SecurityLab.ru

🆕 Еженедельный обзор киберновостей Облако оказалось слишком земным, а оружие вполне космическим: Amazon после ударов дронов признала необратимую потерю доступа к части AWS, а США впервые официально подтвердили наличие вооружений на орбите. ИИ-агентам теперь хватает 26 секунд, чтобы атаковать 11 организаций, а полиции хватает доверенного устройства, чтобы читать Signal и WhatsApp без взлома шифрования, — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. 🌎 В мире Amazon признала необратимую потерю доступа к части облака AWS после ударов дронов, и такой сценарий оказался не по силам даже резервированию между зонами доступности. США впервые официально подтвердили, что Космические силы уже управляют системами вооружения на орбите. Си Цзиньпин предложил странам БРИКС совместно развивать открытые ИИ-модели и общую экосистему искусственного интеллекта. Huawei бросает вызов Nvidia: Китай готовит новые ИИ-чипы Ascend и суперкластеры на миллион процессоров, чтобы компенсировать технологические ограничения масштабом. Евросоюз готовит EU KIDS Act, который запретит детям бесконечную ленту, отключит для них ИИ-компаньонов и заставит соцсети перестроиться вокруг возраста ребёнка. ⚡️В России Масштабная авария у петербургского провайдера SkyNet больше восьми часов держала тысячи абонентов без интернета и телевидения, а её причина на момент публикации оставалась неизвестной. По данным УЦСБ, 94% пентестов закончились полным захватом корпоративной сети, а ИИ заметно снизил порог входа для атакующих. Tez Tour подтвердил хакерскую атаку, а группировка DataSuckers заявила о краже 395 млн записей, хотя сам туроператор признаков утечки не обнаружил. Сети 5G уже работают в 16 российских городах, но iPhone без разрешения производителя к ним не подключаются, поэтому Минцифры ведёт переговоры с Apple. По данным F6, группировка Hive0117 за месяц провела около сотни успешных атак на российский бизнес со средним ущербом 10–12 млн рублей. 🧱Новости в сфере ИБ ИИ-агенты атаковали 11 организаций всего за 26 секунд, и GreyNoise показала, как выглядит массовая кибератака, в которой у противника нет пауз. Полиция научилась читать переписку в Signal, Telegram и WhatsApp без взлома шифрования, превращая чужой компьютер в доверенное устройство. КНДР превратила найм айтишников в аренду личности: работодатель видит одного человека, документы принадлежат другому, а работу через VPN выполняет третий. Около 1,5 млрд Android-устройств остались без обновлений безопасности, и патчей для них больше не будет. ФБР высадилось на два иностранных судна в Мексиканском заливе из-за признаков кибервзлома и провело расследование прямо в море. 🔏 Статьи Сотрудник, который засиделся допоздна, и злоумышленник с его учёткой выглядят для SOC одинаково, пока в дело не вступает контекст. BloodHound, NetExec и smbmap — три инструмента, с которых стоит начинать пентест Active Directory. Пейволл — ещё не повод бросать поиск: базы научных статей, где в 2026 году можно найти исследования и прочитать их полные тексты. Можно сколько угодно объявлять себя бесценным, но рынок всё равно пришлёт оценщика: почему самооценка на самом деле зависит от того, хотят ли с вами переспать. ⭐️Мероприятия 22 сентября в 11:00 на вебинаре расскажут, как готовить SOC к редким, но сложным атакам, на примере реального опыта клиентской команды. 24 сентября в 11:00 Security Vision проведёт бесплатный вебинар о том, как с помощью Threat Intelligence отделять релевантные угрозы от «белого шума» и реагировать на них до инцидента. @SecLabNews

👀Anthropic дала Claude доступ к настоящей биолаборатории Claude больше не ограничивается текстами, кодом и компьютерными моделями. Anthropic запустила собственную биолабораторию в районе залива Сан-Франциско, где собирается физически проверять идеи ИИ и проводить реальные биологические эксперименты. Для этого компания связала модель с лабораторным оборудованием через стандарт MHS. Claude может получать данные от микроскопов и других приборов, менять параметры опыта и последовательно управлять программируемым оборудованием. Следующая цель Anthropic заключается в том, чтобы поручить модели серии повторяющихся экспериментов с минимальным участием человека. До полностью автономного ИИ-лаборанта дело пока не дошло. Anthropic сохраняет человеческий контроль, не раскрывает результаты первых опытов, а реальный уровень автоматизации в лаборатории ещё предстоит проверить. #Anthropic, #Claude, #биотехнологии @SecLabNews

Разведка Active Directory — с чего начинается внутренний пентест Внутренний пентест почти всегда сводится к одному и тому же. Как бы вы ни попали в сеть через утёкшую учётку, логи инфостилеров или старый сервер на периметре, дальше вас неизбежно ждёт Active Directory. Инструментов много, но без понимания логики разведка быстро превращается в шум с лишним трафиком, сработавшими детекторами и кучей данных, из которых совершенно непонятно, что делать. В новой статье разбираем базовый чек-лист атакующего до первой активной проверки. Внутри собрана механика ориентации в сети вообще без учётки и поиска контроллера домена по портам 88 и 389 или штатными средствами Windows. На практике нулевые сессии и обход SMB-шар часто приносят больше результата по сравнению с поиском сложных уязвимостей. При этом массовая выгрузка BloodHound гарантированно выдаст вас защите, а неосторожная работа с mitm6 или ntlmrelayx может уронить сервисы и привлечь лишнее внимание. Одних утилит для работы с AD недостаточно. При понимании механики Kerberos и NTLM становятся видны дополнительные варианты продвижения. Например, появляется возможность использовать хеш напрямую техникой pass-the-hash вместо долгого перебора пароля. Такие сценарии можно отдельно проверить на стендах курса «Атаки на Active Directory», где на практике отрабатываются Relay-атаки, делегирование и работа с сертификатами. В итоге хорошая разведка строится не на количестве запущенных инструментов. Разница заключается в понимании механики процессов и умении выстраивать короткую незаметную цепочку до цели. #кибербезопасность #ActiveDirectory #пентест @SecLabNews

ФБР и Береговая охрана поднялись на танкеры из-за хакеров Американским киберспециалистам пришлось искать вредоносный код не в дата-центре, а прямо в море. Береговая охрана и ФБР поднялись на борт двух иностранных энергетических танкеров после признаков взлома их сетей. Один из них, 333-метровый VL Prosperity, способен перевозить около 2,3 млн баррелей нефти. На его борту группа следователей провела четыре дня, проверяя IT-инфраструктуру и другие системы. Иранские СМИ утверждали, что злоумышленники добрались до машинного отделения и вмешались в работу охлаждения двигателя, его обороты и топливную систему. Американские власти такой сценарий пока не подтвердили, но нашли признаки вредоносной активности и выясняют, связаны ли атаки на два танкера между собой. На некоторых судах навигация, управление движением, балласт и рулевые механизмы могут находиться за тем же межсетевым экраном, который отделяет корабль от внешнего подключения. Чем теснее на борту соединяются IT и OT, тем сложнее отделить обычный взлом сети от вмешательства в работу самого судна. #ФБР #танкеры #иран #сша @CyberStrikeNews

Открытый сервер выдал вероятного создателя ботнета из России на 87 тысяч роутеров Старые роутеры и VPN-шлюзы с паролями вроде admin и admin123 больше двух лет приносили деньги постороннему оператору. Сеть LeakySensey получила доступ более чем к 87 тысячам IP-адресов, превращала взломанные устройства в резидентные прокси и продавала подключение через сайты и Telegram, а через связанную с проектом платёжную инфраструктуру с 2024 года прошло около $202 тысяч. Внутренности бизнеса раскрылись после того, как исследователи нашли открытый сервер с инструментами массового сканирования и перебора паролей, действующими учётными данными, списками клиентов и базой захваченных устройств. На момент обнаружения почти 18 тысяч адресов уже были готовы проксировать чужой трафик, а в базе числились десятки тысяч пользователей и аккаунтов. На том же сервере исследователи нашли модифицированный Claude Code с отключёнными подтверждениями, аккаунты Codex, Gemini и других ИИ-сервисов. Оператор, которого исследователи связывают с Россией, при этом сам успел стать жертвой других злоумышленников, которые установили ему майнер Monero и украли ключи доступа к его же прокси-инфраструктуре. #LeakySensey #VPN #проксие @SecLabNews

Фейковый медведь привел к штрафу и конфискации iPhone ИИ-медведь в Забайкалье оказался совсем не безобидной шуткой. Жительницу села Дульдурга оштрафовали на 30 тысяч рублей за публикацию созданного нейросетью изображения медведя, а iPhone 11 конфисковали как предмет административного правонарушения. До суда фотографии хищника активно расходились по местным группам. Администрация Дульдургинского округа заявила, что снимки созданы с помощью ИИ, а медведя в селе нет. Власти попросили жителей не распространять непроверенные данные и опираться на достоверные источники. Женщину привлекли по части 9 статьи 13.15 КоАП РФ, которая касается распространения заведомо недостоверной общественно значимой информации под видом достоверной. Для граждан штраф составляет от 30 до 100 тысяч рублей. Отдельного наказания за сам факт генерации картинки с помощью ИИ в этой норме нет. #нейросеть #медведь #Забайкалье @SecLabNews

Польская Orlen потеряла 230 млн долларов, оплатив санкционную нефть криптовалютными флешками Польский государственный энергогигант Orlen лишился 230 миллионов долларов после попытки купить венесуэльскую нефть через неочевидную цепочку посредников. Вместо стандартных банковских аккредитивов государственная компания выдала гигантский необеспеченный аванс малоизвестному дубайскому трейдеру, который перевел корпоративные средства в цифровую наличность. Из-за американских санкций венесуэльский нефтяной сектор отрезан от традиционной долларовой инфраструктуры, поэтому деньги Orlen пришлось конвертировать в стейблкоины USDT. В Каракасе доступ к сотням миллионов долларов передавался буквально из рук в руки: курьеры отдавали местным посредникам USB-накопители с закрытыми ключами от криптокошельков, ожидая взамен отгрузку сырья. В результате хитроумной схемы танкеры Orlen неделями простояли пустыми у берегов Венесуэлы, а токены просто исчезли вместе с посредниками. Теперь польская прокуратура судит бывших топ-менеджеров компании, доказывая, что использование криптовалюты для обхода санкций оказалось не инновационным решением, а инструментом для банального хищения корпоративных средств. #Orlen, #USDT, #Нефть @SecLabNews

Разработчик DeepSeek приравнял закрытый ИИ от Anthropic к ядерной угрозе Инженер компании DeepSeek Лю Шэнъюй резко раскритиковал идею западных корпораций замедлить развитие передовых нейросетей ради безопасности. Он заявил, что гипотетический сценарий, при котором мощнейший ИИ окажется под полным контролем американских компаний, пугает его больше выхода систем из-под контроля, и сравнил возможную монополию Anthropic с получением атомной бомбы нацистской Германией. Радикальная аналогия прозвучала в ответ на инициативу руководства Anthropic и OpenAI искусственно снизить скорость разработки и пустить в лаборатории аудиторов. Лю уверен, что концентрация вычислительных мощностей и передовых знаний в руках пары закрытых корпораций неизбежно превратит интеллект в ультимативное оружие, недоступное широкому кругу разработчиков. Опасения инженера подкрепляются конкретными тезисами из программного эссе главы Anthropic. Предлагая притормозить гонку, Дарио Амодеи прямо указал, что замедление не должно позволить китайским конкурентам ликвидировать технологическое отставание, и назвал лидерство Китая в ИИ угрозой. Для создателей DeepSeek этот факт стал главным доказательством того, что новые стандарты безопасности создаются как механизм удержания монополии и вычислительного преимущества США. #Конкуренция, #OpenSource, #Технологии @SecLabNews

Google молчит, а хакеры знают: 1,5 млрд Android без защиты Почти половина всех используемых в мире Android-смартфонов оказалась отрезана от критических исправлений безопасности. Начиная с весны 2026 года, Google полностью исключила Android 13 и более старые версии из основного цикла платформенных обновлений. Это означает, что колоссальный парк из полутора миллиардов устройств остался один на один с новыми угрозами, которые разработчик больше никогда не закроет на системном уровне. Проблема кроется в механике появления уязвимостей и способах их устранения. Каждый месяц исследователи находят в ядре операционной системы свежие дыры, а Google выпускает спасительные патчи — но теперь только для Android 14 и новее. Владельцы старых, но вполне рабочих устройств этих патчей больше не видят, из-за чего их смартфоны превращаются в накопители известных и задокументированных уязвимостей. Для пользователей масштабное отключение поддержки означает переход в зону перманентного риска. Хакеры внимательно изучают свежие отчеты о закрытых дырах в новых системах и автоматически применяют эти же сценарии атак к тем полутора миллиардам смартфонов, которые остались без защиты. Использовать такой гаджет становится попросту опасно: аппарат работает так же быстро, как раньше, но его программная броня окончательно пробита. #Android, #обновления, #кибербезопасность @SecLabNews

❤️ Аналитика киберугроз: как работать на опережение и принимать превентивные меры до возникновения реальных инцидентов 🗓 24 сентября, начало в 11:00 Ежедневно появляются тысячи новых индикаторов компрометации. Но как определить, какие из них действительно релевантны вашей организации, правильно расставить приоритеты и не перегрузить аналитиков «белым шумом»?   На вебинаре разберем, какую роль в решении этих задач играет Threat Intelligence.   В программе: ✅Почему Threat Intelligence — неотъемлемая часть зрелой информационной безопасности. ✅Как стратегическая атрибуция помогает определить релевантность угроз для вашей организации, приоритизировать их, исключить «белый шум» и снизить нагрузку на аналитиков. ✅Как работают механизмы агрегации данных об угрозах и их выявления в едином потоке данных инфраструктуры. ✅Как инструменты реагирования на уровне Threat Intelligence позволяют принимать меры в отношении потенциальных угроз до того, как они приведут к инциденту.   Зарегистрируйтесь на вебинар, чтобы узнать, как отделять релевантные угрозы от «белого шума» и использовать Threat Intelligence для превентивного реагирования. 💡Участие бесплатное!