82251
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки. РКН: https://vk.cc/cFXCkO Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy Голосуйте за канал: https://t.me/SecLabNews?boost
💩 Ким Чен Ын обчистил главную криптобиржу планеты. Теперь главное, чтобы никто не нажал не ту кнопку
История с взломом Binance перешла в стадию публичной порки. Американские силовики объединили усилия налоговой службы, Секретной службы и ФБР, чтобы объявить войну северокорейским хакерам. На публику выложили адреса в сетях Bitcoin, Ethereum и даже Solana, рассчитывая парализовать конвейер по отмыванию миллиардов.
Вот только попытка поймать профессиональных взломщиков публикацией статических адресов выглядит довольно наивно. Сеть переводов стремительно разрастается. Средства дробят на мизерные доли, гоняют через кроссчейн-мосты и растворяют в протоколах без проверки личности. Силовики пытаются привлечь валидаторов и провайдеров инфраструктуры к блокировке подозрительных операций, фактически превращая их в бесплатных цензоров. Под ударом оказывается фундаментальный принцип нейтральности открытых сетей.
В сухом остатке вырисовывается новая реальность, где правила игры могут измениться бесповоротно. Binance, вероятно, выдержит удар за счёт финансовых резервов, хотя последствия многомиллиардной кражи ещё предстоит оценить. Но расплачиваться за этот банкет рискуют простые пользователи. Усиленный контроль каждого перевода, задержки транзакций и бесконечные проверки происхождения криптовалюты могут стать привычной частью индустрии. Получается довольно иронично. Миллиарды украли хакеры, а доказывать свою невиновность придётся всем остальным.
#Binance #Криптовалюты #Хакеры @SecLabNews
🟥 Dephaze Live Hack Show 2: взломать, чтобы защитить
5 ноября | 12:00 мск
Dephaze Live Hack Show возвращается. За полгода PT Dephaze существенно изменился — хотим показать его вам.
Запустим PT Dephaze в прямом эфире и продемонстрируем, какие новые векторы компрометации он может найти в реальной инфраструктуре, как будет выстраивать цепочки атак и получать максимальные привилегии в ключевых инфраструктурных системах Active Directory и FreeIPA.
На трансляции вы:
🔴увидите демонстрацию атак с помощью PT Dephaze;
🔴узнаете, как система ищет и выстраивает цепочки атак в Active Directory и FreeIPA;
🔴познакомитесь возможностями PT Dephaze, в том числе функциями на базе ИИ;
🔴поймете, как интерпретировать результаты автопентеста и превращать найденные векторы атак в конкретные рекомендации по усилению защиты.
Для участия нужно зарегистрироваться.
DDoS-атак стало на 140,7% больше. Финансовый сектор под ударом.
CURATOR опубликовал отчет по киберугрозам за третий квартал 2026 года. Собрали несколько показательных цифр:
В 20 раз выросло число DDoS-атак мощностью свыше 1 Тбит/с по сравнению с аналогичным периодом прошлого года.
В 7,4 раза увеличилось количество атак на банки. Всего на финтех пришлось 41,7% DDoS-атак за девять месяцев.
200 часов — столько длилась самая продолжительная атака на банк в третьем квартале. Это больше восьми суток.
Атак становится больше, их мощность растет, а финансовый сектор остается одной из главных целей злоумышленников.
В полном отчете CURATOR — статистика по отраслям, динамика ботнетов и причины возвращения UDP flood на первое место среди типов атак.
👉 Читать отчет
⚔️КНДР берёт кассу: раскрыты детали взлома Binance на $6,3 млрд
Кажется, найден самый дорогой рабочий ноутбук в истории человечества. Вечером 29 октября неизвестные взломали машину штатного инженера Binance, залезли в служебный контейнер и буквально за двадцать минут выпотрошили кошельки биржи в десяти разных сетях на $6,36 млрд. Никаких украденных приватных ключей не потребовалось: взломщики просто заставили легитимный внутренний сервис подписывать любые левые транзакции с уже выданными ему правами. Аналитики из TRM Labs уверенно показывают пальцем на ребят из КНДР под вывеской TraderTraitor. Год назад ровно по такому же сценарию они обнесли Bybit на полтора миллиарда, но грабли, видимо, предмет интерьера многоразовый.
Дальше начался настоящий кибербоевик. Нападавшие воспользовались сравнительно новым стандартом EIP-7702 в Ethereum, заранее подготовив пятьдесят цифровых подписей с разными значениями счётчика операций кошелька. Такой трюк позволял быстро менять полномочия адреса прямо во время атаки. Пока эмитенты стейблкоинов Tether и Circle экстренно блокировали активы на три миллиарда долларов, хакеры с огромными скидками обменивали USDT на эфир через Uniswap и брали кредиты под залог в Aave. Ситуация оказалась настолько серьёзной, что протоколу пришлось приостановить работу рынков почти в двадцати сетях. При этом около $2,4 млрд по-прежнему остаются вне досягаемости блокировок, включая 18 тысяч биткоинов. Злоумышленники постепенно перегоняют украденную криптовалюту между новыми адресами, каждый раз отделяя небольшую часть средств, чтобы запутать следы и затруднить отслеживание денег.
Взлом показывает, насколько опасным может оказаться доступ к доверенному внутреннему сервису. Даже самая надёжная криптография бесполезна, если система подписывает не те транзакции. Впрочем, точный путь проникновения ещё устанавливают, поэтому объявлять ноутбук доказанной причиной катастрофы преждевременно.
#КНДР, #Binance, #TraderTraitor @SecLabNews
🤩Ответили на звонок — запустили чужой код? NebuSec показала атаку на Telegram для Android
Исследователи из NebuSec показали занятное видео. На смартфон поступает звонок в Telegram, на экране появляется зелёный кружок, проходит полминуты тишины, и вдруг рабочий стол меняется на надпись «HACKED BY NEBUSEC». Никаких подозрительных ссылок, вредоносных файлов и прочих привычных атрибутов взлома. Всего один входящий звонок, после которого, как утверждают исследователи, на устройстве с удаётся выполнить посторонний код. Но самое интересное даже не сам взлом, а возраст уязвимости. Ошибка присутствовала в Telegram для Android с версии 8.6.2 до 12.10.3 и благополучно пережила десятки обновлений с марта 2022 года по сентябрь 2026-го.
Причина оказалась довольно банальной. Telegram некорректно обрабатывал служебные пакеты MediaState, которые передают информацию о состоянии камеры и микрофона во время звонка. Если злоумышленник специально удалял из пакета несколько полей, парсер начинал неправильно интерпретировать данные и обращался к недопустимой области памяти. Отдельная ирония заключается в том, что исправление с говорящим названием «Fix camera rotation» появилось в репозитории tgcalls ещё в апреле 2026 года. До iOS патч добрался в мае, до десктопной версии в июле, а Android пришлось ждать до конца сентября. Получается, что разработчики уже знали, как устранить проблему, но самая массовая мобильная платформа ещё несколько месяцев оставалась уязвимой.
Впрочем, объявлять катастрофу пока рано. NebuSec не опубликовала полноценный PoC, который позволил бы независимо воспроизвести атаку, а выполнение кода внутри песочницы Telegram ещё не означает полного контроля над смартфоном. Тем не менее история неприятная, особенно на фоне другой атаки через обработку стикеров, о которой стало известно буквально накануне. Владельцам Android стоит заглянуть в настройки Telegram и проверить версию приложения. Если установлена сборка ниже 12.10.4, лучше обновиться без промедления.
#Telegram, #Уязвимость, #Кибербезопасность @SecLabNews
😱RTX 3090 Ti могла на 80% больше. Nvidia просто не давала ей разогнаться
Оказалось, что покупатели потребительских видеокарт GeForce годами платили за кремний, который работал лишь вполсилы на задачах искусственного интеллекта. Nvidia намеренно урезала вычислительную мощность домашних ускорителей, чтобы они не конкурировали с дорогими серверными решениями. Теперь разработчик под ником Zagitta выпустил утилиту gpu-unlock, которая отключает этот скрытый программный тормоз на линейках RTX 20, 30 и 40, позволяя флагманской RTX 4090 почти вдвое нарастить пиковую скорость работы тензорных ядер без какого-либо вмешательства в «железо».
Секрет искусственного замедления крылся не в физической нехватке блоков на чипе, а в настройках двух аппаратных регистров, отвечающих за точность расчётов. Инженеры компании принудительно снизили скорость операций FP16, BF16 и TF32 с накоплением результата в FP32 — именно тех режимов, которые критически важны при обучении и запуске нейросетей. После программного сброса этих лимитов производительность RTX 4090 в целевых операциях мгновенно подскочила со 165 до 331 TFLOPS, а модель прошлого поколения RTX 3090 Ti ускорилась примерно на 80%, выдав 157,4 TFLOPS вместо штатных 87,5.
Правда, превратить домашний компьютер в полноценный дата-центр за счёт одной утилиты всё равно не выйдет. Пробудившиеся тензорные ядра требуют столько энергии, что при тяжёлых матричных расчётах видеокарта быстро упирается в заводской лимит мощности и возможностей охлаждения. Кроме того, авторы проекта прямо предупреждают об угрозе зависаний и даже физического повреждения ускорителя, так что бесплатный прирост терафлопсов остаётся опасным экспериментом на страх и риск владельца.
#Nvidia, #GeForceRTX, #видеокарты
@SecLabNews
Полмиллиона штрафа и ключи на стол. Apple и Microsoft попали в реестр ОРИ
Компании Microsoft и Apple тихо получили билеты в реестр организаторов распространения информации. Со второго октября домены корпораций висят на доске Роскомнадзора под номерами 593-РР и 594-РР. Прелюдия вышла громкой, поскольку яблочная корпорация больше года отбивалась от запросов спецслужб, заплатила полмиллиона рублей штрафа Таганскому суду, но все равно оказалась в списке. Сценарий принудительного включения сработал безотказно.
Техническая реальность выглядит паршиво для любителей приватности. Реестр прямо заставляет компании хранить полгода пользовательский трафик и три года информацию о подключениях внутри страны. Главный приз тут скрывается в доступе к алгоритмам дешифровки. Microsoft придется отдуваться за корпоративные средства связи, а iMessage попадает в тиски. Выдача ключей сквозного шифрования технически разрушает всю архитектуру безопасного общения. Выбор у корпораций незавидный. Либо ломать собственную безопасность глобально, либо получать ограничения локально.
Глобальная цель регулятора состоит вовсе не в принуждении гигантов строить локальные центры обработки данных. Стратегия направлена на создание легитимного рубильника для конкретных программ. Когда технологические лидеры предсказуемо откажутся компрометировать шифрование, ведомство получит законные 15 дней на закрытие доступа. FaceTime уже погас в конце 2025 года. Теперь правовая база полностью готова для планомерной изоляции любых оставшихся неподконтрольных каналов связи без обрушения всей экосистемы.
#Apple #Microsoft #Роскомнадзор
@SecLabNews
Минцифры прорабатывает лимит на трафик с зарубежных сайтов
Россиянам могут установить лимит на зарубежный интернет-трафик. Минцифры обсуждает идею пропускать обращения к иностранным доменам через ТСПУ и ограничивать объем таких данных после превышения установленной квоты. Размер лимита пока не определен, а сам механизм остается на стадии обсуждения.
Технически реализовать такую схему будет непросто, потому что интернет-трафик нельзя надежно разделить на российский и зарубежный. Сайт может находиться в России, но использовать иностранную инфраструктуру, а зарубежный сервис способен передавать данные с сервера внутри страны. Под ограничения потенциально могут попасть обновления Android и iOS, магазины приложений, Telegram, игры, облачные сервисы и CDN.
Дополнительные вопросы вызывает подсчет трафика конкретного пользователя, поскольку после NAT один внешний IP могут делить тысячи абонентов. Для точного учета операторам придется сопоставлять соединения с конкретными людьми практически в реальном времени, а ошибки классификации способны привести к замедлениям, сбоям и проблемам со связностью Сети.
#интернет #Минцифры #Рунет
@SecLabNews
📞Защита российских дата-центров от дронов может поднять цены провайдеров на 10%
Минцифры утвердило рекомендации по защите работающих и строящихся российских ЦОДов от беспилотников независимо от владельца. Участники рынка предупреждают, что расходы на безопасность способны поднять цены провайдеров примерно на 10% без учёта инфляции, а следом могут подорожать облачные платформы, хостинг и цифровые сервисы для пользователей.
Дополнительные траты пойдут на защитные сооружения, противодроновые сетки, датчики угроз и резервные мощности. Только капитальные вложения в укрытия и дублирование каналов связи эксперты оценивают от 5 до 10% стоимости площадки, причём эта нагрузка накладывается на дефицит оборудования, дорогие кредиты и растущие тарифы на электричество.
Впрочем, десятипроцентная прибавка пока остаётся расчётным прогнозом рынка, а не объявленным пересмотром тарифов. Реальные издержки будут зависеть от категории конкретного объекта и его текущей защищённости, к тому же Минцифры ещё публично не раскрыло сроки исполнения и перечень обязательных пунктов.
#ЦОД, #Минцифры, #облачныесервисы
@SecLabNews
Госдума предложила распространить принципы «закона Яровой» на сбор данных иномарками
Глава комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин предложил применить принципы «закона Яровой» к отраслям, которые пока остаются вне подобного контроля, приведя в пример иностранные автомобили. Идея напрямую затрагивает современные машины с сетевыми модулями, способные отправлять автопроизводителям и сторонним компаниям координаты поездок, сведения от встроенной электроники и записи с микрофонов.
Перенос логики поправок 2016 года на авторынок предполагает прозрачность того, какая именно информация собирается и кому она передаётся. Для операторов связи и интернет-сервисов эти нормы уже означают обязанность хранить сведения о фактах передачи сообщений до трёх лет, а само содержимое переписки, звука и видео — до полугода с предоставлением госорганам в предусмотренных законом случаях, поэтому перед разработкой похожих мер для автопрома власти хотят изучить устройство бортовых цифровых систем и состав их трафика.
Повод для такой проверки вполне предметный: зарубежными машинами пользуются в том числе госслужащие, а сами подключённые автомобили способны обмениваться данными с внешними серверами. Так, в исследовании 2026 года специалисты изучили 21 машину и 30 фирменных приложений, обнаружив, что семь программ передавали рекламным или аналитическим компаниям чувствительные идентификаторы — среди них встречались VIN, номер телефона, электронная почта и точные координаты.
#госдума, #законяровой, #автопром
@SecLabNews
❤️ Интересно ваше мнение! Насколько вы готовы доверять ИИ в кибербезопасности?
ИИ уже умеет многое, но готовность доверить ему реальные задачи зависит от цены ошибки, уровня ответственности и уверенности в результате. Где проходит граница между эффективной автоматизацией и риском, который нельзя переложить на алгоритм?
🎯 Security Vision собирает мнения специалистов, чтобы сформировать карту доверия к ИИ в информационной безопасности. Исследование поможет увидеть, какие возможности технологии профессиональное сообщество готово использовать и какие решения пока предпочитает оставлять за человеком.
А где проходит ваша граница доверия к ИИ? Успейте пройти опрос Security Vision 27–28 октября и стать частью исследования!
💻 Карта доверия доступна по ссылке: https://www.securityvision.ru/ai-soc/
🫢Ваш смартфон под российским «ключом»? Банки уже написали в Минцифры
На смартфонах россиян могут обязать устанавливать сертификаты Национального удостоверяющего центра. С такой инициативой Ассоциация банков России обратилась в Минцифры. Ведомство подтвердило, что получило предложение.
Банки предлагают несколько вариантов: автоматически добавлять сертификаты при установке и обновлении российских приложений, встраивать их в отечественные ОС и устанавливать на новые устройства еще на производстве. Для уже используемых смартфонов установку предлагают сделать через «Госуслуги» в один клик.
Инициатива появилась после отзыва зарубежных сертификатов у ряда российских организаций. Из-за этого сайты с сертификатами НУЦ могут открываться в Chrome, Edge, Firefox и Safari с предупреждением о проблеме безопасности соединения.
#Россия #Смартфоны #Кибербезопасность
@SecLabNews
В Google Brotli нашли критическую уязвимость с оценкой 9,2 балла. Эксплойт уже готов
Исследователи подтвердили уязвимость CVE-2026-111497 в алгоритме сжатия данных Google Brotli. Ошибка позволяет без авторизации выполнить произвольный код на сервере. Под угрозой облачная инфраструктура и приложения на Node.js, Python, Bun, Envoy и Istio.
Причина в ошибке переполнения буфера. Для атаки достаточно направить вредоносный поток данных приложению, которое автоматически декодирует входящие запросы или ответы сторонних серверов. Злоумышленник переписывает память процесса и запускает собственный код внутри бэкенда.
Разработчики выпустили исправленные версии платформ и обновили саму библиотеку Brotli до 1.2.1. До установки патчей лучше запретить приложениям распаковывать недоверенные данные. Инфраструктуру стоит проверить сканером Brotli Checker, поскольку системные пакеты обновляют не все встроенные в приложения копии кода.
#Google #Brotli #RCE #NodeJS
@ZerodayAlert
🆕 Еженедельный обзор киберновостей
Роскомнадзор вычеркнул Украину из списка стран для передачи данных россиян, а Минфин США предложил закрыть американские инвестиции в российские ИИ, чипы и биотех. Интерпол отчитался о 1462 арестах в Африке, а в Канаде утекли почти 177 тысяч «анонимных» сообщений в полицию — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
🌎В мире
Интерпол подвёл итоги операции Serengeti III: 1462 ареста в Африке, больше $105 млн возвращено, а в Анголе у нелегальных майнеров изъяли шесть самовольно установленных подстанций.
Хакеры украли у канадской Crime Stoppers почти 177 тысяч анонимных сообщений в полицию, среди которых нашлось около 15 тысяч имён, а подрядчик несколько месяцев отрицал утечку.
По данным ProPublica, политические назначенцы DHS просили CISA тайно взломать машину для голосования, не сообщать производителю о найденных дырах и отправить результаты в Белый дом, но специалисты агентства отказались.
Неизвестные выложили 281 ГБ переписки немецкой партии AfD: больше 421 тысячи писем, а вместе с ними фото удостоверений личности и банковские выписки, утёкшие через сторонний хостинг.
🇷🇺 В России
ФСБ через ГосСОПКУ велела объектам КИИ временно отключать сайты, если PHP на их серверах нельзя быстро обновить.
Роскомнадзор утвердил новый список из 88 стран, куда можно передавать персональные данные россиян без ожидания проверки: Китай в нём остался, Украину исключили, США по-прежнему нет.
Совбез поддержал идею распространить «Амину», через которую МВД получает геолокацию мигрантов, с Москвы и Подмосковья на другие регионы.
В Госдуму внесли законопроект, по которому за призывы к массовым беспорядкам в интернете или СМИ можно будет получить до шести лет колонии вместо нынешних двух.
Минфин США предложил запретить американцам вкладываться в российские разработки ИИ, чипов, квантовых технологий и биотеха, а обсуждение проекта продлится до 7 декабря.
🛡Новости в сфере ИБ
Из-за двух критических дыр PHP2Shell по всему миру отключали сайты: в Нидерландах в офлайн ушли парламент и портал DigiD, а Wikimedia остановила часть сервисов.
Исследователь восстановил восемь закрытых ключей центра сертификации eMudhra, один из которых оказался равен 4, и подделал сертификат api.stripe.com, которому поверили curl, Python и Node.js.
В Wi-Fi-чипах Broadcom нашли 16-летнюю уязвимость WPSplinter, позволяющую захватить роутер без пароля из зоны сигнала, но Broadcom отказалась присвоить ей CVE.
Злоумышленник захватил 333 выходных узла Tor, около 10% от всех, и перехватывал через них SSH-пароли и незашифрованную почту.
Через уязвимость в VMmanager 6 хакеры взломали панели нескольких российских хостингов, включая FirstVDS, и выкачивали с клиентских дисков пароли, ключи и криптокошельки.
🔒Почитать
Что новичку в ИБ нужно знать об ИИ-агентах уже сейчас: контекст, скиллы, MCP и почему агента лучше не запускать на рабочем ноутбуке.
Где заканчивается автономия ИИ-расследователя в SOC и почему аналитики, которым нейросеть сказала «безопасно», пропускали атаки почти втрое чаще.
Как собрать домашнюю лабораторию из GNS3, виртуалок и Wireshark и увидеть, как пакет находит адресата и почему одна петля способна положить весь офис.
⭐️Мероприятия
29 октября в 11:00 эксперты «Гарда» на вебинаре покажут, как ловушки Гарда Deception помогают SOC заметить атакующего, который неделями прячется в сети под видом штатной активности.
29 октября в 11:00 SECURITM на практическом воркшопе разберёт, как пересмотреть категорирование объектов КИИ с учётом ПП РФ № 1762 и не получить претензий от регулятора.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews
Зашифровал анализы крови, получил обвинение в убийстве. Чем закончился отпуск программиста из РФ
У кибервымогателей довольно своеобразное представление о безопасном отдыхе. Можно годами участвовать в деятельности группировки, которую подозревают в атаках на тысячи организаций, а затем спокойно отправиться туристом в Японию. Именно так поступил 28-летний россиянин, которого немецкие следователи считают одним из руководящих участников Qilin. Правда, японская полиция уже ждала гостя. Отпуск закончился арестом, а после экстрадиции в Германию выяснилось, что следствие интересуется ещё и смертью пациента британской больницы.
Причина гораздо серьёзнее обычного дела о компьютерном вымогательстве. В июне 2024 года Qilin атаковала лабораторную службу Synnovis, от которой зависела работа нескольких больниц Лондона. Врачи не могли своевременно получать результаты анализов, тысячи медицинских процедур пришлось откладывать. Один пациент умер, и больница официально признала, что вызванная атакой задержка анализа крови повлияла на исход лечения.
Теперь правоохранители пытаются установить, кто именно стоял за взломом и можно ли связать действия конкретных преступников со смертью человека. Россиянину обвинений по британскому эпизоду пока не предъявили. Но сама перспектива выглядит весьма показательно. Создатели шифровальщиков привыкли прятаться за партнёрами, а партнёры за чужими серверами и псевдонимами. Если следствие докажет причинную связь и личную вину, подобная дистанция уже не спасёт от ответственности за человеческую жизнь.
#Qilin, #Киберпреступность, #Кибератаки @SecLabNews
До 5000 пользователей Cursor оказались под угрозой из-за подменённого Claude Code
29 октября в магазине расширений Cursor распространялась вредоносная версия Anthropic.claude-code 2.1.313. Заражённый пакет собирал сведения о компьютерах разработчиков и устанавливал скрытый SSH-доступ. Cursor подтвердила, что под угрозой находились не более 5000 пользователей.
Вредоносный загрузчик запускался автоматически при старте расширения. Программа собирала системные данные, добавляла чужой SSH-ключ и пыталась создать обратный туннель для удалённого подключения. На большинстве компьютеров атака не достигала полной цели, но оставляла фоновые задания и посторонний ключ доступа. Сервер злоумышленника отключён, опасная версия удалена из магазина.
Для исключения последствий заражения недостаточно удалить расширение. Пользователям затронутой версии следует проверить authorized_keys на наличие ключа svc-telemetry и запустить опубликованные Cursor скрипты очистки. При обнаружении следов атаки потребуется изолировать компьютер и сменить доступные с него учётные данные.
#Cursor #ClaudeCode #SSH #бэкдор
@ZerodayAlert
Скрытое служебное SMS лишает Android-смартфоны мобильной связи без участия владельца
На смартфонах под управлением Android обнаружили уязвимость класса Zero Click, получившую название SMS of Death. С помощью одного специально сформированного сообщения злоумышленник может дистанционно обрушить системный процесс телефонии и мгновенно оборвать текущий разговор, включая звонок в экстренные службы. Владельцу устройства при этом не нужно открывать переписку или переходить по ссылкам, поскольку атака срабатывает полностью в фоновом режиме.
Секрет такой незаметности кроется в использовании устаревшего протокола WAP Push, который мобильные операторы исторически применяли для доставки сервисных настроек и MMS. Вредоносный пакет приходит как бинарное сообщение на специальный служебный порт и перехватывается системой ещё до того, как попадёт в стандартное приложение для чтения SMS. Смартфон не выводит никаких уведомлений на экран и не показывает номер отправителя, а сразу пытается разобрать сломанный заголовок пакета, что приводит к мгновенному падению телефонного модуля.
Хотя сам системный процесс перезапускается всего за пару секунд, при целенаправленной отправке двух десятков таких сообщений устройство теряет связь надолго и становится практически непригодным для звонков. Проблема воспроизводится со стопроцентной надёжностью на актуальных моделях вроде Pixel 9 и линейки Samsung Galaxy вплоть до современных версий системы. Единственным надёжным способом защиты остаётся установка свежих обновлений прошивки, куда вошёл выпущенный в октябре патч от Google.
#Android, #уязвимость, #кибербезопасность
@SecLabNews
0️⃣Домашний шпион без цензуры. В Яндекс станцию заливают сторонний софт пачками
Казалось бы, Яндекс накатил патч за трое суток, закрыл брешь и выдохнул, но реальный цирк только начался. Сообщество взломщиков мгновенно просекло забавную фичу архитектуры. Обычный заводской сброс устройства возвращает его прямиком к заводскому образу, где все старые дыры цветут пышным цветом. Достаточно зарезать на домашнем роутере адреса серверов апдейтов, и закрытая коробочка превращается в послушный кусок кремния, готовый выполнять любые безумные фантазии владельца.
Дальше народ натурально сорвало с катушек. На свет вылез менеджер пакетов YAM, документация на отдельной вики разрослась на несколько поколений устройств, а на железе колонок умудрились запустить даже сервер Minecraft. Родную Алису с ее платными подписками и цензурными рамками попросту вышвыривают. Вместо нее через самодельные костыли вроде Quasar Bridge вешают DeepSeek или прикручивают ChatGPT Voice, попутно заставляя светодиодные матрицы выдавать нецензурные перлы вместо прогноза погоды.
Случившееся показывает колоссальный запрос аудитории на отвязку домашнего железа от корпоративных серверов. Люди устали зависеть от капризов чужой монетизации и жаждут локального управления. Плата за свободу пока великовата. В коде самодельных панелей зияют дыры без авторизации, микрофоны отдают сырой звук в сторонние утилиты, а кривая перепрошивка легко превращает гаджет в безжизненный кирпич. Желание скинуть оковы оказалось сильнее страха сломать дорогую игрушку.
#Яндекс, #Взлом, #Прошивка @SecLabNews
💥Binance расследует возможную кражу рекордных $5,8 млрд из криптокошельков
Крупнейшая криптовалютная биржа Binance оказалась в центре потенциально самого масштабного взлома в истории крипторынка. Неизвестные перевели с её кошельков активы на миллиарды долларов, а аналитики допускают ущерб до $5,8 млрд. Tether и Circle уже заблокировали более $2,3 млрд в стейблкоинах. Сама Binance расследует инцидент, но пока не признаёт факт кражи.
Самое тревожное, что подозрительные переводы, по наблюдениям исследователей, продолжались даже после обнаружения проблемы. Биржа якобы автоматически собирала новые клиентские поступления на рабочий кошелёк, откуда криптовалюта уходила на посторонние адреса. Предполагаемый механизм атаки связан с EIP-7702, функцией Ethereum, позволяющей передавать управление средствами смарт-контракту.
Если худшие оценки подтвердятся, прежний рекорд взлома Bybit с потерями около $1,5 млрд окажется далеко позади. Однако $5,8 млрд пока лишь предварительная оценка, часть переводов могла быть внутренними операциями Binance. Главный вопрос сейчас даже не в окончательной сумме, а в том, удалось ли бирже полностью остановить подозрительное движение средств.
#Binance, #Криптовалюты, #Кибератака @SecLabNews
18 ноября устроим ERP-системам на базе 1С проверку на прочность 💪
🛡 УЦСБ проведет офлайн-митап в Москве, посвященный безопасности 1С. Эксперты по ИБ, интеграторы и разработчики решений на базе 1С подробно разберут: как атакуют ERP-cистемы, какие риски создает использование ИИ, что меняет 187-ФЗ для компаний — субъектов КИИ, как контролировать безопасность еще на этапе разработки и что делать при эксплуатации решения.
Вас ждут дискуссии и киберпоединки экспертов, разбор реальных кейсов и неформальное обсуждение того, что не успели обсудить со сцены.
▪️18 ноября
▪️Сбор гостей с 14:20
▪️Москва, LOFT GOELRO
Минцифры предложило миру заглянуть внутрь российских соцсетей
Россия готова открывать зарубежным партнёрам исходный код российских соцсетей, мессенджеров и видеосервисов, показывать принципы работы платформ и вместе корректировать алгоритмы. Максут Шадаев противопоставил такой подход западным IT-решениям, которые, по его словам, часто остаются для государств закрытым «чёрным ящиком» и усиливают зависимость от зарубежных сервисов.
Похожую модель сотрудничества Минцифры предлагает и для искусственного интеллекта: крупные российские фундаментальные модели готовы адаптировать под законодательство других стран, местную культурную специфику и требования к безопасности. Шадаев отметил, что собственными технологиями такого уровня располагает лишь ограниченное число государств.
В тот же день Владимир Путин связал работу соцсетей с информационным суверенитетом и заявил, что государственные органы должны иметь возможность влиять на платформы внутри своей страны. В качестве примеров президент привёл Францию и Иран, где вопрос контроля над зарубежными соцсетями, по его словам, напрямую связан с возможностями государства обеспечивать безопасность.
#Россия #Соцсети #ИИ
@SecLabNews
Защитить объект мало — его еще нужно успеть восстановить
Недавно вступил в силу Указ Президента № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры РФ». Правительство теперь может ввести временное управление на объектах компании, если та не приняла меры безопасности или опоздала с ними, нарушила требования к защите объекта или создала угрозу его безопасности. Или если не смогла вовремя восстановить его работу. При этом именно о своевременном восстановлении говорят заметно реже. А восстановить объект — значит восстановить не только сами здания и оборудование, но и поднять ИТ-инфраструктуру. Без нее объект не заработает, даже если физически цел.
Указу посвящен первый выпуск «Стражей» — нового видеоподкаста ИТ-компании «Киберпротект» о защите данных, киберустойчивости и госрегулировании бизнеса. Ведущая — Елена Бочерова, член Правления АРПП «Отечественный софт» и исполнительный директор «Киберпротекта».
Ее гость — Рустам Рустамов, заместитель генерального директора РЕД СОФТ. Выпуск будет полезен владельцам и руководителям компаний, которые хотят понять, касается ли их указ и что делать уже сейчас. В студии обсудили, почему документ направлен на защиту, а не на национализацию, и где проходят границы регулирования. В финале — чек-лист для CEO и ИТ-директоров: какие задачи делегировать и почему нельзя забывать про учения.
Смотрите первый выпуск «Стражей» на RUTUBE и в VK Видео
Также доступна аудиоверсия
Берите деньги и уходите: Microsoft предложила отступные 60 тысячам сотрудников
Microsoft запустила масштабную программу добровольного увольнения с денежной компенсацией, которая охватывает около 60 тысяч человек — это 27% всего персонала корпорации в мире. Таким способом компания пытается сдержать операционные расходы и перераспределить ресурсы в момент, когда строительство дата-центров, покупка вычислительных мощностей и развитие ИИ-сервисов требуют десятков миллиардов долларов.
Сама автоматизация рабочих мест здесь ни при чём: в корпорации отдельно подчёркивают, что алгоритмы не заменили этих специалистов напрямую, но стремительный рост инфраструктурных затрат вынуждает экономить на фонде оплаты труда. Логика распределения офферов это подтверждает — работников самих центров обработки данных из программы полностью исключили, тогда как для множества других подразделений в США, Канаде, Великобритании и Индии открыли возможность уйти с выходным пособием.
Несмотря на внушительный охват, одномоментно терять четверть штата Microsoft не планирует, поскольку реальное сокращение зависит исключительно от числа желающих принять условия в первую неделю декабря. В самой компании рассчитывают на куда более скромный отклик и пока даже не берутся публично оценивать, сколько именно сотрудников покинут свои посты до конца года и насколько заметно это разгрузит бюджет.
#Microsoft, #ИИ, #сокращения
@SecLabNews
Создатели Битрикс24 выпустили новый сервис. На этот раз — для звонков близким
Называется Битрикс24 Синк. Можно позвонить родителям, проконсультироваться с психологом или собрать всю компанию — без «скачай приложение» и «сначала зарегистрируйся».
Открываете bitrix.ru, создаёте ссылку и отправляете собеседнику. Он переходит по ней и присоединяется к звонку. Всё работает в браузере на компьютере и в смартфоне.
Бесплатно. Без регистрации. На пять минут или хоть на весь вечер.
Есть групповые звонки, демонстрация экрана и реакции. Пользоваться Битрикс24 для этого не нужно — это отдельный сервис для всех.
Создайте ссылку и отправьте тому, с кем давно собирались созвониться.
👉 Созвониться в Синк
Реклама. ООО «1С-Битрикс» ИНН 7717586110 16+, erid:2SDnjeWaskp
Anthropic в заявке на IPO предупредила инвесторов об угрозе человечеству от ИИ
Обычно перед выходом на биржу ИТ-компании предупреждают инвесторов об убытках, судах или давлении регуляторов, но создатели Claude пошли куда дальше. В заявке по форме S-1, поданной 26 октября в Комиссию по ценным бумагам и биржам США для листинга на Nasdaq под тикером ANT, Anthropic вписала в перечень рисков катастрофическую и даже экзистенциальную угрозу человечеству от достаточно мощного ИИ. Будущим акционерам фактически предлагают вложиться в бизнес, чей главный продукт теоретически способен поставить под удар существование людей.
Столь мрачный пассаж появился в проспекте не ради эпатажа Уолл-стрит, а из-за строгих правил раскрытия рисков, список которых занял около 90 страниц. Наряду с огромными расходами на вычисления, утечками данных и ошибками автономных агентов компания обязана зафиксировать предел надёжности технологии: существующие методы контроля не дают полной гарантии безопасности, а более мощные модели лучше обходят защитные барьеры.
Впрочем, пугающие формулировки означают не скорый апокалипсис, а юридическую страховку перед сделкой, для которой пока не определены даже объём и цена акций. Эти оговорки защитят Anthropic от претензий инвесторов, если выпуск новых версий Claude придётся задерживать ради безопасности или просчёты при проверках приведут к судам и вмешательству властей. Парадокс размещения в том, что успех бизнеса прямо зависит от роста мощи моделей, который сама компания называет источником главных угроз.
#Anthropic, #IPO, #инвестиции
@SecLabNews
📱Фальшивый радар ДПС устанавливает троян ZloyRAT для кражи банковских данных
Приложение «ДПС радар. Топливо онлайн» вместо помощи на дорогах заражает Android-смартфоны вредоносной программой ZloyRAT, нацеленной на кражу денег. Специалисты F6 обнаружили, что под видом полезного сервиса водители скачивают приложение, которое скрыто перехватывает управление устройством и собирает личную информацию.
Схема распространения строится на обмане в тематических чатах таксистов и курьеров. Скачанный по ссылке APK-файл запускает установщик, который требует права на чтение СМС и управление звонками. Чтобы не вызывать подозрений, троян не имеет собственного интерфейса — при клике он просто открывает легитимный веб-сайт, пока сам работает в фоновом режиме.
Главной целью злоумышленников являются клиенты более 60 российских банков и маркетплейсов. Получив доступ к сообщениям и пуш-уведомлениям, хакеры могут перехватывать коды подтверждения для входа в финансовые аккаунты. Эксперты предупреждают: если автомобильная карта требует доступа к вашим СМС, ее нужно немедленно удалить, а пароли от банков — сменить с другого устройства.
#Кибербезопасность, #ZloyRAT, #Android
@SecLabNews
💎 У 9 из 10 компаний техническая защита опережает процессы реагирования и восстановления.
К такому выводу пришли эксперты «Инфосистемы Джет», оценив киберустойчивость. Но что произойдёт, если атакующий всё-таки проникнет в инфраструктуру? Сможет ли бизнес ограничить ущерб и восстановить работу?
30 октября в 11:00 мск на вебинаре «СЗИ купили. А сможем ли пережить кибератаку?» разберём результаты исследования:
▫️Почему внедрение СЗИ не гарантирует готовности к атаке.
▫️Насколько компании готовы к шифровальщикам, утечкам и атакам через подрядчиков.
▫️Что отличает киберустойчивые компании и как оценить собственную готовность.
Спикер: Александр Морковчин, руководитель отдела развития консалтинга по ИБ «Инфосистемы Джет».
Вопросы эксперту можно оставить при регистрации — их разберут в эфире.
⭕️Регистрация⭕️
Au revoir, Quad9: Франция теряет второй публичный DNS за два года
Публичный DNS-сервис Quad9 решил, что проще уйти из Франции, чем выполнять требования, которые фактически превращают DNS в инструмент блокировки сайтов. Всё началось с иска beIN Sports, потребовавшего закрыть доступ к 58 доменам с нелегальными трансляциями теннисных турниров.
Quad9 выполнять блокировку не стал, после чего вещатель потребовал штрафовать сервис на €10 тыс. в день за каждый доступный домен. В теории сумма могла достигать €580 тыс. в сутки. Суд снизил её до €1000 за день неисполнения, но на этом проблемы фонда не закончились: во Франции рассматривают ещё около 20 похожих дел.
В результате с 24 ноября Quad9 отключит французских пользователей. Тем, кто вручную прописал 9.9.9.9, придётся выбрать другой DNS, иначе сайты и приложения могут перестать открываться. При этом сами пиратские площадки продолжат работать, потому что сменить DNS пользователю гораздо проще, чем закрыть источник нелегальной трансляции.
#Quad9 #DNS #Интернет
@SecLabNews
Кофе, SOC и логи. Эпизод №61, прямой эфир
Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.
Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.
Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.
Когда: 25.10.2026 11:00 – ссылка на наш календарь
Задаём свои вопросы в чате подкаста с тегом #csl61
----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl
Завтра было вчера. Анонс №0
Открываем новую рубрику «Завтра было вчера», где будем обсуждать научные достижения человечества в знакомом формате #csl.
О чём:
Критический взгляд на прорывные научные новости за последний месяц. Допустимая суточная доза лазеров, киберимплантов, квантов и генной инженерии.
Специальный гость:
Максим Острась, эксперт в области квантовых технологий, экс-генеральный директор Российского квантового центра.
Ведущие:
Катя Тьюринг,
Ева Кузнецова,
Александр Антипов,
Антон Клочков.
Когда: 24.10.2026 11:00 – ссылка на наш календарь
----------------------------
Слушайте новые эпизоды там, где вам удобно:
🗣 https://itradio.su/streaming (прямой эфир)
🗣 https://stream.itradio.su (прямой эфир)
☁️ https://pc.st/1729572913 (архив выпусков)
----------------------------
До встречи в эфире!
@ITRadiosu #twy