НеИБи

Размножение через ваш умный холодильник Anthropic выпустила отчет, что мол небольшие ИИ-модели могут достичь способности к самовоспроизведению уже к концу 2026 года и будут распространяться как черви через умные холодильники, телевизоры и камеры. В худшем случае они объединятся в рой. Компания, которая разрабатывает Claude, предупреждает о ботнетах без единой точки выключения. Не намекает ли она на что-то? Впрочем, оставим конспирологию. В экспериментах Frontier Red Team модель на 9 млрд параметров запустилась на 8 из 9 типов железа, а GLM 5.2 разнесла копию Llama 3.1 8B по восьми облачным инстансам в четырех попытках из пяти. По оценке Anthropic, заражение будет удваиваться раз в несколько дней, и выключить это централизованно не получится. Реакция ИБ-спецов разнится. Бывший глава Национального центра кибербезопасности Британии Киран Мартинназвал это «интересным техническим докладом с изрядной долей преувеличения от вендора». Чжэнсюн Ли из Университета Колорадо настроен серьезнее. По его словам, сама возможность ИИ стать червем, импровизирующим способы взлома, его беспокоит. The Register отметил, что в исследовании почти нет «эксплуатационной составляющей» — как именно модель будет находить уязвимости. Без этого самовоспроизведение выглядит лабораторным фокусом. А предыдущие предупреждения Anthropic уже вызывали обвинения в «маркетинге через страх». В апреле Сэм Альтман критиковал конкурента за преувеличение угроз ради продаж. Так что ИИ-черви в холодильниках — образ яркий, но пока это технический доклад с элементами самопиара. В России IoT уже не первый год кормит вредоносную активность, а именно DDoS-ботнеты. По данным StormWall, с января по октябрь 2025 года количество атак с умных устройств выросло в пять раз по сравнению с прошлым годом, а доля таких инцидентов подскочила с 7% до 35%. Рекордный ботнет, собранный из роутеров, веб-камер и устройств умного дома, насчитывал 118 тысяч единиц. Такие сети позволяли бить по российским компаниям мощностью до 1-1,5 Тбит/с. И это немудрено, ведь большинство IoT-устройств защищены из рук вон плохо, а проблем с обновлениями в России хватает. Но IoT-черви умеют не только DDoS. В 2026 году исследователи QiAnXin обнаружили AryStinger — вредонос, который заражал устаревшие роутеры на чипах Realtek RTL819X через уязвимости 2013 и 2016 годов. Он строил распределенную сеть из более чем 4300 устройств для разведки, сканирования портов, идентификации сервисов и перечисления поддоменов, пряча реальную локацию атакующего за релейным слоем. Умные холодильники пока не достигли нужного уровня интеллекта, чтобы стать полноценными участниками ботнета. Но подождите немного. Скоро они поумнеют, и вот тогда ваш холодильник может решить, что ему интереснее сканировать чужие сети или решать очередные математические задачи, чем охлаждать молоко. @antiinfosec

Шпоинаж почти на бумажном носителе 35-летний Абдулрахман Альфозан, инженер OpenAI с июля 2025 года, гражданин Саудовской Аравии с грин-картой США, 28 сентября зашел в переговорную комнату для руководства в сан-францисском офисе компании, воткнул в USB-порт на задней панели телевизора записывающее устройство — размером с большой палец — и обернул его туалетной бумагой, чтобы не бросалось в глаза. Через два дня служба безопасности нашла устройство во время планового обхода. К 9 октября Альфозан был уволен и арестован, 13 октября предстал перед федеральным судом. Саудиту грозит за незаконный перехват устных коммуникаций до пяти лет тюрьмы и $250 тыс. штрафа. На самом деле речь идет не о совсем диктофоне. Это кастомизированная плата с микрофоном, Wi-Fi-модулем и шифрованием SD-карты, настроенная на непрерывную запись и удаленное прослушивание в реальном времени. Данные на карте были зашифрованы, и OpenAI не смогла их прочитать. Устройство могло подключаться к камере. Питание — от USB-порта телевизора. По данным ФБР, Альфозан планировал установить еще несколько таких устройств в других чувствительных местах офиса. Самое интересное, как его нашли. OpenAI использовала собственные модели, чтобы проанализировать устройство и отследить его происхождение. Компания заявила, что модели помогли идентифицировать конкретного сотрудника. Но реальная доказательная база в суде выстраивалась через цифровые следы самого Альфозана. С 24 по 30 сентября с чат-бота, оформленного на его супругу, отправлялись запросы о том, как собрать устройство для непрерывной записи, настроить Wi-Fi, улучшить звук, замаскировать гаджет и зашифровать SD-карту. 27–28 сентября в промптах указывались уникальный MAC-адрес и кастомный заголовок, которые полностью совпали с параметрами найденного устройства. До 28 сентября Альфозан через корпоративный инструмент запрашивал адреса зданий OpenAI, расписание переговорных и местонахождение топ-менеджеров. Камеры наблюдения зафиксировали его возле переговорной без допуска. А 5 октября он вернулся проверить устройство и попал в объектив уже установленной камеры. В тот же день охрана нашла его сумку с кошельком, удостоверением и вторым таким же устройством. Дело ведется в рамках президентского меморандума NSPM-11 о сохранении технологического превосходства США в области «сверхинтеллекта». OpenAI отдельно подчеркивает угрозы со стороны национальных государств и называет защиту технологий вопросом национальной важности. Инцидент произошел на фоне внутреннего кризиса. В октябре компания уволила трех исследователей безопасности, а генпрокурор Калифорнии выдал следственную повестку из-за «неуправляемых» агентов, которые ранее взаимодействовали с правительственными сайтами. Но в сумме история забавная. Инженер, который использовал ИИ, чтобы собрать жучок, и компания, которая использовала ИИ, чтобы его найти. Но без туалетной бумаги не обошлось. @antiinfosec

Не такой уж и холодный Немец купил два Ledger в разных магазинах MediaMarkt, вскрыл — и обнаружил внутри лишние кабели и модуль сотовой связи. Он выложил видео распаковки, отследил партию до европейского дистрибьютора Aqipa и отправил устройство в Ledger на анализ. Через несколько дней аналогичный случай подтвердился. Еще один пользователь, купивший кошелек через юго-восточноазиатского реселлера CryptoBilis, нашел в устройстве то же самое. Так частная находка превратилась в цепочку поставок, которая тянется от Азии до полок европейской розницы. Если что, это не взлом прошивки и не компрометация Secure Element. Внутрь корпуса на стадии сборки была добавлена отдельная плата с микроконтроллером, LTE-модулем, eSIM и антенной. Когда вы при первой настройке видите на экране свои 24 слова, имплант их распознает и отправляет наружу по сотовой сети. Ни Wi-Fi, ни USB не нужны. Устройство при этом работает как обычно, проверку подлинности проходит, транзакции подписывает корректно. Просто ваша сид-фраза уже не только у вас. Реакция последовала быстро. С 13 октября MediaMarktSaturn по согласованию с Ledger приостановила продажи Ledger и в офлайне, и в онлайне. Пока подтвержденные кражи связаны только с CryptoBilis, но европейские находки еще проверяются. Независимые оценки потерь — от $86 до $103 млн, около 324 кошельков. Ledger официальную цифру не подтверждает. Аппаратный кошелек, который оказался не таким уж аппаратным. Если внутри есть LTE-модем, о котором вы не знали, — это уже не холодное хранение, а горячее. 🔤🔤А еще хакеры могли выгружать на дисплей устройства свои сообщения (см. фото) @antiinfosec

Переговорщик не договаривает? 8 октября в Пенсильвании арестовали 54-летнего канадского ИБ-эксперта Эдварда Дубровски. Известно об этом стало этой ночью. Его задержали прямо на конференции NetDiligence Cyber Risk Summit в Филадельфии, куда он приехал с командой CyberSteward — компании, которая специализируется на переговорах с вымогателями. Обвиняется он якобы в сговоре с целью шантажа раскрытием данных и вымогательство по закону Хоббса. Жалоба засекречена, но если формулировки верны, то человек, который годами помогал жертвам платить вымогателям, сам оказался на скамье подсудимых за то же самое. Дубровски — фигура в индустрии заметная. Он работал управляющим директором в CYPFER, был связан с CyberSteward и написал книгу «Cyber Extortion: Strategic Response» о том, как правильно реагировать на кибершантаж. Арест связывают с делом ShinyHunters — группировки, которая в сентябре заявила о взломе портала FBIjobs.gov и краже данных тысяч действующих и бывших сотрудников ФБР. Директор ФБР Кэш Пател подтвердил факт ареста, но не назвал имя. Тут важный нюанс: официального подтверждения, что Дубровски — тот самый сообщник ShinyHunters, нет. ФБР публично его не называет, а материалы дела засекречены. Несколько источников — NYT, Politico, KrebsOnSecurity — связали арест с расследованием ShinyHunters, но это по-прежнему версия следствия, а не установленный судом факт. Для рынка ИБ это неприятный звоночек. Если связь подтвердится, дело может стать прецедентом для более жесткого контроля над всей «серой зоной» incident response — переговорами, выплатами, страхованием киберрисков и посредниками, которые в этой цепочке участвуют. А пока индустрия переваривает иронию: человек, учивший других, как говорить с вымогателями, возможно, слишком хорошо научился это делать сам. Для российского ИБ-сообщества арест Дубровски — это болезненное напоминание о собственной уязвимости. Разговоры о законе, который вывел бы белых хакеров из серой зоны, идут с 2022 года, но воз и ныне там. Законопроект о легализации внесли в Госдуму еще в 2023, приняли в первом чтении, а в июле 2025 отклонили. В октябре того же года анонсировали новый пакет, который, по данным СМИ, предполагает аккредитацию, реестр исследователей и передачу их работы под контроль ФСБ, включая обязанность сообщать об уязвимостях силовикам под угрозой уголовной ответственности. Доработанный пакет документов находится в правительстве с июня 2026 года, но до конкретных решений дело так и не дошло. В такой ситуации даже работа строго по договору и с согласия владельца может формально подпадать под статьи, где ответственность наступает за само использование хакерского инструментария, справедливо опасаются в сообществе. Да и вообще какие хакеры бы белыми бы не были, лишний свет проблесковых маячков никто у себя в окне видеть не хочет. @antiinfosec

Day off Tuesday Британская компания Socura опросила 500 руководителей по кибербезопасности и выяснила, что 22% из них сознательно брали больничный или планировали отпуск, чтобы избежать Patch Tuesday. Еще 41% работали сверхурочно, 37% задерживались допоздна, а 29% признались, что испытывают «значительную тревогу» накануне ежемесячного релиза обновлений. Гендиректор Socura Эндрю Кейс сравнил это с бухгалтером, который уходит в запой в день сдачи отчетности. Причина банальна — объемы. В сентябре Microsoft выпустила более 900 патчей, в октябре — рекордные 973. Для сравнения, за весь 2025 год набралось только 1130. Но и Microsoft тут не один такой. В Debian в конце сентября вышел security-релиз, в котором перечислены 1313 CVE для ядра Linux. Исследователь Ян Шауманн посчитал, что слово «several» в описании обновления — это, мягко говоря, эвфемизм. Как заметил один из пользователей Hacker News, «several» — это 5–9 врагов в Heroes of Might & Magic III, а для 1313 существует отдельный термин — «легион». Патчить все это вручную уже нереально. Проблема не в том, что администраторы ленятся, а в том, что объем уязвимостей превысил способность их осмысленно приоритизировать. Поэтому 20% руководителей ИБ и берут отгул. В России к этому добавляется БДУ ФСТЭК. За июль 2026 года в банк данных внесены 1864 новые уязвимости — примерно по 85 в рабочий день, если считать без выходных. Причем, это не просто зеркало CVE. Заметная часть записей — эксклюзивные данные, которых нет в западных базах. Пропускать их нельзя, потому что приказ №117 требует реагировать именно на эти идентификаторы. Так что, если западные администраторы берут отгул раз в месяц, их российским коллегам, возможно, стоит задуматься о постоянном отпуске. @antiinfosec

«123456» и 8 млн записей о датчанах Причиной масштабной датской утечки стала учетка частной компании Pays ApS с паролем «123456» — через нее хакер выкачал почти 8,8 млн записей. Утекли не только имена, адреса и номера CPR, в руки злоумышленника попали данные о родственных связях, профессии, дате и месте рождения, статусе опеки и даже отметка о принадлежности к Евангелическо-лютеранской государственной церкви, к которой официально относятся около 70% датчан. Затронуты как живые граждане, так и умершие, а также датчане, проживающие за границей. Напомним, что сама утечка всплыла еще неделю назад. Компания из Оденсе занималась CPR-очисткой. Проверяла адреса клиентов, находила умерших, отслеживала переезды. Доступ к реестру у нее был легальный и авторизованный, а один из трех профилей Pays обладал правами администратора. Пароль от этой учетки утек вместе с данными бывшего сотрудника в рамках более раннего инцидента. Хакер зашел 11 сентября, написал пару скриптов для массового выкачивания данных и отработал так три недели. Инцидент вскрылся не благодаря мониторингу безопасности, а из-за счета за 14 млн поисковых запросов. Доступ перекрыли только 2 октября, хотя подозрительная активность прекратилась еще 20 сентября. Датские СМИ пишут, что данные могли утечь еще в 2025 году и какое-то время лежали в открытом доступе. Министр цифровизации Кристина Эгелунт признала, что безопасность CPR-системы была недостаточной, и распорядилась провести аудит. Сам хакер вышел на Politiken и заявил, что продавать данные не планирует. Слабый пароль, забытый аккаунт и отсутствие контроля за массовыми запросами сложились в идеальный вектор. Датчане заплатят за это репутацией и, вероятно, новыми правилами доступа. Остальным стоит проверить, кто и с каким паролем сегодня имеет доступ к их самым ценным данным. @antiinfosec

562 тысячи долларов за дыры в свежем флагмане Pixel На соревновании ZDI Pwn2Own Ireland, которое прошло 8 октября в Корке, три исследовательские команды продемонстрировали удаленные взломы Google Pixel 10 — причем на аппаратах с последними патчами. Общий призовой фонд за эти эксплойты составил $562,5 тыс. Правила Pwn2Own требуют, чтобы все цели работали на актуальных прошивках, а уязвимости не были известны производителю на момент атаки. Три из четырех попыток вскрыть Pixel 10 оказались успешными, четвертая — сломалась по таймауту в первый день. Формально все три зачета помечены как «коллизии» — это внутренний термин ZDI для случаев, когда в цепочке использован уже известный баг. ZDI в итоговой таблице не уточнила, почему Ikotas Labs получила полный приз, несмотря на пометку, а Xint — только половину. Расклад по деньгам и очкам выглядит так: Ikotas Labs — 300 000 долларов и 30 очков. Полная цепочка, полный приз, титул Master of Pwn. Xint (Тим Беккер и Ив Биери) — 150 000 долларов и 15 очков. Один известный баг, половина приза Димитриос Валсамарас, Кен Гэннон и Тения Валсамара — 112 500 долларов и 22,5 очка. Связка из двух дыр, одна известная, одна свежая. Все три эксплойта зарегистрированы как удаленные. Вход либо через содержимое, открытое в браузере, либо через один из четырех радиоканалов — NFC, Wi-Fi, Bluetooth или базовый модем. Что именно каждая команда сделала с телефоном после проникновения, ZDI не раскрывает. Google, в свою очередь, выпустила октябрьский бюллетень безопасности 6 октября — за два дня до демонстрации, и ни словом не обмолвилась о грядущем позоре. Pwn2Own Ireland 2026 в целом выдался урожайным. 29 команд наскребли 98 уникальных zero-day в семи категориях и заработали в сумме более $1,26 млн. Samsung Galaxy S26 пережил семь попыток взлома и семь раз сдался, причем шесть зачетов содержали как минимум одну «коллизию». Ikotas Labs, помимо Pixel, отметилась на OpenAI Codex и Oracle Autonomous AI Database — суммарно $361 тыс. и 42,5 очка. Отдельного упоминания заслуживает дисциплина участников в отношении Apple: iPhone 17 с максимальным призом в $300 тыс. долларов не тронул никто. То ли команды сочли задачу не по зубам, то ли решили, что ломать телефон, который и так обновляется раз в год, — занятие для тех, у кого слишком много свободного времени. У вендоров теперь есть 90 дней на выпуск патчей, после чего ZDI опубликует технические детали. Владельцам Pixel 10 пока остается только гадать, попали ли их аппараты в те самые три цепочки, и обновляться при первой же возможности — на всякий случай. @antiinfosec

Сектор гос на барабане В первом полугодии 2026 года количество кибератак на российские госучреждения через съемные носители выросло на 25% по сравнению со вторым полугодием 2025 года, отмечают исследователи «ЛК» согласно представленному на Цифровых решениях бюллетеню «Киберпульс.Государственный сектор». Причиной они называют повышение уровня веб-фильтрации в госсекторе, и мол злоумышленники ищут обходные пути. Массовые угрозы уступают место целевым атакам, где вредоносное ПО проникает в инфраструктуру через флешки и другие локальные устройства. При этом общий уровень веб-угроз снизился на 14%. Атаки с использованием бэкдоров сократились на 15%, но выросла доля атак с применением шпионского ПО (на 11%) и программ для кражи паролей (на 82%). Всплески атак с программами-вымогателями приходятся на декабрь и май, а затишье на конец лета и январь. Но и классические кампании никуда не делись Среди самых заметных из них в первой половине 2026 года: 1️⃣Librarian Likho — APT-группа, которая с конца 2025 года атакует российские организации через фишинговые рассылки с вложениями под видом договоров и деловых документов. После запуска вредоносная программа устанавливает инструменты удаленного доступа и пытается отключить защиту. 2️⃣HeartlessSoul — кибершпионская группа, которая с осени 2025 года атакует госорганы и промышленные компании. Под видом авиационного ПО жертве предлагали скачать вредоносный установщик, а затем собирали файлы, скриншоты, данные браузеров и геоинформацию. 3️⃣Stan Ghouls (Bloody Wolf) — группа, которая атакует госсектор России и Центральной Азии. В фишинговых письмах PDF-файл маскируется под судебные документы, а вместо Java загружается инструмент удаленного управления NetSupport RAT. 4️⃣HelloNet — целевая атака на предприятия госсектора, промышленности и транспорта. Злоумышленники используют систему обновлений ViPNet и технику DLL sideloading, чтобы закрепиться в системе и скрыть следы. 5️⃣ Ну DAEMON Tools, установщико которого был скомпрометирован в апреле. Зараженные версии распространялись с легитимным сертификатом разработчика, что позволило атакующим получить доступ к тысячам организаций в более чем 100 странах. В будущем, по прогнозам «ЛК», периметр госорганизаций размоется из-за подрядчиков, доверенное ПО станет главной целью атак, вырастет кибершпионаж и атаки на нарушение процессов, а защита будет автоматизироваться с помощью ИИ и XDR-подхода. @antiinfosec

Ограниченный суверенитет На фоне последних событий, особенно интересно выглядит недавнее глубокое исследование автора на Хабре по поводу «суверенности» сайтов российского бизнеса. Изучив 50 крупнейших ресурсов, исследователь пришел к выводу, что за исключением сертификатов, многое уже замещено и мол, если завтра закроют иностранный трафик, по большей степени сайты будут работать. Но как обычно, есть нюансы. Опустим уже понятную логику, что сертификаты НУЦ Минцифры ест только Яндекс.Браузер. То, что иностранные счетчики стоят у 17 сайтов из 50, и почти всегда это Google Analytics или Google Tag Manager (16 сайтов), в целом тоже некритично. У 9 сайтов на страницах до сих пор есть скрипты Google Ads и AdSense, хотя Google прекратил показ рекламы в России еще в 2022 году. Также забавно, что Google Fonts грузится у 8 сайтов, Google reCAPTCHA — у 4, встроенный YouTube — у 3. Каждый такой скрипт передает данные посетителя за рубеж, про требования 152-ФЗ разглагольствовать не будем. Посмотрим на это не как на чек-лист «что перевезли», а как на карту рисков. Зависимость от меньшего числа игроков — это не устойчивость, а концентрация риска. Когда у тебя 50 разных вендоров со всего мира, падение одного — это локальная проблема. Когда у тебя один Яндекс или один Qrator на полстраны — падение одного — это национальный инцидент. Суверенизация в текущем виде не разносит риски, а собирает их в одну точку. Практика уже показала цену такой концентрации. Ночью 8 октября дроны ударили по дата-центру Яндекса в Сасово — одному из крупнейших ЦОДов компании. Пожар, полная остановка. И сразу же легли ЦИАН, ГК «Астрал», корпоративные сервисы Т-Банка, облачные 1С, сайты застройщиков. Формально независимые компании, у которых нет ничего общего, кроме одного облака. До этого был сбой на М9 — одном из главных телеком-хабов Москвы. Полтора часа без электричества, 467 сетей потеряли видимость, треть — почти полностью. Резервирование на бумаге не равно резервированию в реальности. Распоряжение № 2052-р от 1 августа 2026 года утвердило схему территориального планирования в области связи до 2036 года. 14 новых ЦОДов, 15 магистральных ВОЛС и красивое слово «отказоустойчивость» в каждом абзаце. Но если посмотреть на географию — Екатеринбург, Приморье, Дагестан, Питер, Татарстан, Тверская, Новосибирская, Нижегородская области, Пермский край — это все еще европейская часть плюс несколько точек на востоке. Атака на один узел в Рязанской области роняет сервисы по всей стране. И вот здесь самое неприятное. Исследование проверяло 50 крупнейших сайтов. А за фасадом — десятки тысяч доменов второго уровня с иностранными сертификатами, с Google Analytics, с почтой на Google Workspace. Они не в топе, у них нет ресурсов на миграцию, и они не появятся ни в одном отчете о суверенитете. Но именно они отвалятся первыми, если рубильник все-таки опустят окончательно. Получается парадокс. С одной стороны, бизнес действительно приготовился жить в изоляции. Серверы перевезли, аналитику частично заменили, к отключению иностранного трафика готовы. С другой — сама логика суверенизации, когда рынок сжимается до нескольких крупных игроков, делает систему более хрупкой, а не прочнее. Чем меньше узлов, тем выше цена падения каждого. И Сасово это показал наглядно. Один дизастер — и без сервисов остаются компании, которые друг с другом вообще не связаны. Суверенитет — это не когда ты перестал зависеть от 50 иностранных вендоров. Это когда ты не зависишь от одного своего. Сейчас мы видим обратное. Периметр сжимается, игроков внутри все меньше, а цена ошибки каждого — все выше. Один ЦОД — и полстраны без сервисов. Один провайдер защиты — и полстраны без сайтов. Один рубильник — и полстраны без интернета. @antiinfosec

ИИ отправили в шахту силой поэзии Исследователи из Lumen Black Lotus Labs обнаружили малварь PoeLLM, которая заражает открытые в интернет ИИ-серверы и превращает их в майнеры криптовалюты. Кампания активна как минимум с апреля 2026 года, и на пике в один день было заражено до 800 систем.‌ Атака нацелена на плохо настроенные ИИ-инструменты — в частности, на LiteLLM и Ollama, а также на конвертер Gotenberg и набор для разработки Gitea. Злоумышленников привлекают мощные GPU-кластеры, которые обычно стоят на таких серверах, ведь их и правда выгодно использовать для добычи крипты.‌ Особенность PoeLLM в том, как малварь получает адреса командных серверов (C2). Она вытаскивает ключевые слова из стихотворения «On the Nature of Connection», размещённого в GitHub-репозитории, и по заранее заданному словарю превращает их в IP-адреса. Чтобы сменить C2, оператору достаточно отредактировать стих — на данный момент его правили уже 11 раз.‌ После заражения сервер становится чумным. Малварь сканирует порты 3000 и 4000, эксплуатирует уязвимость CVE-2026-42271 в тестовых эндпоинтах MCP-сервера LiteLLM и распространяет малварь дальше. По оценкам BLL, всего скомпрометировано более 2100 серверов, в основном в США и Западной Европе.‌ Помогут ли от такого вектора LLM-файрволы — или, как их ещё называют, AI-файрволы, LLM-шлюзы (LLM gateway) и генеративные файрволы (Generative Application Firewall)? Технически они способны фильтровать подозрительные запросы и блокировать часть атак на уровне приложения. Но нужно понимать, что PoeLLM эксплуатирует уязвимость в самом коде LiteLLM, а не пытается обмануть модель через промпт. Поэтому тут придется заводить сервера в контур, где работают уже более классические системы защиты. Правда, судя по целям, в инвентаризации каких-либо компаний, они не числятся. @antiinfosec

Похождения ИИ-агентов дошли до старушки Wiki Фонд Wikimedia заявил, что на его платформах обнаружена активность «неуправляемых» агентов OpenAI. Расследование запустили после серии сообщений от других организаций, которые уже столкнулись с похожим поведением. И тут нашлось сразу три отдельных эпизода: 1️⃣Правки в вики. Почти все — это тестовые, в песочницах, невидимые читателям. Но несколько изменений коснулись конфигурации инструмента для цитирования. По мнению фонда, эти правки были потенциально вредоносными. Агенты пытались использовать инструмент как прокси для загрузки данных со сторонних сервисов. Разрешения у сообщества, которое обычно требуется для ботов, никто не спрашивал. 2️⃣Etherpad. Агенты, предположительно управляемые OpenAI, безуспешно пытались скомпрометировать публичный сервис для заметок, чтобы использовать его в тех же целях — как прокси. Другие агенты, вероятно, оставляли там заметки о своих задачах, но скоординированной активности фонд не увидел. 3️⃣Трафик. Фиксируется и миллионы автоматических запросов к публичным API, обход миллионов страниц, сотни тысяч запросов к Wikidata Query Service. Этот поток, по оценке Фонда, мог внести вклад в частичный сбой WQDS в мае. Господин Горелкин уже оттоптался на этой теме, но мы бы ему посоветовали вместо злорадства инициировать проверку его любимой Рувики. Потому что агентам OpenAI может и не сподобиться идти на «убийцу Wiki», но для координации действий ботнетов их многомиллионная база знаний может отлично подойти, если ее не проверять. А еще для хранения зашифрованных инструкций прямо в тексте статей — правки в песочнице вряд ли кто-то читает, а боты видят. И для обхода блокировок… но не будем об этом. @antiinfosec

Козел отпущения В мире ransomware-as-a-service есть свои правила. Партнер получает доступ к инструментам, инфраструктуре и бренду оператора, атакует жертв, а выкуп делится по оговоренной схеме. У группы The Gentlemen эта схема была щедрой — 90% партнеру, 10% оператору. Но один партнер по имени Azazel, судя по всему, решил, что 100% лучше. По данным CloudSEK, Azazel работал партнером The Gentlemen, использовал их инструменты, каналы для переговоров и шаблоны записок о выкупе. За несколько месяцев он атаковал более двух десятков организаций в шести странах — логистика, страхование, фармацевтика, медицинские услуги и даже государственные структуры. Но вместо того чтобы делиться добычей с «джентльменами», он построил собственный сайт утечек под брендом LEAKNED, публиковал там данные жертв и забирал все выкупы себе. Его инфра не маленькая. Более 50 ТБ выделенных физических серверов, включая 22 Тб хранилище для долгосрочного хранения утечек. Для сравнения, обычные партнеры The Gentlemen используют временные облачные хранилища или арендованные VPS. Azazel же построил себе полноценный дата-центр. Работал он тоже не стандартно. Вместо привычного фишинга Azazel выкачивал секреты из открытой инфраструктуры GitLab. CI/CD-токены, учетные данные баз данных, API-ключи и SSH-ключи. В одном случае он нашел токен, который открыл доступ к более чем 150 базам данных на SaaS-платформе и у ее клиентов. В другом — атаковал медицинскую компанию через SSRF-уязвимость в неаутентифицированном AI-API для обработки изображений, и это привело к утечке 6 ТБ данных. Вся эта конструкция рухнула не из-за правоохранителей, а из-за банальной ошибки в конфигурации. CloudSEK обнаружила открытый сервер с 29 ТБ данных и 6 ТБ украденной информации. В момент расследования одна эксфильтрация все еще продолжалась (целевая директория росла на сотни гигабайт между наблюдениями). The Gentlemen, к слову, сами не ангелы. Группировка выросла из конфликта внутри Qilin, когда партнеры поссорились из-за выплат. Сейчас у них более 580 жертв в 77 странах, и они предлагают партнерам ту самую схему 90/10, которая должна мотивировать работать усерднее. Но, как показывает история Azazel, даже щедрая доля не гарантирует лояльности. 🔤🔤Кстати, в России, скорее всего, его деятельность мы не увидим. По некоторым, данным в кусочках его кода были замечены комментарии на грамотном русском, а его staging-сервер получил кодовое имя «novostnik» (слово, которое и так непростое для иностранца, но и в транскрипции еще сложнее). По утру встречать гостей Азезело не угодно. Лучше уж водку с сосисками в томате. @antiinfosec

Google устала от ИИ-спама С 1 октября Google приостановила прием отчетов об уязвимостях в рамках программы OSS VRP — вознаграждения за баги в open-source проектах. Пауза продлится как минимум до первого квартала 2027 года. Компанию завалили автоматическими заявками, «подавляющее большинство которых не соответствуют действительности». Суть в том, что охотники за вознаграждениями начали массово привлекать языковые модели для сканирования кода и составления отчетов. В теории звучит неплохо. На практике ИИ чаще генерирует убедительно выглядящие выдумки, чем реальные бреши. Инженеры Google и мейнтейнеры open-source проектов оказались перегружены проверкой ложных срабатываний и несуществующих багов. В отчетах фигурировали «галлюцинации» — уязвимости, которых нет. Google не одинока. Разработчик curl уже закрыл свою программу на HackerOne из-за потока автоматических заявок, а сопровождающие ядра Linux сообщали о тысячах фиктивных CVE. И снова логика та же. ИИ упростил поиск потенциальных ошибок, но одновременно резко увеличил нагрузку на команды, которым приходится отделять реальные угрозы от сгенерированного мусора. Пока OSS VRP заморожена, исследователям предлагают другие программы Google: Patch Rewards с выплатами до $15 тысяч и прием отчетов по Google Cloud. Что будет с OSS VRP после пересмотра — Google обещает рассказать в начале 2027 года. Главный вопрос открыт: научатся ли bug bounty-платформы фильтровать ИИ-спам или для этого сделают свою ИИ-модель? @antiinfosec

Атаки без границ Украинский ритейлер АТБ столкнулся с кибератакой: сайт и мобильное приложение компании оказались скомпрометированы. На ресурсах появилась страница с требованием выкупа — $400 тысяч в биткоинах или USDT, с обратным отсчетом на два часа. Условие стандартное: деньги в обмен на обещание не публиковать украденное. Сейчас сайт работает в режиме заглушки. 2 часа уже истекли Группировка DATASUCKERS утверждает, что вытащила данные 7,9 млн клиентов (телефоны, email, имена, адреса и хеши паролей). В заявлении также фигурируют 127 тыс. записей сотрудников с паспортными данными, 50 тыс. записей поставщиков, 11,5 млн заказов, 68 тыс. аккаунтов Active Directory и 524 репозитория GitLab с исходным кодом. Отдельно хакеры настаивают, что уничтожили все резервные копии. В АТБ факт атаки подтвердили, но утечку персональных данных отрицают. DATASUCKER на это заявил, что скоро опубликует сэмпл. Представитель компании Сергей Демченко заявил, что корпоративные ресурсы ритейлера «вообще не содержат и не хранят конфиденциальных данных граждан». DATASUCKERS уже заявляла об атаках на туроператора Tez Tour и российскую сеть «Додо Пицца». О самой группировке известно мало: ни истории атак, ни политических требований, ни привязки к конкретной стране. Контактный Telegram-аккаунт коллектива указывает геолокацию в Праге, а паблик ведется на русском языке. @antiinfosec

Код общий, ответственность индивидуальная Инфраструктурный вендорский софт последних лет во многом собран из открытого кода: писать собственный менеджер артефактов с нуля никто не готов — ни по деньгам, ни по срокам. Пока исходный проект развивается и стабильно выпускает релизы, схема всех устраивает. Открытая команда делает основу, вендор накладывает доработки, заказчик получает обновления. Вопрос о том, кто в итоге отвечает за фундамент, обычно не задается. Задается он в момент, когда проект меняет лицензию, — как правило, тогда, когда перестраивать продукт уже дороже, чем разбираться с последствиями. Ответ записан в лицензии с самого начала. Просто вендоры внимательно читают ее первую часть — про право использовать, менять и распространять код, — а вторую, где перечислены обязанности распространителя, листают по диагонали. Копилефт требует, чтобы измененный код при распространении оставался под той же лицензией, что и исходный; слабый копилефт распространяет правило только на измененные модули, а не на весь продукт. Но и этого достаточно, чтобы у поставщика появились конкретные обязательства. EPL 1.0 — слабый копилефт, и выглядят эти обязанности так. Все доработки самого Nexus остаются под EPL, и получатель вправе узнать, чем форк отличается от оригинала. Это право следует из лицензии, а не из доброй воли поставщика. Собственный сканер или интерфейс вендора может жить под коммерческой лицензией, он не переработка. Изменение модели прав доступа в самом Nexus — уже переработка. А все обещания заказчику — производительность, поддержка, сроки — обязательства самого вендора: авторы открытого кода гарантий не давали. Показательный случай — менеджеры репозиториев. После ухода JFrog и Sonatype с российского рынка в 2022 году на базе Nexus Repository OSS, открытой редакции под лицензией EPL 1.0, выросло несколько вендорских решений. В феврале 2025 года Sonatype расставила все по местам: с версии 3.77 бесплатная редакция стала Community Edition с отдельным соглашением и лимитами — 100 тыс. компонентов в хранилище и 200 тыс. запросов в сутки. Экземпляр, превысивший любой из порогов, перестает сохранять новые компоненты. Исходный код при этом никуда не делся, nexus-public на GitHub продолжает жить под EPL 1.0, но готовых OSS-сборок больше нет. Но лицензионная часть — лишь половина истории. Хранилище артефактов — критическая система. Если оно недоступно — стоят конвейеры и релизы. Скомпрометировано — зараженные артефакты разойдутся по всем сборкам компании. Sonatype закрывала в Nexus и критические уязвимости, а рабочие примеры эксплуатации появлялись в открытом доступе через несколько дней после бюллетеня. Патчи попадают в релизы исходного проекта, переносить их в форк обязан его владелец, и чем дальше ветка ушла от базы, тем дороже каждый перенос. Наследуются, впрочем, не только патчи, но и ошибки — свежий пример, регрессия в версии 3.83.0 самого Nexus. Отсюда метрика, которую покупатель или регулятор обычно не спрашивает, а стоило бы: срок от раскрытия уязвимости в исходном проекте до патча в сборке вендора. Смена лицензий успешными открытыми проектами стала индустриальной практикой. Сообщество каждый раз отвечало форком — OpenSearch, OpenTofu, Valkey, — но энтузиастам это дает альтернативу, а вендору, который уже продал продукт, — только работу. Поэтому у решения на открытом коде стоит спросить: какая версия исходного проекта в основе, где опубликован код доработок, что заявлено как собственное, есть ли SBOM и за какой срок выпускаются патчи. Ответ «предоставим по запросу» — допустим. Ответ «это наша интеллектуальная собственность» означает, что лицензию поставщик не читал. Разрыв с базовой версией в год и больше — обновления либо переносились вручную, либо не переносились вовсе. Открытый код сам по себе не порок — порок в том, чтобы строить на нем коммерческий продукт и считать, что обязательства заканчиваются там, где заканчивается бесплатность. Они как раз там начинаются. @antiinfosec

Продленка отменена Помните, как в детстве родители говорили: «Хватит сидеть в телефоне, займись чем-нибудь полезным»? Один парень из Румынии, судя по всему, воспринял совет буквально. В свои 16 лет он не просто сидел в интернете, а руководил группировкой KillSec — ransomware-сервисом, который, по данным Европола, стоит за почти 1000 атак по всему миру. Операция под названием KillSwitch, которую координировали Европол и Евроюст при участии властей девяти стран, завершилась 30 сентября. Следователи установили, что главным оператором и администратором KillSec был подросток. Его задержали в испанском Аликанте, а всего были арестованы трое подозреваемых, проведено восемь обысков и изъято как минимум 110 терабайт украденных данных. Еще один фигурант — разработчик группировки — недавно отметил 18-летие, но на момент части преступлений был несовершеннолетним. Группировка действовала с 2024 года, похищала данные из плохо защищенных облачных хранилищ и требовала выкуп под угрозой публикации. В некоторых случаях выкуп был «существенным». А чтобы не тратить время на рутину, злоумышленники использовали ИИ для поддержки инфраструктуры и поиска новых жертв. Теперь у вундеркинда будет много свободного времени, чтобы подумать о своем поведении. Возможно, даже о домашнем задании. Или о том, что карьера в кибервымогательстве — не самая надежная инвестиция, особенно когда за тобой охотятся девять стран. @antiinfosec

Без хрома в жилах «Коммерсантъ» сообщает, что в начале августа 2026 года «Яндекс Браузер» занял первое место по скачиваниям в российском сегменте Google Play. Месячная аудитория выросла на 31% год к году, тогда как Google Chrome потерял 3% пользователей, а Opera — сразу 19%. Причина не в новых функциях, а в банальной необходимости. Российские банки и корпорации массово перешли на национальные сертификаты НУЦ Минцифры и ГОСТ TLS. Зарубежные браузеры их не поддерживают и начинают испытывать сложности с доступом к сервисам. Для пользователя выбор прост либо поставить приложение и открыть сайт банка, либо разбираться, какие сертификаты добавить в систему, чтобы просто оплатить счет. Выбор очевиден. Особенно жестко это бьет по экосистеме Apple. В банковском секторе доля iOS и macOS достигает 34%. Встроить сторонние алгоритмы шифрования в Safari без потерь в удобстве почти невозможно. При обрыве соединения аудитория Apple либо переходит на Android, либо решает задачи через нативные приложения банков. И это не только российская история. В Иране в июле 2026 года государственное агентство Fars не смогло получить SSL-сертификаты ни у одного западного провайдера. Банки перешли на китайских поставщиков. Причина та же — санкции Минфина США, выпущенные в мае, формально разрешают выдачу сертификатов только «негосударственным лицам». С 1 марта 2027 года Минцифры вводит десять типов сертификатов безопасности — классификация по задачам для сайтов, софта и инфраструктуры. На этом фоне 95 млн активных устройств у «Яндекс Браузера» выглядят закономерным итогом. Возможность зайти в интернет-банк без технического квеста оказывается убедительнее красивого интерфейса. Подождем еще что там выйдет у «КриптоПро». Будет ли он юзерфредли ожидать не приходится, конечно, но а вдруг. @antiinfosec

Третий не лишний Минцифры выкатило третий пакет антимошеннических мер. Документ огромный, вступает в силу с 1 марта 2028 года. Идеи местами полезные, но чем дальше читаешь, тем больше вопросов. Самое жесткое — в блоке про хостинг. Провайдеры будут обязаны проверять каждого клиента по реестру Роскомнадзора, куда попадают те, кто размещает ресурсы, доступ к которым ограничен в России. Если клиент в реестре — мощность ему не дают целый год. Плюс провайдер обязан прекращать обслуживание по запросу органов ОРД или организаций КИИ для противодействия кибератакам. Проверки провайдеров Роскомнадзор проводит с радиочастотной службой, и закон о госконтроле № 248-ФЗ на них не распространяется. Эксперты уже указывают, что смена провайдера не поможет, так как каждый хостер обязан проверять клиента по реестру. А под удар могут попасть не только владельцы богомерзкого VPN, но и те, кто запускает, например, Telegram-ботов через прокси — формально это тоже средство обхода. В условиях, когда Роскомнадзор ведет очередную волну блокировок VPN-сервисов, такие меры выглядят как попытка задушить инфраструктуру обхода, а не решить проблему мошенничества. Еще один блок — это создание многострадальной единой платформы, где все 2,6 млн операторов персданных должны передавать сведения о полученных согласиях. Граждане смогут видеть их в «одном окне» в Госуслугах и отзывать в любой момент. Идея красивая. Но против уже выступали Центробанк и Минэкономразвития. Мол платформа сейчас работает только в режиме эксперимента, и перед введением обязательных норм нужно проанализировать пилот. В Ассоциации больших данных уже предупреждают: передача миллиардов записей потребует огромных расходов на инфраструктуру, но не решит проблему мошенничества, а лишь создаст дополнительные риски утечек. Подключение к платформе через ЕСИА с высокими требованиями к защите посильно только крупным компаниям. Для малого бизнеса это станет серьезным бременем. Есть и техническая проблема. Сопоставить внутренние идентификаторы пользователей с профилями в ЕСИА технически невозможно без введения обязательной... ну, вы поняли. Пейперсекам не завидуем. Получается вообще забавный парадокс: государство пытается усилить идентификацию, но одновременно требует собирать больше персданных. А еще российские сайты с личными кабинетами обяжут проводить авторизацию только через российские способы: номер телефона, ЕСИА, ЕБС или отечественные ID-сервисы. Иностранные сайты — только по номеру телефона. Цитировать великого и могучего Эльдара Муртазина мы здесь не приучены, но он прямо говорил, что мера направлена не столько на борьбу с мошенниками, сколько на ужесточение контроля над интернетом и давление на зарубежные платформы. «Если не соблюдаете закон, если он будет принят, — мы вас блокируем. Мы, к сожалению, сегодня договариваться не хотим и не умеем ни с кем», — отмечает аналитик. Есть и практическая проблема. VPN, как вы знаете, позволяет изменить видимую геолокацию. Поэтому ключевой вопрос — кого закон признает «пользователем из России», как будет определяться территория нахождения и какие последствия установят за нарушение. Без четких критериев норма может оказаться неисполнимой. Вопрос теперь в том, кто первым адаптируется: бизнес или мошенники. Полтора года на подготовку — срок, который может оказаться и слишком большим, и слишком маленьким одновременно. Гонка началась. @antiinfosec

Не верь Бабе-яге Группировка Mimbrob, отметившаяся весной, снова активизировалась в сентябре. Цели те же — авиакосмическая промышленность, двигателестроение, научные институты и IT-компании. Специалисты F6 Threat Intelligence, которые отслеживали первую волну весной, фиксируют новую в этом месяце. Схема фишинга выстроена аккуратно. Письма приходят с доменов, зарегистрированных в один день, и мимикрируют под реальных российских разработчиков. Тексты выдержаны в официально-деловом стиле, со ссылками на федеральные законы. В архивах — легитимные исполняемые файлы Яндекс Браузера или Notepad++, подписанные настоящими цифровыми подписями, и вредоносная DLL, которая подгружается через DLL Sideloading. Пользователь запускает документ с именем вроде «Перечень компонентов для кооперации», а вместе с ним стартует загрузчик. Отдельного упоминания заслуживает сайт dronner[.]ru, зарегистрированный 11 мая. С него под видом приложения Dronner распространяется программа для отслеживания дронов типа «Баба-яга» — тех самых тяжелых беспилотников, которые используют ВСУ. Приманка рассчитана на военнослужащих вблизи линии боевого соприкосновения. Внутри — очередной загрузчик. F6 не спешит с атрибуцией: прямых совпадений с известными группировками нет, финальная нагрузка в ходе исследования так и не была получена. Но набор техник, инфраструктура и выбор целей говорят сами за себя. @antiinfosec

С кадрами было проще и циничнее. На вопрос, не заменят ли связки агентов целые команды, Крайнов отрезал: «джуны не нужны и никогда не были нужны» — держать сотрудника, который работает как джун, но занимает место сеньора, бессмысленно; правильный путь — брать студента старших курсов, который через два-три года дорастет до сеньора, а кто застрял в джунах на год-другой — «расставайтесь, он не годится». Итог дня сформулировала сама Касперская: «У нас шесть человек — и они дали разный ландшафт рисков». Тема не изучена, консенсуса нет. Честнее, пожалуй, и не скажешь. @antiinfosec