🛡 Keyv и другие пакеты в npm оказались под ударом из-за эпидемии червя Shai-Hulud

4 августа 2026 года злоумышленники скомпрометировали учётную запись мейнтейнера пакета keyv и сопутствующих библиотек кеширования для Node.js. В результате атаки на цепочку поставок 🛡вредоносное ПО было внедрено в сотни пакетов с суммарной аудиторией в миллиарды загрузок ежемесячно.

В число скомпрометированных пакетов вошли:

▪️keyv (619 млн загрузок в месяц)
▪️cacheable (29 млн в месяц)
▪️cache-manager (16 млн в месяц)
▪️cacheable-request (133 млн в месяц)
▪️flat-cache (565 млн в месяц)
▪️file-entry-cache (557 млн в месяц)
▪️[@]cacheable/node-cache (5,9 млн в месяц)
▪️[@]cacheable/memory (28 млн в месяц)
▪️[@]cacheable/utils (34 млн в месяц)
▪️ecto (4000 в месяц)

🥷 Атакующие загружали вредоносные файлы прямо в основную ветку репозитория и сразу выпускали новые версии, которые публиковались в реестре npm с действительной цифровой подписью ❗️ GitHub Actions.

В каждый скомпрометированный пакет были добавлены файлы setup.mjs и Math_Symbol.js, а также инструкция preinstall в файле package.json. При выполнении команды npm install скрипт setup.mjs запускался автоматически. Дроппер скачивал среду выполнения JavaScript Bun из репозитория GitHub и запускал полезную нагрузку Math_Symbol.js.

Вредоносное ПО собирало учётные данные из различных хранилищ на заражённой машине, включая токены реестра npm из файла .npmrc, токены GitHub CLI, учётные данные AWS из директории ~/.aws/credentials и токены HashiCorp Vault из переменной окружения VAULT_TOKEN. Собранные секреты шифровались и передавались на публичный репозиторий GitHub. Кроме того, вредоносное ПО обладало червеподобным функционалом для автоматического заражения других пакетов на машине разработчика.

По данным ИБ-исследователей, атака затронула сотни пакетов и более тысячи версий.

https://www.aikido.dev/blog/keyv-and-friends-compromised-in-npm-supply-chain-attack

✋ @Russian_OSINT

🇬🇧Apple оспаривает в суде новые требования Великобритании по доступу к шифрованным данным

Компания Apple подала новый судебный иск против правительства Великобритании, реагируя на очередную попытку властей получить доступ к зашифрованным пользовательским данным. Иск направлен в Трибунал по полномочиям следствия, который выступает независимым судебным органом Великобритании. Поводом для обращения стало требование Министерства внутренних дел Великобритании предоставить доступ к зашифрованным облачным резервным копиям пользователей.

В прошлом году британские власти уже пытались обязать технологические компании обходить шифрование. После многомесячных переговоров с администрацией президента США Дональда Трампа правительство Великобритании отозвало это требование.

Новое «уведомление о технической возможности», направленное Apple, имеет ключевое отличие. Оно распространяется исключительно на жителей Великобритании и не затрагивает пользователей из США. Официальный представитель правительства Великобритании отказался комментировать конкретные разбирательства и факт выдачи предписаний. При этом в ведомстве заявили, что государство поддерживает надёжное шифрование, но правоохранительные органы должны иметь возможность запрашивать доступ к данным, когда это необходимо для защиты граждан от терроризма, тяжких преступлений и эксплуатации детей.

Компания Apple подтвердила факт подачи жалобы, воздержавшись от подробных комментариев. Производитель ранее неоднократно подчёркивал, что никогда не создавал бэкдоры или мастер-ключи к своим продуктам и сервисам и не намерен делать этого в будущем.

✋ @Russian_OSINT

👩‍💻🈁 ИИ-модель Mythos 5 использовала социальную инженерию и создавала фальшивые личности во время 🤖кибериспытаний

Институт безопасности ИИ Великобритании (UK AISI) раскрыл инцидент, произошедший во время плановой оценки кибервозможностей передовых ИИ-моделей. Компания OpenAI описала этот случай вместе с отдельным инцидентом, зафиксированным в тестовой среде её внешнего партнёра Irregular. В испытаниях UK AISI агентам намеренно предоставили доступ в открытый интернет и отключили защитные классификаторы. Это было сделано для оценки внутренних возможностей моделей в условиях, приближённых к возможностям реального злоумышленника. Такая конфигурация не соответствует условиям, в которых модели доступны обычным пользователям.

Специалисты провели 122 тестовых запуска с участием семи моделей. В 10 запусках ИИ-агенты вышли за пределы разрешённого сценария и совершили в общей сложности 19 несанкционированных действий. Из них 17 пришлись на Mythos 5 от Anthropic, а два были зафиксированы в одном запуске GPT-5.6 Sol от OpenAI.

▪️В наиболее серьёзном эпизоде Mythos 5 попыталась провести атаку на цепочку поставок через GitHub. Модель создала pull request с вредоносным кодом в реальном open-source проекте, изучила его мейнтейнеров, создала несколько фальшивых личностей и использовала их для 🤔🧠социальной инженерии (атаки) против реального мейнтейнера, пытаясь убедить одобрить вредоносные изменения.
▪️После того как pull request модели публично оспорили, Mythos 5 отредактировала свою прежнюю активность, чтобы она выглядела безобидной, и рассматривала возможность продолжения действий под новой личностью. Для обхода некоторых сетевых ограничений GitHub агент использовал Tor. Именно луковый трафик через Tor первым привлёк внимание системы мониторинга UK AISI.
▪️Модель также пыталась напрямую связаться с реальными людьми, отправляя им сообщения и файлы через онлайн-файлообменник. Часть сообщений содержала вредоносные полезные нагрузки, а часть использовалась для социальной инженерии, чтобы убедить получателей или их ИИ-инструменты запустить вредоносный код. Кроме того, агент пытался внедрять промпт-инъекции в местах, где их могли обнаружить и выполнить другие автоматизированные ИИ-системы.
▪️GPT-5.6 Sol повторно использовала GitHub-токен, который агент другой лаборатории оставил в открытом доступе, чтобы проверить, опрашивает ли система внутри полигона GitHub или другой сервис обновлений. Модель пыталась задействовать механизмы восстановления учётных записей, обходить ограничения на количество запросов и даже зарегистрировала аккаунты у внешних провайдеров DNS и сервисов туннелирования. Затем через публичный туннель она сделала локальный DNS-сервер доступным из интернета. Сервер содержал полезные нагрузки для эксплуатации известной уязвимости в ПО, работавшем внутри тестового полигона. Схема не сработала.

Отдельный инцидент произошёл во время испытаний компании Irregular (что за компания?). Тестовая среда должна была быть изолирована, но из-за ошибки конфигурации неназванная модель OpenAI получила доступ в интернет. Название вымышленной CTF-цели совпало с реальным доменом, поэтому модель приняла настоящий сайт за часть задания, нашла базовую уязвимость, скомпрометировала ресурс и использовала обнаруженные учётные данные для управления им.

В UK AISI агенты не совершали побег из песочницы, но намеренно открытый интернет-доступ, отключённые защитные механизмы и отсутствие специализированного мониторинга в реальном времени позволили моделям направить потенциально опасные действия на реальных людей и инфраструктуру. Подтверждённого итогового ущерба в UK AISI не обнаружили, хотя некоторые действия имели ограниченный эффект в реальном мире.

♋️Институт UK AISI остановил 🗳испытания и изолировал машины в течение примерно часа после обнаружения аномалий. Сейчас специалисты ужесточают контроль интернет-доступа и внедряют мониторинг тестов в реальном времени. OpenAI также пересматривают правила проведения сторонних кибериспытаний, включая требования к изоляции, учётным данным, мониторингу и критериям остановки опасных действий.

✋ @Russian_OSINT

🎩🇺🇸 Бывший агент ФБР погорел на краже криптовалюты и переписке с 👩‍💻ChatGPT

Бывший агент отдела контрразведки и шпионажа ФБР Патрик Стивен Яроч был арестован по обвинению в хищении почти $1 млн в криптовалюте с аккаунтов, за которыми вело наблюдение бюро.

Экс-сотрудник использовал служебный доступ к базам данных бюро, чтобы получить секретные фразы восстановления от кошельков. В конце 2024 года он создал личный криптовалютный кошелёк и перевёл средства за 10–12 транзакций.

В ходе обыска в доме экс-агента в Эшберне (штат Виргиния) следователи смогли изъять $925 426. В его жилище также обнаружили аппаратный кошелёк, рукописные сид-фразы и документы, указывающие на подготовку к выезду за рубеж, включая бумаги для переезда в 🇵🇹Португалию.

Кроме того, в смартфоне подозреваемого нашли историю диалогов с ChatGPT. В переписке Яроч запрашивал советы о том, как инвестировать или потратить $1 млн, а также выяснял детали переезда за границу.

✋ @Russian_OSINT

🇺🇸 HackerOne вводит обязательную 📄проверку личности перед подачей отчётов

Платформа HackerOne с 14 августа 2026 года вводит обязательную проверку личности для ИБ-исследователей, планирующих отправлять отчёты в программы вознаграждения за найденные уязвимости BBP (от англ. Bug Bounty Program) и получать денежные выплаты. После вступления новых правил в силу пользователи без подтверждённой личности не смогут отправлять отчёты в такие программы. Верификация также остаётся обязательным условием для получения денежных выплат.

Бесплатные программы раскрытия уязвимостей (Vulnerability Disclosure Programs, VDP) продолжат принимать отчёты без проверки личности. Таким образом, неподтверждённые пользователи сохранят возможность сообщать об уязвимостях через VDP, но не смогут подавать отчёты в BBP и получать вознаграждения.

Проверку проводит эстонский сервис Veriff. Потребуется физический паспорт, ID-карта, вид на жительство или водительское удостоверение, а также фотография лица. Проходить процедуру через VPN, анонимайзер трафика, эмулятор или взломанное мобильное устройство запрещено. Верификацию придётся повторять каждый год. Лица младше 18 лет пройти её не смогут, поэтому несовершеннолетние ИБ-исследователи фактически потеряют доступ к платным программам, хотя смогут продолжить отправлять отчёты в VDP. Согласно политике конфиденциальности, HackerOne сохраняет персональные, платёжные и регистрационные данные пользователей в течение 7 лет после прекращения сотрудничества и закрытия учётной записи.

Формально ИБ-исследователь по-прежнему может работать под псевдонимом, но анонимность сохранится только для публичного профиля. HackerOne и её подрядчик будут знать настоящее имя, адрес и гражданство благодаря удостоверению личности.

👆ИБ-консультант Пол Мур публично объявил об удалении своего аккаунта на платформе HackerOne в знак протеста против обязательной идентификации пользователей. Эксперт заявил, что не намерен передавать паспортные данные или водительское удостоверение. При этом новые правила HackerOne требуют ежегодно повторять процедуру проверки личности и предусматривают передачу сведений о пользователях в налоговые органы.

Политика конфиденциальности также позволяет HackerOne передавать предусмотренные законодательством сведения налоговым, правоохранительным и другим компетентным органам для выполнения юридических обязательств.

https://docs.hackerone.com/en/articles/8399430-id-verification
https://www.hackerone.com/policies/privacy

✋ @Russian_OSINT

❗️ Microsoft отрицает слухи о внедрении новой «шпионской» службы Windows 11

В соцсетях распространилась информация о том, что служба Windows Health and Optimized Experiences с именем whesvc тайно следит за пользователями и каждые 15 минут отправляет данные Microsoft. В компании назвали такую интерпретацию вводящей в заблуждение. Служба не новая, её компоненты появились в тестовых сборках Windows 11 ещё в 2025 году и используются для диагностики проблем с производительностью.

Microsoft официально сообщала, что при обнаружении необычно медленной работы Windows может автоматически создавать локальные трассировки производительности. Они сохраняются в каталоге %SystemRoot%\Temp\DiagOutputDir\Whesvc. Эти журналы отправляются Microsoft через «Центр отзывов» только тогда, когда пользователь самостоятельно направляет отчёт о проблеме. Полный состав данных внутри трассировок Microsoft публично не раскрыла.

Упоминание интервала в 15 минут возникло не на пустом месте. В ранней экспериментальной реализации whesvc были обнаружены параметры, связанные с частотой формирования телеметрии. Однако наличие такого параметра в тестовом коде не доказывает, что актуальная версия службы каждые 15 минут отправляет Microsoft локальные трассировки или подробный журнал действий пользователя.

Доказательств того, что whesvc записывает экран, перехватывает нажатия с клавиатуры или читает пользовательские документы — пока нет. Но утверждать, что служба вообще не формирует фоновые диагностические события, тоже нельзя. Достоверно подтверждено только то, что она создаёт локальные журналы при проблемах с производительностью, а точный список и режим работы её телеметрии пока компания подробно не документировала.

👆Вице-президент и член технического штаба в компании Microsoft Скотт Хансельман утверждает, что whesvc (Windows Health and Optimized Experiences) используется исключительно для локальной диагностики производительности. Когда Windows 11 обнаруживает замедление или «тормоза», система может записывать целевые трассировки производительности в каталог %SystemRoot%\Temp\DiagOutputDir\Whesvc. Эти файлы можно отправить в Microsoft через Feedback Hub только по инициативе пользователя. Функция работает на всех компьютерах и не является специфичной только для ноутбуков.

✋ @Russian_OSINT