Кибернеделя на SecurityLab

Anthropic собралась на биржу и тут же потребовала сертифицировать передовые ИИ, NSO Group вернулась к атакам на WhatsApp вопреки запрету суда, а ИИ-агенты теперь сами раздают ключи доступа по первой просьбе. Собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

👁 В мире

NSO Group возобновила охоту на пользователей WhatsApp вопреки прямому судебному запрету.

Apple отстояла в суде право уведомлять пользователей о том, что их данные передаются ФБР.

Европа резко ускорила отказ от американских технологий, массово уходя от Google, AWS и GitHub.

Глава Anthropic Дарио Амодеи призвал ввести обязательную сертификацию передовых ИИ-моделей ещё до их выпуска.

НАТО провела киберучения, проверив готовность альянса к атаке, где противник умнее, быстрее и без правил.

🇷🇺 В России

Роскомнадзор докупает 154 сервера за 1,31 млрд рублей для контроля трафика на фоне взрывного роста спроса на VPN.

Госдума утвердила штрафы за неисполнение правил авторизации на сайтах через российские системы и «Госуслуги».

Госдума готовит закон, который выведет «белых хакеров» из серой зоны и упорядочит их деятельность.

ФСБ и Следственный комитет ликвидировали платформу, обслуживавшую 14 онлайн-казино, задержав 24 человека.

Из обновлённого «Антифрода 2.0» исключили обязательное подтверждение значимых действий через мессенджер Max.

🛡Новости в сфере ИБ

Китайский ботнет Volt Typhoon вырос до 1500 заражённых роутеров, используемых для разведки в военных структурах США.

Северокорейские хакеры крадут криптовалюту у разработчиков, маскируя атаку под обычную проверку чужого кода.

Корпоративному ИИ-агенту OpenClaw достаточно написать «срочно нужны ключи доступа» — и он сам выдаёт их злоумышленнику.

В проектах Microsoft на GitHub дважды нашли вредоносный код, нацеленный на разработчиков ИИ.

Вымогатели Pink не взламывают системы, а вынуждают сотрудников впустить их внутрь одним телефонным звонком.

🧾Статьи недели

Разбираемся, почему chmod 777 почти никогда не лечит «Permission denied» и как на самом деле работают права доступа в Linux — от владельца и групп до ACL, capabilities и SELinux.

Атаки на API всё чаще обходятся без уязвимостей: как защитить API от ботов, скальпинга и злоупотребления бизнес-логикой с помощью поведенческого анализа.

Письма стали убедительнее, а голос и видео — поддельными: что такое целевой фишинг и какие меры реально снижают риск.

⭐️Мероприятия

16 июня, онлайн. Вебинар Avanpost о том, как строить устойчивую к перехвату SMS, токенов и cookie многофакторную аутентификацию даже в облаке. Зарегистрироваться.

17 июня, онлайн. Product Backstage от Positive Technologies: обновления PT Application Inspector и PT BlackBox, ML-поиск вредоносного кода MOLOT и безопасность контейнеров. Зарегистрироваться.

@SecLabNews

🥹Более 1900 пакетов AUR превратили в ловушку для пользователей Arch Linux

В пользовательском репозитории Arch Linux нашли атаку через AUR. Злоумышленники получили контроль более чем над 1900 пакетами, изменили сценарии сборки и добавили команды, которые запускали вредоносный файл на компьютере пользователя. Официальные репозитории Arch Linux не пострадали, проблема затронула каталог, где пакеты поддерживает сообщество.

AUR удобен тем, что там много редкого софта, но работает он иначе, чем обычный репозиторий. Пользователь часто получает не готовую программу, а рецепт сборки с адресами исходного кода, зависимостями и командами установки. Атакующие брали заброшенные пакеты, становились новыми сопровождающими и меняли PKGBUILD или .install. Снаружи пакет выглядел знакомым, а опасная команда выполнялась уже во время сборки.

Вредоносный файл крал сессии из браузеров и приложений на Electron, искал токены GitHub и npm, SSH-ключи, данные Docker, Podman, Vault, OpenAI и ChatGPT, а также мог закрепляться через systemd. Пользователям Arch, которые обновляли AUR-пакеты с 11 июня, стоит сверить их с актуальными списками Arch Linux и при совпадении менять пароли, токены и ключи.

#ArchLinux #Linux #Кибербезопасность
@SecLabNews

🛑«Синдром пионера»: как мошенники превращают детей в преступников под видом госзадания

В России подростков вербуют на реальные преступления: поджоги, кражи и передачу семейных денег курьерам. 16-летнего жителя Подмосковья, по данным МВД, убедили поджигать железнодорожные релейные шкафы. Полиция сообщила о повреждении 16 объектов железнодорожной инфраструктуры. Другой школьник вскрыл сейф болгаркой после звонка от якобы следователя ФСБ.

Схему в МВД назвали «синдромом пионера». Мошенники звонят детям, представляются силовиками, требуют секретности и дают «задание». Подросток не успевает усомниться и начинает выполнять команды. Через ребёнка преступники добираются до квартиры, наличных, украшений и банковских приложений родителей.

Сценарии разные, но команды похожи: найти дома деньги, снять на видео банковские приложения родителей, передать имущество курьеру, купить горючую жидкость, поехать по координатам или проникнуть в чужую квартиру. Фраза «мне просто сказали» не спасает от уголовного дела. За кражу, поджог, теракт, диверсию и повреждение транспорта уголовная ответственность в России может наступать с 14 лет.

#кибербезопасность#дети#мошенничество
@SecLabNews

🚔500 аккаунтов и $500 в месяц. В Ленобласти задержали фигуранта схемы с сим-картами и Госуслугами

Во Всеволожском районе задержали 23-летнего уроженца Пензенской области. Полиция считает, что мужчина входил в организованную преступную группу и участвовал в схеме по регистрации аккаунтов в популярном мессенджере.

С сентября 2025 года фигурант получал через курьеров SIM-карты российских операторов и персональные данные россиян. В набор входили логины, пароли от личных кабинетов на Госуслугах и коды для входа. После доступа к чужим учётным записям мужчина оформлял сим-карты через электронную подпись и создавал новые профили.

Данные для входа в зарегистрированные аккаунты передавали организаторам, а затем третьим лицам для противоправных целей. За работу фигурант получал около $500 в месяц через криптовалютный кошелёк и чат-бот. Полиция насчитала не менее 500 оформленных профилей. Возбуждено дело по части 2 статьи 274.5 УК РФ.

#Госуслуги #Мессенджеры #Киберпреступность
@SecLabNews

⚠️Сертификат заблокировали? Кто из десятков УЦ ещё работает с .ru

«Поставил сертификат и забыл» — эта эпоха закончилась. CA/Browser Forum режет срок жизни TLS-сертификатов: 200 дней уже сейчас, 100 — с 2027-го, 47 — с 2029-го. Это замена раз в шесть недель, около восьми раз в год. Без автоматизации — самодельная машинка для аварий.

А поверх технических правил легли санкции. Для российского домена выбор центра определяет не количество доступных УЦ, а юрисдикция и санкционный статус владельца. DigiCert и Sectigo отпадают сразу по зоне, европейские центры могут отказать по проверке клиента, а Минцифры доверяют только внутри РФ.

Мы собрали большую сравнительную таблицу: кто реально выпустит сертификат на .ru, где формальные лазейки, а где смена одного риска на другой. И почему чужой государственный корень в доверенном хранилище — прямой путь к атаке «человек посередине».

Подробнее в статье

#TLS #сертификаты #санкции
@SecLabNews

Первый летний опен-эйр* CyberCamp 🌿

17 июля CyberCamp собирает кибербез-сообщество на летний фестиваль в Берёзы Парк Строгино. Без душных залов и официальных дресс-кодов, зато с практическими кейсами, играми и отдыхом на природе.

В программе:
🔴поговорим об ИИ в кибербезе, таргетированных атаках, цифровой криминалистике, Bug Bounty и другом;
🔴киберучения от Jet CyberCamp;
🔴воркшопы, разборы кейсов и TableTop-форматы**;
🔴партия в D&D, настольный теннис, игры и квест по социнженерии;
🔴чилл у воды, лаунж-зоны, гамаки и летняя атмосфера.

На сцене — Алексей Шульмин, Алексей Лукацкий, Катя Тьюринг, Иван Грузд, Владислав Азерский и другие. А ещё специальный гость — астроном Владимир Сурдин 🚀

Билеты доступны по ссылкам:
Стандартный
Студенческий

📍17 июля, Москва, Берёзы Парк Строгино
🚌 Бесплатный трансфер от м. «Щукинская»
 
*опен-эйр – мероприятие на открытом воздухе
** TableTop-форматы – формат дискуссии

ℹ️Дома, больница, заправка и 200 серверов. ФБР построило целый город, чтобы учить цифровой криминалистике

ФБР построило в Алабаме учебный город площадью 2 тыс. кв. м для будущих специалистов по цифровой криминалистике. В нём есть дома, гостиничные номера, больница, заправка, энергетическая компания, дата-центр и автомобильный бокс. Здесь учатся не за партой, а в обстановке, где всё похоже на настоящее расследование.

На площадке Kinetic Cyber Range слушатели ищут цифровые следы в умных домах, корпоративных сетях, серверах, больничных системах и автомобилях. В дата-центре им специально мешают холод, шум, темнота, теснота и сотни серверов на Windows и Linux. В автомобильном боксе участники разбирают салон, добираются до проводки и извлекают электронный блок управления. Такие данные в реальном деле могут показать, где была машина и как её использовали.

Тренировки проверяют не только технику. Участникам приходится говорить с актёрами, которые играют владельцев бизнеса, юристов и сотрудников больницы во время атаки вымогателей. Нужно объяснить, какие данные собирает ФБР, не сорвать работу организации и не потерять контроль над ситуацией. В ФБР считают, что лучше ошибиться в учебном городе, чем повторить ту же ошибку в настоящем деле.

#ФБР #кибербезопасность #цифроваякриминалистика
@SecLabNews

🔐Приглашаем 05-06 августа на конференцию по безопасности платежей #PAYMENTSECURITY!

Конференция пройдёт в Нижнем Новгороде — в живописном городе, где Волга встречается с Окой. Местом проведения станет мультиформатный комплекс «PREMIO Centre».

В программе мероприятия: экспертные доклады на тему информационной безопасности, воркшоп Practical Security Village, авторский семинар PCI DSS TRAINING, обсуждение актуальных вопросов ИТ и ИБ, а также многое другое.

Регистрация уже доступна на сайте: https://paymentsecurity.ru

🎤До 14 июля 2026 идёт приём заявок на участие с докладом.
Присылайте тему и тезисы на почту: cfp@paymentsecurity.ru.
Программный комитет рассмотрит все заявки и отберёт самые интересные.

Ждём вас на #PAYMENTSECURITY!

👀Операторов обяжут связывать IMEI устройств с сим-картами

Совет Федерации одобрил закон о базе IMEI-номеров мобильных устройств. Норма вошла во второй пакет мер против кибермошенничества.

IMEI представляет собой 15-значный идентификатор, по которому можно отличить один смартфон, планшет или другой мобильный гаджет от другого. При ввозе мобильных устройств в Россию такие номера будут попадать в базу данных.

В реестре будут указывать, какие устройства разрешены к использованию, а какие запрещены. Сведения смогут вносить операторы связи и госорганы из перечня правительства. Операторов обяжут отмечать, за какой сим-картой закреплено устройство с конкретным IMEI.

#IMEI #Кибермошенничество #Связь
@SecLabNews

🕷Эстония отправит письма с .ru в карантин

Эстонские госслужащие с 31 августа перестанут получать письма с российских почтовых серверов напрямую в рабочие ящики. Сообщения с адресов в зоне .ru будут уходить в карантин на дополнительную проверку. Адресат увидит уведомление, но открыть письмо сможет только после проверки и по правилам своего ведомства.

Министр юстиции и цифрового развития Эстонии Лийса Пакоста объяснила меру ростом киберрисков после 2022 года. По ее словам, письма с российских серверов чаще связаны с реальными угрозами, а злоумышленники могут использовать почту для атак на базы с персональными данными. Полного запрета на переписку не вводят: легитимные сообщения продолжат доходить, но с задержкой.

В RIA отдельно указывают и на другой риск. Если человек пишет эстонскому ведомству с @mail.ru, @yandex.ru или другого российского сервиса, переписка проходит через российские серверы. Значит, ответы госорганов и пересланные документы могут оказаться доступны российским спецслужбам. CERT-EE серьезных инцидентов напрямую из-за .ru пока не фиксировал, но госсектор каждый месяц получает около 3200 писем с таких доменов.

#Кибербезопасность #Эстония #Почта