Евгений Касперский

🌎 «Лаборатория Касперского» помогла Интерполу провести операцию по борьбе с киберпреступностью в Африке

В рамках партнёрства с Интерполом «Лаборатория Касперского» приняла участие в операции по борьбе с киберпреступностью в странах Африки — Serengeti III, предоставив аналитические данные о киберугрозах. В результате операции были задержаны 1462 подозреваемых и возмещён ущерб в размере 105 миллионов долларов США.

Текущая операция проводилась с 29 июня по 31 августа 2026 года и стала третьей по счету. Интерполу оказывали содействие частные компании, а также представители правоохранительных органов 20 африканских стран и США.

«Лаборатория Касперского» предоставила Интерполу информацию о киберугрозах и их технический анализ, включая данные о сетевой инфраструктуре, используемой в ботнетах и DDoS-атаках, а также сведения о фишинговых и вредоносных сайтах, нацеленных на пользователей в Африке.

▶️ Подробности — читайте в нашей новости.

Мы есть в Telegram | Max

Хороший, плохой, недетерминированный, или Кибериммунитет для ИИ-агентов.

Про ИИ-брошюру поступил запрос объяснить на пальцах. Ну что ж! Кратчайшее изложение:

ИИ-агент опасен не тем, что он "умный", а тем, что у него есть "руки", а голова – принципиально недоверенная. Он читает всё подряд, в том числе письма и документы от незнакомцев, а отличить "вот тебе данные" от "вот тебе команда" на 100% не умеет.

Сложите вместе доступ к конфиденциальной информации, чтение недоверенного ввода и возможность общаться с внешним миром – и рецепт инцидента готов.

И это не теория: в последние пару лет агенты уже и корпоративные данные наружу сливали по письму-отмычке (без единого клика жертвы!), и рабочую базу данных сносили, после чего заполняли её сфабрикованными синтетическими данными, чтобы скрыть ошибку (испугался робот, запаниковал, такая вот новая реальность).

Что мы предлагаем?

Подход на основе принципов кибериммунитета. Главная мысль проста, но неприятна: сделать ИИчницу доверенной невозможно – точка.

Значит, гарантии безопасности должна давать не она, а детерминированная обвязка вокруг: изоляция, контейнеризация, минимум полномочий и инструментов (чем меньше у агента рук, тем меньше он ими натворит), запрет всего, что явно не разрешено, необратимые действия – только с подтверждением человека.

Ну и полная наблюдаемость: агент должен быть под присмотром, как стажёр в первый месяц. Абсолютно безопасный агент – это выключенный агент, но нам, увы, надо, чтобы он работал. Полное исследование ещё раз – по ссылке, рекомендую.

Гидроэлектроинтернациональное.

Волею командировок меня снова занесло в Египет, на этот раз значительно южнее - в Асуан. Название этого города знакомо каждому рождённому в СССР - здесь находится Асуанская ГЭС, построенная Советским Союзом в 1960-х годах и в начале 1970-х обеспечивавшая до половины потребностей страны в электричестве (сейчас 5%).

Очень забавно и любопытно погулять по просторам этого энергетического объекта. Не столько по технолюбопытству (у меня за плечами вдумчивый осмотр *восьми* ГЭС). Интерес, скорее, исторический, который распространяется и на сопутствующий памятник советско-египетской дружбе.

Ну, вот оно и здесь. Советская ГЭС в африканских песках...

Счастье для всех, даром, и пусть никто не уйдёт обиженным (c)

Одна из главных достопримечательностей Вьентьяна (Лаос) - золотая ступа Пха-Тхат-Луанг. Срочно туда, поскольку лучшие краски здесь в лучах заходящего солнца!

Сооружение весьма значительных размеров (хоть немного и проигрывает Боробудуру на индонезийской Яве), но есть нюанс: погулять там внутри ступы никак невозможно. :(

Нам сообщили, что если три раза пройти по периметру ступы, то у всех всё будет хорошо. Что ж, не внутрь, так вокруг! Ну, мы и пошли. Чтобы не просто "хорошо", а "очень хорошо"! C периодическими остановками для осмотра ступы с разных ракурсов и под разным освещением заходящего солнца...

Волшебная конструкция!

Совсем рядом - через дорогу - храм Wan Than Luang, ещё одно место, категорически достойное посещения.

Про сущности с руками, или Запретить нельзя внедрить.

Продолжим про ИИчницы.

ИИ-агент – это не просто чат-бот, а сущность с руками: доступ к файлам, почте, базам данных. А ИИчница (языковая модель) в его основе – недетерминирована, то есть вводные могут быть одни и те же, а результат разный. При этом она не отличает на 100% данные от инструкций, формальной верификации не поддаётся.

Как быть? Инстинктивная реакция любой службы информационной безопасности – запретить! И тут возникает риск – либо отстать, либо получить внедрение агентов сотрудниками в обход всех правил "снизу вверх", и здравствуй, теневой ИИ, неподконтрольная инфраструктура с неизвестным уровнем безопасности.

Ответ на сакраментальный вопрос "Что делать?", а именно как это всё организовать, чтобы и рыбку съесть (внедрить агентов для повышения эффективности), и на карусели покататься (сохранить контроль и высокий уровень защищённости), можно найти в исследовании уважаемых коллег. Очень рекомендую.

Почему от ИИ-агентов никуда не деться.

Продолжим про ИИ-агентов. Знаете, сколько продвинутых кибершпионских групп – так называемых APT – не используют ИИ? Правильно, нисколько. Все используют. И конечно, на стороне защиты без ИИ-автоматизации не обойтись – иначе это игра в одни ворота.

В этом смысле приятно осознавать, что мы были и остаёмся пионерами в индустрии кибербеза по внедрению ИИнструментов в разработку защиты.

Почему ИИ-агенты – неминуемый этап автоматизации?

В любом офисе полно рутинного, но требующего включённого мозга труда: разобрать завал в почте и понять, что срочно, а что подождёт до пятницы; свести отчёты пяти отделов в одну табличку (у каждого, разумеется, свой формат); найти в договоре на сорок страниц три пункта, отличающиеся от типовых.

Скриптом такое не решишь, точнее, написать его будет сложнее, чем разобраться вручную. Требуется в основном внимание и терпение, а они у машины бесконечные, ну или на сколько электричества (и токенов) хватит.

ИИ-агент – это следующая ступень после скриптов и макросов: не "выполни команду", а "разберись и сделай". Соблазн автоматизировать эту работу большой, выгода очевидна – а значит, агенты придут, точнее, уже пришли.

Ну и прекрасно, подумаете вы? Запретить! - ответит служба ИБ. Почему так и как правильно – подробности будут!

Мама – киберанархия, или SAS-2026.

Конференция проходит очень круто, мозг уже кипит – в самом хорошем смысле – от концентрированного кибербеза высочайшего качества.

Детективные истории с самыми разнообразными увлекательными сюжетами, расследования, исследования, новые технологии и старые знакомые – и это не только новые похождения Lazarus, хотя какой SAS без них! Есть что послушать, да и почитать уже тоже: вот вам про взлом склада через сканер штрих-кодов и не только, а также вторая жизнь буткита BlackLotus.

В один день не влезли, программа продолжается и сегодня – даже жалко такую крутую конференцию заканчивать! И да, SAS – традиционно про веселье и тусовку в самых разных проявлениях. В этом году визуально-эстетическая тема – анархия и прочий панк-рок. Как показывает практика, "заходит" эта тематика очень хорошо – топовые исследователи самых сложных киберугроз и открыватели самых неприятных уязвимостей отнюдь не дураки подурачиться и повеселиться!

SAS мы проводим аж с 2009 года – родилась конференция из внутренних тусовок нашей глобальной команды экспертов-исследователей. Потом стали приезжать внешние эксперты самого высокого уровня, и сегодня SAS по концентрации зачётных докладов – мировой вышак. Да и по организации тоже, не говоря уж о градусе веселья! В общем, гордость берёт, какая хорошая конференция у нас опять получилась.

Немного статистики для любознательных:

🤘 180 участников из 26 стран
🤘 30 докладов за два дня, четыре сессии
🤘 120 гигабайт видеоконтента
🤘 Самый длинный перелёт – 36 часов из Сантьяго (Чили). Самый короткий – 57 минут из Сурабайи (Индонезия)
🤘 1 мышь в зале конференции, решившая тоже послушать доклады

Всем привет с Бали, тут совершенно невыносимые условия труда, а что поделаешь!

⬆️⬆️⬆️ По ссылке описание нашумевших уязвимостей в PHP, а также как мы детектируем вредоносную активность, с ними связанную. Наши продукты и сервисы, если что, этим уязвимостям не подвержены.

❗️ Обнаружены критические уязвимости в ядре PHP

Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.

В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.

🔻Основная рекомендация: срочно обновиться.

Подробности — в статье на Securelist.