82251
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки. РКН: https://vk.cc/cFXCkO Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy Голосуйте за канал: https://t.me/SecLabNews?boost
🎉 Ну что, раскрываем карты. Правильный ответ: 5 миллионов.
Именно эту отметку превысила ежемесячная аудитория SecurityLab.
За время розыгрыша вы оставили больше 300 комментариев. Спасибо каждому, кто участвовал!
Ниже 50 победителей, которые получают Telegram Premium на полгода:
@ssloww0
@wladimirwakhrushew
@vesserg
@I_Am_4t0mic
@SemyninAS
@bugjager
@userkv
@lord_of_the_pings
@yotis01k
@Sherlock865
@mem4ikgamer
@tgramovich
@mauveternity
@Polikof45
@Lastfm2
@Myhollo
@limautson
@fc2utfj8uc0I6
@Id30l0g
@effimo_va
@sseamore
@hvsrsz
@xMyHackerLife
@Cyberfan69
@VampirGosha
@LexaJarez
@nikitastar2012
@DtliteONE
@Kirill_Kapustin1
@t7581
@rikimaru221
@checkfck
@Vikky_Odessa2023
@AntonAvramov
@Larina_Nika
@pillproblems
@tech_priest_dominus
@Trrtzx
@Mr_truth_original
@yntouct
@zzqes
@Brad_ko
@defenoderd
@kastwth
@Andreev_clinpsy
Null (ник скрыт, ждем до конца дня)
@ocelote_12
@mcfromlondon
@w1woud
@yanquess
Поздравляем! 🎁
А если Premium уже есть, поддержать SecurityLab можно голосом: t.me/SecLabNews?boost
Отличный способ сказать спасибо за контент. ❤️
Вебинар «Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям»
13 августа в 14:00 эксперты Positive Technologies ответят на этот вопрос на вебинаре «Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям».
О чем расскажем:
🔴Знакомство с PT X. Как выстроить постоянную защиту с гарантией результата, кому подойдет продукт и что он умеет.
🔴Киберминимум: шесть принципов защищенности. Пройдем по каждому требованию: зачем оно нужно и чем оборачивается его отсутствие.
🔴Демо личного кабинета. Впервые покажем интерфейс: цельная картина состояния ИБ, быстрый старт работы с продуктом, управление реагированием и связь со специалистами PT в ходе устранения инцидента.
🔴Кибериспытания. Расскажем, как мы гарантируем результат и помогаем строить киберустойчивость.
Спикеры:
➡️Владимир Мирошкин, директор продукта PT X
➡️ Александр Коробко, руководитель направления продуктового маркетинга по безопасности инфраструктуры
Подключайтесь 13 августа в 14:00, чтобы увидеть PT X в деле и задать вопросы экспертам напрямую.
Твой Ledger бесполезен. Криптохакеры перестали ломать кошельки и перешли на монтировки
Тратить месяцы на поиск уязвимостей в смарт-контрактах больше не имеет смысла. С начала 2026 года жертвы физических нападений и вымогательств передали преступникам более 30 миллионов долларов. Метод «гаечного ключа» легко обходит сложнейшие алгоритмы, а потенциальный ущерб с учетом требований выкупа и блокировок уже превысил 107 миллионов. Математическая защита кошельков работает безупречно, однако она бесполезна перед прямыми угрозами в реальном мире.
Франция стала эпицентром проблемы, где за полгода зафиксировали свыше 70 подобных преступлений. Причиной высокой эффективности атак стали банальные утечки. Коррумпированный сотрудник налоговой службы продавал досье богатых инвесторов, а январская утечка сервиса Waltio раскрыла данные еще 50 тысяч пользователей. Организаторы просто покупают готовые базы адресов и нанимают рядовых исполнителей через мессенджеры. В итоге доля вторжений в дома подскочила до 37%, при этом преступники все чаще выбирают мишенью родственников, вымогая ключи через давление на близких.
Индустрия построила непробиваемую финансовую систему, забыв про уязвимость самого человека. Хранить миллионы долларов на флешке в кармане удобно, но именно такая мобильность делает владельца доступной мишенью. В мире регулярных утечек уровень защиты определяет не сложность пароля, а умение вовремя чистить цифровой след и не афишировать активы.
#криптобезопасность #утечкиданных #крипта
@SecLabNews
Кофе, SOC и логи. Эпизод №50, прямой эфир
Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
О чём:
Обсуждение лучших новостей инфобеза за неделю с 03 по 09 августа 2026 г.
Ведущие:
Александр Антипов,
Ева Кузнецова,
Денис Батранков,
Антон Клочков.
Специальный гость:
Игнатий Цукергохер, евангелист российского импортощзамещения. 20 лет работает в ИТ.
В своём блоге @divannyi_it Игнатий рассказывает об импортозамещении в областях ИТ, ИБ и геймдеве в России.
Когда: 09.08.2026 11:00 – ссылка на наш календарь
Задаём свои вопросы в чате подкаста с тегом #csl50
-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl
ИИ-агенту дали доступ к системе. Что может пойти не так
ИИ-агент с доступом к почте, коду, API и корпоративным данным уже нельзя воспринимать как обычный чат-бот. Ошибка модели или спрятанная в документе prompt injection способны превратиться в реальное действие внутри инфраструктуры, особенно если агенту заранее выдали слишком широкие полномочия.
Разбираемся, почему системный промпт не заменяет контроль доступа, как вредоносная инструкция может приехать вместе с письмом, PDF, веб-страницей или RAG-контентом и зачем отделять решение модели от авторизации. Заодно показываем архитектуру, в которой агент получает минимум прав, опасные операции подтверждает человек, а каждый вызов инструмента проходит отдельную проверку.
А тем, кому интересна практическая сторона AI Security, в августовском «Нейроавгусте» CyberED можно глубже разобрать безопасность ИИ-систем и агентов, а также посмотреть, как AI используется уже со стороны пентеста. Хорошее продолжение после теории, если хочется перейти к реальным сценариям и инструментам.
#AI #Кибербезопасность #AIAgents
@SeclabNews
🤗 Дарим 50 подписок Telegram Premium на полгода
В этом году среднемесячная аудитория SecurityLab превысила N миллионов человек.
Какое число скрывается за буквой N?
Пишите свой вариант в комментариях. Первые 50 участников, которые назовут правильное число, получат Telegram Premium на 6 месяцев.
Cпойлер 1: Такой версии Windows не было
Спойлер 2: Или всё-таки была?
Спойлер 3: Не вся история Windows проходила через ваш домашний ПК.
Спойлер 4: Это поколение связи, которое обвиняли во всём — от вышек до чипирования.
Итоги подведем в понедельник.
Важно: у победителей должен быть открыт ник в Telegram, чтобы мы могли отправить подарок.
⚡️Участвуя в конкурсе, вы соглашаетесь, что в случае победы в Telegram-канале @SecLabNews будет опубликована активная ссылка на ваш профиль.
Сменили пароль и включили двухфакторную защиту? Вас всё равно взломают за $10 000
На теневых форумах выставили на продажу занятный товар — цепочку эксплойтов для захвата Gmail стоимостью от 10 тысяч долларов. Создатели схемы обещают покупателям постоянный доступ к аккаунту с помощью всего одного токена. И самое неприятное здесь то, что классическая смена пароля или отзыв обычных сессий жертве уже не помогут.
Вся логика атаки строится на злоупотреблении OAuth-доступом, который пользователи так легкомысленно раздают сторонним приложениям. Получив нужные разрешения, злоумышленники могут вытаскивать секреты из Google Authenticator, регистрировать passkey без физического устройства и полностью управлять почтой через API. Статистика подтверждает: атаки через легитимные механизмы платформ стремительно растут, поскольку защитным системам крайне сложно распознать чужака под маской доверенного приложения.
Для корпоративной среды это серьезный звоночек. Информационная безопасность теперь во многом держится на тотальном аудите доступов в Google Workspace. Если вовремя не начать мониторить журналы на предмет подозрительных API-запросов и скрытых правил пересылки, бизнес рискует получить тихий и очень болезненный угон почты.
#Google #Gmail #Кибербезопасность
@SeclabNews
Бесплатные данные для ИИ: российский бигтех придумал, как не платить за обучение моделей
Крупнейшие отечественные IT-компании столкнулись с нормативным барьером, который тормозит обучение нейросетей. Ассоциация больших данных направила письмо в Минцифры с просьбой упростить работу с анонимизированной информацией. Главная проблема в том, что по действующему закону данные продолжают считаться персональными даже после глубокой алгоритмической очистки. Формально для обучения моделей все еще нужно согласие каждого пользователя, хотя в практических задачах ИИ нужны не имена или паспорта, а обезличенные паттерны и статистика.
Решать проблему предлагают за счет официального признания в законодательстве технологий повышения приватности (Privacy Enhancing Technologies, или PETs). Сейчас нормативная база сваливает в одну кучу любые методы преобразования, не отличая зрелые математические решения от промежуточных. АБД предлагает разрешить использование PETs без согласия граждан, но при соблюдении жестких критериев: риск раскрытия личности равен нулю или доли процента, данные обрабатываются в РФ российскими компаниями и только для задач ИИ. Также ассоциация предлагает ввести статус «доверенных посредников» с госаккредитацией и разделить датасеты на бесплатные и платные.
На ПМЭФ-2026 глава Минцифры Максут Шадаев подчеркивал, что государство должно поддерживать собственных игроков и давать стимулы для развития. С одной стороны, прозрачное закрепление PETs и создание понятных правовых рамок действительно могут дать мощный импульс разработке прикладных продуктов. С другой — ключевым вопросом остается экономика этого процесса: насколько доступным окажется контур доверенных посредников для небольших участников рынка, если качественные датасеты окончательно переведут на коммерческую основу.
#ИИ #технологии #законы
@SeclabNews
Мобильный интернет всё чаще продают без самого интернета
В Центральной России полноценный мобильный интернет уже превратился почти в премиальную опцию. В июле без ограничений проходило лишь 30,5% сессий. В Брянской, Курской и Белгородской областях показатель упал до 12%. Остальное время абоненту оставляют цифровой паёк из Госуслуг, маркетплейсов и нескольких одобренных сервисов.
Самое занятное, что тарифы при этом никто не урезает. Человек по-прежнему платит за десятки гигабайт, но воспользоваться ими может далеко не всегда. Возникает мобильный интернет имени шведского стола, на котором оплачено всё, а брать разрешают только хлеб и компот. Исследование основано примерно на миллиарде сессий, поэтому списать происходящее на случайные сбои уже не получится.
Для операторов это неприятная стратегическая ловушка. Конкурировать качеством мобильной сети сложнее, пакеты теряют смысл, а компенсировать недовольство остаётся ценой и домашним интернетом. В результате рынок незаметно откатывается назад: мобильные данные становятся ненадёжными, голосовая связь снова ценится, а провод возвращается в роль главного спасателя.
#мобильныйинтернет #белыесписки #операторы
@SeclabNews
UserGate на практике: от нуля до защиты периметра за 1 день!
13 августа пройдёт бесплатный онлайн-интенсив по настройке NGFW UserGate.
Никакой теории — у каждого персональный практический стенд.
В программе:
✅Настройка firewall, NAT, DNAT и сетевых зон
✅L7-фильтрация и блокировка приложений
✅SSL-инспекция и Reverse Proxy
✅Интеграция с LDAP и разбор логов
Бонусы: методичка, закрытый чат для инженеров и разбор ваших кейсов.
👉Записаться на бесплатный интенсив
Один отредактированный пост и бан на миллиард юзеров. Новый абуз модерации Apple
Третьего августа Telegram кратковременно исчез из App Store по всему миру. Причиной стало не прямое нарушение со стороны команды мессенджера, а новая механика шантажа администраторов крупных каналов. Злоумышленник взял старое сообщение в активной группе, отредактировал его, добавив сгенерированный ИИ запрещенный контент, и сразу отправил жалобу напрямую в Apple. Подобная схема обходит внутренних модераторов платформы, ведь обычные пользователи не успевают заметить изменения в старых записях.
Реакция Apple оказалась предсказуемо жесткой. Приложение удалили до выяснения обстоятельств и без предварительного обращения к разработчикам. При этом с начала 2026 года модераторы Telegram заблокировали почти 338 тысяч групп с недопустимыми материалами. На проблему сразу обратил внимание глава Epic Games Тим Суини. По его оценке, подобная политика цензуры создает риски для любого сервиса с пользовательским контентом, включая тот же iMessage.
Инцидент вскрыл изъян в модерации приложений. Мессенджер уже сталкивался с временным удалением в 2018 году, но появление генеративных сетей меняет уровень угроз. Apple так боится штрафов от регуляторов вроде британского Ofcom, что блокирует софт по первой жалобе и без разбирательств. В итоге шантажисты легко используют эту панику Apple против самих разработчиков.
#Telegram #AppStore #Кибербезопасность
@SeclabNews
🛡 Почему тысячи алертов не спасут SOC без жесткого контроля данных
В 2013 году система защиты торговой сети Target вовремя поймала взломщиков, но дежурные смены проигнорировали предупреждения, и компания потеряла сотни миллионов долларов. С тех пор алертов стало только больше. В 2026 году организация получает в среднем три тысячи сигналов в сутки, причем две трети из них никто не разбирает, а аналитики разрываются между десятком консолей.
В новой статье разбираем Security Vision SIEM. Рассказываем, как система контролирует качество и стабильность сбора событий, выявляет атаки с помощью правил корреляции и моделей, восстанавливает цепочки процессов и помогает аналитикам расследовать инциденты в одной рабочей среде.
Больше 1200 правил, контроль SLA, ретропоиск, поддержка Sigma, контекст активов, базовые действия по реагированию и интеграция с SOAR. Читайте статью, чтобы разобраться, как продукт превращает поток событий в управляемый процесс работы SOC.
UserGate предложила новую модель технологического партнерства на ИБ-рынке
Российский ИБ-рынок завершает эпоху точечных интеграций и «коробочной» безопасности. Клиентам больше недостаточно отдельных межсетевых экранов, систем мониторинга и средств защиты конечных точек. Бизнесу нужна единая архитектура, в которой продукты разных производителей закрывают конкретные пользовательские сценарии и не оставляют злоумышленникам слабых мест.
Директор по развитию бизнеса UserGate Эльман Бейбутов предлагает строить такие системы с помощью карты архитектуры сетевого доверия. Она сопоставляет домены кибербезопасности с реальными задачами клиента и показывает «серые зоны», где возможностей одного решения недостаточно. Закрывать такие разрывы должны технологические партнеры, объединяющие свои продукты вокруг общего сценария, а не ради формальной совместимости по API.
Новая модель партнерства должна принести пользу клиентам, интеграторам и вендорам. Заказчики получат готовые и поддерживаемые сценарии защиты, партнеры смогут перейти от хаотичных продаж к целевым интеграциям, а разработчики сосредоточатся на профильных технологиях. UserGate приглашает участников рынка совместно развивать карту TNA и искать не просто совместимые продукты, а новых архитекторов сетевого доверия.
Хитрый план Apple провалился: ФАС заводит официальное дело
Федеральная антимонопольная служба возбудила дело против Apple. Поводом стало неполное исполнение июльского предупреждения ведомства. Служба требовала устранить дискриминационные условия для российских поисковых систем и программ.
Корпорация добавила возможность предустановки российской поисковой системы в обновлении от 27 июля. При этом требование установить на устройства с iOS национальный мессенджер и отечественный магазин приложений компания проигнорировала. Срок выполнения истек еще 15 июля.
За нарушение Закона о защите конкуренции Apple грозит административный штраф в размере до 4 миллиардов рублей. При этом аналогичные заявления потребителей и разработчиков о дискриминационных действиях компании сейчас рассматривают антимонопольные органы других стран, в том числе БРИКС.
#Apple #ФАС #ITновости
@SecLabNews
🎯40 программ в комплекте. Что загрузят на смартфоны в 2027 году
Правительство утвердило список из 40 программ из России и ЕАЭС для обязательной предустановки на гаджеты с 1 января 2027 года. Перечень во многом повторяет набор на 2026 год, но с одним заметным добавлением, в документ включили голосового помощника «Алиса AI».
В итоговый реестр попали ключевые отечественные сервисы, включая «ВКонтакте», «Одноклассники», «Яндекс.Браузер», Почту Mail.ru, мессенджер «Макс», Mir Pay, «Госуслуги», RuStore, «МойОфис» и антивирус «Лаборатории Касперского». Требования действуют еще с 2021 года, однако сейчас их исполнение снова упирается в позицию зарубежных гигантов.
Раньше Apple удавалось договариваться с Минцифры о компромиссе, когда пользователям просто предлагали скачать пакет программ при первой настройке гаджета. Однако 25 июня 2026 года компания удалила приложения VK из App Store. В ответ Минцифры передало материалы в ФАС, и регулятор вынес Apple официальное предупреждение за несоблюдение российских законов.
#Apple #ФАС #ПредустановкаПО
@SecLabNews
Winscribe выкатили deGDID против скрытых отпечатков Windows
История с GDID заиграла новыми красками, когда 16-значную метку Windows слили прямо в материалы уголовного дела в США. Редмонд годами уверял, что код вполне безобиден. На деле ФБР легко связало конкретный компьютер с сетевой активностью, пока владелец радовался включенному VPN. Паспорт устройства переживает смену IP, обновления и любые попытки маскировки.
В Windscribe решили не ограничиваться предупреждениями и выпустили утилиту deGDID для PowerShell. Скрипт ломает механизм идентификации под корень. Команда «-Protect» не просто чистит реестр, а переписывает права доступа ACL и блокирует служебный адрес DeviceAdd. На тесте в Windows 11 цифровой след пропал и не вернулся даже после перезагрузки.
За приватность придется заплатить удобством. Вместе с меткой отваливается авторизация login.live.com, ломая Xbox, Outlook и софт Microsoft. Выбор выходит жесткий. Либо ходить с персональным клеймом от IT-гиганта, либо работать на полусломанной системе.
#Windows #Приватность #deGDID
@SecLabNews
11-летняя девочка написала собственный браузер через Claude Code ради просмотра ютуба
Самые интересные хакерские открытия переместились в детские комнаты. Основатель стартапа Runway Сыци Чен решил ограничить 11-летней дочери доступ к YouTube через стандартный Screen Time. Ребенок не стал плакать или искать слитые пароли. Девочка открыла Claude Code, сформулировала задачу и за пару минут сгенерировала кастомный браузер на базе Electron и Chromium, спокойно проигнорировавший системные барьеры.
В арсенале юной исследовательницы далеко не первый успех. Раньше школьница выманивала пароли через предварительно включенную запись экрана на айфоне, подглядывала PIN-код через AirPlay-трансляцию на Apple TV и сама одобряла себе заявки в iMessage с папиного аккаунта. Отец сам создал стимул. За новую найденную уязвимость дочь получает целые сутки полного безлимита на гаджеты. В итоге дома заработал настоящий конвейер по поиску багов.
Apple Screen Time блокирует доступ по идентификаторам известного софта. Claude Code развернул окружение Node.js, подтянул Electron и скомпилировал уникальный исполняемый файл. Операционная система не распознала в процессе браузер и без вопросов пропустила сетевые запросы. Мгновенная сборка софта под конкретную задачу полностью ломает защиту, построенную на черных списках и проверке сигнатур.
#ИИ #кибербезопасность #ClaudeCode
@SecLabNews
🆕 Еженедельный обзор киберновостей
Мобильный интернет в стране продолжил сжиматься до «белых списков», Минцифры взялось за хостинги со скрытыми VPN, а Chrome и Safari внезапно перестали пускать пользователей на сайты Сбера, ВТБ и Альфа-банка. В мире неделя вышла не спокойнее: червь Shai-Hulud заразил тысячу npm-пакетов с двумя миллиардами скачиваний, хакеры добрались до водоканалов в дюжине американских штатов, а Белый дом тихо перевёл разработку передового ИИ в закрытый режим — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
🇷🇺 В России
Мобильный интернет в стране сжимается до «белых списков», и операторы уже переписывают тарифы под зоны с разным доступом.
Минцифры предложило блокировать клиентов хостингов почти сразу после обнаружения VPN-инфраструктуры и банить целые подсети.
Ассоциация больших данных, куда входят «Яндекс», Сбер и VK, обратилась в Минцифры за правом обучать ИИ на данных пользователей без их согласия.
ФСБ хочет подключить криптобиржи и игровые платформы напрямую к СОРМ.
Chrome и Safari заблокировали сайты ВТБ, Сбера, Альфа-банка и других кредитных организаций из-за проблем с сертификатами.
🌍 В мире
Белый дом фактически перевёл разработку передового ИИ в закрытый режим: обязательные тесты АНБ, ограниченный доступ к моделям и заранее определённые условия для разработчиков.
Apple подала в суд на власти Великобритании, которые вновь требуют ослабить сквозное шифрование iCloud.
Спутниковые снимки зафиксировали последствия ракетных ударов по дата-центрам в Бахрейне — облачная инфраструктура окончательно стала военной целью.
Вашингтон запретил китайские оптические трансиверы в американских дата-центрах, опасаясь скрытого доступа к ИИ-инфраструктуре.
Китайская система контроля за иностранцами объединила камеры, распознавание лиц, транспортные и медицинские базы и платежи в единую историю жизни человека.
🛡 Новости в сфере ИБ
Червь Shai-Hulud заразил около тысячи npm-пакетов с двумя миллиардами скачиваний, разойдясь по непрямым зависимостям, о которых разработчики даже не знали.
Хакеры атаковали водоканалы в 12 штатах США: меняли пароли, гасили сигнализацию и скрывали сбои от операторов.
Компании покупали VPN-шлюзы SonicWall ради защиты, а получили бэкдор с правами root и вымогателей внутри корпоративной сети.
Хакеру, взломавшему Snowflake и добравшемуся до данных около 560 млн клиентов Ticketmaster, грозит до 32 лет тюрьмы.
В Google зафиксировали первую атаку по схеме «агент вербует агента», когда один ИИ-бот обманул другого и едва не добрался до репозитория компании.
✍️ Статьи
Разбираем, как удобные метрики управления уязвимостями превращаются в тёмные паттерны и начинают работать на отчётность, а не на безопасность.
Тишина в журналах опаснее тысячи алертов: смотрим, как Security Vision SIEM закрывает весь путь инцидента от источника событий до реагирования.
ИИ-агент с доступом к коду, API и токенам превращается в нового привилегированного пользователя, который не отличает вашу команду от инструкции злоумышленника.
🎓 Мероприятия
13 августа — бесплатный онлайн-интенсив по NGFW UserGate с персональным стендом: firewall, NAT, L7-фильтрация, SSL-инспекция, LDAP и разбор логов.
18 августа Xello покажет превентивную защиту в новых Deception 7.0 и ITDR 1.0, платформе Prisma 6.0 и представит своё исследование рынка DDP.
10 августа «Эгида-Телеком» запускает программу переподготовки «Технология цифрового щита» на 520 часов — подписчикам скидка 50% по промокоду SECURITY.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews | Мы в Мах
Детские SIM-карты могут остаться без SMS-кодов для соцсетей
SMS-код от «Госуслуг» пришел, а код для входа в мессенджер уже нет. Такой сценарий может появиться у владельцев детских SIM-карт, если проект Минцифры примут в нынешнем виде.
Ведомство предлагает ограничить на номерах пользователей младше 18 лет авторизационные SMS, массовые рассылки, звонки на иностранные номера и связь в зарубежном роуминге. «ВымпелКом» заметил неприятный нюанс: под формулировку об SMS попадают в том числе коды для входа во «ВКонтакте» и «Макс». Минцифры после замечаний уточнило, что запрещать детям соцсети никто не собирается, а вопрос с авторизацией еще будут оценивать.
Причем дополнительную защиту детской SIM-карты смогут включать только родители. Операторы уже нашли в проекте и другие спорные места, от определения возраста владельца номера до правил после его 18-летия. Сам документ пока обсуждается, поэтому формулировки еще могут измениться.
#Минцифры #SIMкарты #соцсети
@SeclabNews
Как бесплатная цифра в ноль рублей оборачивается чеком на 50 миллионов
Раздача отечественных TLS-сертификатов через Госуслуги ничего не стоит для компаний, однако переезд неожиданно обнажил скопившийся за годы техдолг. Пока обычные пользователи спокойно заходят через Яндекс Браузер, крупняк подсчитывает вынужденные расходы. Интеграция в инфраструктуру компании на пару десятков тысяч сотрудников встает в 10–50 миллионов рублей.
Все упирается в лоскутное IT-наследие, которое годами костылили в продакшене. Браузер на компьютере бухгалтера лишь верхушка айсберга, а под водой сидят серверные операционки, шифрование внутри кода мобилок, связки API и древняя Java. Когда Япония в лице GlobalSign веерно отзывает десятки тысяч сертификатов у наших банков, выясняются неприятные детали. Больше 90% рынка сидело на зарубежном SSL, и теперь около 15% корпоративного железа просто отказывается работать без тотального обновления софта.
По факту мы наблюдаем самый дорогой принудительный апгрейд в истории рунета. За 4–6 месяцев инженерам придется пересобрать внутреннюю инфраструктуру, которую не трогали годами. В плюсе останутся интеграторы и отечественные вендоры, пока остальные вынуждены перенаправлять бюджеты с развития на базовую стабильность внутренних сервисов.
#инфобез #техдолг #импортозамещение
@SeclabNews
🤓Две строчки кода в VPN полгода сливали админов и разработчиков
Популярный среди зарубежной китайской диаспоры ускоритель QuickFox с августа прошлого года раздавал не только низкий пинг, но и бонусный софт от хакеров. Злоумышленники внедрили пару строчек кода JavaScript прямо в установочный файл на платформе Electron и обошлись без фишинга или кликов по ссылкам. Приложение само выполняло всю грязную работу во время обновления.
Аналитики из FortiGuard Labs выяснили, что загрузчик вел себя крайне избирательно. Если на машине запускался Steam, скрипт мгновенно прекращал работу, поскольку рядовые геймеры злоумышленникам оказались неинтересны. Зато в поле зрения попадали двадцать шесть инструментов, включая Visual Studio, Notepad++, консольные утилиты для удаленки и криптокошельки. После проверок система подтягивала зашифрованный бинарник через легитимную службу Windows и устанавливала имплант FDMTP.
Подобный избирательный подход показывает смещение вектора целевых атак. Преступникам не интересно заражать всех подряд и светить инфраструктуру, им нужны ключи от внутренних сетей. Если сотрудник использует сторонние VPN-клиенты на рабочей машине, шпионский модуль закрепится в системе раньше, чем отдел безопасности успеет составить инцидент-план.
#инфобез #малварь #vpn
@SeclabNews
Как выстроить защиту на опережение ❔
По данным Gartner, превентивная кибербезопасность — один из ключевых технологических трендов 2026 года.
18 августа команда Xello проведет вебинар, на котором расскажет, как превентивная логика реализуется в продуктах компании и представит новые возможности решений и платформы.
В фокусе:
🔹Xello Deception 7.0 — новая версия решения для защиты от целевых атак с помощью технологии киберобмана.
🔹Xello ITDR 1.0 — новый продукт разработчика для выявления атак и рисков, связанных с айдентити.
🔹Совместные сценарии Xello Deception и Xello ITDR.
🔹Платформенный подход в Xello Prisma 6.0.
А еще: Xello поделится результатами собственного исследования российского рынка DDP-решений.
👉 Зарегистрироваться
Дерьмопровод на ручном управлении: ИТ-безопасность критической инфраструктуры США пробила дно
Американские дерьмопроводы и водонапорные башни попали под фатальный дистанционный апгрейд. Какая-то дерзкая группировка из Ирана прошлась по сетям водоснабжения минимум семи штатов и устроила операторам праздник. Хакеры просто выбивают доступ к ПЛК, переписывают управляющую логику и меняют учетки. Город Рапид-Сити в Южной Дакоте, Плимут, Брахам — список растет, а бедные операторы вынуждены удорожно переводить затапливаемые насосные станции на ручной контроль.
Реальность такова, что промышленные контроллеры MicroLogix 1100 и 1400 разрабатывались тогда, когда про безопасность вообще никто не заикался. Поставщики услуг годами штампуют одинаковые конфигурации для десятков заказчиков, скармливая их сотовым модемам с белыми IP. Когда атакующие нащупывают одну дыру, они мгновенно масштабируют атаку на сотни объектов. Это не кибервойна будущего, это банальная лень архитекторов сетей, помноженная на тотальное раздолбайство.
ФБР выпускает слезные методички с прописными истинами: смените пароли, закройте порты, уберите железки из интернета. Серьезно? В 2026 году регуляторы все еще умоляют коммунальщиков не светить АСУ ТП наружу. Иран это сделал или школьники из соседнего подъезда, запустившие Masscan — вообще неважно. Если ключевые узлы жизнеобеспечения страны отключаются от пары сокетов, проблема явно не в геополитике.
#Кибератака #Водоканалы #КИИ @SeclabNews
😱 Киберстраховка теперь начинается с аудита инфраструктуры
Страховщики смогут оценивать киберриски компаний по реальному состоянию их инфраструктуры. «СОГАЗ» и «Ингосстрах» вместе с Yandex B2B Tech запустили программы киберстрахования, где условия полиса будут рассчитываться на основе реального состояния облачной инфраструктуры клиента.
Вместо бесконечных страховых анкет — Security Deck, который автоматически проверяет облачные ресурсы, приложения и данные. Сервис может найти открытый доступ к чувствительным данным, избыточные права пользователей, потенциальные утечки и другие проблемы безопасности.
Причем проверка идет автоматически. Клиент получает отчет, а при обнаружении серьезных проблем ему предлагают варианты их устранения.
Получается довольно интересная связка: сначала тебе находят дыру в безопасности, потом помогают ее закрыть, а уже после этого страховщик рассчитывает условия киберполиса.
И рынок, судя по всему, к такой модели уже созрел. В СОГАЗе говорят, что только за первое полугодие 2026 года объем запрашиваемой бизнесом страховой защиты от киберрисков вырос вдвое и превысил 12 млрд рублей.
Впрочем, логика здесь железная: если страховать собираемся не абстрактную «кибербезопасность», а конкретные риски, то и оценивать их пора не по галочкам в анкете, а непосредственно в инфраструктуре.
#кибербезопасность #киберстрахование #ИБ
@SecLabNews
🕳 Tor превратил Android в прокси-узел, и цензорам это дорого обойдётся
Tor выпустил Snowflake Volunteer для Android. Ставите приложение, нажимаете одну кнопку, и телефон становится прокси-узлом для человека, которому государство отрезало доступ к открытому интернету. Никаких конфигов, серверов и чтения мануалов до полуночи. Себе вы таким образом ничего не откроете, приложение работает только на отдачу, это помощь в чистом виде.
Трафик Snowflake заворачивается в WebRTC, на котором держатся видеозвонки в браузере и половина рабочих созвонов. Для систем глубокой инспекции пакетов он выглядит как обычный разговор в мессенджере. Чтобы закрыть такой канал полностью, регулятору пришлось бы ограничивать WebRTC целиком, а это Zoom, Meet, Discord и куча бизнес-сервисов. Классический принцип collateral freedom, когда цензура упирается не в стойкость шифрования, а в цену вопроса. Поэтому борются точечно, через блокировку STUN-серверов и поиск характерных признаков в рукопожатиях.
В первой половине 2026 года в сети ежедневно появлялось около 146 тысяч уникальных IP-адресов добровольных прокси. Звучит внушительно, но большая часть из них это вкладки браузера, которые живут ровно до закрытия сайта, то есть несколько минут. Каждое такое закрытие рвёт соединение на другом конце, и человеку за файрволом приходится подключаться заново. Телефон, оставленный на ночь на зарядке и Wi-Fi, держит канал часов восемь подряд. Чем больше в сети таких долгих узлов, тем реже у людей по ту сторону блокировки отваливается интернет.
#Tor #Snowflake #цензура
@SeclabNews
Великий отзыв SSL. Зарубежные браузеры превратили сайты российских банков в опасные зоны
Вечером 3 августа веб-версии крупнейших российских банков перестали загружаться в Chrome, Safari и Edge. Сервисы ВТБ, Сбера, Альфа-Банка, Т-Банка и других организаций начали выдавать ошибку безопасного соединения. Сбой произошел из-за отзыва международных SSL-сертификатов. Чтобы сохранить доступ к сервисам, банки перевели системы на подписи Национального удостоверяющего центра Минцифры.
Иностранные программы и операционные системы не содержат ключи Минцифры в базовых списках доверия, поэтому блокируют трафик. По оценкам экспертов, под отзыв могут попасть сотни тысяч цифровых подписей в отечественном сегменте сети. Сервисы отслеживания сбоев зафиксировали всплеск жалоб от клиентов, пытавшихся зайти в личные кабинеты через браузеры на смартфонах и ПК, хотя внутренние системы банков работают штатно.
Для восстановления доступа банки советуют два варианта. Можно перейти на «Яндекс Браузер», куда национальные ключи вшиты по умолчанию, либо вручную скачать и установить корневые сертификаты Минцифры с «Госуслуг».
#финтех #инфобез #минцифры
@SeclabNews
Coldcard признала ошибку в прошивке после вывода биткоинов на $114 млн
Аппаратные кошельки Coldcard компании Coinkite не уберегли средства пользователей. Из-за скрытого дефекта в прошивке злоумышленники украли 1816 биткоинов с уязвимых адресов. Аналитики Galaxy Research зафиксировали вывод средств в несколько этапов, причем атаки продолжались и после официального предупреждения.
Разработчики Coinkite еще в 2021 году допустили серьезный просчет. При обновлении прошивки ключи начали создавать через софтверный модуль MicroPython вместо аппаратного чипа. Энтропия упала со 128 до 40 бит на старых моделях, и хакеры получили возможность подобрать сид-фразы обычным перебором.
Обновите прошивку устройства, сгенерируйте новые ключи и перенесите криптовалюту на свежие адреса, пока старые балансы не опустошили окончательно.
#Coldcard #Coinkite #Bitcoin #криптокошелек
@ZerodayAlert
😱Подсеть под снос: регуляторы придумали, как ускорить блокировку VPN
Борьба с VPN вышла на уровень хостинг-провайдеров. Попасть в белый список Минцифры и спасти рабочий туннель от регуляторных ножниц раньше казалось панацеей. Однако предприимчивые дельцы быстро сообразили, что разрешённый IP — идеальное укрытие для раздачи запрещенного трафика наружу. Реакция ведомства не заставила себя ждать: в РБК слили проект жестких проверок для всех российских площадок.
Главный маркер теперь это уровень верификации владельца. Авторизовался через «Госуслуги» или биометрию — получаешь предупреждение с требованием подчистить софт. Оплатил VPS анонимно через крипту или прогретую карту — провайдер обязан потушить сервер за полчаса.
Если хостинг провайдер начнет систематически проглядывать такие финты, санкции раскатают на все принадлежащие ему диапазоны. В таком сценарии клиентам оставят доступ строго к сайтам из реестра. Отличить корпоративный IPsec от замаскированного клиентского трафика без полного глубокого анализа пакетов с разбором шифрования физически нельзя. По факту за безопасность инфраструктуры теперь отвечают не инженеры компании, а расторопность техподдержки хостера и чистоплотность случайных соседей по стойке.
#минцифры, #сети, #VPN @SeclabNews
Можно внедрить самые современные средства защиты информации.
Но если сотрудник не знает, как действовать при угрозе, именно он становится точкой входа для атаки.
Большинство киберинцидентов начинается с обычного письма, сообщения или звонка. Решающими становятся первые минуты: сообщить о подозрительном письме, проверить ссылку, вовремя остановить атаку.
Мы регулярно видим это во время аудитов и расследования инцидентов: сотрудники знают правила, но теряются в реальной ситуации.
Поэтому мы создали курс «Технология цифрового щита» – программу профессиональной переподготовки, основанную на практическом опыте специалистов «Эгида-Телеком».
Что вас ждет
➡️ 15 учебных модулей
➡️ 520 академических часов
➡️ дистанционное обучение на собственной образовательной платформе
➡️ реальные сценарии атак, практические кейсы и алгоритмы действий
➡️ диплом о профессиональной переподготовке
Курс подойдет
• начинающим специалистам по ИБ и ИТ
• сотрудникам компаний, которые работают с корпоративными данными
• руководителям подразделений
• всем, кто хочет понимать современные киберугрозы и принимать правильные решения в критический момент.
🗓 Старт 10 августа.
Для подписчиков нашего Telegram-канала действует скидка 50%.
35 500 ₽ вместо 71 000 ₽ по промокоду SECURITY.
📄 Лицензия на образовательную деятельность № Л035-01298-77/01858463 от 12.02.2025.
Количество мест ограничено.
➡️ Подробнее о программе и запись:
https://egida-telecom.ru/platform/courses/digital-shield/
📲 Секреты ИБ | Эгида-Телеком в Телеграм
📲 Секреты ИБ | Эгида-Телеком в MAX
Реклама. 18+. Рекламодатель ООО «Эгида-Телеком», ИНН 9726089975, erid:2SDnjbz6uhM
Google превращает Android в закрытый клуб для избранных стран
Google придумала изящный способ встроить американские санкции прямо в код мобильной операционки. С 30 сентября 2026 года для разработчиков запускают жесткую верификацию личности, пройти которую авторам из подсанкционных регионов просто не дадут. Зато внутри этих же территорий корпорация отключит любые проверки. Получилась сюрреалистичная картина: у себя дома распространяй софт свободно, а выйти на мировой рынок не позволит паспорт.
Первая волна накроет Бразилию, Индонезию, Сингапур и Таиланд. Новые правила заработают в Google Play и сторах Samsung, Xiaomi, OPPO. Полный зажим сторонних APK намечен на 2027 год для всех устройств с Android 7 и новее. Зарубежному пользователю, решившему поставить программу от непроверенного автора, придется включать расширенный режим, пробиваться через предупреждения, перезагружать смартфон и выжидать суточную паузу. 99% аудитории просто махнут рукой и уйдут в официальный каталог.
Прикрываясь борьбой с мошенниками (ведь за пределами Play Market вредоносный софт всплывает в 90 раз чаще), Google ломает главный козырь Android, уничтожая независимость экосистемы. Против схемы уже выступили EFF, F-Droid, Tor и Proton, ведь реестр делит индустрию на два сорта. В итоге победят не пользователи, а географические фильтры, которые IT-гигант навязывает разработчикам по всему миру.
#Android #Google #IT
@SecLabNews