НеКасперский

Возвращение Штази Немецкие следователи читают чужие переписки в Telegram, Signal и WhatsApp от экстремистской Meta, привязывая к аккаунту фигуранта служебный компьютер. Журналисты опубликовали внутреннее распоряжение таможенного ведомства с грифом «для служебного пользования». Метод подаётся как способ записывать переписку, не инфицируя систему программой слежки. Чтобы добыть код подтверждения, они решили не заморачиваться. Его выманивают фишингом, перехватывают в SMS обычной прослушкой или снимают прямо с телефона, до которого следователи дотянулись. Так в январе 20 года супруги пришли в полицию дать показания о дочери и сами отдали телефоны, чтобы с перепиской сделали фотографии. Пока фотографировали, на компьютере силовики скрытно зашли в аккаунт WhatsApp. Видна слежка может быть только в одном месте, в списке привязанных устройств, куда никто обычно не заглядывает. НеКасперский

Бот-кидала Одно сообщение в ChatGPT, и данные с вашей почты окажутся в руках левых пользователей. Исследователи из Check Point обнаружили критическую уязвимость в архитектуре модели. Брешь позволяла атакующим напрямую похищать информацию из связанных профилей Google Drive, Gmail, GitHub и Microsoft Teams. Для этого хватало одного клика по расшаренной ссылке или запуска модифицированного ассистента. Пока человек ждал ответа от ИИ, спрятанная инструкция уже потрошила его аккаунты. Данные утекали через общий служебный канал JFrog Artifactory, приспособленный как нелегальный мессенджер для пересылки секретов. Все почтовые интеграции по умолчанию разрешали чтение без явного согласия. Чтобы избежать рисков, пользователям рекомендуется переключить права подключённых приложений на «спрашивать всегда» и не доверять сомнительным программам. НеКасперский

Горящие путёвки Хакеры заявили об атаке на туроператора Tez Tour, работающего с клиентами из России, СНГ и Восточной Европы. В своих соцсетях участники DataSuckers сообщили о захвате серверов и краже данных. Соответствующее объявление разместили и на сайте компании. Группа воспользовалась брешью в сервисе загрузки файлов. Из-за поверхностной проверки содержимого DataSuckers пропихнули свой код в систему и получили доступ к внутренним сетям. По словам атакующих, за две недели они смогли расширить права, выгрузить и ликвидировать более 395 миллионов записей, в том числе финансовые сведения, информацию о турах, отелях и бронированиях. Tez Tour отрицают утечку материалов о клиентах и партнёрах. По их версии, файлы не были затронуты, так как ERP-система изолирована от внешней сети. После этого заявления группировка слила ссылку якобы с образцами украденных сведений, затем хакеры снесли файл и написали, что предоставят доказательства специалистам и СМИ. НеКасперский

Красная зона В GitLab нашли критическую уязвимость с максимальным рейтингом. Дедлайн её исправления уже истёк, но хакеры продолжают свободно гулять по серверам. Исследователи бьют тревогу, поскольку активная брешь позволяет атакующим без учётных записей читать произвольные файлы. Проблему внесли в каталог KEV, она прячется в repository commits API. Сервер не требует логин и косячит с проверкой папок, поэтому анонимный запрос может открыть доступ куда угодно даже без участия пользователя. Для нападения достаточно наличия любого публичного проекта на уязвимом сервере. На выходе хакер получает конфиги, токены, пароли от CI/CD и ключи доступа к внешним сервисам. Спецы из watchTowr заметили сканирование дырявых серверов почти сразу после релиза патчей. Под раздачу попали ветки с 18.7.0 по 19.1.7, 19.2 до 19.2.5 и 19.3 до 19.3.1. На основном домене GitLab и в GitLab Dedicated всё уже завезли, а владельцам self-hosted-серверов порекомендовали срочно принять меры. НеКасперский

Секрет Полишинеля Сотрудники читают реальные переписки пользователей с ИИ. Схема утекла вместе с внутренними документами. Проверяющему показывают запрос и иногда даже весь диалог целиком. Он пересказывает своими словами, чего добивался человек, а потом оценивает несколько вариантов ответа модели по шкале от 1 до 7. Ловят подхалимство, лишние эмодзи, менторский тон, «ИИ-канцелярит» и реплики, из которых выходит, будто у бота есть чувства и личный опыт. Людей набирает рекрутинговая контора Crossing Hurdles. Имён аккаунтов проверяющие не видят, ПДн вычищает автоматический фильтр. Только OpenAI сами признают, что фильтр пропускает редкие идентификаторы и неоднозначные упоминания личного, особенно в коротких диалогах. Вдобавок к диалогу прилагается сводка памяти, о чём человек спрашивал раньше и чем интересуется. Формально всё чисто, вы сами с этим соглашаетесь, так как соответствующий чекбокс включен по умолчанию 🥰 Anthropic, кстати, делает то же самое, а Google в своей политике прямо пишет, что часть сохранённых чатов смотрят люди. НеКасперский

РКН предупреждал)0)0)) Человеческий фактор стал причиной взлома тестового сервера и прокси популярного сервиса обхода блокировок Surfshark. Ошибка в настройках привела к тому, что система для внутреннего пользования оказалась доступной из интернета. Взлом VPS-сервера обнаружили ещё 31 августа, однако сначала проблему посчитали незначительной. Через 2 дня представители пострадавшей компании оценили масштаб ситуации, изолировали систему и побежали менять все доступы. Такая оплошность позволила атакующим залезть в прокси-сервер, скомпрометировать части системных исполняемых файлов, учётные данные для сборки ПО, вспомогательный прокси-сервер, а также внутренние конфигурации для «определённых спецслужб» 🤨 Компания конечно пытается сгладить углы и уверяет пользователей, что их данные не пострадали. В компании также сообщают, что они по-прежнему не хранят ваш трафик и историю в сети, поэтому приложения на устройствах клиентов остались нетронутыми 🙂‍↕️ НеКасперский

Вам звонят Червь для WeChat распространяется через звонки, даже не требуя ответа на входящий вызов. В Calif показали WeWorm для мессенджера, позволяющий захватывать контроль над аккаунтом, читать переписки, звонить от чужого имени и делать рассылки. Проблему нашли в VoIP-модуле WeChat, отвечающем за звонки. Ошибка повреждения памяти позволяет захватить аккаунт ещё до того, как вы успеете принять вызов. После заражения червь может звонить контактам и увеличивать зону поражения. На записи видно, как исследователь с Android звонит на целевой iPhone, и, пока на экране жертвы входящий вызов, червь уже угоняет аккаунт. WeWorm проверили на последних версий WeChat для Android и iOS. Исследователи не уточняют, какие именно устройства остаются под угрозой и касается ли проблема клиентов WeChat для HarmonyOS, Windows, macOS и Linux. Кроме чатов пользователи рискуют лишиться банковских данных, так как в приложение встроены ещё и финансовые инструменты. НеКасперский

На полшишечки Проукраинская RMRF заявила о нападении на крупного российского разработчика софта для защиты данных Metascan. По словам атакующих, в открытый доступ улетели исходный код, внутренняя почта, таблицы, отчёты, документы, материалы для обучения сотрудников и сканы сетей. Утверждается, что в списках клиентов пострадавшей организации значатся Лента, Wildberries, ВТБ, Сбербанк, Ростелеком, Лукойл и др. В качестве доказательств хакеры слили образцы украденных сведений с упоминаниями этих компаний. Представители Metascan подтвердили факт взлома и признали утечку. По данным компании, атакующие взломали не системы компании, они получили доступ к корпоративной переписке в Telegram. Хакеры сидели в рабочем чате всего в течение двух минут. Вся информация оказалась ограниченным набором документов, который они успели выгрузить. Причиной стал забытый токен Telegram-бота на тестовом сервере уволенного сотрудника. Хакеры использовали права администратора для экспорта файлов. Внутренние системы компании при этом не пострадали, атакующие не имели доступа к перепискам клиентов. Для клиентов в зоне риска пострадавшая компания запускает программу по поиску уязвимостей. НеКасперский

Впервые слышу За два дня до выборов в Госдуму анонимная группировка CikLeak заявила, что вскрыла инфраструктуру ЦИК и её подрядчиков. Среди них есть Цифротех, дочерняя структура Ростелекома, которая и разрабатывает платформу онлайн-голосования ГАС «Выборы» 2.0. Хакеры утверждают, что выгребли внутренние документы, исходный код системы, конфигурации серверов, пароли, записи созвонов и переписку сотрудников. Архив они передали какому-то нишевому СМИ, те как-то подтвердили его подлинность. В доказательство хакеры выложили скриншоты. На них внутренние репозитории с артефактами сборки и исчерпывающая схема архитектуры системы. Директору Цифротеха Алексею Гусеву журналисты дозвонились. Комментарий вышел короткий: «Впервые слышу». Его понять можно, уж очень дерзкое заявление малоизвестной группировки. Сайт хакеров выглядит как промо, а все чувствительные данные хакерами бережно заблюрены. Тем не менее, накануне, 15 сентября, Памфилова отчиталась о «стопроцентной готовности» по всем вопросам безопасности. Сказала, что атак становится больше, но степень защиты «невероятно высока» 😇 НеКасперский

Убийца чатгпт Kimi и DeepSeek могут выдавать ответы Claude за свои. На этом их поймали сами Anthropic. Moonshot AI за десять дней перенаправили почти 300 тыс. запросов через 5380 фиктивных аккаунтов, а DeepSeek сделали 12,1 млн обращений за две недели. Переписки сохраняли и пускали на обучение моделей. Отдельно Alibaba обвинили в самой масштабной дистилляции ответов Claude. В мае-июле Anthropic насчитали 151 млн запросов для обучения Qwen 3.5, 3.6 и 3.7. За два дня до отчёта CISA, NSA и ФБР предупредили о тех же шести компаниях, которые тратят на американских модели миллиарды токенов. В Пекине ответили, что с подробностями не знакомы, и они решительно против попыток очернить страну, искажая факты 😇 НеКасперский