Платите или останетесь без связи: ультиматум Ирана техногигантам

Тегеран обсуждает план, по которому Google, Microsoft, Meta* и Amazon должны платить за использование подводных кабелей, проходящих через территориальные воды Ирана. Военный представитель Эбрахим Зольфагари прямо написал в X, что Иран будет взимать плату за кабели.

Через Ормузский пролив идут два кабеля — Falcon и Gulf Bridge International. Операторы давно прокладывают линии ближе к Оману, но эти два проходят через иранские воды. Связанные с государством медиа намекают, что трафик может пострадать, если компании откажутся платить.

Американские санкции запрещают техногигантам переводить деньги Ирану, так что схема выглядит скорее политическим сигналом. Но угроза реальная: повреждение кабелей затронет банки, облака для ИИ и связь между Европой и Азией.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.

#Иран #Кибербезопасность #ПодводныеКабели
@SecLabNews

MAX снова проверяют на приватность. В APK нашли много спорного

MAX снова оказался в центре спора о приватности. Автор технического разбора на Хабре изучил APK мессенджера и заявил, что нашёл механизмы для сбора данных об установленных приложениях, контактах, VPN, сетевых подключениях, звонках и мини-приложениях.

По словам автора, MAX может получать список пользовательских приложений через модуль MyTracker, отслеживать изменения в адресной книге, проверять наличие VPN и показывать предупреждение с просьбой отключить соединение. В разборе также описаны серверные флаги, которые могут менять поведение приложения без обновления из Google Play.

Самые тяжёлые утверждения касаются записи звука во время звонков, скрытого модуля trace_flow для получения внешнего IP, Mobile ID через незашифрованные HTTP-запросы и уязвимости ZipSlip. Пока материал остаётся односторонним техническим разбором и требует ответа разработчиков.

#MAX #приватность #мессенджеры
@SecLabNews

GitHub подтвердил взлом: утекли ~3800 внутренних репозиториев

GitHub подтвердил компрометацию около 3800 внутренних репозиториев. Причиной стала установка сотрудником компании вредоносного расширения для VS Code. Ранее группировка TeamPCP заявила о доступе примерно к 4000 закрытых репозиториев и выставила данные на продажу минимум за $50 000.

Компания обнаружила и остановила атаку: заражённое устройство сотрудника изолировано, вредоносная версия расширения удалена из VS Code Marketplace, запущено реагирование на инцидент. По текущим данным GitHub, злоумышленники вывели только внутренние репозитории — следов влияния на корпоративные аккаунты, организации и пользовательские репозитории не обнаружено.

TeamPCP не выдвигает требований о выкупе самому GitHub, а пытается продать данные стороннему покупателю. Если сделка не состоится, группировка угрожает выложить архив в открытый доступ. Ранее TeamPCP связывали с атаками на цепочки поставок через PyPI, NPM, Docker, а также с компрометацией Trivy, LiteLLM и кампанией Shai-Hulud против OpenAI и Mistral AI.

#GitHub #VSCode #кибербезопасность
@SecLabNews

Где проходит граница между «удобно» и «утечка»

Залить рабочие файлы в чат-бот — самый быстрый способ получить проблему. В 2023 инженеры Samsung загрузили фрагменты закрытого кода в публичный чат и вынудили компанию запретить внешние LLM на рабочих устройствах. Утечки случаются не потому, что кто-то хотел «слить» данные, а потому, что границы между публичным чатом, корпоративным аккаунтом и локальной моделью никто заранее не прочертил.

Написали разбор о том, как выстроить безопасную работу с нейросетями в команде: чем отличаются режимы обработки данных у разных провайдеров, какие данные требуют особого обращения (от логов с e-mail до артефактов пентеста), как устроена матрица допустимости по каналам доступа и почему фильтрация ввода без фильтрации вывода — это половина защиты. Отдельно — про агентские системы, prompt injection через документы, утечки через общий RAG-индекс и принцип минимальных привилегий для агентов.

Кстати, по смежной теме — уже завтра в 19:00 МСК пройдёт открытый вебинар «Как собрать своих AI-агентов для пентеста и bug bounty». Эксперты разберут рабочую схему: где AI реально ускоряет recon, triage и отчётность, а где приводит к галлюцинациям, false positive и пропущенным уязвимостям.

#кибербезопасность #LLM #пентест
@SecLabNews