82251
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки. РКН: https://vk.cc/cFXCkO Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy Голосуйте за канал: https://t.me/SecLabNews?boost
ℹ️ Практический воркшоп: Бегущий по лезвию 187-ФЗ. Категорируем объекты КИИ без ошибок и риска штрафов
🗓 29 октября в 11:00
Категорирование КИИ - движение по грани: ошибка в выборе объектов или оценке последствий может привести к неверной категории и претензиям регулятора.
В 2026 году важно проверить результаты прежнего категорирования с учётом ПП РФ № 1762 и отраслевых особенностей. Изменения показателей и отраслевых правил требуют пересмотра в затронутой части, даже если пять лет ещё не прошло. Категория может измениться, а перечень объектов и документы нужно привести в соответствие с реальностью.
🎙 Артём Четвертной, руководитель отдела экспертизы, прямо в SECURITM покажет, как:
🔴 Определить сферы деятельности и объекты для категорирования
🔴 Собрать комиссию по категорированию
🔴 Оценить показатели значимости
🔴 Подобрать защитные меры и построить динамическую модель угроз
🔴 Вести объект после категорирования
➡️ Регистрируйтесь - и переходите с лезвия на твёрдую опору.
Великая цифровая стена: Китай не выпустит за границу ИИ, умеющий взламывать системы
Китайские власти закрывают от свободной продажи за рубеж передовые алгоритмы для кибербезопасности и автономных ИИ-агентов. В новый перечень экспортного контроля вошли нейросети, способные самостоятельно находить ошибки в коде, а также системы, умеющие генерировать и модифицировать вредоносные программы. Пекин опасается, что передача таких инструментов за границу создаст прямую угрозу для государственных сетей и оборонных объектов самого Китая.
Под ограничения попали разработки, которые не просто отвечают на вопросы, а сами планируют действия и взаимодействуют с другими программами. Инструменты для автоматизированного поиска уязвимостей создаются для защиты и проверки софта, но в руках атакующих этот же механизм легко превращается в оружие для подготовки взломов. Именно из-за такого двойного назначения власти хотят полностью запретить вывоз ИИ, способного писать вредоносный код, и жестко контролировать передачу агентных систем.
Новые правила серьезно ограничат коммерческий обмен закрытыми китайскими технологиями анализа защищенности на мировом рынке. Зарубежные компании больше не смогут свободно покупать или лицензировать мощные китайские системы автоматического поиска багов. Впрочем, алгоритмы, которые уже стали общедоступными через открытый исходный код или научные публикации, выведут из-под контроля.
#кибербезопасность, #ИИ, #уязвимости
@SecLabNews
Долг платежом страшен: москвичке слали «голые» фото с её лицом и требовали деньги
Долг по кредиту теперь может обернуться не только звонками и сообщениями. В Москве женщине начали ежедневно присылать интимные фото с её лицом, созданные нейросетью, и требовать деньги. Отправители называли себя коллекторами, но действительно ли они имели отношение к кредиторам, пока неизвестно.
Настоящие интимные снимки для такого шантажа вообще не нужны. Достаточно обычной фотографии из соцсетей, нейросеть дорисует остальное, а дальше жертве остаётся угрожать рассылкой знакомым и родственникам. Москвичка уже обратилась в полицию.
И случай далеко не первый. В Оренбурге коллекторов уже штрафовали на 300 тысяч рублей за угрозы распространить похожий ИИ-фейк, а МВД отдельно предупреждало о такой схеме. Если подобное приходит в сообщения, платить не стоит. Лучше сохранить переписку, изображения, номера и реквизиты и передать всё полиции.
#дипфейк #нейросети #мошенничество
@SecLabNews
🫡Хакеры взломали FirstVDS и украли пароли с клиентских серверов
Хостинг-провайдер FirstVDS подтвердил серьёзную атаку на свою инфраструктуру. Злоумышленники воспользовались уязвимостью в VMmanager 6 и получили доступ к файлам клиентских виртуальных серверов. Под угрозой оказались SSH-ключи, пароли, криптокошельки и другие секретные данные. Причём владельцы серверов могли даже не заметить кражу.
Хакеры действовали не через клиентские операционные системы, а непосредственно через инфраструктуру провайдера. Вредоносная программа подключала виртуальные диски в режиме чтения, находила ценные файлы и отправляла их на внешний сервер. Потенциальное окно доступа 17 октября составило более десяти часов. Сайты и приложения при этом могли продолжать работать совершенно нормально.
FirstVDS рекомендует пострадавшим считать скомпрометированными все секреты, хранившиеся на затронутых машинах. Простая смена пароля от VDS не поможет. Придётся отзывать ключи, менять токены и проверять сторонние сервисы. Точное количество пострадавших пока неизвестно, а использованную уязвимость ещё не удалось полностью закрыть.
#FirstVDS, #Хакеры, #УтечкаДанных @SecLabNews
Беспилотники добрались до дата-центра VK. Масштаб повреждений неизвестен
В ночь на 18 октября беспилотники атаковали дата-центр VK в Ленинградской области. Компания подтвердила нападение, но заверила, что все сервисы работают штатно. Правда, пользователи «ВКонтакте» уже сообщают о проблемах с авторизацией, сообщениями и загрузкой фотографий.
Что именно произошло с серверной инфраструктурой, VK не раскрывает. Неизвестно, пострадало ли оборудование, пришлось ли переключать нагрузку на резервные площадки и насколько серьёзными могут оказаться последствия. Связь пользовательских сбоев с атакой также не подтверждена.
После серии разрушительных ударов по дата-центрам «Яндекса» нападение на VK выглядит особенно тревожно. Российская цифровая инфраструктура снова оказалась под ударом, а отсутствие масштабного сбоя пока ничего не говорит о состоянии самой площадки.
#VK, #Беспилотники, #ДатаЦентры @SecLabNews
Освоить SIEM, пока тебя атакуют
Обычно знакомство с новой SIEM начинается на пилоте: специалисты изучают интерфейс, настраивают правила и тестируют сценарии. На кибербитве Standoff всё устроено иначе. Больше десяти атакующих групп в инфраструктуре и поток событий, которые нужно анализировать прямо сейчас.
В таких условиях команда akPots защищала отрасль «Телеком» на кибербитве Standoff 17. Собирать события, выявлять подозрительную активность и расследовать инциденты помогало решение R-Vision SIEM. При этом большинство участников осваивали систему уже по ходу игры.
Расспросили команду о том, чем кибербитва отличается от рутины SOC, как организовать работу, когда событий больше, чем рук, и что показал опыт работы с новым инструментом в боевых условиях.
Опыт akPots — в интервью.
Реклама. 18+. Рекламодатель ООО «Р-Вижн», ИНН: 7723390901
Минцифры исключило из нацплана идею блокировать 95% VPN с помощью ИИ
В черновиках национального плана по внедрению искусственного интеллекта до 2030 года обнаружилась амбициозная цель: анализировать признаки VPN-сервисов с помощью технологий ИИ и довести эффективность их блокировки до 95%. Впрочем, в самом Минцифры уже заявили, что в актуальной версии документа таких сведений нет, а знакомый с обсуждением источник объясняет, что ведомства предлагали включить в нацплаан различные меры, которые могут и не дойти до реализации.
По первоначальной задумке доля сервисов, признаки которых анализируются ИИ, должна была достигнуть 70% от общего числа блокируемых VPN. При этом для разбора трафика на сетях уже сейчас применяются алгоритмы интеллектуального анализа, которые, однако, искусственным интеллектом не являются.
При этом отказ от громких формулировок в нацплане не останавливает финансирование автоматизированных систем контроля трафика. В 2026 году Роскомнадзор планирует направить 2,27 млрд рублей на внедрение механизма фильтрации интернет-трафика с использованием инструментов машинного обучения, а в 2026–2029 годах большая часть из более чем 89,9 млрд рублей бюджета федпроекта «Инфраструктура кибербезопасности» пойдет на развитие системы АСБИ, состоящей из комплексов ТСПУ.
#Минцифры, #регулирование, #рунет
@SecLabNews
Взломали, продали, понесли в Telegram: новые детали атаки на Dodo Pizza
Тверской суд Москвы отправил под домашний арест до декабря 2026 года Д. А. Фридмана, обвиняемого во взломе инфраструктуры Dodo Pizza. По версии следствия, участники группы смогли обойти защиту крупной сети и выгрузить базу клиентских данных для платной передачи в Telegram-канал, но попались из-за пренебрежения базовой цифровой безопасностью уже после завершения атаки.
Ключевую ошибку допустил сам Фридман, когда решил зайти в уже похищенный массив информации. При подключении к украденной базе он не скрыл свои сетевые данные и раскрыл реальный IP-адрес. Этого единственного цифрового следа хватило силовикам, чтобы быстро вычислить местонахождение подозреваемого, прийти к нему с обыском и следом задержать еще двоих предполагаемых соучастников.
Одна техническая оплошность полностью разрушила анонимность группы и привела фигурантов к уголовному делу по статье 272.1 УК РФ о незаконных действиях с персональными данными. Однако поимка предполагаемых исполнителей не отменяет последствий самого взлома: по данным правоохранителей, до визита силовиков похищенную базу уже передали за вознаграждение третьим лицам для публикации в Telegram.
#инфобез, #DodoPizza, #киберпреступность
@SecLabNews
Страшный сон любой компании — взлом. Что делать в первые часы? Какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри?
Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» от «Инфосистемы Джет» — это опыт работы команды на 100+ крупных инцидентах.
Как ИТ- и ИБ-командам действовать на всех этапах работы на инциденте?
✔️ Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время.
✔️ Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет.
✔️ Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают.
✔️ Всё позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт.
Смотреть выпуски
Реклама. Рекламодатель АО «Инфосистемы Джет», ИНН 7729058675
С 30 метров и сквозь стену: новая атака превращает наушники в жучок
Шифрование звонка может сработать идеально, но разговор всё равно утечёт через сами наушники. Исследователи показали метод InjectEave, который восстанавливает уже декодированный звук по электромагнитным утечкам электроники. Взламывать смартфон, компьютер, Wi-Fi или Bluetooth при этом не требуется.
Атакующий направляет на устройство радиосигнал в мегагерцовом диапазоне. Компоненты наушников смешивают его с внутренним аудиосигналом и невольно превращают разговор в радиопередачу. В экспериментах речь удавалось перехватывать с расстояния до 30 метров и даже через бетонную стену толщиной 30 сантиметров. Для некоторых обычных гарнитур рабочая дистанция без усиления достигала 5-6 метров.
InjectEave работает уже после цифровой расшифровки, поэтому сильное шифрование канала не спасает от такой физической утечки. Исследователи проверили тот же принцип не только на наушниках, но и на VoIP-телефоне, умных вентиляторах и лампах. На телефоне удалось перехватить обе стороны разговора.
#кибербезопасность #уязвимость #InjectEave
@SecLabNews
Был Google и нет Google: домен поисковика внезапно выпал из зоны .RU
Утром 14 октября адреса google.ru и несколько других региональных сервисов компании внезапно исчезли из российской системы доменных имён. Этот сбой сделал невозможным прямой доступ к сайтам через привычные ссылки в зоне .RU, наглядно продемонстрировав зависимость глобальных поисковых систем от работы национальных регистраторов.
Проблема возникла исключительно на уровне делегирования домена, а не на серверах самой компании. В центральном реестре статус адресов сменился на «NOT DELEGATED», из-за чего провайдеры перестали получать IP-адреса сайтов и возвращали браузерам ошибку об отсутствии доменного имени. При этом международные адреса Google и сама инфраструктура сервиса продолжали работать без сбоев.
Спустя несколько часов делегирование было восстановлено, и правильные IP-адреса снова начали возвращаться в ответ на запросы. Однако из-за особенностей кэширования DNS у части пользователей проблемы со входом могли сохраняться дольше, а истинная причина изменения записей в реестре при оплаченной до 2027 года регистрации осталась неизвестной.
#DNS, #Google, #Сбой
@SecLabNews
Сбербанк подтвердил атаку на дата-центр
Сбербанк подтвердил атаку на собственный дата-центр. Первый зампред правления Александр Ведяхин сообщил, что сотрудники не пострадали, а все системы банка продолжают работать в штатном режиме.
Инцидент стал продолжением серии атак на крупные российские дата-центры. Ранее удары затронули площадки «Яндекса» в Сасово, Калуге и Владимире. В отдельных случаях работа объектов полностью останавливалась, несколько серверных модулей вышли из строя, а Yandex Cloud пришлось переводить инфраструктуру в аварийный режим.
После серии ударов Минцифры и Минобороны начали обсуждать дополнительные меры защиты дата-центров. Глава Минцифры Максут Шадаев назвал масштаб атак беспрецедентным и отметил, что сохранить работу сервисов удалось благодаря резервированию инфраструктуры.
#цод, #беспилотники, #серверы
@SecLabNews
🤡Anthropic превратили китайские приставки в первый самообучающийся ботнет
Исследователи Anthropic показали, насколько близко искусственный интеллект подошёл к способности самостоятельно размножаться в компьютерных сетях. ИИ уже умеет находить новые устройства, переносить на них программные компоненты и разворачивать нейросети. Следующий шаг куда опаснее. Модель сможет создавать собственные копии и продолжать распространение без человека. По прогнозу исследователей, технические предпосылки для такого сценария могут сложиться уже к концу 2026 года.
В лаборатории 15 приставок стоимостью около 55 долларов каждая совместно запустили модель Gemma4-26B-A4B. Производительность составила всего 0,39 токена в секунду, но механизм заработал. Если теоретически применить такую схему к двум миллионам устройств, получится около 133 тысяч параллельных экземпляров нейросети. Подобный масштаб Anthropic рассмотрела на примере известного ботнета Kimwolf, не утверждая, что злоумышленники уже создали такую инфраструктуру ИИ.
Единственное, на чем подобная дрянь сейчас спотыкается, это чудовищный сетевой трафик. Протащить десятки гигабайт с весами модели мимо зоркого глаза провайдера пока трудновато. Но зазор между возможностями и размерами схлопывается на глазах, и к концу 2026 года мы гарантированно увидим сверхкомпактные сетки с мозгами сегодняшних гигантов. И когда такой паразит научится ужиматься до пары гигов, выбивать его из умных чайников и телевизоров станет задачей на грани фантастики. Рубите лишние сервисы прямо сейчас, завтра может быть банально поздно.
#Ботнеты, #Android, #ИИ @SecLabNews
Шпион в курятнике: хакеры следили за армией Израиля через камеру для кур
Обычный курятник на севере Израиля внезапно оказался передовой точкой международного шпионажа. Злоумышленники удалённо захватили китайскую IP-камеру местного фермера, чтобы в прямом эфире отслеживать передвижения израильских силовиков возле ливанской границы в разгар обострения конфликта.
Выявить прорыв удалось только благодаря случайности: фермер решил проверить птиц и опешил, увидев интерфейс приложения на арабском языке. Как выяснили специалисты по кибербезопасности, хакеры просто воспользовались слабой защитой дешёвого устройства, которое было удачно направлено на стратегически важный участок дороги.
История с курятником оказалась частью глобальной проблемы. По оценке S-RM в мире работают 1,2 миллиарда подключенных камер. Радионяни и умные домофоны со старым ПО превратились в идеальный инструмент для слежки. Ситуацию усугубляет ИИ, который автоматически подбирает доступ и отсматривает видео, вычисляя технику и маршруты. Из-за дыр в прошивках перехватить трансляцию часто можно даже без пароля, поэтому любой случайно захваченный кусок улицы становится ценным активом для разведки.
#кибербезопасность #шпионаж #уязвимость
@SecLabNews
DNS превратили в гигантский VPN-туннель. Следы ведут к Ирану
Глобальная система мониторинга DNS-трафика DomainTools едва не легла от нагрузки, когда один неприметный домен supaghost[.]cc начал генерировать полмиллиона записей в секунду. За несколько дней эта аномалия накопила 40 миллиардов логов и увеличила нагрузку на мировую пассивную DNS-сеть наполовину. Со стороны происходящее напоминало мощнейший технический сбой. Детальный разбор трафика выявил полноценный VPN-туннель, искусно спрятанный прямо внутри базового интернет-протокола.
Вся хитрость заключалась в нестандартном использовании TXT-записей. Неизвестные инженеры дробили двоичные пакеты и гоняли их через обычные запросы к серверам имен. Главная зацепка скрывалась в географии трафика. Исследователи нашли сотни связанных доменов с аномальной концентрацией в иранской зоне .ir. Масштабный запуск этой спящей инфраструктуры четко совпал с жестким ограничением интернета в Иране, когда локальный трафик рухнул ниже одного процента от нормы.
Содержимое туннеля расшифровать пока не удалось, поэтому владельцы и цель передачи данных остаются неизвестными. DomainTools смогла установить только техническую структуру полноценного двустороннего обмена. Авторы отчета предполагают, что инфраструктуру готовили заранее как резервный канал. Как только в стране включилась жесткая фильтрация, неизвестные просто активировали этот запасной маршрут для масштабной передачи данных в обход блокировок.
#DNS #Иран #ОбходБлокировок
@SecLabNews
➡️ТСПУ против бабушкиных чатов: счет 0:1 в пользу зелёной трубки
Ограничения звонков, замедление и проблемы с подключением не заставили россиян окончательно отказаться от привычных мессенджеров. Telegram на Android за год увеличил месячную аудиторию на 26%, до 114 млн пользователей. WhatsApp после продолжительного падения впервые за год показал признаки восстановления.
По данным, в июле аудитория WhatsApp выросла на 1,7%, а в августе ещё на 4,4%. Аналитики предполагают, что пользователи постепенно приспособились к ограничениям и нашли способы сохранить привычное общение. Telegram удерживает аудиторию ещё и благодаря каналам, новостям и ботам, ради которых приложение продолжают открывать даже при неработающих звонках.
Впрочем, праздновать победу над блокировками рано. За год WhatsApp потерял 30% месячной аудитории, а Telegram заметно просел по ежедневной посещаемости. Ограничения работают, но не так, как можно было ожидать. Россияне не спешат отказываться от привычных сервисов и предпочитают приспосабливаться.
#Telegram, #WhatsApp, #Блокировки @SecLabNews
ИИ-агенты взломали больше 100 компаний почти без участия человека
ИИ-агенты атаковали более 1200 интернет-магазинов в США, Канаде, Австралии и Японии. По оценке исследователей NorForge, злоумышленнику удалось проникнуть более чем в 100 компаний. Среди подтверждённых пострадавших оказались Deere и SharkNinja.
Для запуска кампании оператору хватило инструкции менее чем из 100 китайских иероглифов. После этого агенты часами самостоятельно проверяли сайты, искали SQL-инъекции, обходы прав доступа и ошибки загрузки файлов, меняли тактику после неудач и продолжали атаку без постоянного участия человека. Успешная операция занимала в среднем около 23 часов, отдельные атаки продолжались больше пяти суток.
По данным исследователей, в связке работали DeepSeek V4.1 Flash и Claude Code. Вся кампания могла обойтись примерно в $5000, то есть около $50 за успешный взлом. При этом часть панелей самих атакующих была открыта в интернете и раскрывала пароли, ключи и данные о целях.
#ИИ #Кибербезопасность #Хакеры
@SecLabNews
ИИ обещал заменить программистов, но вынудил Bank of America экстренно нанять тысячу разработчиков
Крупные корпорации очень любят рассказывать инвесторам, как внедрение нейросетей вот-вот принесет им сотни миллионов чистой выгоды. В Bank of America тоже запустили 130 внутренних ИИ-проектов и рассчитывали сэкономить до 300 миллионов долларов уже в 2026 году. Однако знакомство с новыми аналитическими моделями вроде Claude Mythos быстро вернуло руководство на землю. Вместо красивых графиков оптимизации банк получил суровый аудит собственной инфраструктуры, который потребовал немедленных и очень дорогих вложений.
Оказалось, что умные алгоритмы идеально находят многолетние просчеты в архитектуре, закрывать глаза на которые после обнаружения уже нельзя. Чтобы залатать дыры в своем и чужом софте, банку пришлось увеличить команду исправления ошибок на треть, экстренно привлекая тысячу человек со стороны. В результате за один только третий квартал затраты на доработку программного обеспечения и устранение претензий по линии финансового мониторинга перевалили за пару сотен миллионов долларов. А сверху еще и регуляторы из FinCEN и OCC выписали штраф на 1,2 миллиарда за слабый контроль транзакций.
Бизнес воспринимал нейросети исключительно как инструмент сокращения издержек, а получил безжалостного ревизора. Прежде чем искусственный интеллект принесет те самые расчетные 700 миллионов долларов эффекта к концу 2027 года, компаниям придется потратить сопоставимые суммы на расчистку старых авгиевых конюшен в своем коде. Иначе любая экономия сгорит на первом же серьезном инциденте или проверке.
#BankOfAmerica, #ИИ, #кибербезопасность
@SecLabNews
🆕 Еженедельный обзор киберновостей
Google на несколько часов выпал из зоны .RU, а после атак беспилотников на дата-центры «Яндекса» и Сбера крупнейшие маркетплейсы попросили разрешить хранить данные россиян за рубежом. Во Франции хакеры на шесть часов разогрели холодильники сотен супермаркетов до 50 градусов, а Microsoft через суд разгромила фишинговый конвейер, разославший больше миллиарда мошеннических сообщений — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
🌎В мире
Хакеры удалённо включили режим разморозки на холодильных контроллерах, и в 150 супермаркетах Intermarché пришлось уничтожить продукты, которые шесть часов простояли при 50 градусах.
Данные 8,8 млн человек из реестра населения Дании утекли через учётки IT-подрядчика, у которых, по данным журналистов, стоял пароль «123456».
Microsoft с разрешения суда разгромила фишинговые сервисы YAM Store, CoGUI и Iron Man и теперь блокирует больше 100 тысяч их доменов.
ФБР накрыло «фермы ноутбуков» по 40 с лишним адресам в Техасе, через которые IT-работники КНДР устраивались в американские компании, и предъявило обвинения 14 фигурантам.
Трое 17-летних французов построили поисковик Stryx по 730 млн записей из утечек, а после их задержания полиция получила данные о покупателях сервиса.
🇷🇺В России
Ozon, Wildberries и «Яндекс Маркет» через свою ассоциацию попросили Мишустина временно разрешить держать данные россиян в зарубежных ЦОДах, если российские площадки выйдут из строя.
Утром 14 октября google.ru, youtube.ru и gmail.ru на несколько часов выпали из зоны .RU, и до сих пор неизвестно, кто снял их делегирование.
Минцифры хочет с 2032 года пускать в российские сети 5G только смартфоны с поддержкой шифра «Кузнечик», хотя массовые модемы его пока не поддерживают.
Рособрнадзор остановил федеральное исследование качества образования: во время анкетирования на школьных экранах вместо вопросов появились антигосударственные призывы.
По данным Citizen Lab, израильская Discover-Tech, связанная с доставкой шпионского ПО, закупала рекламу в основном через сеть «Яндекса», но доказательств, что «Яндекс» об этом знал, нет.
ℹ️Новости в сфере ИБ
Microsoft закрыла рекордные 1411 уязвимостей за один Patch Tuesday, и одну из них уже используют в атаках для обхода защиты Mark of the Web.
Четыре группировки, включая китайскую APT31, собирали эксплойты по свежим исправлениям Chromium и атаковали тех, кто не успел обновиться.
Cisco подтвердила атаки на почтовые шлюзы Secure Email Gateway, где для выполнения команд с правами root хватает одного специально подготовленного письма.
Больше 1500 npm-пакетов можно было угнать, просто заняв на GitHub имя переименованного или удалённого репозитория.
Джо Гранд нашёл в кошельках Trezor из неофициальных магазинов подменённые чипы, которые выдавали владельцу сид-фразу, заранее известную злоумышленникам.
🔒Почитать
Как DLL загружают прямо в память процесса в обход системного загрузчика и почему следы такой атаки ищут в памяти и поведении процесса, а не на диске.
Как защитить аккаунт на Госуслугах вторым фактором и что делать по шагам, если его всё-таки взломали.
Почему у CDN нет универсального победителя и как сравнивать провайдеров по TTFB, p95, кешу, защите от DDoS и реальной стоимости.
Как команда akPots расследовала атаки на телеком в кибербитве Standoff 17 с помощью R-Vision SIEM, который большинство участников видели впервые.
🔥 Мероприятия
20 октября разработчики MWS Cloud Platform на бесплатном вебинаре покажут, как выгружать аудитные логи из облака в SIEM-системы.
21 октября Security Vision и «Газинформсервис» на бесплатном вебинаре расскажут, как сертифицированная СУБД Jatoba помогает защищать данные в ГИС, ИСПДн и КИИ.
22 октября SECURITM и Кауч на вебинаре покажут, как понять, какие небезопасные настройки ИТ-систем опаснее всего для бизнеса и что исправлять в первую очередь.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews
Рекламная сеть «Яндекса» провела 67% ставок организаторов шпионской кампании AdFection
Более двух третей всей вредоносной рекламной активности израильской компании Discover-Tech пришлось на инфраструктуру российского техногиганта. Авторы расследования выяснили, что через рекламную сеть «Яндекса» проходило 67,4% ставок на показ объявлений, за которыми стояла система доставки шпионского ПО AdFection, а основной поток подозрительных обращений фиксировался при посещении российских сайтов.
Связь шпионской инфраструктуры с отечественной площадкой подтвердилась не только архивами рекламных аукционов через платформу MyDSP. Оказалось, что операторы кампании напрямую синхронизировали профили и идентификаторы пользователей с помощью специального технического адреса внутри домена «Яндекса» и собственного сервиса myweb3id.io. Только с мая 2025 года в открытых базах сканирования сохранилось свыше десяти тысяч таких запросов, которые позволяли злоумышленникам точно вычислять нужных людей на просторах Рунета.
Никаких доказательств того, что «Яндекс» знал о реальных целях покупателя трафика или сознательно помогал хакерам, исследователи не нашли. Тем не менее эта история наглядно показывает, насколько уязвимы современные рекламные сети: любой крупный сервис обмена трафиком может вслепую стать удобным инструментом в руках иностранных операторов слежки, которым для охоты за пользователями даже не нужно взламывать саму площадку.
#Яндекс #слежка #информационнаябезопасность
@SecLabNews
Оруэлл плачет в уголке: стартап решил заставить ИИ шпионить за вашими клиентами (и вами бонусом)
В Сан-Франциско нашли новый способ выжимать максимум из корпоративных клиентов. Основатели стартапа Outlit решили, что привычные продажи уперлись в тупик, и предложили приставить к каждому ключевому клиенту виртуального надзирателя на базе искусственного интеллекта, который будет круглосуточно мониторить его активность. Спрашивать разрешения у самих объектов наблюдения при этом никто не планирует — авторы проекта считают такой подход вполне естественным для современного бизнеса.
Система агрегирует не только рабочие звонки и тикеты в саппорт, но и парсит LinkedIn, публикации в медиа и открытые данные. Если у заказчика сменился ключевой сотрудник, сократился штат или упала активность в сервисе хотя бы на 38 процентов, алгоритм моментально выдаст менеджеру готовый сценарий удержания сделки. В интервью основатель компании Джош Эрл прямо говорит: технология способна вытаскивать из сети любые сведения, и никаких технических барьеров для защиты личной информации пользователей здесь изначально не предусмотрено.
Индустрия стремительно катится к модели, где забота о клиенте окончательно подменяется промышленным шпионажем. Граница между аналитикой продаж и банальной слежкой стерлась окончательно, оставив людей без права голоса. Компании получают инструмент тотального контроля, а разработчики пожимают плечами и ссылаются на неизбежность прогресса. В итоге человеческие отношения в бизнесе сводятся к холодному расчету алгоритмов, которые знают о вас больше, чем собственная мать.
#AI #BigTech #Outlit
@SecLabNews
20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00
UTC отвяжут от вращения Земли: 15 октября решается судьба мирового времени
Сегодня в Версале Генеральная конференция по мерам и весам голосует за окончательную отмену високосных секунд. Если резолюцию примут, с мая 2027 года мировые эталонные часы перестанут искусственно тормозить ради совпадения с неравномерным вращением Земли, а владельцы серверов, баз данных и сетей связи наконец забудут про регулярный риск потери синхронизации.
Десятилетиями индустрия страдала из-за того, что сверхточное атомное время UTC приходилось вручную подгонять под замедляющуюся планету. Для человека лишняя секунда проходит незаметно, но для компьютеров, живущих по строгим временным меткам, внезапный повтор времени ломает всю логику событий. Чтобы серверы не падали, гигантам индустрии приходилось изобретать собственные алгоритмы плавного «размазывания» секунды, но из-за разницы в подходах связанные системы все равно опасно расходились во времени.
Переход на непрерывную шкалу UTC навсегда избавит инженеров от этой головной боли и необходимости городить программные костыли каждые несколько лет. Мировая цифровая инфраструктура получит предсказуемое линейное время без скачков, а обычные пользователи даже не заметят подмены.
#UTC, #серверы, #синхронизация
@SecLabNews
ЦОДы судного дня и стареющее стекло: к чему готовиться российскому IT
Российскому бизнесу понадобились ЦОДы «судного дня». Так в «Ростелекоме» называют отдельные резервные площадки, которые должны вернуть сервисы в работу даже после потери основного дата-центра. Прежняя ставка на несколько крупных объектов становится слишком рискованной, поскольку отказ одного узла способен затронуть сразу множество систем.
Компании уже переходят к более распределенной архитектуре, разносят вычислительные мощности по разным регионам и резервируют не только данные, но и сами ресурсы. Обычного бэкапа для этого недостаточно, поскольку копия сохранит информацию, но без свободных серверов и заранее подготовленной площадки быстро запустить крупный сервис не получится.
Для такой распределенной инфраструктуры нужны мощные магистральные каналы с низкими задержками, тогда как значительная часть российских оптических линий строилась 20–30 лет назад. «Ростелеком» рассчитывает частично закрыть дефицит новой линией TEA NEXT длиной около 11 000 км и потенциальной пропускной способностью свыше 1 Пбит/с.
#ЦОД #инфраструктура #резервирование
@SecLabNews
YandexBot почти перестал ходить по сайтам. Поиск рискует отстать от новостей
Поисковый робот Яндекса резко сократил обход сайтов после атак на дата-центры компании. Самое сильное падение активности YandexBot зафиксировали 11 октября. В наблюдаемом Cloudflare сегменте сети число обращений к сайтам почти упало до нуля. К 13 октября робот начал возвращаться, но прежняя интенсивность обхода пока не восстановилась.
Снижение активности совпало с серией инцидентов в инфраструктуре Яндекса. Компания сообщала о повреждении площадки в Сасово в ночь с 7 на 8 октября, выходе из строя части оборудования в Калуге 9 октября и остановке дата-центра во Владимире после новой атаки в ночь на 11 октября. Яндекс не подтвердил прямую связь между авариями и работой поискового робота.
Для сайтов проблема может означать задержки с появлением свежих страниц и обновлений в поиске. Особенно чувствительны к таким сбоям новостные издания и интернет-магазины. Публикация рискует потерять актуальность до попадания в выдачу, а карточка товара может дольше отображаться со старой информацией. Срок полного восстановления обхода пока неизвестен.
#Яндекс #YandexBot #поиск
@SecLabNews
🎤Вебинар «Небезопасные настройки и их цена для бизнеса. Интеграция SECURITM и Кауча»
22 октября, 11:00
🤔 Небезопасные настройки ИТ-систем составляют более 50% всех обнаруживаемых уязвимостей. Но данных о проблеме недостаточно, чтобы определить её приоритет: нужно понимать критичность актива, его связи с бизнес-процессами и влияние на выполнение требований ИБ.
🔥На вебинаре покажем, как интеграция Кауча, платформы управления безопасностью конфигураций, и SECURITM, системы управления процессами ИБ, помогает оценивать значимость уязвимых настроек для компании и определять, что исправлять в первую очередь.
Разберём:
✅что умеют SECURITM и Кауч и какие задачи каждый продукт закрывает в процессе управления ИБ;
✅ как работает взаимодействие SECURITM и Кауча: от передачи активов на проверку до получения данных о новых хостах;
✅как управлять уязвимостями конфигураций в SECURITM: от выявления проблемы до постановки задач на исправление и отслеживания результатов;
✅как использовать результаты проверок Кауча при оценке и приоритизации ИБ-рисков.
🎁Готовьте вопросы для спикеров — за самые интересные подарим фирменный мерч.
Зарегистрироваться ➡️
Кибератака на инфраструктуру Anywayanyday заблокировала покупку новых авиабилетов
Онлайн-сервис Anywayanyday приостановил продажу авиабилетов из-за кибератаки на свою цифровую инфраструктуру. На главной странице ресурса появилось уведомление о технических работах, а оформление новых заказов временно заморожено ради безопасности систем.
Руководство платформы решило изолировать сервисы для отражения внешнего вмешательства и скорейшего восстановления штатных процессов. К расследованию инцидента уже подключились российские специалисты по информационной безопасности, а информацию о случившемся передали профильным регуляторам.
Проверка защищенных контуров показала, что утечки персональных данных пассажиров не произошло, а все оформленные ранее перелеты остаются в силе. Пока инженеры усиливают сетевой периметр от повторных инцидентов, клиентам с действующими билетами предлагают уточнять статус брони через службу поддержки по телефону или почте.
#кибербезопасность, #инцидент, #авиабилеты
@SecLabNews
750 рублей за скачивание и гонконгская прописка. Как устроен новый мессенджер Молния
В RuStore появился новый претендент на замену западных платформ. Российско-китайский проект Молния выбрал нестандартную модель запуска и выставил ценник в 750 рублей за установку приложения на Android. Бесплатной версии разработчики не предусмотрели. Создатели объясняют такую стоимость отсутствием встроенных подписок и сразу выдают пользователям расширенные лимиты на создание папок и загрузку тяжелых файлов. Техническую часть платформы совместно разрабатывали российская Ред Софт и китайская фирма Passion.
Юридическая структура проекта оказалась заметно сложнее обычного локального продукта. Пользовательское соглашение прямо указывает оператором данных гонконгскую компанию Molniya Technology. При этом разработчики обещают сквозную защиту переписок и упоминают шифрование по стандарту ГОСТ-2021 без указания конкретных алгоритмов. Поскольку результаты независимого аудита не публиковались, оценить реальную безопасность хранения ключей при участии иностранного юридического лица пока невозможно.
Масштабные планы авторов набрать 15 миллионов аудитории сталкиваются с главной особенностью рынка. Любой мессенджер работает исключительно за счет сетевого эффекта. Чтобы полноценно использовать заявленный функционал аналога WeChat, заплатить за установку придется не только инициатору общения, но и всем его собеседникам. Пока официальная статистика магазина показывает чуть больше тысячи скачиваний, что превращает конкуренцию с привычными бесплатными гигантами в крайне нетривиальную задачу.
#Мессенджеры #Молния #Импортозамещение
@SecLabNews
👀 Как сжечь миллионы евро за ночь. Уроки кибербезопасности от французского ритейла
Французская торговля дорого заплатила за экономию на обновлениях. Неизвестные хакеры добрались до систем управления холодильниками и принудительно запустили бесконечный цикл разморозки, из-за чего температура в камерах скакнула до 50 °C и продержалась так шесть часов. В результате сотни магазинов крупнейших сетей остались без продуктов, а местами оборудование загорелось от перегрузки. За одну ночь бизнес понес колоссальные финансовые потери и теперь пытается восстановить работу на пострадавших складах.
Точкой входа стали контроллеры охлаждения, причем причина провала оказалась максимально банальной. Ради комфортной удаленной работы инженеров панели управления этим старым железом торчали прямо в интернете. Злоумышленникам даже не пришлось придумывать хитрые схемы обхода корпоративного периметра. Они взяли известные уязвимости с критическим рейтингом по CVSS, которые позволяют удаленно выполнять команды, и отправили установки на максимальный нагрев.
Сейчас расследованием занимается французское агентство кибербезопасности ANSSI, а национальный CERT экстренно требует от ритейлеров убрать интерфейсы из открытого доступа. Владельцам взломанного оборудования предписано сбрасывать настройки до заводских, поскольку простая смена паролей уже не спасет. При этом одним локальным инцидентом история не ограничилась. Аналитики уже подтверждают аналогичные температурные атаки на супермаркеты Испании, Германии и Бельгии, поэтому проблема быстро приобретает общеевропейский масштаб.
#Danfoss #Хакеры #Аналитика
@SecLabNews
Конец математики, какой мы её знали. Теренс Тао предложил «Математику 2.0»
На днях OpenAI устроила грандиозный слив математических рукописей. Компания открыла доступ к сотням решений сложных открытых задач от своей экспериментальной модели. Казалось бы, пора радоваться торжеству технологий. Однако реальные исследователи во главе с лауреатом Филдсовской премии Теренсом Тао забили тревогу. Проблема кроется в самом подходе к фундаментальной науке.
Раньше над одним доказательством гении бились десятилетиями, попутно открывая смежные области и методы. Теперь машина выдает результат моментально, совершенно не объясняя логику. Да, часть из 372 групп результатов проходит проверку кодом через систему Lean. Но представьте ситуацию. ИИ создал стопроцентное лекарство от рака, оно работает на тестах, но ни один живой человек на планете не понимает химию процесса. Кто-нибудь станет такое принимать? Математики тоже не хотят верить слепым ответам, которые могут оказаться тупиком или банальным совпадением.
Глобально разворачивается смерть классической науки в прямом эфире. Тао предлагает смириться и перейти на концепцию Математики 2.0. Теперь ценность ученого будет измеряться не способностью решить задачу, а умением понять и разобрать на запчасти машинный ответ. Профессуре придется переквалифицироваться в переводчиков с нейросетевого на человеческий. Иначе индустрия рискует оказаться в мире, где технологии работают магическим образом, а люди просто жмут на кнопки без малейшего понимания физики процесса.
#Нейросети #Наука #Аналитика
@SecLabNews