SecurityLab.ru

🫡Хакеры взломали FirstVDS и украли пароли с клиентских серверов

Хостинг-провайдер FirstVDS подтвердил серьёзную атаку на свою инфраструктуру. Злоумышленники воспользовались уязвимостью в VMmanager 6 и получили доступ к файлам клиентских виртуальных серверов. Под угрозой оказались SSH-ключи, пароли, криптокошельки и другие секретные данные. Причём владельцы серверов могли даже не заметить кражу.

Хакеры действовали не через клиентские операционные системы, а непосредственно через инфраструктуру провайдера. Вредоносная программа подключала виртуальные диски в режиме чтения, находила ценные файлы и отправляла их на внешний сервер. Потенциальное окно доступа 17 октября составило более десяти часов. Сайты и приложения при этом могли продолжать работать совершенно нормально.

FirstVDS рекомендует пострадавшим считать скомпрометированными все секреты, хранившиеся на затронутых машинах. Простая смена пароля от VDS не поможет. Придётся отзывать ключи, менять токены и проверять сторонние сервисы. Точное количество пострадавших пока неизвестно, а использованную уязвимость ещё не удалось полностью закрыть.

#FirstVDS, #Хакеры, #УтечкаДанных @SecLabNews

Рекламная сеть «Яндекса» провела 67% ставок организаторов шпионской кампании AdFection

Более двух третей всей вредоносной рекламной активности израильской компании Discover-Tech пришлось на инфраструктуру российского техногиганта. Авторы расследования выяснили, что через рекламную сеть «Яндекса» проходило 67,4% ставок на показ объявлений, за которыми стояла система доставки шпионского ПО AdFection, а основной поток подозрительных обращений фиксировался при посещении российских сайтов.

Связь шпионской инфраструктуры с отечественной площадкой подтвердилась не только архивами рекламных аукционов через платформу MyDSP. Оказалось, что операторы кампании напрямую синхронизировали профили и идентификаторы пользователей с помощью специального технического адреса внутри домена «Яндекса» и собственного сервиса myweb3id.io. Только с мая 2025 года в открытых базах сканирования сохранилось свыше десяти тысяч таких запросов, которые позволяли злоумышленникам точно вычислять нужных людей на просторах Рунета.

Никаких доказательств того, что «Яндекс» знал о реальных целях покупателя трафика или сознательно помогал хакерам, исследователи не нашли. Тем не менее эта история наглядно показывает, насколько уязвимы современные рекламные сети: любой крупный сервис обмена трафиком может вслепую стать удобным инструментом в руках иностранных операторов слежки, которым для охоты за пользователями даже не нужно взламывать саму площадку.

#Яндекс #слежка #информационнаябезопасность
@SecLabNews

Оруэлл плачет в уголке: стартап решил заставить ИИ шпионить за вашими клиентами (и вами бонусом)

В Сан-Франциско нашли новый способ выжимать максимум из корпоративных клиентов. Основатели стартапа Outlit решили, что привычные продажи уперлись в тупик, и предложили приставить к каждому ключевому клиенту виртуального надзирателя на базе искусственного интеллекта, который будет круглосуточно мониторить его активность. Спрашивать разрешения у самих объектов наблюдения при этом никто не планирует — авторы проекта считают такой подход вполне естественным для современного бизнеса.

Система агрегирует не только рабочие звонки и тикеты в саппорт, но и парсит LinkedIn, публикации в медиа и открытые данные. Если у заказчика сменился ключевой сотрудник, сократился штат или упала активность в сервисе хотя бы на 38 процентов, алгоритм моментально выдаст менеджеру готовый сценарий удержания сделки. В интервью основатель компании Джош Эрл прямо говорит: технология способна вытаскивать из сети любые сведения, и никаких технических барьеров для защиты личной информации пользователей здесь изначально не предусмотрено.

Индустрия стремительно катится к модели, где забота о клиенте окончательно подменяется промышленным шпионажем. Граница между аналитикой продаж и банальной слежкой стерлась окончательно, оставив людей без права голоса. Компании получают инструмент тотального контроля, а разработчики пожимают плечами и ссылаются на неизбежность прогресса. В итоге человеческие отношения в бизнесе сводятся к холодному расчету алгоритмов, которые знают о вас больше, чем собственная мать.

#AI #BigTech #Outlit
@SecLabNews

Минцифры исключило из нацплана идею блокировать 95% VPN с помощью ИИ

В черновиках национального плана по внедрению искусственного интеллекта до 2030 года обнаружилась амбициозная цель: анализировать признаки VPN-сервисов с помощью технологий ИИ и довести эффективность их блокировки до 95%. Впрочем, в самом Минцифры уже заявили, что в актуальной версии документа таких сведений нет, а знакомый с обсуждением источник объясняет, что ведомства предлагали включить в нацплаан различные меры, которые могут и не дойти до реализации.

По первоначальной задумке доля сервисов, признаки которых анализируются ИИ, должна была достигнуть 70% от общего числа блокируемых VPN. При этом для разбора трафика на сетях уже сейчас применяются алгоритмы интеллектуального анализа, которые, однако, искусственным интеллектом не являются.

При этом отказ от громких формулировок в нацплане не останавливает финансирование автоматизированных систем контроля трафика. В 2026 году Роскомнадзор планирует направить 2,27 млрд рублей на внедрение механизма фильтрации интернет-трафика с использованием инструментов машинного обучения, а в 2026–2029 годах большая часть из более чем 89,9 млрд рублей бюджета федпроекта «Инфраструктура кибербезопасности» пойдет на развитие системы АСБИ, состоящей из комплексов ТСПУ.

#Минцифры, #регулирование, #рунет
@SecLabNews

Взломали, продали, понесли в Telegram: новые детали атаки на Dodo Pizza

Тверской суд Москвы отправил под домашний арест до декабря 2026 года Д. А. Фридмана, обвиняемого во взломе инфраструктуры Dodo Pizza. По версии следствия, участники группы смогли обойти защиту крупной сети и выгрузить базу клиентских данных для платной передачи в Telegram-канал, но попались из-за пренебрежения базовой цифровой безопасностью уже после завершения атаки.

Ключевую ошибку допустил сам Фридман, когда решил зайти в уже похищенный массив информации. При подключении к украденной базе он не скрыл свои сетевые данные и раскрыл реальный IP-адрес. Этого единственного цифрового следа хватило силовикам, чтобы быстро вычислить местонахождение подозреваемого, прийти к нему с обыском и следом задержать еще двоих предполагаемых соучастников.

Одна техническая оплошность полностью разрушила анонимность группы и привела фигурантов к уголовному делу по статье 272.1 УК РФ о незаконных действиях с персональными данными. Однако поимка предполагаемых исполнителей не отменяет последствий самого взлома: по данным правоохранителей, до визита силовиков похищенную базу уже передали за вознаграждение третьим лицам для публикации в Telegram.

#инфобез, #DodoPizza, #киберпреступность
@SecLabNews

UTC отвяжут от вращения Земли: 15 октября решается судьба мирового времени

Сегодня в Версале Генеральная конференция по мерам и весам голосует за окончательную отмену високосных секунд. Если резолюцию примут, с мая 2027 года мировые эталонные часы перестанут искусственно тормозить ради совпадения с неравномерным вращением Земли, а владельцы серверов, баз данных и сетей связи наконец забудут про регулярный риск потери синхронизации.

Десятилетиями индустрия страдала из-за того, что сверхточное атомное время UTC приходилось вручную подгонять под замедляющуюся планету. Для человека лишняя секунда проходит незаметно, но для компьютеров, живущих по строгим временным меткам, внезапный повтор времени ломает всю логику событий. Чтобы серверы не падали, гигантам индустрии приходилось изобретать собственные алгоритмы плавного «размазывания» секунды, но из-за разницы в подходах связанные системы все равно опасно расходились во времени.

Переход на непрерывную шкалу UTC навсегда избавит инженеров от этой головной боли и необходимости городить программные костыли каждые несколько лет. Мировая цифровая инфраструктура получит предсказуемое линейное время без скачков, а обычные пользователи даже не заметят подмены.

#UTC, #серверы, #синхронизация
@SecLabNews

ЦОДы судного дня и стареющее стекло: к чему готовиться российскому IT

Российскому бизнесу понадобились ЦОДы «судного дня». Так в «Ростелекоме» называют отдельные резервные площадки, которые должны вернуть сервисы в работу даже после потери основного дата-центра. Прежняя ставка на несколько крупных объектов становится слишком рискованной, поскольку отказ одного узла способен затронуть сразу множество систем.

Компании уже переходят к более распределенной архитектуре, разносят вычислительные мощности по разным регионам и резервируют не только данные, но и сами ресурсы. Обычного бэкапа для этого недостаточно, поскольку копия сохранит информацию, но без свободных серверов и заранее подготовленной площадки быстро запустить крупный сервис не получится.

Для такой распределенной инфраструктуры нужны мощные магистральные каналы с низкими задержками, тогда как значительная часть российских оптических линий строилась 20–30 лет назад. «Ростелеком» рассчитывает частично закрыть дефицит новой линией TEA NEXT длиной около 11 000 км и потенциальной пропускной способностью свыше 1 Пбит/с.

#ЦОД #инфраструктура #резервирование
@SecLabNews

С 30 метров и сквозь стену: новая атака превращает наушники в жучок

Шифрование звонка может сработать идеально, но разговор всё равно утечёт через сами наушники. Исследователи показали метод InjectEave, который восстанавливает уже декодированный звук по электромагнитным утечкам электроники. Взламывать смартфон, компьютер, Wi-Fi или Bluetooth при этом не требуется.

Атакующий направляет на устройство радиосигнал в мегагерцовом диапазоне. Компоненты наушников смешивают его с внутренним аудиосигналом и невольно превращают разговор в радиопередачу. В экспериментах речь удавалось перехватывать с расстояния до 30 метров и даже через бетонную стену толщиной 30 сантиметров. Для некоторых обычных гарнитур рабочая дистанция без усиления достигала 5-6 метров.

InjectEave работает уже после цифровой расшифровки, поэтому сильное шифрование канала не спасает от такой физической утечки. Исследователи проверили тот же принцип не только на наушниках, но и на VoIP-телефоне, умных вентиляторах и лампах. На телефоне удалось перехватить обе стороны разговора.

#кибербезопасность #уязвимость #InjectEave
@SecLabNews

YandexBot почти перестал ходить по сайтам. Поиск рискует отстать от новостей

Поисковый робот Яндекса резко сократил
обход сайтов после атак на дата-центры компании. Самое сильное падение активности YandexBot зафиксировали 11 октября. В наблюдаемом Cloudflare сегменте сети число обращений к сайтам почти упало до нуля. К 13 октября робот начал возвращаться, но прежняя интенсивность обхода пока не восстановилась.

Снижение активности совпало с серией инцидентов в инфраструктуре Яндекса. Компания сообщала о повреждении площадки в Сасово в ночь с 7 на 8 октября, выходе из строя части оборудования в Калуге 9 октября и остановке дата-центра во Владимире после новой атаки в ночь на 11 октября. Яндекс не подтвердил прямую связь между авариями и работой поискового робота.

Для сайтов проблема может означать задержки с появлением свежих страниц и обновлений в поиске. Особенно чувствительны к таким сбоям новостные издания и интернет-магазины. Публикация рискует потерять актуальность до попадания в выдачу, а карточка товара может дольше отображаться со старой информацией. Срок полного восстановления обхода пока неизвестен.

#Яндекс #YandexBot #поиск
@SecLabNews

Был Google и нет Google: домен поисковика внезапно выпал из зоны .RU

Утром 14 октября адреса google.ru и несколько других региональных сервисов компании внезапно исчезли из российской системы доменных имён. Этот сбой сделал невозможным прямой доступ к сайтам через привычные ссылки в зоне .RU, наглядно продемонстрировав зависимость глобальных поисковых систем от работы национальных регистраторов.

Проблема возникла исключительно на уровне делегирования домена, а не на серверах самой компании. В центральном реестре статус адресов сменился на «NOT DELEGATED», из-за чего провайдеры перестали получать IP-адреса сайтов и возвращали браузерам ошибку об отсутствии доменного имени. При этом международные адреса Google и сама инфраструктура сервиса продолжали работать без сбоев.

Спустя несколько часов делегирование было восстановлено, и правильные IP-адреса снова начали возвращаться в ответ на запросы. Однако из-за особенностей кэширования DNS у части пользователей проблемы со входом могли сохраняться дольше, а истинная причина изменения записей в реестре при оплаченной до 2027 года регистрации осталась неизвестной.

#DNS, #Google, #Сбой
@SecLabNews