Nebius купила израильский технологический стартап Inferize

Компания Nebius Group, возглавляемая Аркадием Воложем, объявила о приобретении израильского технологического стартапа Inferize. Сумма финансовой сделки сторонами не раскрывается, однако отраслевые эксперты издания The Marker оценивают поглощение в диапазоне от $100 до $150 млн.

https://vk.ru/wall-221558490_49335

Эксперты «Лаборатории Касперского» выявили обновлённый вариант стилера MacSync, нацеленного на устройства под управлением macOS. Вредоносное ПО появилось в 2024-2025 годах как ответвление стилера AMOS, однако с тех пор значительно изменилось. Новая версия, обнаруженная в сентябре 2026 года, использует более сложную многоэтапную цепочку заражения. В результате на устройство устанавливаются стилер, предназначенный для кражи паролей, криптовалюты и конфиденциальных данных пользователей, и бэкдор, который предоставляет злоумышленникам удалённый доступ к заражённому устройству.

Исходный вредоносный файл может попасть на устройство в результате загрузки зловреда, замаскированного под приложение, которое хотел скачать пользователь, — например, сервис для совместной работы над документами или криптовалютный кошелёк. Этот файл запускает цепочку последующих загрузок и манипуляций на устройстве. В некоторых случаях один из компонентов размещался в общедоступной записи календаря iCloud в формате *.ics. В результате заражения на устройство устанавливаются ключевые компоненты MacSync: стилер и бэкдор.

После установки стилер, маскируясь под приложение, которое хотел скачать пользователь, запрашивает пароль администратора. Если его ввести, появляется фейковое уведомление о том, что приложение повреждено, с предложением переместить его в корзину. Обычно macOS действительно отображает такое уведомление, когда пользователь пытается запустить реально повреждённое приложение, однако в этом случае уведомление сгенерировано вредоносным ПО и по факту в корзину ничего не переносится. Cтилер остаётся на устройстве и собирает историю просмотров в браузере, cookie-файлы, сохранённые логины и пароли, данные приложений криптокошельков, мессенджера Telegram. Также он собирает список установленных приложений, информацию о модели устройства и его аппаратном обеспечении, настройки SSH, ZSH и другую информацию.

щё один компонент MacSync — бэкдор — маскируется под легитимный Finder, стандартный файловый менеджер macOS. Одна из его функций — возможность удалённо установить в браузере на заражённом устройстве любое расширение, наиболее вероятная цель которого — кража криптовалюты. Кроме того, злоумышленники также могут заменить легитимное приложение криптокошелька Ledger на вредоносное, собирать системную информацию или отдельные файлы пользователя и выполнять произвольный код.

Новая версия стилера MacSync значительно отличается от предыдущих модификаций усложненной цепочкой заражения и внедрением новых функций. Злоумышленники постоянно адаптируют методы социальной инженерии, которые позволяют им получать первоначальный доступ к устройству жертвы, поэтому важно проявлять бдительность при установке новых приложений, особенно если разработчик не вызывает доверия. Мы рекомендуем всегда проверять, действительно ли загружаемое приложение принадлежит оригинальному разработчику, а также удостоверяться в его надёжности, обращаясь к проверенным источникам. Пароль администратора — это один из ключевых элементов защиты конфиденциальных и учётных данных на устройстве, поэтому будьте особенно внимательны, когда приложения запрашивают его.

https://www.itsec.ru/news/novayaversiya-stilera-macsync-pohishayet-paroli-i-danniye-kriptokoshelkob-polzovateley-macos

ФСБ пообещала моггнуть россиян, надеющихся на анонимность в интернете

В коротком видеоролике блогера Сергея Трухачёва представительница УФСБ по Свердловской области Елена Докучаева обещает в случае необходимости восстановить удалённую переписку, определить с какого фейка вы сидите в интернете, сдеанонить ваши транзакции в крипте и утверждает, что анонимности в интернете не существует.

Всё это оформлено в модном тикток-монтаже, а после ответов на вопросы, в ролике появляется видеоряд с задержаниями людей, выламыванием дверей подозреваемых и все это под трендовую песню «Я тебя моггну».

Обратились к своей аудитории, получается.

https://vk.ru/wall-32182751_8069244

Запуск нового ИБ-направления обошелся «Яндексу» в 7,5 млрд руб. Российский технологический гигант уже выпустил продукт для защиты ИИ-инфраструктуры совместно с SolidLab, в которую вложился в прошлом году, купив 50%-ную долю ее бизнеса.

https://vk.ru/wall-1488084_179507

Арестован начальник управления учебно-материальной базы Главного управления боевой подготовки ВС РФ генерал-майор Сергей Никитушкин, пишет «Коммерсант».

Соответствующее ходатайство Главного военного следственного управления СКР было рассмотрено на заседании, состоявшемся вечером 30 сентября.

Детали уголовного дела и какие именно деяния инкриминируются генералу, следствие пока не сообщает. Сергей Никитушкин — участник СВО.

https://vk.ru/wall-62474637_864679

История с утечкой Revolut оказалась значительно шире первоначальной версии. Хакер под псевдонимом IAmNotAVillain утверждает, что злоумышленники около шести месяцев сохраняли доступ к системам нескольких подразделений итальянских правоохранительных органов и использовали государственную инфраструктуру для запросов конфиденциальных данных клиентов финтех-сервиса.Ранее стало известно об утечке Revolut, затронувшей почти 700 клиентов.

Мошенники получали копии паспортов и водительских удостоверений, фотографии для проверки личности, домашние адреса, IBAN, банковские выписки и историю операций, включая транзакции с криптовалютами. Revolut не обнаружила признаков взлома собственной инфраструктуры: сотрудники передавали сведения в ответ на запросы, которые приходили из настоящего домена государственного ведомства и выглядели законными.

Новые заявления касаются уже не состава раскрытых клиентских данных, а предполагаемого масштаба компрометации государственных систем. По словам IAmNotAVillain, злоумышленники получили доступ сразу к нескольким подразделениям правоохранительных органов и похитили около 147 ГБ информации. В массив якобы вошли внутренние документы, календари, личные файлы и служебная переписка. Независимых подтверждений объёма архива и шестимесячного доступа пока нет.

Заявленные 147 ГБ не относятся к базе Revolut. Хакер говорит об отдельном массиве, похищенном у итальянских ведомств. Скомпрометированная инфраструктура, по версии IAmNotAVillain, позволяла отправлять запросы в Revolut от имени правоохранительных органов и получать клиентские досье без непосредственного проникновения в банковские системы.

Итальянская почтовая полиция начала расследование по фактам неправомерного доступа к компьютерной системе и компьютерного мошенничества. Следствие изучает компрометацию институционального почтового адреса, который, предположительно, принадлежал одной из итальянских префектур.

Первые запросы не вызвали подозрений у Revolut, поэтому сотрудники отправляли запрошенные сведения. Переписка продолжалась до момента, когда финтех-сервис решил дополнительно проверить обращения и напрямую связался с государственным ведомством. Представители учреждения сообщили, что запросы не отправляли. После обнаружения мошенничества Revolut заблокировала адрес и уведомила государственное ведомство, правоохранительные органы, регуляторов по защите данных и финансовому надзору.

Revolut подтвердила, что мошеннические обращения поступали с адреса в легитимном домене государственного органа. Компания подчёркивает, что банковские системы и деньги клиентов не пострадали. Признаков доступа злоумышленников непосредственно к счетам пользователей также не обнаружено.

IAmNotAVillain утверждает, что среди полученных записей преобладают клиенты из Швейцарии и Франции, однако похищенные сведения якобы охватывают жителей десятков стран Европы и других регионов. Хакер также заявил о данных известных людей, включая профессионального футболиста. Подлинность опубликованного перечня жертв и полный масштаб компрометации пока независимо не подтверждены.

Главный вопрос теперь касается того, насколько глубоко злоумышленники проникли в инфраструктуру итальянских органов власти. Расследованию предстоит установить, был ли скомпрометирован только институциональный почтовый ящик или атакующие действительно месяцами контролировали несколько внутренних систем и использовали доверенный государственный канал для систематического получения данных у Revolut.

https://www.itsec.ru/news/haker-utverzhdayet-chto-polgoda-tayno-poluchal-danniy-klientov-revolut

Крупнейший дата-центр Сбера в Балаково атакован БПЛА

Беспилотники атаковали строящийся дата-центр Сбербанка в Балакове Саратовской области. В компании подтвердили прилёт, но подробности о повреждениях не раскрыли. Стоимость проекта оценивается в 122,2 млрд рублей. Речь идёт об объекте, который должен стать одним из крупнейших центров обработки данных в России.

Особенно тревожна последовательность событий. Ранее атаки на дата-центры «Яндекса» привели к повреждению оборудования и массовым сбоям цифровых сервисов. Теперь под ударом оказался объект крупнейшего российского банка. Это уже не просто вопрос сохранности отдельных серверов: речь идёт об инфраструктуре, на которой держится значительная часть цифровой экономики.

Дата-центры обеспечивают работу облачных платформ, корпоративных систем и онлайн-сервисов. Их повреждение способно нарушить работу связанных компаний, увеличить нагрузку на резервные мощности и потребовать дорогостоящего восстановления. При этом создание альтернативной инфраструктуры требует времени и миллиардных вложений.

Сбер заявляет, что все системы работают штатно. Подтверждений сбоев банковских операций из-за атаки нет. Но это не отвечает на вопрос о состоянии самого объекта и масштабе возможных повреждений.

Главный риск — формирование новой уязвимости: чем больше экономических процессов зависит от концентрированной цифровой инфраструктуры, тем ощутимее последствия её повреждения. Атаки на объекты «Яндекса» и Сбера показывают, что дата-центры становятся отдельной критически важной целью. Если подобные инциденты продолжатся, цена защиты цифровой экономики будет измеряться не только стоимостью оборудования, но и устойчивостью сервисов, которыми ежедневно пользуются миллионы людей.

https://max.ru/channel_inside/AaE5leqqMZw

ФБР отключило 112 серверов и изъяли 241 домен, связанный с криптоскамом, нацеленным на русскоязычных жителей США. Серверы хранили данные пострадавших и ПО, с помощью которого украинские мошенники поддерживали сайты и связывались с жертвами.

Жертв искали среди русскоязычных жителей США через посты в соцсетях. Затем «консультанты» помогали им открыть аккаунты на криптоплатформах и переводить туда криптовалюту. При попытке вывести деньги им блокировали доступ или требовали доплатить «комиссии» и «налоги».

Мошенники использовали серверы и IP-адреса на Украине и в странах Восточной Европы. ФБР провело обыски «одновременно в трех часовых поясах», сообщается в пресс-релизе. Ущерб оценивают в десятки миллионов долларов. @banksta

🚀 МЫ ИДЁМ НА IX CRYPTO SUMMIT! 🚀

До главного криптособытия России и СНГ осталось совсем немного!

⁉️ Уже 28–29 октября Москва станет центром криптоиндустрии. В МТС Live Холл соберутся представители крупнейших криптокомпаний, бирж, майнинговых проектов, инвесторы, эксперты и представители государственных структур.

📈 IX Crypto Summit — место, где формируется будущее крипторынка России и СНГ.

В этом году саммит приобретает особое значение: индустрия вступает в новый этап развития на фоне изменений законодательства о цифровых валютах. Самое время встретиться с ключевыми игроками рынка и обсудить новые возможности!

Что ждёт участников?
🔴 Сильный состав спикеров. Представители Банка России, Минфина, Государственной Думы, крупнейших финансовых и технологических компаний. Среди заявленных участников деловой программы — Кирилл Пронин, Алексей Яковлев, Валерий Селезнев, Антон Ткачев, Александр Шендерюк-Жидков и другие эксперты.
🔴 Масштабная экспозона. Криптовалютные биржи, майнинговые компании, инфраструктурные проекты и Web3-команды представят свои продукты и решения.
🔴 Нетворкинг с лидерами индустрии. Два дня встреч, новых знакомств и возможностей для сотрудничества с представителями криптобизнеса России и стран СНГ.
🔴 Главные темы крипторынка. Регулирование, майнинг, инвестиции, цифровые активы, блокчейн, Web3 и перспективы развития индустрии.
🔴 Crypto Summit Afterparty. После деловой программы участников ждёт вечернее событие в клубе VK GIPSY с выступлением DINO MC 47 и атмосферой Millennium!

📣 Главные решения. Новые партнёрства. Будущее криптоиндустрии. Всё это — IX Crypto Summit!

Партнёры мероприятия:
🏳 Генеральный партнер IX Crypto Summit — Antarctic Wallet.
▪️ Генеральный информационный партнер — ИД «Коммерсантъ».
⬜️ Генеральный интернет-партнер — BE[IN]CRYPTO.

🎟 Все подробности и билеты — на официальном сайте.

https://cryptosummit.ru/

По промокоду CRYPTODETECTIVE — скидка 10% на билеты!

Подозрительный перевод...

ЦОД VK под Санкт-Петербургом попал под удар дронов. Компания утверждает, что все сервисы работают в штатном режиме. Это уже пятый российский ЦОД, атакованный менее чем за две недели – ранее БПЛА повредили три дата-центра Яндекса и один ЦОД Сбербанка. Также в ночь на 18 октября 2026 г. украинские дроны ударили по складу Ozon в Санкт-Петербурге

Украинские БПЛА в ночь на 18 октября 2026 г. атаковали дата-центр VK в Ленинградской области. Масштабы повреждений пока неизвестны – холдинг их не раскрывает.

Также VK не уточняет адрес атакованного ЦОДа в Ленобласти. По данным профильного сайта AllDataCenters, в этом регионе дата-центр холдинга находтся во Всеволожском районе, Заневской волости, деревне Новосергиевка.

«На ЦОД VK в Ленинградской области совершена атака БПЛА. Сервисы VK доступны пользователям в обычном режиме», – говорится в официальном заявлении VK. Какие-либо другие подробности к моменту выхода материала компания не приводила.

VK – это гигантский российский интернет-холдинг, контролирующий соцсети «Вконтакте» и «Одноклассники», почтовый сервис Mail.ru, нацмессенджер «Макс», видеохостинг «ВК Видео» и многие другие сервисы, которыми миллионы россиян пользуются на ежедневной основе. До октября 2021 г. компания носила название Mail.ru Group.

Важно отметить, что в деревне Новосергиевка, где находится ЦОД VK, также расположена электрическая узловая подстанция «Восточная».

К середине октября 2026 г. VK располагал четырьмя собственными дата-центрами (данные портала Ura.ru). Один из них расположен в Москве, другой, тот, что был атакован – в Ленинградской области. Место дислокации двух оставшихся не раскрывается.

Как заявил губернатор Ленобласти Александр Дрозденко, в ночь с 17 на 18 октября 2026 г. над регионом было уничтожено свыше 140 беспилотников ВСУ. Их обломки повредили, в числе прочего, жилые дома и линии электропередач, а также автомобили и Петербургский нефтяной терминал.

Удар пришелся и по складу Ozon в Санкт-Петербурге. «Сегодня ночью (17-18 октября 2026 г. – прим. CNews) под атаку БПЛА попал один из наших логистических центров в Санкт-Петербурге. Возникло возгорание, на месте работают экстренные службы», – говорится в сообщении маркетплейса.

В компании отметили также, что в результате нападения пострадавших нет – помогла оперативная эвакуация персонала. К моменту выхода материала Ozon не раскрывал масштабы повреждений и количество уничтоженных товаров.

Это не первый удар по логистическим центрам Ozon. В последний раз инфраструктуру маркетплейса атаковали в августе 2026 г. Он, как и Wildberries, чьи склады впервые стали целью ВСУ в середине июля 2026 г., переписал свою оферту таким образом, что снял с себя всю ответственность перед продавцами за поврежденный или уничтоженный товар в результате налета БПЛА.

ЦОД VK стал пятым по счету российским дата-центром, по которым ударили украинские БПЛА. Первая атака случилась в ночь на 8 октября 2026 г., пришлась на ЦОД «Яндекса» в Сасово (Рязанская область) и обрушила часть сервисов компании. В течение следующих нескольких дней БПЛА вывели из строя еще два дата-центра «Яндекса» – в Калуге и Владимире, и это крайне негативно отразилось на его экосистеме. Частично или полностью перестали работать почти все сервисы компании, а также многочисленные сторонние сервисы, арендовавшие мощности у «Яндекса».

После атак на свои дата-центры «Яндекс» скорректировал свое пользовательское соглашение. Отныне он не несет никакой ответственности перед клиентами и пользователями, если сервисы не работают, а информация утрачена в результате атак БПЛА.

https://www.cnews.ru/news/top/2026-10-18_bespilotniki_atakovali_data-tsentr

vCenter занимает особенно чувствительное место в корпоративной инфраструктуре. Через платформу администраторы управляют хостами ESXi, виртуальными машинами, конфигурациями и правами доступа, поэтому захват виртуальной инфраструктуры способен дать атакующему контроль сразу над большим числом критических систем.Уязвимость получила 9,8 балла из 10 по шкале CVSS и находится в Syslog-сервере vCenter.

Ошибка относится к классу обхода каталогов. Злоумышленнику достаточно сетевого доступа к vCenter, учётная запись и взаимодействие с пользователем не нужны. Успешная эксплуатация позволяет выполнить произвольный код.

Broadcom закрыла брешь 29 июля. Для ветки vCenter 9.1 исправление вошло в 9.1.0.0300, для 9.0 выпущена 9.0.2.0100, а пользователям 8.0 доступны 8.0 U3k и 8.0 U2f. Обходного решения нет, поэтому производитель с самого начала рекомендовал рассматривать обновление как экстренное.

Запас времени оказался минимальным. QUIRSO зафиксировала первые скомпрометированные системы, связывавшиеся с инфраструктурой злоумышленников, уже 3 августа, всего через пять дней после публикации исправления. К 7 августа специалисты насчитали 361 IP-адрес жертв в 47 странах. Для закрепления атакующие разворачивали reverse_ssh и получали постоянный удалённый доступ.

Позднейший разбор QUIRSO показал более длинную цепочку с созданием администратора SSO, поиском хостов VMware ESXi и развёртыванием вымогателя на базе Babuk. По совокупности артефактов команда с умеренной уверенностью связывает кампанию с китайскоязычным оператором, однако CISA пока не называет конкретную группировку, стоящую за вымогательскими атаками.

18 августа CISA внесла CVE-2026-59310 в каталог Known Exploited Vulnerabilities и дала федеральным ведомствам США всего три дня на устранение проблемы. Сейчас Shadowserver видит в интернете более 450 доступных серверов vCenter, но неизвестно, какая часть уже получила необходимые обновления.

В официальных рекомендациях Broadcom подчёркивает, что обходных мер для CVE-2026-59310 нет. На фоне подтверждённой эксплуатации вымогательскими группами непропатченный vCenter фактически превращается из потенциальной точки входа в уже проверенный преступниками маршрут к виртуальной инфраструктуре.

https://www.itsec.ru/news/ispravlennaya-kriticheskaya-dira-v-vmware-cnter-vsio-eshio-izpoluyetsia-vimogateliami