❗️Новости недели (26 октября – 01 ноября)
Главные события недели от рекордного взлома криптобиржи до нового статуса Apple и Microsoft в России.

1️⃣Binance пережила крупнейший взлом
Криптобиржа Binance подтвердила кибератаку, масштаб которой предварительно оценивается в рекордные $6,3 млрд. Проникнуть в систему злоумышленники смогли через скомпрометированный ноутбук DevOps-инженера.
▶️получив доступ, атакующие могли инициировать несанкционированные транзакции
▶️следов утечки закрытых ключей от кошельков при этом не нашли
▶️порядка $3 млрд удалось заморозить совместными усилиями участников крипторынка
▶️вывод средств на бирже приостановили, а пользователям пообещали полностью компенсировать потери

Не исключено, что за атакой стоят северокорейские хакеры, но официальных выводов расследования пока нет. Если сумма подтвердится, взлом станет крупнейшим в истории криптобирж

2️⃣Хакеры похитили данные 750 тысяч жителей Молдавии
Масштабная атака обрушилась на государственную цифровую инфраструктуру Молдавии. По имеющимся данным, злоумышленники вынесли информацию о примерно 750 тысячах граждан. Чтобы сдержать последствия, властям пришлось отключить десятки государственных информационных систем.

Инцидент наглядно показал, чем оборачивается централизация госсервисов: когда всё завязано на общую инфраструктуру, взлом одной точки бьёт по всем сразу

3️⃣Китайский ИИ-рынок потерял $480 млрд на фоне обвала акций
Капитализация китайских технологических компаний резко просела. Индекс STAR50 меньше чем за четыре месяца потерял 40%, а совокупные потери рынка оцениваются в $480 млрд.
▶️сильнее всего пострадали производители чипов и разработчики оборудования для ИИ
▶️причину аналитики видят в завышенных оценках компаний и тумане вокруг дальнейшего спроса на инфраструктуру искусственного интеллекта
▶️обвал произошёл на фоне общего перегрева рынка ИИ, где ожидания инвесторов долгое время опережали реальную выручку компаний

Этот обвал стал одним из самых резких за последние годы и заставляет задуматься о том, насколько устойчив текущий бум искусственного интеллекта

4️⃣Apple и Microsoft включили в российский реестр ОРИ
Роскомнадзор включил американские корпорации Apple и Microsoft в реестр организаторов распространения информации (ОРИ).
▶️на компании распространяются требования российского законодательства о хранении пользовательских данных и предоставлении информации уполномоченным органам
▶️пока не уточняется, какие конкретно сервисы подпадут под новые обязательства
▶️само включение в реестр не означает немедленной блокировки продуктов компаний

Реестр ОРИ существует с 2014 года, и попадание в него это первый шаг к более строгому регулированию. Для Apple и Microsoft это означает необходимость выстраивать процессы хранения данных в соответствии с российскими нормами, что может повлиять на работу их сервисов в стране

5️⃣«Яндекс» спас 3 суперкомпьютера после атак на дата-центры
Компания подтвердила, что суперкомпьютеры «Червоненкис», «Ляпунов» и «Галушкин» уцелели после ударов беспилотников по центрам обработки данных в октябре.
▶️несмотря на остановку повреждённых площадок и перебои в работе сервисов, вычислительные комплексы удалось сохранить
▶️сейчас оборудование переносят на новые площадки
▶️сроки полного восстановления их работы пока неизвестны

Это хорошая новость на фоне октябрьских событий, когда 3 ЦОДа компании вышли из строя. Суперкомпьютеры являются ключевым ресурсом для обучения моделей и обработки данных, и их сохранение позволяет надеяться, что «Яндекс» сможет восстановить часть инфраструктуры быстрее, чем ожидалось

Источник: https://securitymedia.org/news/obzor-kiberatak-i-uyazvimostey-za-proshedshuyu-nedelyu-26-30-noyabrya-2026-goda.html

#кибербезопасность #ИБ #кибератаки #Binance #Молдавия #Apple #Microsoft #Яндекс #news

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

DDoS снова в деле!

🕸 Компания Cloudflare сообщила о 18,2 миллионах DDoS-атак на сетевом уровне в третьем квартале, что на 38% больше, чем в предыдущем году. По данным, опубликованным в четверг, злоумышленники совершают около 8226 распределенных DDoS-атак на сетевом уровне в час.

🔑 Компания, занимающаяся веб-инфраструктурой и безопасностью, сообщила, что в третьем квартале 2026 года она в автономном режиме отразила 18,2 миллиона DDoS-атак на сетевом уровне (L3) и 14,4 триллиона HTTP DDoS-запросов. Это составляет 197 400 атак в день, или одну атаку каждые 0,44 секунды.

📈 Для сравнения, во втором и первом кварталах 2026 года было зафиксировано в общей сложности 13,2 миллиона и 10,0 миллионов DDoS-атак уровня L3 соответственно. Рост связывают с услугами по организации DDoS-атак с использованием платных сервисов, которые, как считается, совершают сотни тысяч атак. Интересная тенденция — снижение числа гиперобъемных атак, превышающих 1 Тбит/с, на 69% по сравнению с предыдущим кварталом — с 805 атак во втором квартале до 251 в третьем квартале

☁️ Ещё одним заметным изменением является снижение числа атак типа Connectionless Lightweight Directory Access Protocol ( CLDAP ), в то время как распространение DNS-атак подскочило на 215% и составляет 3,43% от всех атак на сетевом уровне.

🪧 К числу наиболее уязвимых отраслей относятся средства массовой информации, производство и издательское дело; информационные технологии и услуги; азартные игры и казино; компьютерное программное обеспечение; и телекоммуникационные компании.

🧠 США, Китай, Индонезия, Великобритания и Турция оказались странами, наиболее часто подвергавшимися нападениям в этот период, при этом Канада и Израиль вошли в первую десятку, чему способствовали атаки на розничный, телекоммуникационный и маркетинговый секторы Канады.

❓А как вы защищаетесь от DDoS атак?

#ddos #cloudflare #report

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

Как устроен CTF-этап киберчемпионата Банка России?

Прямо сейчас продолжается регистрация на Студенческий чемпионат «Кибербезопасность в финансах» Молодежной программы 365. Первый этап киберчемпионата — решение CTF-задач. Рассказываем подробнее о формате ➡️

Что такое CTF-задача ❓
Это техническая головоломка, целью которой является получение «флага» — специальной последовательности символов, которая подтверждает, что задача решена правильно. Способ получения флага зависит от задачи и может потребовать анализа данных, поиска информации, исследования программ или систем, обнаружения уязвимостей и других действий.

Чтобы его найти, придется анализировать данные, искать информацию, разбираться в программах и системах, обнаруживать уязвимости. А еще нужна командная работа и воля к победе 👩‍💻

Какие будут направления❓
Web, Reverse-engineering, OSINT, Forensics, Cryptography, Stenography, AI-based, Binary Exploitation (PWN)

Как проходит соревнование❓
➖ CTF проводится с 10:00 (МСК) 4 декабря по 22:00 6 декабря 2026 года включительно. Доступ к заданиям — круглосуточный.
➖ Задания открываются в две волны. Задания первой волны остаются открытыми до конца соревнования.
➖ Итог складывается из баллов за все решенные задачи. Стоимость меняется динамически: чем меньше команд решило задачу, тем больше она стоит.

По итогам CTF определится топ-25 команд — они получат приглашение на командные интервью с экспертами и поборются за место в полуфинале.

Успей присоединиться! Узнать подробности и подать заявку можно по ссылке ↖️

FBI подтвердила, что северокорейские хакеры украли около $6 миллиардов долларов с криптобиржи Binance

ФБР США официально возложило ответственность за хищение виртуальных активов на сумму более 6 миллиардов долларов с платформы Binance на группировку TraderTraitor - элитное хакерское объединение, связанное с Северной Кореей. Эта группировка также известна под другими наименованиями: Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces и UNC4899.

ФБР, совместно с Секретной службой США и отделом уголовных расследований Налогового управления США, сообщило, что злоумышленники конвертируют похищенные активы преимущественно в Ethereum.

Ожидается, что в дальнейшем эти активы будут подвергнуты дополнительному отмыванию: их будут конвертировать с помощью инструментов DeFi и сервисов мгновенного обмена в рамках подготовки к следующим этапам легализации средств

- говорится в заявлении ФБР.

После случившегося наши специалисты приняли меры предосторожности для защиты платформы, провели оценку безопасности и проверили готовность затронутых сервисов к возобновлению работы. Мы планируем постепенно восстанавливать возможность вывода средств по мере завершения проверок безопасности и готовности систем. Сервисы для внесения депозитов продолжают работать в штатном режиме - на них инцидент не повлиял

- отметили в Binance.

Источник: https://thehackernews.com/2026/11/fbi-links-north-koreas-tradertraitor-to.html

#news #binance #crypto #northkoreahackers

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

Фишинг ускорился в 11 раз, а защищать LLM некому

По данным IBM X-Force, генерация фишинговых писем через LLM стала быстрее в 11,4 раза — при сопоставимом качестве с ручной работой. CrowdStrike фиксирует двукратный рост вредоносного использования GenAI за 2024 год. MITRE ATT&CK уже включает шесть техник, заточенных под атаки на AI-системы и через них.

А теперь вопрос: сколько людей в России умеют тестировать LLM-приложения на безопасность? По пальцам одной руки. Роль ещё даже не оформилась в отдельную позицию на hh.ru — навыки размазаны по вакансиям AppSec-инженера и Red Team оператора.

🔎Что реально делает такой специалист?

Забудьте про разовый аудит раз в квартал. Ежедневная рутина — это prompt injection, jailbreaking, извлечение системного промпта из чат-ботов, RAG-пайплайнов и AI-агентов. Причём модель — чёрный ящик с недетерминированным поведением: одна и та же атака может провалиться четыре раза, а на пятый — выдать полный дамп системного промпта. Поэтому тут работает только статистический подход: прогнал 100 раз, посчитал процент успешных инъекций — вот это результат.

Но LLM-приложение — это не только модель. Это целый зоопарк: API-шлюзы, векторные базы, оркестраторы агентов, MLflow, Kubeflow. И ломают чаще именно обвес — через старые добрые SSRF, небезопасную десериализацию или broken access control. Скачал модель с HuggingFace с вредоносными весами в формате pickle — получил RCE. Бывает.

➡️Какие навыки нужны?

Без классической базы в AI security делать нечего. Половина уязвимостей — это обычные дыры в инфраструктуре, просто в новой обёртке:

• OWASP Top 10 на уровне практики — injection, broken access control, integrity failures
• Пентест API (REST/gRPC) через Burp Suite, ffuf, nuclei
• Облака и Kubernetes — мисконфигурации, Cloud Instance Metadata API
• Знание OWASP Top 10 for LLM Applications (2025) и NIST AI RMF

Поверх этого — AI-специфичные атаки:

• Direct Prompt Injection (T1699) — прямые манипуляции, чтобы модель игнорировала системные инструкции
• Indirect Prompt Injection (T1698) — внедрение вредоносных инструкций через документы в RAG-пайплайне или содержимое веб-страниц
• Настройка и обход guardrails — NeMo, Lakera Guard и кастомные фильтры

🎯Интересная деталь: ЕС AI Act уже обязывает проводить adversarial testing для GPAI-систем. Регуляторное давление растёт — а значит, спрос на таких специалистов будет только увеличиваться.

Полный roadmap навыков с конкретными инструментами и фреймворками — в развёрнутой статье на форуме.

https://codeby.net/threads/bezopasnost-llm-navyki-dlya-ai-security-inzhenera.96657/

В информационной безопасности ценятся не только те, кто умеет пользоваться инструментами, но и специалисты, которые понимают, как устроены программы изнутри.

Реверс-инжиниринг позволяет анализировать вредоносное ПО, исследовать механизмы защиты и разбирать сложные инциденты на уровне машинного кода.

Курс «Профессия Реверс-инженер» от Codeby Academy позволит перейти от работы с инструментами к глубокому пониманию машинного кода, архитектуры программ и процессов, происходящих внутри приложений.

Что в программе:
⏺️Ассемблер x86/x64 — с нуля до уверенного чтения
⏺️ Форматы PE, ELF, APK: Windows, Linux, Android
⏺️Анализ вредоносного ПО: статика и динамика
⏺️Противодействие защите: антиотладка, обфускация, протекторы
⏺️Портфолио на GitHub и подготовка к техническим собеседованиям

Для старта достаточно понимать основы программирования на любом современном языке.

Формат: ▶️онлайн в удобное темпе ▶️9 месяцев ▶️доступна поэтапная оплата — от 8 150 ₽/мес.

Курс стартует 16 ноября

↗️️Посмотреть программу и записаться

Компания Apple сканирует публичные iCloud фото и файлы на наличие жестокого контента

Компания планирует начать проверять публичные iCloud ссылки на жестокость с выходом iOS 27.3, iPadOS 27.3, macOS 27.3 и vision 27.3

Изменения специфически применяются к сценариям где пользователи делятся iCloud контентом, таким как Фото в iCloud Photos или файлам в iCloud Drive, которые достпны по ссылке и имеют статус "Кто угодно имеет доступ по ссылке".

Когда пользователи выбирают эту опцию, она делает контент доступным для всех, у кого есть ссылка, включая Apple.

Начиная с версии 27.3 и позднее для iOS, iPad, macOS и visionOS, доступные предметы использующие 'Anyone with the Link' смогут быть проверены Apple на насильственный контент

- по словам поддержки из документа опубликованного в четверг.

Источник: https://thehackernews.com/2026/11/apple-to-start-scanning-publicly-shared.html

#news #apple #surveillance #iCloud

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

VulnRisk

💻 VulnRisk — это открытая платформа для оценки рисков уязвимостей. Её главная идея - учитывать контекст: критичность актива, вероятность эксплуатации и другие факторы.

🔎 VulnRisk помогает процессу vulnerability management: CVSS сам по себе не показывает, насколько уязвимость опасна для конкретной организации. Платформа добавляет контекстную оценку риска и прозрачную методику расчёта, где видно, почему находка получила тот или иной приоритет.

Преимущества:
🔔 Контекстный риск-скоринг
🧿 Прозрачность оценок
🧾 Открытый исходный код
🔁 Готовая веб-платформа
📈 Отчётность и аналитика

Быстрый старт:

git clone https://github.com/GurkhaShieldForce/vulnrisk_public.git vulnrisk
cd vulnrisk
./setup.sh

После запуска доступны:
- Веб-интерфейс: http://localhost:3000
- Backend API: http://localhost:8000
- Интерактивная документация API: http://localhost:8000/docs
- PostgreSQL: localhost:5432

Как правильно использовать VulnRisk с процессом VM:
1️⃣ Инвентаризируйте активы и задайте их критичность для бизнеса.
2️⃣ Подключите или импортируйте результаты сканеров.
3️⃣ Настройте правила контекстной оценки и SLA на устранение.
4️⃣ Проверьте отчёты, роли пользователей, журналирование и резервное копирование БД.
5️⃣ Только после пилота решайте, можно ли использовать платформу в рабочем контуре

❗️ Публичная версия распространяется по MIT и предназначена для open-source, личного и исследовательского использования. Для корпоративного, SaaS или иного коммерческого применения требуется отдельная коммерческая лицензия

❓ А как вы используете процессы vulnerability management?

#vulnrisk #vm #scan

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

⚡️ Регистрация на Студенческий чемпионат «Кибербезопасность в финансах» Молодежной программы 365 продолжается!

К участию в соревновании приглашаются команды из 4–5 человек:
➖ все участники команды должны быть студентами вузов в возрасте от 18 до 25 лет;
➖ минимум 2 человека должны учиться по направлениям информационной безопасности и (или) информационных технологий.

Рассказываем, как собрать и зарегистрировать команду ➡️

⚪️ Есть команда — каждый участник команды проходит индивидуальную регистрацию, капитан создает на платформе команду и задает пароль, по которому вступают остальные участники
⚪️ Команды пока нет — после регистрации участник заполняет карточку в профиле и подает заявку в команду или ждет приглашения от капитана
⚪️ В команде не хватает людей — капитан создает команду, публикует объявление в разделе «Поиск команды» и принимает заявки от индивидуальных участников

➡️ Узнать подробности о киберчемпионате и подать заявку можно на сайте.

🚩 Новые задания на платформе HackerLab!

🌍 Категория Веб — Слепой оттиск

Приятного хакинга!