребовал немедленных и очень дорогих вложений.
Оказалось, что умные алгоритмы идеально находят многолетние просчеты в архитектуре, закрывать глаза на которые после обнаружения уже нельзя. Чтобы залатать дыры в своем и чужом софте, банку пришлось увеличить команду исправления ошибок на треть, экстренно привлекая тысячу человек со стороны. В результате за один только третий квартал затраты на доработку программного обеспечения и устранение претензий по линии финансового мониторинга перевалили за пару сотен миллионов долларов. А сверху еще и регуляторы из FinCEN и OCC выписали штраф на 1,2 миллиарда за слабый контроль транзакций.
Бизнес воспринимал нейросети исключительно как инструмент сокращения издержек, а получил безжалостного ревизора. Прежде чем искусственный интеллект принесет те самые расчетные 700 миллионов долларов эффекта к концу 2027 года, компаниям придется потратить сопоставимые суммы на расчистку старых авгиевых конюшен в своем коде. Иначе любая экономия сгорит на первом же серьезном инциденте или проверке.
#BankOfAmerica, #ИИ, #кибербезопасность
@SecLabNews
🆕 Еженедельный обзор киберновостей
Google на несколько часов выпал из зоны .RU, а после атак беспилотников на дата-центры «Яндекса» и Сбера крупнейшие маркетплейсы попросили разрешить хранить данные россиян за рубежом. Во Франции хакеры на шесть часов разогрели холодильники сотен супермаркетов до 50 градусов, а Microsoft через суд разгромила фишинговый конвейер, разославший больше миллиарда мошеннических сообщений — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
🌎В мире
Хакеры удалённо включили режим разморозки на холодильных контроллерах, и в 150 супермаркетах Intermarché пришлось уничтожить продукты, которые шесть часов простояли при 50 градусах.
Данные 8,8 млн человек из реестра населения Дании утекли через учётки IT-подрядчика, у которых, по данным журналистов, стоял пароль «123456».
Microsoft с разрешения суда разгромила фишинговые сервисы YAM Store, CoGUI и Iron Man и теперь блокирует больше 100 тысяч их доменов.
ФБР накрыло «фермы ноутбуков» по 40 с лишним адресам в Техасе, через которые IT-работники КНДР устраивались в американские компании, и предъявило обвинения 14 фигурантам.
Трое 17-летних французов построили поисковик Stryx по 730 млн записей из утечек, а после их задержания полиция получила данные о покупателях сервиса.
🇷🇺В России
Ozon, Wildberries и «Яндекс Маркет» через свою ассоциацию попросили Мишустина временно разрешить держать данные россиян в зарубежных ЦОДах, если российские площадки выйдут из строя.
Утром 14 октября google.ru, youtube.ru и gmail.ru на несколько часов выпали из зоны .RU, и до сих пор неизвестно, кто снял их делегирование.
Минцифры хочет с 2032 года пускать в российские сети 5G только смартфоны с поддержкой шифра «Кузнечик», хотя массовые модемы его пока не поддерживают.
Рособрнадзор остановил федеральное исследование качества образования: во время анкетирования на школьных экранах вместо вопросов появились антигосударственные призывы.
По данным Citizen Lab, израильская Discover-Tech, связанная с доставкой шпионского ПО, закупала рекламу в основном через сеть «Яндекса», но доказательств, что «Яндекс» об этом знал, нет.
ℹ️Новости в сфере ИБ
Microsoft закрыла рекордные 1411 уязвимостей за один Patch Tuesday, и одну из них уже используют в атаках для обхода защиты Mark of the Web.
Четыре группировки, включая китайскую APT31, собирали эксплойты по свежим исправлениям Chromium и атаковали тех, кто не успел обновиться.
Cisco подтвердила атаки на почтовые шлюзы Secure Email Gateway, где для выполнения команд с правами root хватает одного специально подготовленного письма.
Больше 1500 npm-пакетов можно было угнать, просто заняв на GitHub имя переименованного или удалённого репозитория.
Джо Гранд нашёл в кошельках Trezor из неофициальных магазинов подменённые чипы, которые выдавали владельцу сид-фразу, заранее известную злоумышленникам.
🔒Почитать
Как DLL загружают прямо в память процесса в обход системного загрузчика и почему следы такой атаки ищут в памяти и поведении процесса, а не на диске.
Как защитить аккаунт на Госуслугах вторым фактором и что делать по шагам, если его всё-таки взломали.
Почему у CDN нет универсального победителя и как сравнивать провайдеров по TTFB, p95, кешу, защите от DDoS и реальной стоимости.
Как команда akPots расследовала атаки на телеком в кибербитве Standoff 17 с помощью R-Vision SIEM, который большинство участников видели впервые.
🔥 Мероприятия
20 октября разработчики MWS Cloud Platform на бесплатном вебинаре покажут, как выгружать аудитные логи из облака в SIEM-системы.
21 октября Security Vision и «Газинформсервис» на бесплатном вебинаре расскажут, как сертифицированная СУБД Jatoba помогает защищать данные в ГИС, ИСПДн и КИИ.
22 октября SECURITM и Кауч на вебинаре покажут, как понять, какие небезопасные настройки ИТ-систем опаснее всего для бизнеса и что исправлять в первую очередь.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews
Рекламная сеть «Яндекса» провела 67% ставок организаторов шпионской кампании AdFection
Более двух третей всей вредоносной рекламной активности израильской компании Discover-Tech пришлось на инфраструктуру российского техногиганта. Авторы расследования выяснили, что через рекламную сеть «Яндекса» проходило 67,4% ставок на показ объявлений, за которыми стояла система доставки шпионского ПО AdFection, а основной поток подозрительных обращений фиксировался при посещении российских сайтов.
Связь шпионской инфраструктуры с отечественной площадкой подтвердилась не только архивами рекламных аукционов через платформу MyDSP. Оказалось, что операторы кампании напрямую синхронизировали профили и идентификаторы пользователей с помощью специального технического адреса внутри домена «Яндекса» и собственного сервиса myweb3id.io. Только с мая 2025 года в открытых базах сканирования сохранилось свыше десяти тысяч таких запросов, которые позволяли злоумышленникам точно вычислять нужных людей на просторах Рунета.
Никаких доказательств того, что «Яндекс» знал о реальных целях покупателя трафика или сознательно помогал хакерам, исследователи не нашли. Тем не менее эта история наглядно показывает, насколько уязвимы современные рекламные сети: любой крупный сервис обмена трафиком может вслепую стать удобным инструментом в руках иностранных операторов слежки, которым для охоты за пользователями даже не нужно взламывать саму площадку.
#Яндекс #слежка #информационнаябезопасность
@SecLabNews
Оруэлл плачет в уголке: стартап решил заставить ИИ шпионить за вашими клиентами (и вами бонусом)
В Сан-Франциско нашли новый способ выжимать максимум из корпоративных клиентов. Основатели стартапа Outlit решили, что привычные продажи уперлись в тупик, и предложили приставить к каждому ключевому клиенту виртуального надзирателя на базе искусственного интеллекта, который будет круглосуточно мониторить его активность. Спрашивать разрешения у самих объектов наблюдения при этом никто не планирует — авторы проекта считают такой подход вполне естественным для современного бизнеса.
Система агрегирует не только рабочие звонки и тикеты в саппорт, но и парсит LinkedIn, публикации в медиа и открытые данные. Если у заказчика сменился ключевой сотрудник, сократился штат или упала активность в сервисе хотя бы на 38 процентов, алгоритм моментально выдаст менеджеру готовый сценарий удержания сделки. В интервью основатель компании Джош Эрл прямо говорит: технология способна вытаскивать из сети любые сведения, и никаких технических барьеров для защиты личной информации пользователей здесь изначально не предусмотрено.
Индустрия стремительно катится к модели, где забота о клиенте окончательно подменяется промышленным шпионажем. Граница между аналитикой продаж и банальной слежкой стерлась окончательно, оставив людей без права голоса. Компании получают инструмент тотального контроля, а разработчики пожимают плечами и ссылаются на неизбежность прогресса. В итоге человеческие отношения в бизнесе сводятся к холодному расчету алгоритмов, которые знают о вас больше, чем собственная мать.
#AI #BigTech #Outlit
@SecLabNews
20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00
UTC отвяжут от вращения Земли: 15 октября решается судьба мирового времени
Сегодня в Версале Генеральная конференция по мерам и весам голосует за окончательную отмену високосных секунд. Если резолюцию примут, с мая 2027 года мировые эталонные часы перестанут искусственно тормозить ради совпадения с неравномерным вращением Земли, а владельцы серверов, баз данных и сетей связи наконец забудут про регулярный риск потери синхронизации.
Десятилетиями индустрия страдала из-за того, что сверхточное атомное время UTC приходилось вручную подгонять под замедляющуюся планету. Для человека лишняя секунда проходит незаметно, но для компьютеров, живущих по строгим временным меткам, внезапный повтор времени ломает всю логику событий. Чтобы серверы не падали, гигантам индустрии приходилось изобретать собственные алгоритмы плавного «размазывания» секунды, но из-за разницы в подходах связанные системы все равно опасно расходились во времени.
Переход на непрерывную шкалу UTC навсегда избавит инженеров от этой головной боли и необходимости городить программные костыли каждые несколько лет. Мировая цифровая инфраструктура получит предсказуемое линейное время без скачков, а обычные пользователи даже не заметят подмены.
#UTC, #серверы, #синхронизация
@SecLabNews
ЦОДы судного дня и стареющее стекло: к чему готовиться российскому IT
Российскому бизнесу понадобились ЦОДы «судного дня». Так в «Ростелекоме» называют отдельные резервные площадки, которые должны вернуть сервисы в работу даже после потери основного дата-центра. Прежняя ставка на несколько крупных объектов становится слишком рискованной, поскольку отказ одного узла способен затронуть сразу множество систем.
Компании уже переходят к более распределенной архитектуре, разносят вычислительные мощности по разным регионам и резервируют не только данные, но и сами ресурсы. Обычного бэкапа для этого недостаточно, поскольку копия сохранит информацию, но без свободных серверов и заранее подготовленной площадки быстро запустить крупный сервис не получится.
Для такой распределенной инфраструктуры нужны мощные магистральные каналы с низкими задержками, тогда как значительная часть российских оптических линий строилась 20–30 лет назад. «Ростелеком» рассчитывает частично закрыть дефицит новой линией TEA NEXT длиной около 11 000 км и потенциальной пропускной способностью свыше 1 Пбит/с.
#ЦОД #инфраструктура #резервирование
@SecLabNews
YandexBot почти перестал ходить по сайтам. Поиск рискует отстать от новостей
Поисковый робот Яндекса резко сократил обход сайтов после атак на дата-центры компании. Самое сильное падение активности YandexBot зафиксировали 11 октября. В наблюдаемом Cloudflare сегменте сети число обращений к сайтам почти упало до нуля. К 13 октября робот начал возвращаться, но прежняя интенсивность обхода пока не восстановилась.
Снижение активности совпало с серией инцидентов в инфраструктуре Яндекса. Компания сообщала о повреждении площадки в Сасово в ночь с 7 на 8 октября, выходе из строя части оборудования в Калуге 9 октября и остановке дата-центра во Владимире после новой атаки в ночь на 11 октября. Яндекс не подтвердил прямую связь между авариями и работой поискового робота.
Для сайтов проблема может означать задержки с появлением свежих страниц и обновлений в поиске. Особенно чувствительны к таким сбоям новостные издания и интернет-магазины. Публикация рискует потерять актуальность до попадания в выдачу, а карточка товара может дольше отображаться со старой информацией. Срок полного восстановления обхода пока неизвестен.
#Яндекс #YandexBot #поиск
@SecLabNews
🎤Вебинар «Небезопасные настройки и их цена для бизнеса. Интеграция SECURITM и Кауча»
22 октября, 11:00
🤔 Небезопасные настройки ИТ-систем составляют более 50% всех обнаруживаемых уязвимостей. Но данных о проблеме недостаточно, чтобы определить её приоритет: нужно понимать критичность актива, его связи с бизнес-процессами и влияние на выполнение требований ИБ.
🔥На вебинаре покажем, как интеграция Кауча, платформы управления безопасностью конфигураций, и SECURITM, системы управления процессами ИБ, помогает оценивать значимость уязвимых настроек для компании и определять, что исправлять в первую очередь.
Разберём:
✅что умеют SECURITM и Кауч и какие задачи каждый продукт закрывает в процессе управления ИБ;
✅ как работает взаимодействие SECURITM и Кауча: от передачи активов на проверку до получения данных о новых хостах;
✅как управлять уязвимостями конфигураций в SECURITM: от выявления проблемы до постановки задач на исправление и отслеживания результатов;
✅как использовать результаты проверок Кауча при оценке и приоритизации ИБ-рисков.
🎁Готовьте вопросы для спикеров — за самые интересные подарим фирменный мерч.
Зарегистрироваться ➡️
Кибератака на инфраструктуру Anywayanyday заблокировала покупку новых авиабилетов
Онлайн-сервис Anywayanyday приостановил продажу авиабилетов из-за кибератаки на свою цифровую инфраструктуру. На главной странице ресурса появилось уведомление о технических работах, а оформление новых заказов временно заморожено ради безопасности систем.
Руководство платформы решило изолировать сервисы для отражения внешнего вмешательства и скорейшего восстановления штатных процессов. К расследованию инцидента уже подключились российские специалисты по информационной безопасности, а информацию о случившемся передали профильным регуляторам.
Проверка защищенных контуров показала, что утечки персональных данных пассажиров не произошло, а все оформленные ранее перелеты остаются в силе. Пока инженеры усиливают сетевой периметр от повторных инцидентов, клиентам с действующими билетами предлагают уточнять статус брони через службу поддержки по телефону или почте.
#кибербезопасность, #инцидент, #авиабилеты
@SecLabNews
750 рублей за скачивание и гонконгская прописка. Как устроен новый мессенджер Молния
В RuStore появился новый претендент на замену западных платформ. Российско-китайский проект Молния выбрал нестандартную модель запуска и выставил ценник в 750 рублей за установку приложения на Android. Бесплатной версии разработчики не предусмотрели. Создатели объясняют такую стоимость отсутствием встроенных подписок и сразу выдают пользователям расширенные лимиты на создание папок и загрузку тяжелых файлов. Техническую часть платформы совместно разрабатывали российская Ред Софт и китайская фирма Passion.
Юридическая структура проекта оказалась заметно сложнее обычного локального продукта. Пользовательское соглашение прямо указывает оператором данных гонконгскую компанию Molniya Technology. При этом разработчики обещают сквозную защиту переписок и упоминают шифрование по стандарту ГОСТ-2021 без указания конкретных алгоритмов. Поскольку результаты независимого аудита не публиковались, оценить реальную безопасность хранения ключей при участии иностранного юридического лица пока невозможно.
Масштабные планы авторов набрать 15 миллионов аудитории сталкиваются с главной особенностью рынка. Любой мессенджер работает исключительно за счет сетевого эффекта. Чтобы полноценно использовать заявленный функционал аналога WeChat, заплатить за установку придется не только инициатору общения, но и всем его собеседникам. Пока официальная статистика магазина показывает чуть больше тысячи скачиваний, что превращает конкуренцию с привычными бесплатными гигантами в крайне нетривиальную задачу.
#Мессенджеры #Молния #Импортозамещение
@SecLabNews
👀 Как сжечь миллионы евро за ночь. Уроки кибербезопасности от французского ритейла
Французская торговля дорого заплатила за экономию на обновлениях. Неизвестные хакеры добрались до систем управления холодильниками и принудительно запустили бесконечный цикл разморозки, из-за чего температура в камерах скакнула до 50 °C и продержалась так шесть часов. В результате сотни магазинов крупнейших сетей остались без продуктов, а местами оборудование загорелось от перегрузки. За одну ночь бизнес понес колоссальные финансовые потери и теперь пытается восстановить работу на пострадавших складах.
Точкой входа стали контроллеры охлаждения, причем причина провала оказалась максимально банальной. Ради комфортной удаленной работы инженеров панели управления этим старым железом торчали прямо в интернете. Злоумышленникам даже не пришлось придумывать хитрые схемы обхода корпоративного периметра. Они взяли известные уязвимости с критическим рейтингом по CVSS, которые позволяют удаленно выполнять команды, и отправили установки на максимальный нагрев.
Сейчас расследованием занимается французское агентство кибербезопасности ANSSI, а национальный CERT экстренно требует от ритейлеров убрать интерфейсы из открытого доступа. Владельцам взломанного оборудования предписано сбрасывать настройки до заводских, поскольку простая смена паролей уже не спасет. При этом одним локальным инцидентом история не ограничилась. Аналитики уже подтверждают аналогичные температурные атаки на супермаркеты Испании, Германии и Бельгии, поэтому проблема быстро приобретает общеевропейский масштаб.
#Danfoss #Хакеры #Аналитика
@SecLabNews
Конец математики, какой мы её знали. Теренс Тао предложил «Математику 2.0»
На днях OpenAI устроила грандиозный слив математических рукописей. Компания открыла доступ к сотням решений сложных открытых задач от своей экспериментальной модели. Казалось бы, пора радоваться торжеству технологий. Однако реальные исследователи во главе с лауреатом Филдсовской премии Теренсом Тао забили тревогу. Проблема кроется в самом подходе к фундаментальной науке.
Раньше над одним доказательством гении бились десятилетиями, попутно открывая смежные области и методы. Теперь машина выдает результат моментально, совершенно не объясняя логику. Да, часть из 372 групп результатов проходит проверку кодом через систему Lean. Но представьте ситуацию. ИИ создал стопроцентное лекарство от рака, оно работает на тестах, но ни один живой человек на планете не понимает химию процесса. Кто-нибудь станет такое принимать? Математики тоже не хотят верить слепым ответам, которые могут оказаться тупиком или банальным совпадением.
Глобально разворачивается смерть классической науки в прямом эфире. Тао предлагает смириться и перейти на концепцию Математики 2.0. Теперь ценность ученого будет измеряться не способностью решить задачу, а умением понять и разобрать на запчасти машинный ответ. Профессуре придется переквалифицироваться в переводчиков с нейросетевого на человеческий. Иначе индустрия рискует оказаться в мире, где технологии работают магическим образом, а люди просто жмут на кнопки без малейшего понимания физики процесса.
#Нейросети #Наука #Аналитика
@SecLabNews
Прикрыть «Яндекс». Минцифры и Минобороны решают, как защитить дата-центры компании
Шадаев назвал атаку на дата-центры «Яндекса» беспрецедентной по масштабу. За несколько дней под удар попали площадки компании в Сасове, Калуге и Владимире, часть инфраструктуры вышла из строя, а отдельные сервисы столкнулись со сбоями.
Несмотря на повреждения, сервисы продолжают работать. По словам главы Минцифры, сохранение работоспособности при таком объеме атаки показывает, что «Яндекс» выполнил необходимые меры по резервированию. Минцифры совместно с Минобороны решает вопрос защиты объектов.
По словам Шадаева, к помощи компании подключились представители отрасли. После удара по владимирскому дата-центру проблемы затронули Yandex Cloud, «Яндекс Go», «Яндекс Пэй», «Яндекс Музыку», «Кинопоиск», «Дом с Алисой» и сервисы сторонних компаний, использующих облачную инфраструктуру «Яндекса».
#Минцифры, #ДатаЦентры, #Яндекс
@SecLabNews
Скачал сериал без цензуры, получил предложение оформить ипотеку: изнанка серого трафика
В расследовании Кати Тьюринг выяснилась любопытная особенность российского рекламного рынка. Крупные банки и интернет-компании размещают рекламу на пиратских онлайн-кинотеатрах, в том числе на площадках, инфраструктуру которых ранее связывали с украинскими операторами.
Никакого прямого сотрудничества с пиратами для такого размещения не требуется. Бренды покупают показы через рекламные сети, алгоритмы находят подходящую аудиторию, а часть денег может достаться владельцам нелегальных ресурсов. По словам собеседников Тьюринг, отказ от подобных площадок способен лишить рекламодателей до трети охвата, хотя независимого подтверждения такой оценки нет.
В результате складывается почти идеальная система распределения ответственности. Банк может сослаться на рекламную сеть, сеть на автоматические алгоритмы, а владелец пиратского сайта продолжает зарабатывать. Доказательств сознательного финансирования конкретных пиратских операторов расследование не даёт, но вопрос о контроле рекламных расходов становится весьма неприятным.
#реклама #пиратство #маркетинг
@SecLabNews
🫡Хакеры взломали FirstVDS и украли пароли с клиентских серверов
Хостинг-провайдер FirstVDS подтвердил серьёзную атаку на свою инфраструктуру. Злоумышленники воспользовались уязвимостью в VMmanager 6 и получили доступ к файлам клиентских виртуальных серверов. Под угрозой оказались SSH-ключи, пароли, криптокошельки и другие секретные данные. Причём владельцы серверов могли даже не заметить кражу.
Хакеры действовали не через клиентские операционные системы, а непосредственно через инфраструктуру провайдера. Вредоносная программа подключала виртуальные диски в режиме чтения, находила ценные файлы и отправляла их на внешний сервер. Потенциальное окно доступа 17 октября составило более десяти часов. Сайты и приложения при этом могли продолжать работать совершенно нормально.
FirstVDS рекомендует пострадавшим считать скомпрометированными все секреты, хранившиеся на затронутых машинах. Простая смена пароля от VDS не поможет. Придётся отзывать ключи, менять токены и проверять сторонние сервисы. Точное количество пострадавших пока неизвестно, а использованную уязвимость ещё не удалось полностью закрыть.
#FirstVDS, #Хакеры, #УтечкаДанных @SecLabNews
Беспилотники добрались до дата-центра VK. Масштаб повреждений неизвестен
В ночь на 18 октября беспилотники атаковали дата-центр VK в Ленинградской области. Компания подтвердила нападение, но заверила, что все сервисы работают штатно. Правда, пользователи «ВКонтакте» уже сообщают о проблемах с авторизацией, сообщениями и загрузкой фотографий.
Что именно произошло с серверной инфраструктурой, VK не раскрывает. Неизвестно, пострадало ли оборудование, пришлось ли переключать нагрузку на резервные площадки и насколько серьёзными могут оказаться последствия. Связь пользовательских сбоев с атакой также не подтверждена.
После серии разрушительных ударов по дата-центрам «Яндекса» нападение на VK выглядит особенно тревожно. Российская цифровая инфраструктура снова оказалась под ударом, а отсутствие масштабного сбоя пока ничего не говорит о состоянии самой площадки.
#VK, #Беспилотники, #ДатаЦентры @SecLabNews
Освоить SIEM, пока тебя атакуют
Обычно знакомство с новой SIEM начинается на пилоте: специалисты изучают интерфейс, настраивают правила и тестируют сценарии. На кибербитве Standoff всё устроено иначе. Больше десяти атакующих групп в инфраструктуре и поток событий, которые нужно анализировать прямо сейчас.
В таких условиях команда akPots защищала отрасль «Телеком» на кибербитве Standoff 17. Собирать события, выявлять подозрительную активность и расследовать инциденты помогало решение R-Vision SIEM. При этом большинство участников осваивали систему уже по ходу игры.
Расспросили команду о том, чем кибербитва отличается от рутины SOC, как организовать работу, когда событий больше, чем рук, и что показал опыт работы с новым инструментом в боевых условиях.
Опыт akPots — в интервью.
Реклама. 18+. Рекламодатель ООО «Р-Вижн», ИНН: 7723390901
Минцифры исключило из нацплана идею блокировать 95% VPN с помощью ИИ
В черновиках национального плана по внедрению искусственного интеллекта до 2030 года обнаружилась амбициозная цель: анализировать признаки VPN-сервисов с помощью технологий ИИ и довести эффективность их блокировки до 95%. Впрочем, в самом Минцифры уже заявили, что в актуальной версии документа таких сведений нет, а знакомый с обсуждением источник объясняет, что ведомства предлагали включить в нацплаан различные меры, которые могут и не дойти до реализации.
По первоначальной задумке доля сервисов, признаки которых анализируются ИИ, должна была достигнуть 70% от общего числа блокируемых VPN. При этом для разбора трафика на сетях уже сейчас применяются алгоритмы интеллектуального анализа, которые, однако, искусственным интеллектом не являются.
При этом отказ от громких формулировок в нацплане не останавливает финансирование автоматизированных систем контроля трафика. В 2026 году Роскомнадзор планирует направить 2,27 млрд рублей на внедрение механизма фильтрации интернет-трафика с использованием инструментов машинного обучения, а в 2026–2029 годах большая часть из более чем 89,9 млрд рублей бюджета федпроекта «Инфраструктура кибербезопасности» пойдет на развитие системы АСБИ, состоящей из комплексов ТСПУ.
#Минцифры, #регулирование, #рунет
@SecLabNews
Взломали, продали, понесли в Telegram: новые детали атаки на Dodo Pizza
Тверской суд Москвы отправил под домашний арест до декабря 2026 года Д. А. Фридмана, обвиняемого во взломе инфраструктуры Dodo Pizza. По версии следствия, участники группы смогли обойти защиту крупной сети и выгрузить базу клиентских данных для платной передачи в Telegram-канал, но попались из-за пренебрежения базовой цифровой безопасностью уже после завершения атаки.
Ключевую ошибку допустил сам Фридман, когда решил зайти в уже похищенный массив информации. При подключении к украденной базе он не скрыл свои сетевые данные и раскрыл реальный IP-адрес. Этого единственного цифрового следа хватило силовикам, чтобы быстро вычислить местонахождение подозреваемого, прийти к нему с обыском и следом задержать еще двоих предполагаемых соучастников.
Одна техническая оплошность полностью разрушила анонимность группы и привела фигурантов к уголовному делу по статье 272.1 УК РФ о незаконных действиях с персональными данными. Однако поимка предполагаемых исполнителей не отменяет последствий самого взлома: по данным правоохранителей, до визита силовиков похищенную базу уже передали за вознаграждение третьим лицам для публикации в Telegram.
#инфобез, #DodoPizza, #киберпреступность
@SecLabNews
Страшный сон любой компании — взлом. Что делать в первые часы? Какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри?
Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» от «Инфосистемы Джет» — это опыт работы команды на 100+ крупных инцидентах.
Как ИТ- и ИБ-командам действовать на всех этапах работы на инциденте?
✔️ Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время.
✔️ Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет.
✔️ Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают.
✔️ Всё позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт.
Смотреть выпуски
Реклама. Рекламодатель АО «Инфосистемы Джет», ИНН 7729058675
С 30 метров и сквозь стену: новая атака превращает наушники в жучок
Шифрование звонка может сработать идеально, но разговор всё равно утечёт через сами наушники. Исследователи показали метод InjectEave, который восстанавливает уже декодированный звук по электромагнитным утечкам электроники. Взламывать смартфон, компьютер, Wi-Fi или Bluetooth при этом не требуется.
Атакующий направляет на устройство радиосигнал в мегагерцовом диапазоне. Компоненты наушников смешивают его с внутренним аудиосигналом и невольно превращают разговор в радиопередачу. В экспериментах речь удавалось перехватывать с расстояния до 30 метров и даже через бетонную стену толщиной 30 сантиметров. Для некоторых обычных гарнитур рабочая дистанция без усиления достигала 5-6 метров.
InjectEave работает уже после цифровой расшифровки, поэтому сильное шифрование канала не спасает от такой физической утечки. Исследователи проверили тот же принцип не только на наушниках, но и на VoIP-телефоне, умных вентиляторах и лампах. На телефоне удалось перехватить обе стороны разговора.
#кибербезопасность #уязвимость #InjectEave
@SecLabNews
Был Google и нет Google: домен поисковика внезапно выпал из зоны .RU
Утром 14 октября адреса google.ru и несколько других региональных сервисов компании внезапно исчезли из российской системы доменных имён. Этот сбой сделал невозможным прямой доступ к сайтам через привычные ссылки в зоне .RU, наглядно продемонстрировав зависимость глобальных поисковых систем от работы национальных регистраторов.
Проблема возникла исключительно на уровне делегирования домена, а не на серверах самой компании. В центральном реестре статус адресов сменился на «NOT DELEGATED», из-за чего провайдеры перестали получать IP-адреса сайтов и возвращали браузерам ошибку об отсутствии доменного имени. При этом международные адреса Google и сама инфраструктура сервиса продолжали работать без сбоев.
Спустя несколько часов делегирование было восстановлено, и правильные IP-адреса снова начали возвращаться в ответ на запросы. Однако из-за особенностей кэширования DNS у части пользователей проблемы со входом могли сохраняться дольше, а истинная причина изменения записей в реестре при оплаченной до 2027 года регистрации осталась неизвестной.
#DNS, #Google, #Сбой
@SecLabNews
Сбербанк подтвердил атаку на дата-центр
Сбербанк подтвердил атаку на собственный дата-центр. Первый зампред правления Александр Ведяхин сообщил, что сотрудники не пострадали, а все системы банка продолжают работать в штатном режиме.
Инцидент стал продолжением серии атак на крупные российские дата-центры. Ранее удары затронули площадки «Яндекса» в Сасово, Калуге и Владимире. В отдельных случаях работа объектов полностью останавливалась, несколько серверных модулей вышли из строя, а Yandex Cloud пришлось переводить инфраструктуру в аварийный режим.
После серии ударов Минцифры и Минобороны начали обсуждать дополнительные меры защиты дата-центров. Глава Минцифры Максут Шадаев назвал масштаб атак беспрецедентным и отметил, что сохранить работу сервисов удалось благодаря резервированию инфраструктуры.
#цод, #беспилотники, #серверы
@SecLabNews
🤡Anthropic превратили китайские приставки в первый самообучающийся ботнет
Исследователи Anthropic показали, насколько близко искусственный интеллект подошёл к способности самостоятельно размножаться в компьютерных сетях. ИИ уже умеет находить новые устройства, переносить на них программные компоненты и разворачивать нейросети. Следующий шаг куда опаснее. Модель сможет создавать собственные копии и продолжать распространение без человека. По прогнозу исследователей, технические предпосылки для такого сценария могут сложиться уже к концу 2026 года.
В лаборатории 15 приставок стоимостью около 55 долларов каждая совместно запустили модель Gemma4-26B-A4B. Производительность составила всего 0,39 токена в секунду, но механизм заработал. Если теоретически применить такую схему к двум миллионам устройств, получится около 133 тысяч параллельных экземпляров нейросети. Подобный масштаб Anthropic рассмотрела на примере известного ботнета Kimwolf, не утверждая, что злоумышленники уже создали такую инфраструктуру ИИ.
Единственное, на чем подобная дрянь сейчас спотыкается, это чудовищный сетевой трафик. Протащить десятки гигабайт с весами модели мимо зоркого глаза провайдера пока трудновато. Но зазор между возможностями и размерами схлопывается на глазах, и к концу 2026 года мы гарантированно увидим сверхкомпактные сетки с мозгами сегодняшних гигантов. И когда такой паразит научится ужиматься до пары гигов, выбивать его из умных чайников и телевизоров станет задачей на грани фантастики. Рубите лишние сервисы прямо сейчас, завтра может быть банально поздно.
#Ботнеты, #Android, #ИИ @SecLabNews
Шпион в курятнике: хакеры следили за армией Израиля через камеру для кур
Обычный курятник на севере Израиля внезапно оказался передовой точкой международного шпионажа. Злоумышленники удалённо захватили китайскую IP-камеру местного фермера, чтобы в прямом эфире отслеживать передвижения израильских силовиков возле ливанской границы в разгар обострения конфликта.
Выявить прорыв удалось только благодаря случайности: фермер решил проверить птиц и опешил, увидев интерфейс приложения на арабском языке. Как выяснили специалисты по кибербезопасности, хакеры просто воспользовались слабой защитой дешёвого устройства, которое было удачно направлено на стратегически важный участок дороги.
История с курятником оказалась частью глобальной проблемы. По оценке S-RM в мире работают 1,2 миллиарда подключенных камер. Радионяни и умные домофоны со старым ПО превратились в идеальный инструмент для слежки. Ситуацию усугубляет ИИ, который автоматически подбирает доступ и отсматривает видео, вычисляя технику и маршруты. Из-за дыр в прошивках перехватить трансляцию часто можно даже без пароля, поэтому любой случайно захваченный кусок улицы становится ценным активом для разведки.
#кибербезопасность #шпионаж #уязвимость
@SecLabNews
DNS превратили в гигантский VPN-туннель. Следы ведут к Ирану
Глобальная система мониторинга DNS-трафика DomainTools едва не легла от нагрузки, когда один неприметный домен supaghost[.]cc начал генерировать полмиллиона записей в секунду. За несколько дней эта аномалия накопила 40 миллиардов логов и увеличила нагрузку на мировую пассивную DNS-сеть наполовину. Со стороны происходящее напоминало мощнейший технический сбой. Детальный разбор трафика выявил полноценный VPN-туннель, искусно спрятанный прямо внутри базового интернет-протокола.
Вся хитрость заключалась в нестандартном использовании TXT-записей. Неизвестные инженеры дробили двоичные пакеты и гоняли их через обычные запросы к серверам имен. Главная зацепка скрывалась в географии трафика. Исследователи нашли сотни связанных доменов с аномальной концентрацией в иранской зоне .ir. Масштабный запуск этой спящей инфраструктуры четко совпал с жестким ограничением интернета в Иране, когда локальный трафик рухнул ниже одного процента от нормы.
Содержимое туннеля расшифровать пока не удалось, поэтому владельцы и цель передачи данных остаются неизвестными. DomainTools смогла установить только техническую структуру полноценного двустороннего обмена. Авторы отчета предполагают, что инфраструктуру готовили заранее как резервный канал. Как только в стране включилась жесткая фильтрация, неизвестные просто активировали этот запасной маршрут для масштабной передачи данных в обход блокировок.
#DNS #Иран #ОбходБлокировок
@SecLabNews
🛡Как защитить данные и обеспечить устойчивость ИБ-систем в регулируемых инфраструктурах?
Узнайте на совместном вебинаре Security Vision и ГАЗИНФОРМСЕРВИС!
🗓 Дата: 21 октября | 11:00 (МСК)
📣 Спикеры: Илья Силантьев, эксперт, Security Vision
Арсений Мальгинов, менеджер по продвижению продукта, ГАЗИНФОРМСЕРВИС
Разберем, как связка Security Vision и сертифицированной СУБД Jatoba помогает решать задачи защиты информации в ГИС, ИСПДн и КИИ.
Обсудим:
✅Нормативные требования, включая Указ Президента РФ №250 от 01.05.2022.
✅Защиту данных и отказоустойчивость.
✅Гибкость архитектуры и масштабирование.
✅Особенности внедрения и эксплуатации.
Узнайте, как совместное использование Security Vision и Jatoba помогает выстраивать защищенную, масштабируемую и отказоустойчивую ИБ-инфраструктуру с учетом требований регуляторов.
Участие бесплатное!
💻 Зарегистрироваться.
Требования к ПО для КИИ, ГИС, АСУ ТП и систем с персональными данными регулярно обновляются, поэтому сертифицированные платформы приходится приводить в соответствие с новыми нормами и актуальными версиями российского ПО.
Orion soft выпустила обновление Nova Special Edition 1.2.0 — ресертифицированной ФСТЭК редакции Kubernetes-платформы Nova Container Platform для соответствия актуальным требованиям регуляторов
Что нового в 1.2.0:
▪️База данных сканера уязвимостей теперь интегрирована с БДУ ФСТЭК — платформа получает более актуальные данные об угрозах и уязвимостях из российской базы
▪️Добавлен Service Mesh на базе Istio: теперь проще управлять трафиком между сервисами и применять политики безопасности на уровне приложений
▪️Обновлена инфраструктурная часть: поддержка Cilium CNI и обновленное отказоустойчивое хранилище Longhorn
▪️Улучшена интеграция со StarVault и добавлена поддержка новых версий российских ОС
По соответствию требованиям:
Nova SE v1.2.0 соответствует 4 уровню доверия (Приказ ФСТЭК №76) и 4 классу защиты (Приказ ФСТЭК №118), что позволяет использовать платформу для размещения значимых объектов КИИ (до 1 категории), ГИС (до 1 класса), АСУ ТП класса К1, а также для хранения и обработки ПДн (до 1 уровня защищенности)
Лидер продукта Владимир Болвачев рассказывает:
«С каждым обновлением Nova SE становится еще ближе к коммерческой версии Nova Container Platform. С выходом 1.2.0 мы расширили набор сертифицированных возможностей платформы, чтобы компаниям с защищенными контурами не пришлось выбирать между функциональностью и требованиями регуляторов».Читать полностью…
🆕 Еженедельный обзор киберновостей
Беспилотники за четыре дня атаковали три дата-центра «Яндекса» — в Сасово, Калуге и Владимире, и в воскресенье это почувствовали обычные пользователи: такси, доставка и платежи массово сбоили. ФСО тем временем получила «рубильник» для 4G и 5G, а за океаном ФБР задержало хакера из десятки самых разыскиваемых — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
🌎В мире
Сотрудник ЦРУ создал собственную секретную госпрограмму и под её прикрытием украл из бюджета США более $190 млн.
ФБР впервые задержало хакера из списка десяти самых разыскиваемых: его связывают со схемой взлома банкоматов с помощью Ploutus.
США назначили награду в $10 млн за организатора кампании Hafnium, в ходе которой взломали тысячи серверов Microsoft Exchange.
Власти Канады через законопроект C-22 требуют встроить бэкдор в Psiphon, и один из главных инструментов обхода цензуры может покинуть страну.
Хакеры проникли в систему управления движением супертанкера, который шёл с грузом нефти к берегам США.
🇷🇺В России
После удара беспилотников по дата-центру во Владимире — третьего за четыре дня — у «Яндекса» сбоили такси, доставка, платежи и «Яндекс 360».
ФСО получила возможность временно отключать базовые станции 4G и 5G во время специальных мероприятий.
МВД требует у Telegram коды доступа, хотя восемь лет назад похожий спор закончился объяснением, почему это технически невозможно.
В рамках «Антифрода 3.0» Минцифры хочет поставить на учёт все устройства, которые выходят на связь сами: счётчики, камеры, сигнализации и кассы.
Из-за «белых списков» мобильный трафик в регионах упал на треть, и люди возвращаются к проводному интернету и обычным звонкам.
🧱Новости в сфере ИБ
Захватив доменные зоны .gh, .sl и .as, хакеры получили настоящие сертификаты для доменов Google, и HTTPS принял подмену.
Из-за ошибки в GoBalance секретный ключ .onion-сайта теперь можно вычислить по открытым данным.
В NetScaler нашли уже третью за неделю уязвимость нулевого дня, и она поражает даже полностью обновлённые системы.
Vercel подтвердил, что из гостевой виртуальной машины удалось полностью выбраться и получить root.
Червь Shai-Hulud проник в официальный пакет Tensorlake, а отзыв украденного ключа мог запустить уничтожение файлов.
📖 Почитать
Можно ли войти в информационную безопасность без профильного диплома, где его всё-таки требуют и как доказать свой уровень домашним стендом и отчётами по лабам.
Зачем нужны нейроморфные чипы, которые работают по принципам нервной системы и почему они не заменят привычные процессоры, а будут их дополнять.
Как вредоносы распознают песочницу и почему чистый отчёт ещё не значит, что файл безопасен.
Что можно и за что штрафуют при использовании VPN в России в 2026 году.
Почему сравнивать себя с собой двадцатилетней давности — antipov_pipiggi/xmzC0wW89PD">проигрышная игра и по каким показателям взрослая жизнь легко побеждает молодость.
⭐️Мероприятия
До 15 октября открыта регистрация на CampGO — командные киберучения пятого сезона CyberCamp, которые пройдут с 24 октября по 6 ноября.
15–16 октября на Positive Security Day разберут, как ИИ используют по обе стороны кибератак и что с этим делать защитникам.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews | Мы в Мах