🇷🇺 В реестр ПО — с пометкой «сделано с нуля»

На ЦИПР-2025 премьер-министр Мишустин подчеркнул: государственные закупки должны делать ставку на те IT-решения, которые разработаны с нуля и не зависят от зарубежных компонентов — даже если они находятся в открытом доступе. Такие «нативные» продукты теперь будут маркироваться отдельно в реестре российского ПО.

Речь идёт не об исключении «смешанных» решений, а о выделении по происхождению: если продукт не тянет хвост импортных зависимостей — он должен идти первым в очередь на тендер. Подчёркивается независимость от любого международного кода, включая open source.

Также правительство намерено создавать условия для перехода операторов персональных данных на российские решения и поощрять использование отечественных аналогов облачных сервисов в крупном бизнесе. Ставка — на самостоятельность, а не адаптацию чужого.

#импортозамещение #госзакупки #отечественноепо

@SecLabNews

🎯Китайский Micius хотел защитить — а проговорился на пикосекунде

Безопасность квантовой криптографии часто воспринимается как нечто безусловное — её якобы гарантируют сами законы физики. Но новое исследование Александра Миллера показывает: даже самые совершенные теории могут споткнуться о реальность. В центре внимания — китайский спутник Micius, долго считавшийся эталоном защищённой связи.

Оказалось, что лазеры Micius генерируют фотоны с микроскопическими задержками в сотни пикосекунд. Эти временные сдвиги, незаметные для электроники, позволяют отличить реальные сигналы от «приманок» в 98,7% случаев. А значит, можно обойти ключевой механизм защиты — не ломая криптографию, а слушая, как щёлкает замок.

Это не конец квантовой связи, но тревожный звоночек: инженерная точность важна не меньше теории. Вопрос в стандартах: пока физика не подвела, подвело железо. И теперь от сообщества зависит, останется ли QKD игрушкой физиков или станет реально защищённой связью будущего.

@SciTechQuantumAI

🎭 WhatsApp наконец прикрыл главную дыру в приватности пользователей

Номер телефона давно превратился из средства связи в универсальный ключ к личности. Мошенники научились использовать их в схемах социальной инженерии, подмене личности и финансовом мошенничестве. WhatsApp годами игнорировал эту проблему, заставляя пользователей светить номерами направо и налево.

Теперь мессенджер внедряет систему никнеймов — уникальных хэндлов, которые можно использовать вместо номера. Жёсткие правила не позволят маскироваться под домены или клонировать чужое имя. Ник всегда один на всех и сопровождается уведомлением при смене — защита от подмен встроена изначально.

Это не революция, а исправление базового пробела. Meta* фактически признаёт: номер телефона — больше не надёжный идентификатор. Приватность в WhatsApp становится чуть ближе к Telegram и Signal, но по-прежнему требует осторожности со стороны пользователя.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.

#WhatsApp #приватность #мошенничество

@SecLabNews

📱Не гаджет, а гауптвахта: северокорейский Android следит, исправляет и доносит

Свобода слова — не про этот смартфон. Тайно вывезенное устройство показало: каждый экран тут — как окно в допросную. Интерфейс — как у Huawei, но с духом Пхеньяна. Приветствие — флаг партии, функции — строго по инструкции ЦК.

Автозамена «оппа» на «товарищ», подмена Южной Кореи на «марионеток», встроенное предупреждение за «не те» слова — всё это не сбои, а запрограммированная идеология. Скриншот каждые 5 минут, сохранённый в тайную папку, недоступную пользователю — уже не просто контроль, а цифровая слежка с партийным лицом.

Даже в офлайн-режиме система держит пользователя на коротком поводке. Здесь каждое нажатие клавиши — повод для отчёта, а любое отклонение от линии — личное дело в досье.

#КНДР #цензура #цифровоепорабощение
@SecLabNews

💬 Мессенджер как паспорт: VK проектирует новую модель цифрового подчинения

Российский мессенджер от VK — это не просто альтернатива WhatsApp. Это попытка превратить повседневную переписку в канал государственно-правового взаимодействия. Цифровые документы, электронные подписи, «Госключ», школьные чаты, чат-ассистенты — всё завёрнуто в формат «удобного общения».

На выходе — сервис, который начинает как инфраструктура, а заканчивает как механизм контроля. Под предлогом цифровизации быта закладывается вертикаль: все данные — в одном месте, все действия — через один интерфейс, вся жизнь — в одном приложении. Это больше, чем цифровая трансформация — это цифровая централизация.

Когда всё — и паспорт, и учёба, и договор аренды — живёт в одном приложении, остаётся только надеяться, что оно не решит жить отдельно от вас. Удобство съедает выбор быстрее, чем кажется. Но не превращаем ли мы свою свободу в опцию, которую легко выключить в настройках?

#мессенджер #госуслуги #VK

@SecLabNews

🤨Российские ОС на каждый ноутбук: бизнес предложил, Минцифра поддержала

На ЦИПР-2025 управляющий партнёр Fplus Алексей Мельников предложил ввести правило: все ноутбуки, поступающие в розницу — от DNS до Ozon и Wildberries — должны иметь хотя бы одну российскую ОС. В списке — Astra Linux, Red OS и «Альт». Windows — можно, но не вместо, а в дополнение.

Шадаев идею поддержал, но с оговоркой: только ноутбуки. Смартфоны — под вопросом из-за рисков для импорта. Тем временем «Группа Астра» и «Ред софт» рапортуют о готовности к массовым поставкам, а Wildberries уже торгует устройствами на «Авроре».

Пока доля российских ОС в ритейле — 2–3%. Даже с принудительной установкой без экосистемы и нормальной поддержки пользователь, скорее всего, выберет знакомое. Протекционизм — инструмент, но без удобства и доверия он не взлетит.

#российскиеОС #ноутбуки #Минцифра

@SecLabNews

⚡️Клик — и ты в МВД: Госуслуги как фронт в борьбе с кибермошенниками

Подать заявление о мошенничестве не вставая с дивана — звучит как цифровая утопия, но власти всерьёз рассматривают этот сценарий. Во «втором пакете» антифрод-мер обсуждается возможность обращения в полицию напрямую через портал «Госуслуги».

Технически реализация выглядит правдоподобно: платформа уже умеет валидацию личности, интеграцию с ведомствами и доставку юридически значимых сообщений. Но одно дело — форма на сайте, другое — бэк-офис МВД, который может захлебнуться в потоке жалоб.

Параллельно обсуждаются радикальные меры: блокировка звонков с иностранных SIM, уголовная ответственность за использование ИИ в преступлениях, жёсткий контроль за SIM-картами и картами. Если предложения пройдут согласование, стартуем с 1 марта 2026 года. Пока — в разработке.

#Госуслуги #Кибермошенничество #ИИ

@SecLabNews

🔐 Импортозамещение в логине: вход только через .ru

Второй пакет антимошеннических мер фактически национализирует авторизацию: владельцы российских сайтов смогут принимать для входа только адреса в национальной доменной зоне.

Если инициативу примут, Gmail, Outlook и прочие зарубежные почтовые сервисы могут попасть под запрет при авторизации. Бизнесу придётся доработать формы, добавив обязательные поля для российских ящиков.

Последствия двойственны. Мошенникам с анонимными адресами станет сложнее, но миллионы пользователей вынуждены будут менять привычки и создавать дублирующие аккаунты. Цифровой суверенитет требует жертв.

#кибербезопасность #импортозамещение #цифровойсуверенитет

@SecLabNews

👨‍🔬Android подслушан: Pixel и Метрика пробили приватность через порты

Как утверждают исследователи, Meta* и Яндекс внедрили обход приватности: их нативные Android-приложения прослушивали порты localhost, получая данные от встроенных скриптов Pixel и Метрики прямо с сайтов. Даже если вы в инкогнито, без логина и без cookie — ID устройства и история посещений всё равно улетали.

Механизм у Meta* — через WebRTC и cookie _fbp, у Яндекса — через шифрованный HTTP. Данные шли на фиксированные порты: 12580–12585 у Meta, 29009 и др. у Яндекса. Проверка показала: уязвимы Chrome, Firefox, Edge.
Brave и DuckDuckGo — в безопасности.

Передача на localhost отключена только в июне 2025. До этого скрипты на тысячах сайтов связывали сессии браузера с аккаунтами. Без уведомлений, без разрешений.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.

#отслеживание #приватность #мобильные

@SecLabNews

🟥 Страшно, когда не видно: аудит сетевых устройств на пути к управлению активами

Вебинар Positive Technologies состоится 10 июня в 14:00 (мск).

Отсутствие знаний о параметрах сети может создать серьезные проблемы для служб ИБ и ИТ. Если вы недостаточно качественно подходите к аудиту сетевых устройств, скрытые в них бреши безопасности могут быть использованы хакерами в ходе атаки. В продолжении серии вебинаров, посвященных управлению активами, эксперты Positive Technologies расскажут, как создание актуальной карты сети помогает усилить защищенность компании.

Вы узнаете:
🔴как грамотно подойти к аудиту сети;
🔴для чего это специалистам по ИТ и ИБ;
🔴как искать сетевые устройства;
🔴как выглядит новая топология и какие возможности она открывает.

Присоединяйтесь, чтобы получить знания о лучших практиках и экспертное руководство по аудиту сетевых устройств.

Не забудьте зарегистрироваться!

❓VR-досмотр: «трогать» пассажиров стало технологично

Министерство внутренней безопасности США разрабатывает новую систему досмотра: VR, сенсоры и перчатки с тактильной отдачей. Агенты TSA смогут взаимодействовать с 3D-моделью тела пассажира в виртуальной среде, получая физические ощущения от «осмотра» — будто прикасаются, не приближаясь.

Система использует лидары, миллиметровые волны и рентгеновское рассеяние для создания карты тела, которая преобразуется в тактильный сигнал. Перчатки способны «проникать» сквозь одежду, а интерфейс может скрывать чувствительные зоны. Одновременно создаётся биометрический токен — что уже поднимает вопросы о приватности и хранении данных.

Новый метод обещает комфорт и приватность, но патенты показывают спорную картину: виртуальные руки взаимодействуют с грудной и паховой зонами, а агент получает полный тактильный отклик от чужого тела. Не физический контакт, а его цифровая иллюзия — остается только вопрос, что при этом чувствует пассажир.

@SciTechQuantumAI

🕵‍♂️Еженедельный обзор киберновостей

Эта неделя запомнилась громкими событиями в мире ИИ: OpenAI анонсировала GPT-5, а Reddit подал в суд на Anthropic за нарушение авторских прав. Также стало известно о масштабном взломе критической инфраструктуры США китайскими хакерами — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🔥В мире

OpenAI готовит GPT-5 как прямой вызов конкурентам Claude и Gemini, обещая революционный скачок в возможностях ИИ.

Reddit больше не намерен терпеть и подает в суд на Anthropic за несанкционированное использование контента для обучения ИИ.

Китайские хакеры взломали критическую инфраструктуру США задолго до того, как американцы заговорили о кибервойне.

ФБР разгромило один из крупнейших хакерских рынков мира, нанеся серьезный удар по теневой экономике.

Даже крупные корпорации не застрахованы от фишинга: Coca-Cola попалась на поддельный инструмент и потеряла 64 гигабайта данных.

👁В России

Минцифры России планирует установить отечественную операционную систему на каждый ноутбук в стране.

VK получила карт-бланш на создание единого мессенджера госуровня, объединяющего чаты, школы и юристов под контролем государства.

С 1 июня госорганы замолчали в WhatsApp, переходя на отечественные платформы связи.

Gmail может лишиться доступа к российскому интернету из-за новых ограничений на домены .ru.

Отечественная игровая консоль наконец стала реальностью — теперь её можно увидеть и протестировать.

🧑‍💻Новости в сфере ИБ

Когда квантовый компьютер оживёт, все современные шифры превратятся в бумажную защиту — почти все.

BADBOX 2.0 уже проник в дома пользователей: заражение происходит ещё до покупки устройства.

Хакеры изобрели новую схему и заставили россиян взламывать самих себя через поддельные инструменты.

Обнаружена критическая уязвимость в GPU-драйверах Qualcomm, которая уже активно эксплуатируется в атаках на миллионы устройств.

Новый вредонос Crocodilus имитирует банковские приложения, казино и браузеры, обманывая пользователей Android.

⛓️Новости науки и технологий

Немецкий термоядерный реактор Wendelstein 7-X достиг температуры 40 миллионов градусов, вселив новую надежду в управляемый термосинтез.

Японские учёные сжали возможности CERN до размера настольной установки для изучения частиц.

Физики создали кольцевую машину времени, где каждое измерение бросает вызов классической физике.

Впервые за 30 лет открыт новый протон-излучающий изотоп астатин-188, расширяющий понимание ядерной физики.

Учёные впервые визуализировали квантовую нить реальности и проследили, как распадается связь между частицами.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

🔓 SecureBoot уступил ИИ

Энтузиаст [devicemodder] превратил заблокированный Panasonic Toughpad FZ-A2 в полноценную Linux-машину, обойдя связку FRP и SecureBoot. Казалось бы, классическая история про кастом, но здесь всё иначе: дамп BIOS отправили ChatGPT с просьбой отключить защиту, получили рабочий патч и успешно прошили обратно.

Нейросеть справилась с редактированием бинарного образа BIOS — задачей, которая требует глубокого понимания низкоуровневых структур данных и может поставить в тупик даже опытного реверс-инженера. ChatGPT не только корректно интерпретировал содержимое прошивки, но и внёс точечные изменения для деактивации SecureBoot.

Теперь BIOS можно «попросить» сломаться через чат. Вопрос лишь в том, насколько быстро производители осознают размах угрозы и успеют затянуть гайки, прежде чем их прошивки окажутся в очередном чате?

#SecureBoot #BIOS #ИИ

@SecLabNews

👨‍🔬Librarian Ghouls: хакеры освоили график "сова" для максимального урона

Российские производства и технические вузы столкнулись с атаками строго по расписанию — злоумышленники "выходят на работу" в час ночи и завершают смену к пяти утра. Пунктуальность, которой позавидуют многие.

Четырехчасовое окно используется максимально эффективно: автоматический сбор учетных данных, выкачка ключей криптокошельков, установка майнера и полное уничтожение следов через планировщик задач. Хирургическая точность операций.

Утро для жертвы начинается с выключенного компьютера — и пустого кошелька. Ваши секреты украли, на вашем железе еще и майнят. Цинизм нового уровня.

#кибербезопасность #хакеры #Россия

@SecLabNews

💰 Айти за 330к: где готовят самых дорогих выпускников

Айтишники из МФТИ теперь зарабатывают в среднем 330 тысяч — рекорд среди всех вузов страны. МГУ и ИТМО догоняют с 290 тысячами, а Казанский федеральный прыгнул сразу на две строчки вверх: +40 тысяч за год.

Рейтинг строился по резюме выпускников 2019–2024 годов: разработчики, безопасники, DevOps, аналитики. В десятке — Бауманка, ВШЭ, МИФИ, Иннополис, СПбГУ, МАИ и другие. Все цифры приведены с учётом московского уровня. Кто учился — тот понял.

Зарплаты гонят вверх ИИ, импортозамещение и нехватка кадров. Но диплом сам по себе — не билет в рай. На собеседовании важнее реальные кейсы, навыки и готовность думать. А бренд вуза работает разве что на первом скролле резюме.

#айти #выпускники #зарплаты

@SecLabNews

🌐DNS4EU: европейский ответ тем, кто «сливает» запросы за океан

Битва за интернет-инфраструктуру вышла на уровень DNS. ЕС официально запустила инициативу DNS4EU — собственный резолвер, способный заменить решения от Google и Cloudflare. Ставка делается на приватность, суверенитет и выполнение GDPR: все запросы остаются в Европе, а не уходят через океан.

В отличие от глобальных конкурентов, DNS4EU оснащён системой раннего оповещения: угроза, замеченная в одной стране, блокируется по всему региону. Информацию о кибератаках поставляют национальные CERT’ы и операторы связи. Для пользователей — фильтрация рекламы, защита детей и никаких сборов.

Контроль, конечно, тоже останется — просто станет «европейским»: с подписями, регламентами и красивыми словами о защите прав. Доступ к логам, если и будет, то строго по инструкции, в аккуратной папке и с флагом ЕС в углу.

#DNS #интернет #киберсуверенитет

@SecLabNews