SecurityLab.ru

📞Защита российских дата-центров от дронов может поднять цены провайдеров на 10%

Минцифры утвердило рекомендации по защите работающих и строящихся российских ЦОДов от беспилотников независимо от владельца. Участники рынка предупреждают, что расходы на безопасность способны поднять цены провайдеров примерно на 10% без учёта инфляции, а следом могут подорожать облачные платформы, хостинг и цифровые сервисы для пользователей.

Дополнительные траты пойдут на защитные сооружения, противодроновые сетки, датчики угроз и резервные мощности. Только капитальные вложения в укрытия и дублирование каналов связи эксперты оценивают от 5 до 10% стоимости площадки, причём эта нагрузка накладывается на дефицит оборудования, дорогие кредиты и растущие тарифы на электричество.

Впрочем, десятипроцентная прибавка пока остаётся расчётным прогнозом рынка, а не объявленным пересмотром тарифов. Реальные издержки будут зависеть от категории конкретного объекта и его текущей защищённости, к тому же Минцифры ещё публично не раскрыло сроки исполнения и перечень обязательных пунктов.

#ЦОД, #Минцифры, #облачныесервисы
@SecLabNews

Госдума предложила распространить принципы «закона Яровой» на сбор данных иномарками

Глава комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин предложил применить принципы «закона Яровой» к отраслям, которые пока остаются вне подобного контроля, приведя в пример иностранные автомобили. Идея напрямую затрагивает современные машины с сетевыми модулями, способные отправлять автопроизводителям и сторонним компаниям координаты поездок, сведения от встроенной электроники и записи с микрофонов.

Перенос логики поправок 2016 года на авторынок предполагает прозрачность того, какая именно информация собирается и кому она передаётся. Для операторов связи и интернет-сервисов эти нормы уже означают обязанность хранить сведения о фактах передачи сообщений до трёх лет, а само содержимое переписки, звука и видео — до полугода с предоставлением госорганам в предусмотренных законом случаях, поэтому перед разработкой похожих мер для автопрома власти хотят изучить устройство бортовых цифровых систем и состав их трафика.

Повод для такой проверки вполне предметный: зарубежными машинами пользуются в том числе госслужащие, а сами подключённые автомобили способны обмениваться данными с внешними серверами. Так, в исследовании 2026 года специалисты изучили 21 машину и 30 фирменных приложений, обнаружив, что семь программ передавали рекламным или аналитическим компаниям чувствительные идентификаторы — среди них встречались VIN, номер телефона, электронная почта и точные координаты.

#госдума, #законяровой, #автопром
@SecLabNews

Anthropic в заявке на IPO предупредила инвесторов об угрозе человечеству от ИИ

Обычно перед выходом на биржу ИТ-компании предупреждают инвесторов об убытках, судах или давлении регуляторов, но создатели Claude пошли куда дальше. В заявке по форме S-1, поданной 26 октября в Комиссию по ценным бумагам и биржам США для листинга на Nasdaq под тикером ANT, Anthropic вписала в перечень рисков катастрофическую и даже экзистенциальную угрозу человечеству от достаточно мощного ИИ. Будущим акционерам фактически предлагают вложиться в бизнес, чей главный продукт теоретически способен поставить под удар существование людей.

Столь мрачный пассаж появился в проспекте не ради эпатажа Уолл-стрит, а из-за строгих правил раскрытия рисков, список которых занял около 90 страниц. Наряду с огромными расходами на вычисления, утечками данных и ошибками автономных агентов компания обязана зафиксировать предел надёжности технологии: существующие методы контроля не дают полной гарантии безопасности, а более мощные модели лучше обходят защитные барьеры.

Впрочем, пугающие формулировки означают не скорый апокалипсис, а юридическую страховку перед сделкой, для которой пока не определены даже объём и цена акций. Эти оговорки защитят Anthropic от претензий инвесторов, если выпуск новых версий Claude придётся задерживать ради безопасности или просчёты при проверках приведут к судам и вмешательству властей. Парадокс размещения в том, что успех бизнеса прямо зависит от роста мощи моделей, который сама компания называет источником главных угроз.

#Anthropic, #IPO, #инвестиции
@SecLabNews

📱Фальшивый радар ДПС устанавливает троян ZloyRAT для кражи банковских данных

Приложение «ДПС радар. Топливо онлайн» вместо помощи на дорогах заражает Android-смартфоны вредоносной программой ZloyRAT, нацеленной на кражу денег. Специалисты F6 обнаружили, что под видом полезного сервиса водители скачивают приложение, которое скрыто перехватывает управление устройством и собирает личную информацию.

Схема распространения строится на обмане в тематических чатах таксистов и курьеров. Скачанный по ссылке APK-файл запускает установщик, который требует права на чтение СМС и управление звонками. Чтобы не вызывать подозрений, троян не имеет собственного интерфейса — при клике он просто открывает легитимный веб-сайт, пока сам работает в фоновом режиме.

Главной целью злоумышленников являются клиенты более 60 российских банков и маркетплейсов. Получив доступ к сообщениям и пуш-уведомлениям, хакеры могут перехватывать коды подтверждения для входа в финансовые аккаунты. Эксперты предупреждают: если автомобильная карта требует доступа к вашим СМС, ее нужно немедленно удалить, а пароли от банков — сменить с другого устройства.

#Кибербезопасность, #ZloyRAT, #Android
@SecLabNews

🫢Ваш смартфон под российским «ключом»? Банки уже написали в Минцифры

На смартфонах россиян могут обязать устанавливать сертификаты Национального удостоверяющего центра. С такой инициативой Ассоциация банков России обратилась в Минцифры. Ведомство подтвердило, что получило предложение.

Банки предлагают несколько вариантов: автоматически добавлять сертификаты при установке и обновлении российских приложений, встраивать их в отечественные ОС и устанавливать на новые устройства еще на производстве. Для уже используемых смартфонов установку предлагают сделать через «Госуслуги» в один клик.

Инициатива появилась после отзыва зарубежных сертификатов у ряда российских организаций. Из-за этого сайты с сертификатами НУЦ могут открываться в Chrome, Edge, Firefox и Safari с предупреждением о проблеме безопасности соединения.

#Россия #Смартфоны #Кибербезопасность
@SecLabNews

В Google Brotli нашли критическую уязвимость с оценкой 9,2 балла. Эксплойт уже готов

Исследователи подтвердили уязвимость CVE-2026-111497 в алгоритме сжатия данных Google Brotli. Ошибка позволяет без авторизации выполнить произвольный код на сервере. Под угрозой облачная инфраструктура и приложения на Node.js, Python, Bun, Envoy и Istio.

Причина в ошибке переполнения буфера. Для атаки достаточно направить вредоносный поток данных приложению, которое автоматически декодирует входящие запросы или ответы сторонних серверов. Злоумышленник переписывает память процесса и запускает собственный код внутри бэкенда.

Разработчики выпустили исправленные версии платформ и обновили саму библиотеку Brotli до 1.2.1. До установки патчей лучше запретить приложениям распаковывать недоверенные данные. Инфраструктуру стоит проверить сканером Brotli Checker, поскольку системные пакеты обновляют не все встроенные в приложения копии кода.

#Google #Brotli #RCE #NodeJS
@SecLabNews

Au revoir, Quad9: Франция теряет второй публичный DNS за два года

Публичный DNS-сервис Quad9 решил, что проще уйти из Франции, чем выполнять требования, которые фактически превращают DNS в инструмент блокировки сайтов. Всё началось с иска beIN Sports, потребовавшего закрыть доступ к 58 доменам с нелегальными трансляциями теннисных турниров.

Quad9 выполнять блокировку не стал, после чего вещатель потребовал штрафовать сервис на €10 тыс. в день за каждый доступный домен. В теории сумма могла достигать €580 тыс. в сутки. Суд снизил её до €1000 за день неисполнения, но на этом проблемы фонда не закончились: во Франции рассматривают ещё около 20 похожих дел.

В результате с 24 ноября Quad9 отключит французских пользователей. Тем, кто вручную прописал 9.9.9.9, придётся выбрать другой DNS, иначе сайты и приложения могут перестать открываться. При этом сами пиратские площадки продолжат работать, потому что сменить DNS пользователю гораздо проще, чем закрыть источник нелегальной трансляции.

#Quad9 #DNS #Интернет
@SecLabNews

🆕 Еженедельный обзор киберновостей

Роскомнадзор вычеркнул Украину из списка стран для передачи данных россиян, а Минфин США предложил закрыть американские инвестиции в российские ИИ, чипы и биотех. Интерпол отчитался о 1462 арестах в Африке,а в Канаде утекли почти 177 тысяч «анонимных» сообщений в полицию — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

Интерпол подвёл итоги операции Serengeti III: 1462 ареста в Африке, больше $105 млн возвращено, а в Анголе у нелегальных майнеров изъяли шесть самовольно установленных подстанций.

Хакеры украли у канадской Crime Stoppers почти 177 тысяч анонимных сообщений в полицию, среди которых нашлось около 15 тысяч имён, а подрядчик несколько месяцев отрицал утечку.

По данным ProPublica, политические назначенцы DHS просили CISA тайно взломать машину для голосования, не сообщать производителю о найденных дырах и отправить результаты в Белый дом, но специалисты агентства отказались.

Неизвестные выложили 281 ГБ переписки немецкой партии AfD: больше 421 тысячи писем, а вместе с ними фото удостоверений личности и банковские выписки, утёкшие через сторонний хостинг.

🇷🇺 В России

ФСБ через ГосСОПКУ велела объектам КИИ временно отключать сайты, если PHP на их серверах нельзя быстро обновить.

Роскомнадзор утвердил новый список из 88 стран, куда можно передавать персональные данные россиян без ожидания проверки: Китай в нём остался, Украину исключили, США по-прежнему нет.

Совбез поддержал идею распространить «Амину», через которую МВД получает геолокацию мигрантов, с Москвы и Подмосковья на другие регионы.

В Госдуму внесли законопроект, по которому за призывы к массовым беспорядкам в интернете или СМИ можно будет получить до шести лет колонии вместо нынешних двух.

Минфин США предложил запретить американцам вкладываться в российские разработки ИИ, чипов, квантовых технологий и биотеха, а обсуждение проекта продлится до 7 декабря.

🛡Новости в сфере ИБ

Из-за двух критических дыр PHP2Shell по всему миру отключали сайты: в Нидерландах в офлайн ушли парламент и портал DigiD, а Wikimedia остановила часть сервисов.

Исследователь восстановил восемь закрытых ключей центра сертификации eMudhra, один из которых оказался равен 4, и подделал сертификат api.stripe.com, которому поверили curl, Python и Node.js.

В Wi-Fi-чипах Broadcom нашли 16-летнюю уязвимость WPSplinter, позволяющую захватить роутер без пароля из зоны сигнала, но Broadcom отказалась присвоить ей CVE.

Злоумышленник захватил 333 выходных узла Tor, около 10% от всех, и перехватывал через них SSH-пароли и незашифрованную почту.

Через уязвимость в VMmanager 6 хакеры взломали панели нескольких российских хостингов, включая FirstVDS, и выкачивали с клиентских дисков пароли, ключи и криптокошельки.

🔒Почитать

Что новичку в ИБ нужно знать об ИИ-агентах уже сейчас: контекст, скиллы, MCP и почему агента лучше не запускать на рабочем ноутбуке.

Где заканчивается автономия ИИ-расследователя в SOC и почему аналитики, которым нейросеть сказала «безопасно», пропускали атаки почти втрое чаще.

Как собрать домашнюю лабораторию из GNS3, виртуалок и Wireshark и увидеть, как пакет находит адресата и почему одна петля способна положить весь офис.

⭐️Мероприятия

29 октября в 11:00 эксперты «Гарда» на вебинаре покажут, как ловушки Гарда Deception помогают SOC заметить атакующего, который неделями прячется в сети под видом штатной активности.

29 октября в 11:00 SECURITM на практическом воркшопе разберёт, как пересмотреть категорирование объектов КИИ с учётом ПП РФ № 1762 и не получить претензий от регулятора.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews

👁️Зашифровал анализы крови, получил обвинение в убийстве. Чем закончился отпуск программиста из РФ

У кибервымогателей довольно своеобразное представление о безопасном отдыхе. Можно годами участвовать в деятельности группировки, которую подозревают в атаках на тысячи организаций, а затем спокойно отправиться туристом в Японию. Именно так поступил 28-летний россиянин, которого немецкие следователи считают одним из руководящих участников Qilin. Правда, японская полиция уже ждала гостя. Отпуск закончился арестом, а после экстрадиции в Германию выяснилось, что следствие интересуется ещё и смертью пациента британской больницы.

Причина гораздо серьёзнее обычного дела о компьютерном вымогательстве. В июне 2024 года Qilin атаковала лабораторную службу Synnovis, от которой зависела работа нескольких больниц Лондона. Врачи не могли своевременно получать результаты анализов, тысячи медицинских процедур пришлось откладывать. Один пациент умер, и больница официально признала, что вызванная атакой задержка анализа крови повлияла на исход лечения.

Теперь правоохранители пытаются установить, кто именно стоял за взломом и можно ли связать действия конкретных преступников со смертью человека. Россиянину обвинений по британскому эпизоду пока не предъявили. Но сама перспектива выглядит весьма показательно. Создатели шифровальщиков привыкли прятаться за партнёрами, а партнёры за чужими серверами и псевдонимами. Если следствие докажет причинную связь и личную вину, подобная дистанция уже не спасёт от ответственности за человеческую жизнь.

#Qilin, #Киберпреступность, #Кибератаки @SecLabNews

Убивать быстрее, чем думать: Красный Крест увидел в военном ИИ новую угрозу

Международный комитет Красного Креста предупредил, что системы искусственного интеллекта на поле боя уже приводят к росту разрушений и жертв среди мирного населения. Главная опасность кроется не в появлении полностью самостоятельных роботов, а в экстремальном ускорении военного планирования, когда алгоритмы обрабатывают разведданные и предлагают цели быстрее, чем человек успевает критически осмыслить информацию.

Формально окончательное решение об атаке всё ещё принимает оператор, но под давлением времени и усталости военные склонны слепо доверять машинным рекомендациям. Показательным примером стала израильская система Lavender, которая разметила как потенциальных участников вооружённых группировок до 37 тысяч палестинцев, причём сотрудники разведки иногда тратили всего около 20 секунд на проверку человека перед разрешением удара.

Хотя израильская армия настаивает, что программа служит лишь вспомогательной базой данных и не принимает самостоятельных решений, сама тенденция вызывает серьёзную тревогу у правозащитников. Когда время на проверку цели сокращается до пары десятков секунд, присутствие человека в цепочке управления превращается в формальность, а любая ошибка алгоритма напрямую ведёт к гибели людей.

#ВоенныйИИ, #КрасныйКрест, #АвтономноеОружие @SecLabnews