🇷🇺 На сайте https://regulation.gov.ru/projects/159652 исчезла информация по законопроекту (ID 159652) о внесении изменений в отдельные законодательные акты Российской Федерации (в части противодействия правонарушениям, совершаемым с использованием информационно-коммуникационных технологий).

https://t.me/Russian_OSINT/6062
https://t.me/Russian_OSINT/6065

=======

🗣Подписчики спрашивают: удалён ли законопроект?

Скорее всего, нет. Пока просто исчезла информация (факт), так как наблюдаются проблемы на сайте. Не отображается информация и по другим законопроектам.

✋ @Russian_OSINT

🥷 Хакеры ShinyHunters украли данные клиентов Gucci, Balenciaga и других брендов Kering

Конгломерат Kering, владеющий люксовыми брендами Gucci, Balenciaga, Brioni и Alexander McQueen, подтвердил факт масштабной утечки данных в результате 👺несанкционированного доступа к их системам Salesforce. Ответственность за инцидент взяла на себя известная хакерская группировка ShinyHunters, заявив о краже данных свыше 56 миллионов записей клиентов. Пострадали такие бренды, как Gucci, Balenciaga, Brioni и Alexander McQueen [1,2,3].

Компрометация базы данных Gucci (около 43.5 миллионов записей) произошла в 2024 году, а данные Balenciaga, Brioni и Alexander McQueen (почти 13 миллионов записей), вероятно, были похищены 23 апреля 2025 года.

Утекшая информация включает имена, адреса электронной почты, даты рождения, историю продаж и физические адреса, однако, по официальному заявлению Kering, не затрагивает финансовые данные или национальные идентификаторы.

Kering отрицает ведение переговоров с хакерами, что 🤔прямо противоречит опубликованным логам чата, где представители Balenciaga обсуждали выкуп в размере €500 000.

Примечательно, что Kering опубликовали обновлённую "Глобальную политику информационной безопасности" 24 июля 2025 года, то есть уже после взлома и в период активных переговоров, что указывает на реактивный, а не превентивный подход к кибербезопасности.

👆Эксперты опасаются, что злоумышленники с высокой точностью смогут идентифицировать состоятельных клиентов для подготовки целевых фишинговых атак.

✋ @Russian_OSINT

💬 Сайт починился. Законопроект вернулся.🙃

https://regulation.gov.ru/projects/159652

✋ @Russian_OSINT

👩‍💻 OpenAI внедряет новые механизмы верификации возраста в ChatGPT после исков о суицидах

Компания OpenAI анонсировала внедрение новых мер безопасности для флагманского чат-бота ChatGPT, включая систему предиктивного определения возраста пользователя и потенциальную верификацию по документам.

Согласно заявлению компании, для OpenAI это является вынужденным компромиссом. Защита несовершеннолетних ставится выше абсолютной приватности взрослых пользователей.

ИИ проанализирует стиль взаимодействия пользователя с ChatGPT, чтобы определить его возраст. В случаях, когда система не сможет сделать однозначный вывод, она будет по умолчанию применять более строгие правила для несовершеннолетних или запрашивать удостоверение личности для подтверждения возраста старше 👍18 лет.

Если ИИ решит, что аккаунт использует подросток, то для него будут действовать особые протоколы: ИИ-агент ограничит обсуждение тем, связанных с членовредительством или суицидом даже в контексте творчества, а при выявлении суицидальных мыслей у несовершеннолетнего пользователя система попытается связаться с родителями или властями [скорее всего, речь про правоохранительные органы].

We will attempt to contact the users’ parents and if unable, will contact the authorities in case of imminent harm.

👆 Аналитики издания 404 Media связывают предыдущее ослабление ограничений для взрослых пользователей с конкуренцией со стороны "нецензурируемых" локальных ИИ-моделей и политическим давлением. Однако, как следует из контекста анонса, трагические инциденты потребовали от OpenAI кардинального пересмотра этого подхода.

👁 OpenAI не раскрывает конкретные технические детали, но предполагается, что для определения возраста ИИ-система будет анализировать целый ряд поведенческих факторов. К ним могут относиться используемая лексика, сложность синтаксиса, а также тематика запросов, которая у подростков и взрослых пользователей, как правило, существенно различается.

👆🤔Если поступит запрос на верификацию аккаунта 18+ и вы не сможете подтвердить возраст документально, то вполне, возможно, аккаунт будет заморожен.

Либо менее жесткий вариант: аккаунт не будет заблокирован или заморожен, но его функциональность будет принудительно ограничена до статуса "несовершеннолетний".

✋ @Russian_OSINT

🙃 «Лаборатория Касперского» запустила новое решение PetKa для поиска потерявшихся 🐶питомцев

Как сообщает ЛК в пресс-релизе, компания выпустила в России решение для поиска потерявшихся в городе питомцев. Оно состоит из Kaspersky Tag — физической Bluetooth-метки, и PetKa — бесплатного приложения для Android, с которым работает Kaspersky Tag.

Пользователи PetKa также могут стать участниками 🏆«Команды Героев», созданной компанией, и помогать другим владельцам находить своих любимцев.

По оценкам внутреннего исследовательского центра компании, его объём в России и странах СНГ в 2024 году составил порядка 8,7 млрд рублей.

PetKa. На онлайн-карте в приложении, разработанном «Лабораторией Касперского», пользователь может следить за передвижением своего питомца, а также узнать его последнее местоположение. В PetKa есть профиль домашнего любимца: можно добавить его кличку, фотографии, особые приметы, название породы и данные из ветеринарного паспорта, а также контакты владельца. Приложение для Android доступно в RuStore и на сайте «Лаборатории Касперского».

Kaspersky Tag. Bluetooth-метка крепится к ошейнику собаки или кошки с помощью силиконового чехла или металлического кольца, которые входят в комплектацию. Владелец может искать питомца по силе сигнала от трекера Kaspersky Tag благодаря функции «Найти рядом» в приложении PetKa, если домашний любимец недалеко. На метку также можно отправить звуковой сигнал, чтобы услышать, где находится питомец. Kaspersky Tag обладает степенью защиты от воды IPX5 и может работать под дождём или снегом. Трекер доступен для покупки у официального дистрибьютора «Мэдроботс» и на популярных маркетплейсах.

🔥Отличная новость! Уже даже есть первый шумный и активный кандидат😁🗺🐕 для таких экспериментов.

✋ @Russian_OSINT

🇬🇧Школьники стали главной киберугрозой в Великобритании?

Регуляторы Соединенного Королевства бьют тревогу из-за беспрецедентного роста ИБ-проблем, исходящих изнутри образовательных учреждений. Согласно анализу Управления Комиссара по информации (ICO), охватившему 215 отчетов об утечках данных с января 2022 по август 2024 года, сами 🎒ученики несут ответственность за 128 инцидентов (почти 60% всех внутренних атак). Речь идёт о детях и подростках, обучающихся в средних школах и колледжах доуниверситетского уровня.

Методы атак, как правило, не отличаются высокой технической сложностью. Почти 30% инцидентов были реализованы через неправомерное использование учетных данных, угадывание слабых паролей или эксплуатацию некорректно настроенных прав доступа.

👆Согласно данным NCA (Национального агентства по борьбе с преступностью (NCA), каждый пятый ребенок в возрасте от 10 до 16 лет был вовлечен в ту или иную форму незаконной онлайн-активности.

✋ @Russian_OSINT

🙂Баян, но актуально.

✋ @Russian_OSINT

🇺🇸США и 🇨🇳Китай пришли к предварительному соглашению по сделке 🎥 TikTok

США и Китай достигли рамочного соглашения по TikTok, которое позволит видеоприложению продолжить работу в Соединенных Штатах под американским контролем. Вчера Президент Дональд Трамп продлил крайний срок для ByteDance по продаже американского бизнеса TikTok до 16 декабря 2025 года.

▪️Американские инвесторы получат 80% контрольный пакет.
▪️ByteDance сохранит долю до 19,9% — максимально возможную по американскому законодательству, не достигающую 20%-го порога.

В состав американского консорциума войдут несколько крупных технологических и инвестиционных компаний, такие как Oracle Corporation, Silver Lake, Andreessen Horowitz.

Что будет на практике?
▪️Пользователям в США потребуется перейти на новое приложение (уже почти готово).
▪️Данные американских пользователей будут обрабатываться на облачной инфраструктуре Oracle.
▪️ByteDance лицензирует свою технологию, но потеряет операционный контроль.

✋ @Russian_OSINT

🍿Илон Маск байтит.

✋ @Russian_OSINT

👆пока Маск мечтает об AGI, 🇨🇳❗️Tongyi Lab (Alibaba) представили ИИ-агента Tongyi DeepResearch с полностью ✋открытым исходным кодом, производительность которого, как утверждается, сопоставима с проприетарными системами на уровне DeepResearch от OpenAI.

Cогласно опубликованным данным, данное ИИ-решение демонстрирует передовые результаты в эталонных тестах, включая 32.9 балла в академической задаче на логику Humanity’s Last Exam (HLE) и 75 баллов в ориентированном на пользователя бенчмарке xbench-DeepSearch.

Основой возможностей Tongyi DeepResearch является революционная многоэтапная стратегия работы с данными, которая полностью исключает необходимость в дорогостоящей ручной разметке. Весь обучающий конвейер, от непрерывного предварительного обучения (Agentic CPT) и контролируемой тонкой настройки (SFT) до финального обучения с подкреплением (RL), построен на использовании синтетических данных "сверхчеловеческого качества". Для генерации данных применяется система AgentFounder, которая создает самоподдерживающийся цикл улучшения данных, используя информацию из пост-тренировочного процесса.

Для решения сложных задач ИИ-агент функционирует в двух режимах:

🚶Стандартном ReAct Mode и продвинутом 🏃Heavy Mode.

Последний основан на инновационной парадигме IterResearch, разработанной для решения проблем "когнитивного удушья" и "шумового загрязнения" контекста при обработке больших объемов информации.

Технология уже успешно интегрирована в реальные коммерческие продукты, подтверждая свою практическую ценность. Например, в навигационном ИИ-сервисе Gaode Mate она позволяет автономно планировать сложные многодневные маршруты, а в юридическом ИИ-сервисе Tongyi FaRui обеспечивает глубокий анализ прецедентного права со ссылками на первоисточники.

При этом команда Tongyi Lab признает открыто существующие ограничения, такие как лимит контекстного окна в 128 тысяч токенов и необходимость дальнейшей валидации подхода на моделях, значительно превышающих текущую архитектуру 30B MoE.

↘️ https://tongyi-agent.github.io/blog/introducing-tongyi-deep-research/
↘️ https://github.com/Alibaba-NLP/DeepResearch
↘️ https://huggingface.co/Alibaba-NLP/Tongyi-DeepResearch-30B-A3B
↘️ https://modelscope.cn/models/iic/Tongyi-DeepResearch-30B-A3B

✋ @Russian_OSINT

👮🤕 Администратора BreachForums Фицпатрика отправят на 3 года в тюрьму

22-летний создатель печально известного околохакерского форума BreachForums Конор Брайан Фицпатрик повторно приговорен к трем годам тюремного заключения.

Домашний арест был частью его предыдущего приговора, который был отменен апелляционным судом. Новый приговор — означает именно 🏴‍☠️ тюремное заключение.

Министерство юстиции заявляет, что Фицпатрик нарушил условия досудебного освобождения, используя интернет на так называемых "неконтролируемых устройствах".

«После признания вины обвиняемый использовал VPN-сервисы для сокрытия своей интернет-активности и неоднократно пользовался неавторизованным и неконтролируемым электронным устройством (или устройствами), чтобы избежать обнаружения службами досудебного надзора»

— говорится в судебных документах о повторном вынесении приговора.

«Pompompurin» создал хакерский форум BreachForums в 2022 году после того, как ФБР закрыло RaidForums. Он был арестован 15 марта 2023 года по обвинению в сговоре с целью склонения к продаже неавторизованных устройств доступа. Во время ареста он признался агентам 🇺🇸 ФБР, что является Pompompurin и администратором BreachForums.

В июле 2023 года Фицпатрик признан виновным в сговоре с целью мошенничества с устройствами доступа и хранении детской порнографии.

✋ @Russian_OSINT

🥷❗️Экосистему npm атакует самораспространяющийся червь «Shai Hulud»🐛

Сначала было около 20. Потом, по данным Socket и StepSecurity, число скомпрометированых пакетов стало 40 пакетов. Сейчас стремительно выросло уже до 187 и не исключено, что их будет больше. Злоумышленники усовершенствовали свою тактику, превратив вредоносное ПО в полноценного червя под названием Shai Hulud.

Полный список 🦠 тут — https://www.aikido.dev/blog/s1ngularity-nx-attackers-strike-again.

Тут ещё можно почитать — https://www.reversinglabs.com/blog/shai-hulud-worm-npm

и https://www.sysdig.com/blog/shai-hulud-the-novel-self-replicating-worm-infecting-hundreds-of-npm-packages.

Название = отсылочка к "Дюне". Речь про гигантских песчаных червей из вселенной Фрэнка Герберта.

Червь Shai Hulud применяет многовекторную стратегию для сбора и эксфильтрации данных, сканируя окружение на наличие секретов с помощью TruffleHog и обращений к метаданным облачных сервисов AWS и GCP. Ключевой особенностью атаки является механизм автономного распространения, который превращает каждый скомпрометированный пакет в новый вектор заражения.

✋ @Russian_OSINT

🛡 Пентагону представили план создания 🎖🇺🇸Кибернетических войск США

FDD опубликовали детальный концептуальный документ, предлагающий создание отдельного, седьмого вида вооруженных сил — Кибернетических войск США (U.S. Cyber Force). Авторы доклада (доктор Эрика Лонерган и контр-адмирал в отставке Марк Монтгомери), утверждают, что текущая модель кибернетических сил, распределенная между существующими видами войск, нежизнеспособна и привела к значительному отставанию от противников, таких как, например, 🇨🇳Китай. Создание отдельного вида войск позиционируется как единственно правильное решение для устранения текущих проблем в киберпространстве.

Согласно предложенной концепции, для оптимизации управления и сокращения накладных расходов Кибернетические войска будут находиться в ведении Департамента Армии (Department of the Army). Документ четко разграничивает полномочия. В зону ответственности новой службы войдет подготовка кадров для наступательных (Offensive Cyber Operations) и оборонительных (Defensive Cyber Operations) киберопераций, а также для кибернетической разведки.

Ключевым отличием новой службы станет радикальный пересмотр кадровой политики, не имеющий аналогов в американской армии:

1️⃣ Предлагается отказаться от традиционной модели карьерного роста, основанной на выслуге лет, в пользу системы, базирующейся на подтвержденной экспертизе.

2️⃣ Кроме того, концепция предусматривает значительно более высокую долю гражданских специалистов и создание гибкой системы для резервистов с целью культивирования уникальной организационной культуры, основанной на 💻"хакерском образе мышления" (hacker mindset).

👆Авторы оценивают стартовый бюджет для Cyber Force примерно в $17 млрд. Первый трехмесячный этап посвящен планированию и назначению ключевого руководства, за которым последует двухлетний этап постепенного формирования и развертывания сил

Концептуально все сводится к тому, что профессиональные кадры решают всё.

✋ @Russian_OSINT

✋ @Russian_OSINT

🇨🇳 С 1 ноября Китай вводит новые правила уведомления об 💻инцидентах, связанные с кибербезопасностью

Управление по вопросам киберпространства Китая (CAC) опубликовало положение об уведомлении об инцидентах в сфере кибербезопасности, которое вступает в силу 1 ноября 2025 года.

Положение состоит из 14 статей, которые устанавливают требования к сфере применения, надзорным обязанностям, субъектам, процедурам, срокам и содержанию отчетности.

По словам официального представителя CAC, новые правила были разработаны для стандартизации процесса уведомления о киберинцидентах, контроля ущерба от таких происшествий, а также для реализации Закона о кибербезопасности и положения о безопасной защите критически важной информационной инфраструктуры.

«Принятие данного положения является ответом на растущую частоту и серьезность инцидентов в области кибербезопасности в последние годы»

— заявил представитель ведомства, отвечая на вопросы СМИ.

«Это положение также свидетельствует о том, что управление кибербезопасностью в Китае движется в сторону большей детализации, институционализации и нормализации, демонстрируя усилия страны по созданию более гибкой и эффективной национальной сети киберзащиты»

— сообщил Global Times в понедельник Се Юнцзян, профессор Пекинского университета почты и телекоммуникаций

Положение распространяется на операторов сетей, занимающихся созданием, эксплуатацией или предоставлением услуг на территории Китая. «Инцидент в области кибербезопасности» определяется как событие, вызванное человеческим фактором, кибератаками, уязвимостями, дефектами программного или аппаратного обеспечения, сбоями или форс-мажорными обстоятельствами, которое наносит ущерб сетям или информационным системам и негативно влияет на национальную, социальную или экономическую безопасность.

Документ также разъясняет обязанности операторов по предоставлению отчетности и определяет надзорные функции CAC. Управление будет осуществлять общую координацию по всей стране, в то время как региональные управления будут заниматься отчетностью в пределах своих юрисдикций.

🏴‍☠️ Операторам грозят суровые наказания в соответствии с законодательством за несвоевременное, ложное или сокрытое уведомление, если такие действия повлекут за собой серьезные последствия. Те, кто примет эффективные превентивные меры для снижения рисков и своевременно сообщит об инциденте, могут получить более мягкое наказание или быть освобождены от ответственности в зависимости от обстоятельств.

Операторы КИИ обязаны немедленно, но не позднее чем в течение одного часа, сообщать об инцидентах в соответствующий департамент по защите и в органы общественной безопасности. В случаях серьезных или особо серьезных инцидентов департаменты по защите должны уведомить CAC и департамент общественной безопасности немедленно, но не позднее чем в течение получаса.

🇷🇺 Операторы, подведомственные центральным и государственным органам, должны сообщать в свои внутренние отделы кибербезопасности в течение двух часов, а о серьезных инцидентах — в CAC в течение одного часа.

Положение вводит систему классификации инцидентов, разделяя их на четыре уровня на основе количественных показателей: ↔️особо серьезные, 🚨серьезные, 🟡значительные и 🟢общие.

Уже создано шесть каналов для уведомления о таких инцидентах, включая горячую линию, веб-сайт CAC, официальный аккаунт и мини-программа в WeChat, электронная почта и факс.

✋ @Russian_OSINT

🖥💻Минцифры поддержало идею о внедрении обучения кибербезопасности для госслужащих

Как сообщают РИА Новости, Минцифры поддержало предложение "Новых людей" о внедрении системного обучения госслужащих кибербезопасности для защиты от кибератак.

"Министерство цифрового развития, связи и массовых коммуникаций РФ… сообщает, что разделяет позицию о необходимости внедрения системного обучения государственных служащих основам кибербезопасности с целью сокращения роста социально-инженерных атак на государственные информационные ресурсы и инфраструктуру критического значения"

— сказано в документе за подписью министра цифрового развития, связи и массовых коммуникаций РФ.

Ранее депутаты Госдумы от фракции "Новые люди" обратились к главе Минцифры Максуту Шадаеву с предложением ввести обязательное и регулярное обучение основам кибербезопасности для всех государственных и муниципальных служащих с последующей итоговой аттестацией.

Сообщается, что мероприятия, направленные на повышение грамотности по вопросам информационной безопасности лиц, замещающих должности госслужбы, реализовывались Минцифры России в рамках национальной программы "Цифровая экономика РФ", совместно был создан экспертный совет "Цифровая грамотность и кибергигиена".

Подчеркивается, что создание и последующее обновление контента осуществляют ведущие компании в области цифровой трансформации: "Ростелеком", "Лаборатория Касперского", "Яндекс", "Авито", "Сбербанк" и другие, а в рамках видеолекций будут освещены темы социальной инженерии, фишинга, вредоносного ПО, защиты личных данных, угроз на основе ИИ.

"Дополнительно сообщаем, что Экспертным советом также реализуется проект "ЦифрАтест", направленный на определение уровня цифровой грамотности государственных служащих. Платформа будет включать в себя тестирование по таким темам, как телефонное мошенничество и защита от спама, безопасность при использовании мессенджеров и социальных сетей, фишинг, доступ к госуслугам. По результатам прохождения теста участники будут получать сертификат, отражающий их уровень цифровых компетенций"

— говорится в документе.

✋ @Russian_OSINT

🇨🇳 Пекин прекращает антимонопольное расследование в отношении Google

Государственное управление рыночного регулирования Китая (State Administration for Market Regulation, SAMR) прекращает антимонопольное расследование в отношении американской компании 🌐 Google.

Одновременно с этим событием 👉 Китай обвинил корпорацию Nvidia в нарушении своего антимонопольного законодательства после проведения предварительного расследования.

Пекин переходит от давления на цифровые платформы к прямому воздействию на 🖥компанию, которая является основой основ для американского доминирования в сфере разработки ИИ-решений.

✋ @Russian_OSINT

🇺🇸 Белый дом недоволен политикой 🈁 Anthropic

Компания Anthropic спровоцировала резкое недовольство в администрации Трампа из-за своей политики использования ИИ-решений. Согласно заявлению двух высокопоставленных чиновников, компания отклонила запросы от подрядчиков федеральных 👮правоохранительных органов, ссылаясь на запрет применения своих моделей для задач, связанных с наблюдением за гражданами США.

Белому дому не нравится, что Anthropic избирательно применяет свои правила, руководствуясь политическими мотивами, а в отдельных случаях использует расплывчатые формулировки для широкой интерпретации. В частности, Anthropic ограничивает использование своих ИИ-моделей для ФБР, Секретной службы, а также иммиграционной и таможенной полиции, поскольку эти ведомства ведут наблюдение (запрещено политикой использования Anthropic).

Решение Anthropic ограничить использование своих моделей правоохранительными органами и службами по части национальной безопасности создало проблемы для некоторых частных подрядчиков, работающих с этими ведомствами.

По словам чиновников, в некоторых случаях модели Claude от Anthropic, доступные через систему Amazon Web Services GovCloud, являются единственными моделями высшего уровня, допущенными к работе с 🔐совершенно секретной информацией.

По мнению автора статьи Semafor, единственное, что защищает Anthropic во всей этой ситуации, так это чрезвычайно высокая производительность и качество её моделей. Попытка занять жесткую политическую позицию и быть в контрах с Белым домом может навредить бизнесу компании.

👆При этом Anthropic продолжает сотрудничать с Министерством обороны США, хотя и с оговоркой о запрете на использование своих LLM для создания вооружений/оружия.

✋ @Russian_OSINT