🆕 Еженедельный обзор киберновостей

Роскомнадзор вычеркнул Украину из списка стран для передачи данных россиян, а Минфин США предложил закрыть американские инвестиции в российские ИИ, чипы и биотех. Интерпол отчитался о 1462 арестах в Африке, а в Канаде утекли почти 177 тысяч «анонимных» сообщений в полицию — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

Интерпол подвёл итоги операции Serengeti III: 1462 ареста в Африке, больше $105 млн возвращено, а в Анголе у нелегальных майнеров изъяли шесть самовольно установленных подстанций.

Хакеры украли у канадской Crime Stoppers почти 177 тысяч анонимных сообщений в полицию, среди которых нашлось около 15 тысяч имён, а подрядчик несколько месяцев отрицал утечку.

По данным ProPublica, политические назначенцы DHS просили CISA тайно взломать машину для голосования, не сообщать производителю о найденных дырах и отправить результаты в Белый дом, но специалисты агентства отказались.

Неизвестные выложили 281 ГБ переписки немецкой партии AfD: больше 421 тысячи писем, а вместе с ними фото удостоверений личности и банковские выписки, утёкшие через сторонний хостинг.

🇷🇺 В России

ФСБ через ГосСОПКУ велела объектам КИИ временно отключать сайты, если PHP на их серверах нельзя быстро обновить.

Роскомнадзор утвердил новый список из 88 стран, куда можно передавать персональные данные россиян без ожидания проверки: Китай в нём остался, Украину исключили, США по-прежнему нет.

Совбез поддержал идею распространить «Амину», через которую МВД получает геолокацию мигрантов, с Москвы и Подмосковья на другие регионы.

В Госдуму внесли законопроект, по которому за призывы к массовым беспорядкам в интернете или СМИ можно будет получить до шести лет колонии вместо нынешних двух.

Минфин США предложил запретить американцам вкладываться в российские разработки ИИ, чипов, квантовых технологий и биотеха, а обсуждение проекта продлится до 7 декабря.

🛡Новости в сфере ИБ

Из-за двух критических дыр PHP2Shell по всему миру отключали сайты: в Нидерландах в офлайн ушли парламент и портал DigiD, а Wikimedia остановила часть сервисов.

Исследователь восстановил восемь закрытых ключей центра сертификации eMudhra, один из которых оказался равен 4, и подделал сертификат api.stripe.com, которому поверили curl, Python и Node.js.

В Wi-Fi-чипах Broadcom нашли 16-летнюю уязвимость WPSplinter, позволяющую захватить роутер без пароля из зоны сигнала, но Broadcom отказалась присвоить ей CVE.

Злоумышленник захватил 333 выходных узла Tor, около 10% от всех, и перехватывал через них SSH-пароли и незашифрованную почту.

Через уязвимость в VMmanager 6 хакеры взломали панели нескольких российских хостингов, включая FirstVDS, и выкачивали с клиентских дисков пароли, ключи и криптокошельки.

🔒Почитать

Что новичку в ИБ нужно знать об ИИ-агентах уже сейчас: контекст, скиллы, MCP и почему агента лучше не запускать на рабочем ноутбуке.

Где заканчивается автономия ИИ-расследователя в SOC и почему аналитики, которым нейросеть сказала «безопасно», пропускали атаки почти втрое чаще.

Как собрать домашнюю лабораторию из GNS3, виртуалок и Wireshark и увидеть, как пакет находит адресата и почему одна петля способна положить весь офис.

⭐️Мероприятия

29 октября в 11:00 эксперты «Гарда» на вебинаре покажут, как ловушки Гарда Deception помогают SOC заметить атакующего, который неделями прячется в сети под видом штатной активности.

29 октября в 11:00 SECURITM на практическом воркшопе разберёт, как пересмотреть категорирование объектов КИИ с учётом ПП РФ № 1762 и не получить претензий от регулятора.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews

💎 У 9 из 10 компаний техническая защита опережает процессы реагирования и восстановления.

К такому выводу пришли эксперты «Инфосистемы Джет», оценив киберустойчивость. Но что произойдёт, если атакующий всё-таки проникнет в инфраструктуру? Сможет ли бизнес ограничить ущерб и восстановить работу?

30 октября в 11:00 мск на вебинаре «СЗИ купили. А сможем ли пережить кибератаку?» разберём результаты исследования:

▫️Почему внедрение СЗИ не гарантирует готовности к атаке.
▫️Насколько компании готовы к шифровальщикам, утечкам и атакам через подрядчиков.
▫️Что отличает киберустойчивые компании и как оценить собственную готовность.

Спикер: Александр Морковчин, руководитель отдела развития консалтинга по ИБ «Инфосистемы Джет».

Вопросы эксперту можно оставить при регистрации — их разберут в эфире.

⭕️Регистрация⭕️

🫢Ваш смартфон под российским «ключом»? Банки уже написали в Минцифры

На смартфонах россиян могут обязать устанавливать сертификаты Национального удостоверяющего центра. С такой инициативой Ассоциация банков России обратилась в Минцифры. Ведомство подтвердило, что получило предложение.

Банки предлагают несколько вариантов: автоматически добавлять сертификаты при установке и обновлении российских приложений, встраивать их в отечественные ОС и устанавливать на новые устройства еще на производстве. Для уже используемых смартфонов установку предлагают сделать через «Госуслуги» в один клик.

Инициатива появилась после отзыва зарубежных сертификатов у ряда российских организаций. Из-за этого сайты с сертификатами НУЦ могут открываться в Chrome, Edge, Firefox и Safari с предупреждением о проблеме безопасности соединения.

#Россия #Смартфоны #Кибербезопасность
@SecLabNews

📱Фальшивый радар ДПС устанавливает троян ZloyRAT для кражи банковских данных

Приложение «ДПС радар. Топливо онлайн» вместо помощи на дорогах заражает Android-смартфоны вредоносной программой ZloyRAT, нацеленной на кражу денег. Специалисты F6 обнаружили, что под видом полезного сервиса водители скачивают приложение, которое скрыто перехватывает управление устройством и собирает личную информацию.

Схема распространения строится на обмане в тематических чатах таксистов и курьеров. Скачанный по ссылке APK-файл запускает установщик, который требует права на чтение СМС и управление звонками. Чтобы не вызывать подозрений, троян не имеет собственного интерфейса — при клике он просто открывает легитимный веб-сайт, пока сам работает в фоновом режиме.

Главной целью злоумышленников являются клиенты более 60 российских банков и маркетплейсов. Получив доступ к сообщениям и пуш-уведомлениям, хакеры могут перехватывать коды подтверждения для входа в финансовые аккаунты. Эксперты предупреждают: если автомобильная карта требует доступа к вашим СМС, ее нужно немедленно удалить, а пароли от банков — сменить с другого устройства.

#Кибербезопасность, #ZloyRAT, #Android
@SecLabNews

❤️ Интересно ваше мнение! Насколько вы готовы доверять ИИ в кибербезопасности?
 
ИИ уже умеет многое, но готовность доверить ему реальные задачи зависит от цены ошибки, уровня ответственности и уверенности в результате. Где проходит граница между эффективной автоматизацией и риском, который нельзя переложить на алгоритм?
 
🎯 Security Vision собирает мнения специалистов, чтобы сформировать карту доверия к ИИ в информационной безопасности. Исследование поможет увидеть, какие возможности технологии профессиональное сообщество готово использовать и какие решения пока предпочитает оставлять за человеком.
 
А где проходит ваша граница доверия к ИИ? Успейте пройти опрос Security Vision 27–28 октября и стать частью исследования!
 
💻 Карта доверия доступна по ссылке: https://www.securityvision.ru/ai-soc/

📞Защита российских дата-центров от дронов может поднять цены провайдеров на 10%

Минцифры утвердило рекомендации по защите работающих и строящихся российских ЦОДов от беспилотников независимо от владельца. Участники рынка предупреждают, что расходы на безопасность способны поднять цены провайдеров примерно на 10% без учёта инфляции, а следом могут подорожать облачные платформы, хостинг и цифровые сервисы для пользователей.

Дополнительные траты пойдут на защитные сооружения, противодроновые сетки, датчики угроз и резервные мощности. Только капитальные вложения в укрытия и дублирование каналов связи эксперты оценивают от 5 до 10% стоимости площадки, причём эта нагрузка накладывается на дефицит оборудования, дорогие кредиты и растущие тарифы на электричество.

Впрочем, десятипроцентная прибавка пока остаётся расчётным прогнозом рынка, а не объявленным пересмотром тарифов. Реальные издержки будут зависеть от категории конкретного объекта и его текущей защищённости, к тому же Минцифры ещё публично не раскрыло сроки исполнения и перечень обязательных пунктов.

#ЦОД, #Минцифры, #облачныесервисы
@SecLabNews