Еженедельный обзор киберновостей

На этой неделе математики с обычным ноутбуком пошатнули главное квантовое достижение прошлого года, мессенджер MAX уличили в блокировке чатов при VPN, а Интерпол провёл крупнейшую в истории облаву на онлайн-мошенников. SecurityLab собрал для вас самые интересные новости и статьи недели в одном месте — чтобы вы ничего не пропустили.

🌎В мире

Математики взяли код из 1980-х и обычный ноутбук, чтобы развенчать главное квантовое достижение прошлого года.

Интерпол провёл крупнейшую облаву на мошенников в 13 странах: 53 изъятых сервера, 200 задержанных и случаи рабства в Иордании.

В прессу просочились детали кибершпионажа, из-за которых Трамп и Си Цзиньпин внезапно сели обсуждать взаимные атаки.

Владельцы Starlink неожиданно потеряли анонимность: координаты терминалов обновляются каждые шесть минут и годятся для слежки.

Microsoft переходит на вход без паролей и SMS, закрывая одну из самых популярных у мошенников схем с кодами.

🇷🇺В России

Мессенджер MAX блокирует чаты при включённом VPN — и знает о смартфоне пользователя слишком много.

В Госдуме спорят о «праве на ремонт»: производителей хотят обязать раскрывать сервисную документацию сторонним мастерам.

Мошенники используют страх перед дронами и фейковые каналы «Радар», чтобы взламывать Telegram россиян.

Половина крупного российского бизнеса до сих пор сидит на «мёртвом» зарубежном ПО без обновлений — Exchange и бэкапах Veeam.

МВД предупредило о новой схеме аферистов, которые пугают граждан мифом о «резервном фонде» ради их сбережений.

ЦБ обязал банки ежедневно мониторить счета клиентов по списку признаков подозрительных операций.

ℹ️Новости в сфере ИБ

Опубликован рабочий эксплойт для Linux, позволяющий обычному пользователю читать /etc/shadow и SSH-ключи без прав root.

Исследователь Chaotic Eclipse выпустил пять эксплойтов для Windows 11 в отместку Microsoft за отказ платить.

Хакеры BlackFile взломали Microsoft 365 и Okta одним вежливым звонком с «кодовым словом», доказав, что слабое место — человек.

Grafana Labs послушала ФБР и отказалась платить выкуп после взлома своего GitHub.

Встроенный антивирус Windows 11 превратился в инструмент кражи данных из-за уязвимости в Microsoft Defender.

🔒Статьи

Разбираемся, как защитить электронную подпись и вовремя отозвать сертификат, чтобы мошенники не успели оформить на вас кредит.

Считаем, какую долю ИТ-бюджета закладывать на кибербезопасность в 2026 году и почему универсального «правильного процента» не существует.

⭐️Мероприятия

Positive Technologies 4 июня в 14:00 мск проведёт онлайн-запуск новой версии системы анализа сетевого трафика PT NAD 13.0 с разбором всего цикла incident response.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

🕳Отключить интернет, спутники, банки — план страны НАТО против Москвы

Президент Чехии Петр Павел предложил НАТО подумать об «асимметричном ответе» Москве. Среди мер он назвал отключение России от интернета и спутников, а также исключение российских банков из мировой финансовой системы.

По словам Павла, такие шаги показали бы решимость альянса. При этом он не объяснил, как именно НАТО могло бы отключить интернет или спутники.

В Совете Федерации отреагировали резко. Сенатор Владимир Джабаров заявил, что европейские руководители, включая Павла, «просто потеряли разум».

#НАТО #Чехия #Россия
@SecLabNews

🥹 Зачем брать новичка, если есть нейросеть. Выпускникам всё труднее зацепиться за первую работу

Молодым специалистам теперь приходится конкурировать не с другими выпускниками, а с корпоративными ИИ-ассистентами. Компании автоматизируют часть стартовых задач и реже берут новичков, а опрос руководителей показывает, что давление на рынок труда усилится в ближайшие два года.

Опрос Oliver Wyman показал резкий сдвиг в планах руководителей. Доля тех, кто хочет сократить младшие должности в ближайшие год-два, выросла с 17% до 43%. Вместо новичков компании ищут сотрудников среднего уровня — на них теперь делают ставку 30% руководителей против 10% годом ранее. Глава ФРС Джером Пауэлл тоже признал, что ИИ мог ударить по рынку труда: к концу года условия для молодых работников стали самыми жесткими со времен пандемии. Проблема в том, что ИИ лучше всего заменяет именно задачи начального уровня, где выпускники набирают опыт.

При этом вера в автоматизацию опережает реальную отдачу. Только 27% руководителей сказали, что инвестиции в ИИ оправдали ожидания — год назад таких было 38%, а почти четверть вообще не увидели влияния на выручку. И всё же 74% компаний либо замораживают найм, либо сокращают штат. Жестче всего рубят в технологическом, медиа- и телеком-секторах. Получается, людей сокращают быстрее, чем приходит реальная польза от технологий.

#ИИ #рыноктруда #занятость
@SecLabNews

😱 800 серверов, пропавшие VPS и санкции ЕС: что известно об обысках у хостинг-компаний в Нидерландах

В Нидерландах прошли обыски против хостинг-компаний. Следствие подозревает их в обходе санкций ЕС и поддержке кибератак с дезинформацией в Европе. FIOD задержал 57-летнего жителя Амстердама и 39-летнего предпринимателя из Гааги, изъял документы, ноутбуки, телефоны и больше 800 серверов из дата-центров.

Расследование крутится вокруг фирмы, которую зарегистрировали в феврале 2022 года. Весной 2025-го ЕС внёс её в санкционный список, после чего значительную часть инфраструктуры перевели на новую компанию в Нидерландах. По версии следствия, это стало прикрытием для продолжения работы подсанкционных структур.

Под удар попали обычные клиенты. Пользователи THE.Hosting и UFO.Hosting жалуются на массовую недоступность VPS. Часть серверов восстановить не удалось, данные потеряны. Взамен предлагают новые машины в других локациях и дополнительный период обслуживания.

#хостинг #санкции #VPS @SecLabNews

🅰️🅰️🅰️ запускает открытое тестирование Avanpost Identity Cloud: от базовой MFA до Zero Trust на одной платформе! 🚀

Вендор перенёс в облако архитектурный подход, отточенный в суровых on-premise проектах для крупного бизнеса. Поэтому новый IdP-сервис ставит в фокус реальную кибербезопасность, удобство пользователей и выгоду для бизнеса.

Почему стоит развернуть тестовый тенант прямо сейчас:

⭐️ Полная изоляция данных: отдельный контур, отдельная база данных и отдельные политики для каждого клиента.
 
⭐️ Access Bridge для защищенной интеграции с корпоративными системами. Компонент устанавливается внутри вашего контура, корпоративные каталоги (AD) не «светятся» наружу.
 
⭐️ Отказоустойчивая архитектура на базе двух независимых ЦОД.
 
⭐️Офлайн-аутентификация без деградации до пароля (релиз в Q3).

⚡️В честь запуска — бесплатный доступ для любого числа пользователей до 1 сентября 2026 года.

Облачный киберпёс говорит "уф, уф" 🔥 (да, он знает толк в огненных релизах) и ждëт тебя ➡️ по ссылке

🤑Microsoft и Uber столкнулись с обратной стороной ИИ-гонки

ИИ в корпорациях должен был сэкономить время и деньги, но у крупных технологических команд всё чаще выходит наоборот. Microsoft начала урезать прямые лицензии Claude Code, хотя инструмент быстро стал популярным среди сотрудников. Компания не отказывается от ИИ-кода полностью, но пытается перевести инженеров на более контролируемый вариант через GitHub Copilot CLI.

Uber уже показала, как быстро расходы выходят из-под контроля. Технический директор компании рассказал, что бюджет на ИИ-инструменты для программирования на весь 2026 год закончился за четыре месяца. До этого сотрудников сами подталкивали чаще применять нейросети и сравнивали команды по активности.

Теперь компании смотрят не только на скорость разработки, но и на цену каждого автоматического помощника. ИИ-агенты могут выполнять больше действий без человека, но за каждый шаг модель обрабатывает новые токены. Gartner ждёт резкое удешевление вычислений к 2030 году, но бизнес может не почувствовать экономии, если задач и запросов станет намного больше.

#ИИ #Microsoft #Разработка
@SecLabNews

👀Одна панель — вся жизнь иностранца под наблюдением

Обычная синяя панель с графиками и таблицами оказалась окном в систему китайской полицейской слежки. Исследователи NetAskari нашли веб-интерфейс, созданный для Бюро общественной безопасности города Чжанцзякоу, где проходила часть соревнований зимней Олимпиады 2022 года.

Панель не работала с живыми данными, но внутри лежали реальные сведения об иностранцах, включая журналистов, зарегистрированных в Пекине примерно в 2021 году. В карточках были паспортные данные, фотографии, даты рождения, телефоны, адреса, визы, место работы, перелёты, поездки на поездах, гостиницы, больницы и отметки с камер распознавания лиц.

Система позволяла строить маршруты и связи между людьми, показывать пересечения, встречи и группы вокруг выбранной цели. Панель отдельно выделяла граждан стран «Пяти глаз», куда входят США, Великобритания, Канада, Австралия и Новая Зеландия.

#утечкаданных #слежка #Китай
@SecLabNews

🤯Дугин предложил выдавать интернет «за хорошее поведение»

Александр Дугин предложил ограничивать доступ россиян к интернету и выдавать сеть «за хорошее поведение». Мысль прозвучала в интервью Ксении Собчак на YouTube.

По словам Дугина, интернетом нужно уметь пользоваться, а право на доступ к сети человек должен заслужить. Он также заявил, что перебои в Telegram вернули часть людей к прогулкам, разговорам и живому общению.

Философ считает, что виртуальный мир заставляет людей «утрачивать самих себя». В качестве альтернативы он предложил хотя бы с весны до осени жить более «настоящей жизнью» вне экранов.

#интернет #Telegram #Дугин
@SecLabNews

📎Паспорт, ИНН, IP и геолокация: что попадет в новый контур СОРМ

Минцифры выпустило новый приказ с требованиями к владельцам сетей связи для проведения оперативно-разыскных мероприятий. Документ опубликован на портале правовых актов 22 мая. Он обновляет правила, по которым операторы и владельцы автономных систем настраивают оборудование для работы с СОРМ.

Приказ перечисляет, какие данные система должна находить по запросу уполномоченного органа: паспортные и адресные сведения, ИНН, банковские реквизиты, IP-адреса, домены, логины, геокоординаты. Документ расширяет и техническую часть — описывает обмен данными через GraphQL, WebSocket и интерфейсы HTTP.

В Минцифры пояснили, что требования задают порядок работы органов, ведущих оперативно-разыскную деятельность. Бизнесу придётся модернизировать оборудование и переписывать ПО под новые интерфейсы. Внедрение минимального комплекса для СОРМ стоит от 5 млн рублей, и небольшие компании такие траты не потянут.

#СОРМ #Минцифры #связь
@SecLabNews