Cloudflare начнет блокировать AI-ботов, которые смешивают поиск и обучение моделей
6 июля. / КИБЕР МЕДИА /. Cloudflare готовит новые правила для AI-краулеров: владельцы сайтов смогут отдельно разрешать поисковую индексацию, работу AI-агентов и сбор данных для обучения моделей.
С 15 сентября новые настройки по умолчанию начнут действовать для новых клиентов и новых сайтов существующих клиентов. Поисковые боты будут разрешены, но обучение моделей и агентное использование контента на страницах с рекламой будут блокироваться.
Главный удар придется по mixed-use-краулерам. Это боты, которые одновременно используются для поиска, AI-ответов и обучения моделей, не давая владельцу сайта выбрать, для какой именно цели он открывает доступ к контенту.
В компании считают, что такая схема ставит издателей перед ложным выбором: либо быть видимыми в поиске и AI-сервисах, либо фактически бесплатно отдавать материалы для обучения моделей.
Cloudflare также развивает аналитику для владельцев сайтов. Новый dashboard должен показывать, какие AI-боты потребляют контент, как часто они возвращают реальный человеческий трафик и какую ценность может иметь этот контент для переговоров с AI-компаниями.
Еще одно направление - монетизация. Модель Pay Per Crawl хотят развить в Pay Per Use, чтобы издатели получали деньги не просто за сканирование страницы, а за случаи, когда их контент реально используется в AI-ответах или поисковой выдаче.
Это важный сдвиг для всего рынка: инфраструктурный игрок фактически пытается заставить AI-компании разделить честный поиск, работу агентов и обучение моделей. Если подход закрепится, у владельцев сайтов появится больше контроля над тем, как их материалы попадают в AI-системы.
6 июля. / КИБЕР МЕДИА /. Cloudflare готовит новые правила для AI-краулеров: владельцы сайтов смогут отдельно разрешать поисковую индексацию, работу AI-агентов и сбор данных для обучения моделей.
С 15 сентября новые настройки по умолчанию начнут действовать для новых клиентов и новых сайтов существующих клиентов. Поисковые боты будут разрешены, но обучение моделей и агентное использование контента на страницах с рекламой будут блокироваться.
Главный удар придется по mixed-use-краулерам. Это боты, которые одновременно используются для поиска, AI-ответов и обучения моделей, не давая владельцу сайта выбрать, для какой именно цели он открывает доступ к контенту.
В компании считают, что такая схема ставит издателей перед ложным выбором: либо быть видимыми в поиске и AI-сервисах, либо фактически бесплатно отдавать материалы для обучения моделей.
Cloudflare также развивает аналитику для владельцев сайтов. Новый dashboard должен показывать, какие AI-боты потребляют контент, как часто они возвращают реальный человеческий трафик и какую ценность может иметь этот контент для переговоров с AI-компаниями.
Еще одно направление - монетизация. Модель Pay Per Crawl хотят развить в Pay Per Use, чтобы издатели получали деньги не просто за сканирование страницы, а за случаи, когда их контент реально используется в AI-ответах или поисковой выдаче.
Это важный сдвиг для всего рынка: инфраструктурный игрок фактически пытается заставить AI-компании разделить честный поиск, работу агентов и обучение моделей. Если подход закрепится, у владельцев сайтов появится больше контроля над тем, как их материалы попадают в AI-системы.
📚Кибератаки на российские компании перестали быть примитивными. Теперь почти половина - сложные DDoS-атаки
6 июля. / C.NEWS /. Доля сложных DDoS-атак на российские компании превысила 40%. При этом количество ИТ-инцидентов в первом полугодии 2026 г. выросло на 168% по сравнению с аналогичным периодом 2025 г. Эксперты отмечают переход злоумышленников к многоступенчатым сценариям кибератак, в которых активно используются имитация легитимного трафика и средства автоматизации на базе технологий с искусственным интеллектом.
Рост сложности кибератак
Доля сложных DDoS-атак на российские компании превысила 40%, пишет «Коммерсант». Хакеры проводят изначально разведку или делают имитацию легитимного трафика на ИТ-проект.
Пиковая мощность DDoS-атак на российские компании в первом полугодии 2026 г. превысила 2 ТБ/с, следует из данных центра мониторинга Servicepipe. Доля «гиперобъемных» кибератак мощностью более 100 ГБ/с выросла за год с почти 3% до 15%. Один из ИТ-инцидентов, зафиксированных во II квартале 2026 г., достиг мощности 965 ГБ/с при интенсивности свыше 100 млн пакетов в секунду (Mpps). Эксперты Servicepipe отмечают, что хакеры все чаще переходят от кратковременных перегрузок к сложным многоступенчатым сценариям атак, доля которых достигла 42% от общего числа ИТ-инцидентов.
Разведка и подготовка
По информации Servicepipe, ключевым элементом сложных DDoS-атак становится предварительная разведка инфраструктуры жертвы. Хакеры с помощью низкоинтенсивного трафика анализируют уязвимые узлы, скрытые адреса и пропускную способность каналов, после чего формируют прицельный удар.
Собранные же данные используются не только для кибератак на публичные онлайн-сервисы, но и на скрытую ИТ-инфраструктуру т.е. резервные каналы и технические подсети. Это позволяет перегружать пограничные устройства и блокировать доступ к основным сервисам компании.
6 июля. / C.NEWS /. Доля сложных DDoS-атак на российские компании превысила 40%. При этом количество ИТ-инцидентов в первом полугодии 2026 г. выросло на 168% по сравнению с аналогичным периодом 2025 г. Эксперты отмечают переход злоумышленников к многоступенчатым сценариям кибератак, в которых активно используются имитация легитимного трафика и средства автоматизации на базе технологий с искусственным интеллектом.
Рост сложности кибератак
Доля сложных DDoS-атак на российские компании превысила 40%, пишет «Коммерсант». Хакеры проводят изначально разведку или делают имитацию легитимного трафика на ИТ-проект.
Пиковая мощность DDoS-атак на российские компании в первом полугодии 2026 г. превысила 2 ТБ/с, следует из данных центра мониторинга Servicepipe. Доля «гиперобъемных» кибератак мощностью более 100 ГБ/с выросла за год с почти 3% до 15%. Один из ИТ-инцидентов, зафиксированных во II квартале 2026 г., достиг мощности 965 ГБ/с при интенсивности свыше 100 млн пакетов в секунду (Mpps). Эксперты Servicepipe отмечают, что хакеры все чаще переходят от кратковременных перегрузок к сложным многоступенчатым сценариям атак, доля которых достигла 42% от общего числа ИТ-инцидентов.
Разведка и подготовка
По информации Servicepipe, ключевым элементом сложных DDoS-атак становится предварительная разведка инфраструктуры жертвы. Хакеры с помощью низкоинтенсивного трафика анализируют уязвимые узлы, скрытые адреса и пропускную способность каналов, после чего формируют прицельный удар.
Собранные же данные используются не только для кибератак на публичные онлайн-сервисы, но и на скрытую ИТ-инфраструктуру т.е. резервные каналы и технические подсети. Это позволяет перегружать пограничные устройства и блокировать доступ к основным сервисам компании.
CNews.ru
Кибератаки на российские компании перестали быть примитивными. Теперь почти половина - сложные DDoS-атаки - CNews
Доля сложных DDoS-атак на российские компании превысила 40%. При этом количество ИТ-инцидентов в первом полугодии 2026 г. выросло на 168% по сравнению с аналогичным периодом 2025 г. Эксперты отмечают...
19-летнего хакера вычислили по идентификатору Windows
6 июля. / anti-malware.ru /. В деле киберпреступной группировки Scattered Spider появился новый поворот: 19-летнего Питера Стоукса, гражданина США и Эстонии, задержали в аэропорту Хельсинки, когда он пытался улететь в Японию. По версии Минюста США, он связан с одной из самых шумных групп последних лет. А помогли выйти на него не только следователи, но и данные Microsoft.
Scattered Spider, также известная как Octo Tempest, UNC3944 и Oktapus, специализируется на социальной инженерии и вымогательстве.
По данным американских властей, группировка получила более $100 млн выкупов. Стоукса обвиняют в сговоре, кибервторжении и мошенничестве.
Ключевой эпизод дела — атака на американского продавца люксовых украшений в мае 2025 года. Злоумышленники якобы позвонили в ИТ-поддержку компании через Google Voice, представились сотрудниками и уговорили сбросить им учётные данные.
После этого они проникли в три аккаунта, два из которых имели права администратора, украли данные и потребовали $8 млн в криптовалюте. Компания выкуп не заплатила и вернула контроль над инфраструктурой, но простой, по утверждению следствия, обошелся примерно в $2 млн. Дальше началась охота по цифровым следам. В материалах дела говорится, что Microsoft передала ФБР данные GDID — Global Device Identifier. Это уникальный идентификатор установки Windows, связанный с телеметрией устройства.
С его помощью следователи смогли связать конкретное железо, интернет-активность, IP-адреса, использование инструментов вроде Ngrok, данные Azure и другие события с временными метками. И тут история становится особенно щекотливой. С одной стороны, телеметрия помогла поймать предполагаемого участника крупной кибербанды. С другой — снова всплыл старый вопрос: сколько именно Windows знает о пользователях и кто ещё теоретически может добраться до таких данных?
При задержании у Стоукса также нашли два жёстких диска с уликами. Сейчас он экстрадирован в США, уже предстал перед федеральным судом в Чикаго и остаётся под стражей. Судя по делу, улететь в Японию было проще, чем улететь от телеметрии Windows.
6 июля. / anti-malware.ru /. В деле киберпреступной группировки Scattered Spider появился новый поворот: 19-летнего Питера Стоукса, гражданина США и Эстонии, задержали в аэропорту Хельсинки, когда он пытался улететь в Японию. По версии Минюста США, он связан с одной из самых шумных групп последних лет. А помогли выйти на него не только следователи, но и данные Microsoft.
Scattered Spider, также известная как Octo Tempest, UNC3944 и Oktapus, специализируется на социальной инженерии и вымогательстве.
По данным американских властей, группировка получила более $100 млн выкупов. Стоукса обвиняют в сговоре, кибервторжении и мошенничестве.
Ключевой эпизод дела — атака на американского продавца люксовых украшений в мае 2025 года. Злоумышленники якобы позвонили в ИТ-поддержку компании через Google Voice, представились сотрудниками и уговорили сбросить им учётные данные.
После этого они проникли в три аккаунта, два из которых имели права администратора, украли данные и потребовали $8 млн в криптовалюте. Компания выкуп не заплатила и вернула контроль над инфраструктурой, но простой, по утверждению следствия, обошелся примерно в $2 млн. Дальше началась охота по цифровым следам. В материалах дела говорится, что Microsoft передала ФБР данные GDID — Global Device Identifier. Это уникальный идентификатор установки Windows, связанный с телеметрией устройства.
С его помощью следователи смогли связать конкретное железо, интернет-активность, IP-адреса, использование инструментов вроде Ngrok, данные Azure и другие события с временными метками. И тут история становится особенно щекотливой. С одной стороны, телеметрия помогла поймать предполагаемого участника крупной кибербанды. С другой — снова всплыл старый вопрос: сколько именно Windows знает о пользователях и кто ещё теоретически может добраться до таких данных?
При задержании у Стоукса также нашли два жёстких диска с уликами. Сейчас он экстрадирован в США, уже предстал перед федеральным судом в Чикаго и остаётся под стражей. Судя по делу, улететь в Японию было проще, чем улететь от телеметрии Windows.
Заплати и взламывай. Хакеры создали удобный сервис, который берет на себя всю техническую рутину
7 июля. / securitylab.ru /. Фишинговые сервисы постепенно превращаются в готовые платформы для массового взлома, и новый набор NovaCookies помог злоумышленникам захватить более 100 облачных аккаунтов одной медицинской организации всего за день. Специалисты Proofpoint связывают NovaCookies с набором Sneaky2FA и считают его новой версией прежнего инструмента.
Активность Sneaky2FA периодически росла до февраля 2026 года, когда Proofpoint впервые обнаружила NovaCookies. С марта по май злоумышленники стали применять новую версию заметно чаще, однако в июне число зафиксированных атак снизилось.
NovaCookies перехватывает данные через схему «человек посередине». Поддельная страница передаёт введённые логин, пароль и данные сеанса настоящему сервису, а полученный доступ позволяет обойти многофакторную аутентификацию. Прежняя версия Sneaky2FA в основном нацеливалась на аккаунты Microsoft, тогда как NovaCookies получила отдельные сценарии для Okta и доменов Entra, связанных с GoDaddy.
Разработчики распространяют NovaCookies как полностью управляемый фишинговый сервис. Клиенты платят за доступ к платформе, а её оператор централизованно обслуживает серверы и другую инфраструктуру. Такая модель избавляет участников атак от необходимости самостоятельно разворачивать техническую часть кампании.
В апреле Proofpoint заметила смену интернет-провайдеров, через которых шла вредоносная активность. Подобная картина соответствует переносу серверов или прокси-сервисов для обхода обнаружения.
Среди подтверждённых целей оказались облачные аккаунты медицинских организаций, включая более 100 захваченных учётных записей в одной среде за один день.
Proofpoint продолжает следить за Sneaky2FA и NovaCookies. Для снижения риска компания рекомендует развернуть средства, которые выявляют и блокируют захват облачных учётных записей.
7 июля. / securitylab.ru /. Фишинговые сервисы постепенно превращаются в готовые платформы для массового взлома, и новый набор NovaCookies помог злоумышленникам захватить более 100 облачных аккаунтов одной медицинской организации всего за день. Специалисты Proofpoint связывают NovaCookies с набором Sneaky2FA и считают его новой версией прежнего инструмента.
Активность Sneaky2FA периодически росла до февраля 2026 года, когда Proofpoint впервые обнаружила NovaCookies. С марта по май злоумышленники стали применять новую версию заметно чаще, однако в июне число зафиксированных атак снизилось.
NovaCookies перехватывает данные через схему «человек посередине». Поддельная страница передаёт введённые логин, пароль и данные сеанса настоящему сервису, а полученный доступ позволяет обойти многофакторную аутентификацию. Прежняя версия Sneaky2FA в основном нацеливалась на аккаунты Microsoft, тогда как NovaCookies получила отдельные сценарии для Okta и доменов Entra, связанных с GoDaddy.
Разработчики распространяют NovaCookies как полностью управляемый фишинговый сервис. Клиенты платят за доступ к платформе, а её оператор централизованно обслуживает серверы и другую инфраструктуру. Такая модель избавляет участников атак от необходимости самостоятельно разворачивать техническую часть кампании.
В апреле Proofpoint заметила смену интернет-провайдеров, через которых шла вредоносная активность. Подобная картина соответствует переносу серверов или прокси-сервисов для обхода обнаружения.
Среди подтверждённых целей оказались облачные аккаунты медицинских организаций, включая более 100 захваченных учётных записей в одной среде за один день.
Proofpoint продолжает следить за Sneaky2FA и NovaCookies. Для снижения риска компания рекомендует развернуть средства, которые выявляют и блокируют захват облачных учётных записей.
📚Пользователям разрешат входить на сайты через уже привязанную иностранную почту
7 июля. / КИБЕР МЕДИА /. Пользователи, которые ранее зарегистрировались на российских сайтах с иностранными адресами электронной почты, смогут продолжать использовать их для входа. Об этом заявил глава комитета Госдумы по информполитике Сергей Боярский.
По его словам, власти приветствуют переход на отечественные почтовые сервисы, но уже работающие аккаунты отключать не планируется. Боярский уточнил, что если пользователь когда-то зарегистрировался через иностранную почту, он сможет продолжить работу с таким аккаунтом.
Речь идет о законе, который вводит административные штрафы для владельцев российских сайтов за нарушение правил авторизации. Ответственность предусмотрена для интернет-ресурсов, которые позволяют регистрироваться через иностранные почтовые сервисы внутри своих технических решений.
При этом новые требования не должны затронуть уже существующие пользовательские аккаунты. По словам Боярского, «то, что уже работает и раньше работало, не будет отключаться, продолжит работать и дальше».
Ранее первый зампред комитета Госдумы по информполитике Антон Горелкин говорил, что штрафы для владельцев российских интернет-ресурсов за нарушение правил авторизации могут достигать 700 тыс. руб.
7 июля. / КИБЕР МЕДИА /. Пользователи, которые ранее зарегистрировались на российских сайтах с иностранными адресами электронной почты, смогут продолжать использовать их для входа. Об этом заявил глава комитета Госдумы по информполитике Сергей Боярский.
По его словам, власти приветствуют переход на отечественные почтовые сервисы, но уже работающие аккаунты отключать не планируется. Боярский уточнил, что если пользователь когда-то зарегистрировался через иностранную почту, он сможет продолжить работу с таким аккаунтом.
Речь идет о законе, который вводит административные штрафы для владельцев российских сайтов за нарушение правил авторизации. Ответственность предусмотрена для интернет-ресурсов, которые позволяют регистрироваться через иностранные почтовые сервисы внутри своих технических решений.
При этом новые требования не должны затронуть уже существующие пользовательские аккаунты. По словам Боярского, «то, что уже работает и раньше работало, не будет отключаться, продолжит работать и дальше».
Ранее первый зампред комитета Госдумы по информполитике Антон Горелкин говорил, что штрафы для владельцев российских интернет-ресурсов за нарушение правил авторизации могут достигать 700 тыс. руб.
Россиян могут обязать подтверждать значимые действия в интернете через MAX или SMS
8 июля. / КИБЕР МЕДИА /. Минцифры обсуждает норму, по которой значимые действия в интернете могут потребовать подтверждения через SMS или мессенджер MAX. По данным Forbes, инициативу предлагают включить в третий пакет антифрод-мер. В самом Минцифры заявили, что такая мера сейчас не рассматривается, а новый пакет мер еще согласуется с ведомствами и отраслью.
Речь может идти о действиях, которые имеют юридическое или финансовое значение для пользователя. Точный перечень таких операций пока не определен. Источники Forbes отмечают, что под это понятие можно подвести широкий круг действий, поэтому бизнесу и экспертам непонятен масштаб будущих требований.
Похожая норма уже появлялась во втором антифрод-пакете, но ее убрали при доработке документа. Тогда у участников рынка возникли вопросы, нужно ли будет подтверждать действия одновременно через MAX и SMS или достаточно одного из этих каналов. Также не было ясно, какие именно операции попадут под обязательное подтверждение.
Представители рынка считают такую схему спорной. По их мнению, крупные платформы и банки уже используют собственные механизмы защиты: push-уведомления, риск-анализ, дополнительные проверки и внутренние подтверждения в приложениях. Обязательный переход на ограниченный набор каналов может увеличить расходы компаний и не дать пропорционального роста безопасности.
Эксперты также указывают, что SMS не считается самым надежным способом подтверждения, а использование одного конкретного мессенджера вызывает вопросы к технологической нейтральности. В качестве альтернативы они называют существующие стандарты двухфакторной аутентификации, одноразовые коды и подтверждения внутри приложений.
8 июля. / КИБЕР МЕДИА /. Минцифры обсуждает норму, по которой значимые действия в интернете могут потребовать подтверждения через SMS или мессенджер MAX. По данным Forbes, инициативу предлагают включить в третий пакет антифрод-мер. В самом Минцифры заявили, что такая мера сейчас не рассматривается, а новый пакет мер еще согласуется с ведомствами и отраслью.
Речь может идти о действиях, которые имеют юридическое или финансовое значение для пользователя. Точный перечень таких операций пока не определен. Источники Forbes отмечают, что под это понятие можно подвести широкий круг действий, поэтому бизнесу и экспертам непонятен масштаб будущих требований.
Похожая норма уже появлялась во втором антифрод-пакете, но ее убрали при доработке документа. Тогда у участников рынка возникли вопросы, нужно ли будет подтверждать действия одновременно через MAX и SMS или достаточно одного из этих каналов. Также не было ясно, какие именно операции попадут под обязательное подтверждение.
Представители рынка считают такую схему спорной. По их мнению, крупные платформы и банки уже используют собственные механизмы защиты: push-уведомления, риск-анализ, дополнительные проверки и внутренние подтверждения в приложениях. Обязательный переход на ограниченный набор каналов может увеличить расходы компаний и не дать пропорционального роста безопасности.
Эксперты также указывают, что SMS не считается самым надежным способом подтверждения, а использование одного конкретного мессенджера вызывает вопросы к технологической нейтральности. В качестве альтернативы они называют существующие стандарты двухфакторной аутентификации, одноразовые коды и подтверждения внутри приложений.
Мошенники начали красть данные через кнопку «отписаться от рассылки»
8 июля. / Кибер Медиа /. Мошенники рассылают пользователям поддельные рекламные письма, в которых кнопка «отписаться от рассылки» ведет на фишинговую форму для сбора персональных данных. О новой схеме рассказал зампредседателя Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин.
По его словам, письмо выглядит как обычная рекламная рассылка. Внизу размещают привычную ссылку или кнопку для отказа от сообщений. После перехода пользователь попадает на сайт с формой, которая может называться «отказ от рассылки», «жалоба на спам», «подтверждение отписки» или «форма удаления адреса из базы».
Вместо обычного подтверждения такая форма просит ввести фамилию, имя, телефон, адрес электронной почты и другую информацию. Так злоумышленники получают не просто активный email, а набор данных, который можно использовать для новых фишинговых писем, звонков или точечных атак.
Особенно опасна схема для корпоративной почты. Если такие письма массово приходят сотрудникам компании, мошенники могут собирать рабочие адреса, должности, телефоны и другие сведения, а затем использовать их для атак на организацию.
Главная уловка в том, что пользователь действует не из страха, а из раздражения. Он хочет быстро убрать ненужную рассылку и не проверяет адрес сайта, формулировки и объем запрашиваемых данных.
Шейкин напомнил, что настоящая отписка от рассылки не должна требовать паспортные данные, номер телефона или другую чувствительную информацию. Если письмо выглядит сомнительно, лучше не переходить по ссылкам внутри него, а удалить сообщение, пометить его как спам или проверить отправителя через официальный сайт компании.
📲 Подписывайтесь на наш канал в МАХ!
8 июля. / Кибер Медиа /. Мошенники рассылают пользователям поддельные рекламные письма, в которых кнопка «отписаться от рассылки» ведет на фишинговую форму для сбора персональных данных. О новой схеме рассказал зампредседателя Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин.
По его словам, письмо выглядит как обычная рекламная рассылка. Внизу размещают привычную ссылку или кнопку для отказа от сообщений. После перехода пользователь попадает на сайт с формой, которая может называться «отказ от рассылки», «жалоба на спам», «подтверждение отписки» или «форма удаления адреса из базы».
Вместо обычного подтверждения такая форма просит ввести фамилию, имя, телефон, адрес электронной почты и другую информацию. Так злоумышленники получают не просто активный email, а набор данных, который можно использовать для новых фишинговых писем, звонков или точечных атак.
Особенно опасна схема для корпоративной почты. Если такие письма массово приходят сотрудникам компании, мошенники могут собирать рабочие адреса, должности, телефоны и другие сведения, а затем использовать их для атак на организацию.
Главная уловка в том, что пользователь действует не из страха, а из раздражения. Он хочет быстро убрать ненужную рассылку и не проверяет адрес сайта, формулировки и объем запрашиваемых данных.
Шейкин напомнил, что настоящая отписка от рассылки не должна требовать паспортные данные, номер телефона или другую чувствительную информацию. Если письмо выглядит сомнительно, лучше не переходить по ссылкам внутри него, а удалить сообщение, пометить его как спам или проверить отправителя через официальный сайт компании.
📲 Подписывайтесь на наш канал в МАХ!
🔸Синий экран смерти больше не страшен. В Windows 11 появится кнопка перезагрузки через интернет
9 июля. / securitylab.ru /. Microsoft тестирует новую функцию восстановления системы Windows 11, которая может избавить пользователей от одной из самых неприятных ситуаций: полной переустановки системы после сбоя загрузки. Новый механизм под названием Cloud Rebuild позволяет заново установить Windows, даже если компьютер больше не запускается. Для этого не понадобятся загрузочная флешка, заранее подготовленный образ системы или исправная копия Windows на диске.
Функция впервые была представлена на конференции Ignite 2025, а теперь появилась в одной из экспериментальных сборок Windows 11 для участников программы Insider. Пока Cloud Rebuild проходит тестирование и еще не вошла в стабильные версии операционной системы.
Сегодня восстановление Windows после серьезного сбоя часто превращается в отдельную проблему. Если система перестает загружаться, пользователю обычно приходится искать другой компьютер, создавать загрузочную флешку, скачивать образ Windows и вручную переустанавливать Windows. Даже встроенная функция Cloud Download, появившаяся в Windows в 2020 году, помогает только в том случае, если компьютер еще способен загрузиться и открыть меню сброса настроек.
Cloud Rebuild решает именно эту проблему. Новый режим работает прямо из среды восстановления Windows (Windows Recovery Environment, WinRE), которая запускается отдельно от основной операционной системы. Если установленная копия Windows повреждена настолько сильно, что больше не запускается, компьютер сможет скачать с серверов Microsoft новую копию системы и необходимые драйверы, а затем полностью восстановить работоспособность без внешних носителей.
Пока новая возможность предназначена главным образом для системных администраторов, которые обслуживают большое количество компьютеров. Однако после завершения тестирования Microsoft, вероятно, сделает ее доступной и обычным пользователям. В этом случае откат системы после критического сбоя может стать значительно проще и больше не потребует заранее подготовленной загрузочной флешки или отдельного компьютера.
📲 Подписывайтесь на наш канал в МАХ!
9 июля. / securitylab.ru /. Microsoft тестирует новую функцию восстановления системы Windows 11, которая может избавить пользователей от одной из самых неприятных ситуаций: полной переустановки системы после сбоя загрузки. Новый механизм под названием Cloud Rebuild позволяет заново установить Windows, даже если компьютер больше не запускается. Для этого не понадобятся загрузочная флешка, заранее подготовленный образ системы или исправная копия Windows на диске.
Функция впервые была представлена на конференции Ignite 2025, а теперь появилась в одной из экспериментальных сборок Windows 11 для участников программы Insider. Пока Cloud Rebuild проходит тестирование и еще не вошла в стабильные версии операционной системы.
Сегодня восстановление Windows после серьезного сбоя часто превращается в отдельную проблему. Если система перестает загружаться, пользователю обычно приходится искать другой компьютер, создавать загрузочную флешку, скачивать образ Windows и вручную переустанавливать Windows. Даже встроенная функция Cloud Download, появившаяся в Windows в 2020 году, помогает только в том случае, если компьютер еще способен загрузиться и открыть меню сброса настроек.
Cloud Rebuild решает именно эту проблему. Новый режим работает прямо из среды восстановления Windows (Windows Recovery Environment, WinRE), которая запускается отдельно от основной операционной системы. Если установленная копия Windows повреждена настолько сильно, что больше не запускается, компьютер сможет скачать с серверов Microsoft новую копию системы и необходимые драйверы, а затем полностью восстановить работоспособность без внешних носителей.
Пока новая возможность предназначена главным образом для системных администраторов, которые обслуживают большое количество компьютеров. Однако после завершения тестирования Microsoft, вероятно, сделает ее доступной и обычным пользователям. В этом случае откат системы после критического сбоя может стать значительно проще и больше не потребует заранее подготовленной загрузочной флешки или отдельного компьютера.
📲 Подписывайтесь на наш канал в МАХ!
Мошенники начали повторно атаковать уже обманутых россиян
9 июля. / КИБЕР МЕДИА /. Телефонные мошенники все чаще используют двухэтапные схемы обмана. Сначала жертве звонят с бытовым поводом: запись к врачу, доставка письма, проверка счетчиков, замена домофонных ключей или другая привычная ситуация. Во время разговора человека просят назвать код из SMS.
Сам по себе первый звонок может не давать прямого доступа к деньгам. Его задача - создать тревогу и ощущение ошибки. После этого жертве звонит второй мошенник, который представляется сотрудником банка, полиции, Роскомнадзора или другого ведомства и заявляет, что код уже попал к злоумышленникам.
Так схема становится убедительнее: второй звонок как будто подтверждает опасения человека. Аферисты давят на срочность, говорят о попытке оформить кредит, взломе «Госуслуг» или угрозе списания денег. На этом этапе жертву вынуждают переводить средства на «безопасный счет», устанавливать приложения удаленного доступа или передавать новые коды.
Особенно опасны повторные атаки на тех, кто уже сталкивался с мошенниками. Такие люди могут попасть в базы пострадавших, после чего им звонят под видом юристов, сотрудников фондов помощи или специалистов по возврату похищенных денег. Злоумышленники используют детали старого обмана, чтобы вызвать доверие.
Эксперты предупреждают: если собеседник просит код из SMS, требует срочно перевести деньги или предлагает «спасти» средства, разговор нужно сразу прекращать. Проверять информацию следует только через официальные номера банка, ведомства или сервиса.
📲 Подписывайтесь на наш канал в МАХ!
9 июля. / КИБЕР МЕДИА /. Телефонные мошенники все чаще используют двухэтапные схемы обмана. Сначала жертве звонят с бытовым поводом: запись к врачу, доставка письма, проверка счетчиков, замена домофонных ключей или другая привычная ситуация. Во время разговора человека просят назвать код из SMS.
Сам по себе первый звонок может не давать прямого доступа к деньгам. Его задача - создать тревогу и ощущение ошибки. После этого жертве звонит второй мошенник, который представляется сотрудником банка, полиции, Роскомнадзора или другого ведомства и заявляет, что код уже попал к злоумышленникам.
Так схема становится убедительнее: второй звонок как будто подтверждает опасения человека. Аферисты давят на срочность, говорят о попытке оформить кредит, взломе «Госуслуг» или угрозе списания денег. На этом этапе жертву вынуждают переводить средства на «безопасный счет», устанавливать приложения удаленного доступа или передавать новые коды.
Особенно опасны повторные атаки на тех, кто уже сталкивался с мошенниками. Такие люди могут попасть в базы пострадавших, после чего им звонят под видом юристов, сотрудников фондов помощи или специалистов по возврату похищенных денег. Злоумышленники используют детали старого обмана, чтобы вызвать доверие.
Эксперты предупреждают: если собеседник просит код из SMS, требует срочно перевести деньги или предлагает «спасти» средства, разговор нужно сразу прекращать. Проверять информацию следует только через официальные номера банка, ведомства или сервиса.
📲 Подписывайтесь на наш канал в МАХ!
Один хакер с помощью ИИ взломал облачную инфраструктуру компании за 72 часа
9 июля. / КИБЕР МЕДИА /. Sygnia расследовала атаку на AWS-инфраструктуру крупной компании, в которой один злоумышленник использовал ИИ почти на всех этапах взлома. По оценке исследователей, действия, которые обычно заняли бы недели, были выполнены менее чем за 72 часа.
Атака не опиралась на неизвестные уязвимости. Злоумышленник использовал стандартные техники облачных атак, но ИИ помогал ускорять разведку, писать скрипты, адаптироваться к среде жертвы и параллельно развивать несколько направлений атаки.
Первичный доступ был получен через уязвимое интернет-приложение. Затем атакующий нашел AWS-ключ и начал искать секреты в S3, базах данных, AWS Secrets Manager и Parameter Store. Для закрепления он создавал новые access key и IAM-пользователей, запускал reverse shell на EC2 и ECS, а также менял deployment-файлы.
Цель атаки была финансовой. Злоумышленник получил доступ к RDS-базам, занимался эксфильтрацией данных и пытался нарушить работу облачных сервисов. Часть артефактов он маскировал под pentest и red team-активность.
Главный вывод Sygnia: ИИ не обязательно дает атакующим новые техники, но резко ускоряет уже известные сценарии. Для компаний это означает, что защита облака должна быстрее выявлять утечки ключей, подозрительные IAM-действия и аномалии в AWS-среде.
📲 Подписывайтесь на наш канал в МАХ!
9 июля. / КИБЕР МЕДИА /. Sygnia расследовала атаку на AWS-инфраструктуру крупной компании, в которой один злоумышленник использовал ИИ почти на всех этапах взлома. По оценке исследователей, действия, которые обычно заняли бы недели, были выполнены менее чем за 72 часа.
Атака не опиралась на неизвестные уязвимости. Злоумышленник использовал стандартные техники облачных атак, но ИИ помогал ускорять разведку, писать скрипты, адаптироваться к среде жертвы и параллельно развивать несколько направлений атаки.
Первичный доступ был получен через уязвимое интернет-приложение. Затем атакующий нашел AWS-ключ и начал искать секреты в S3, базах данных, AWS Secrets Manager и Parameter Store. Для закрепления он создавал новые access key и IAM-пользователей, запускал reverse shell на EC2 и ECS, а также менял deployment-файлы.
Цель атаки была финансовой. Злоумышленник получил доступ к RDS-базам, занимался эксфильтрацией данных и пытался нарушить работу облачных сервисов. Часть артефактов он маскировал под pentest и red team-активность.
Главный вывод Sygnia: ИИ не обязательно дает атакующим новые техники, но резко ускоряет уже известные сценарии. Для компаний это означает, что защита облака должна быстрее выявлять утечки ключей, подозрительные IAM-действия и аномалии в AWS-среде.
📲 Подписывайтесь на наш канал в МАХ!
securitymedia.org
Новости
Sygnia расследовала атаку на AWS-инфраструктуру крупной компании, в которой один злоумышленник использовал ИИ почти на всех этапах взлома. По оценке исследователей, действия, которые обычно заняли бы недели, были выполнены менее чем за 72 часа. Атака не опиралась…
🔹Шутники научились выключать электрокары через Bluetooth прямо на ходу
10 июля. / securitylab.ru /. Обычное приложение для проверки аккумуляторов неожиданно превратилось в инструмент дорожного хулиганства. В Индии пользователи начали подключаться по Bluetooth к электрорикшам, отключать питание прямо во время поездки, а затем снимать растерянных водителей для социальных сетей. Некоторые участники вирусного тренда после розыгрыша предлагали вернуть машину к жизни за деньги.
В центре скандала оказалось BAT-BMS, приложение китайской компании Shenzhen Grenergy Technology. Программа предназначена для владельцев совместимых литиевых аккумуляторов и сама по себе не считается вредоносной. BAT-BMS показывает уровень заряда, напряжение, силу тока, температуру, число циклов и состояние отдельных ячеек. Владелец также может включать и отключать цепи зарядки и разрядки батареи.
Последняя функция и позволила останавливать транспорт. Многие недорогие аккумуляторы для индийских электрорикш оснащены Bluetooth-модулем, но не требуют пароль при подключении. Человек поблизости мог открыть BAT-BMS, найти совместимую батарею и выключить разряд. После команды аккумулятор переставал отдавать ток контроллеру двигателя, рикша теряла тягу и вскоре останавливалась.
Для вмешательства не требовались специальные знания, изменённая прошивка или взлом учётной записи. Согласно описанию BAT-BMS в Google Play, приложение работает через Bluetooth Low Energy на расстоянии до 15 метров и способно подключаться сразу к нескольким батареям. Главной проблемой стала не скрытая уязвимость программы, а отсутствие нормальной аутентификации в некоторых блоках управления батареями.
Полиция и транспортные ведомства Индии начали проверять вирусные ролики и предупредили авторов подобных розыгрышей о возможном преследовании. История с BAT-BMS показала, как безобидная функция обслуживания превращается в угрозу безопасности, когда производитель разрешает любому смартфону управлять физическим устройством без проверки владельца.
10 июля. / securitylab.ru /. Обычное приложение для проверки аккумуляторов неожиданно превратилось в инструмент дорожного хулиганства. В Индии пользователи начали подключаться по Bluetooth к электрорикшам, отключать питание прямо во время поездки, а затем снимать растерянных водителей для социальных сетей. Некоторые участники вирусного тренда после розыгрыша предлагали вернуть машину к жизни за деньги.
В центре скандала оказалось BAT-BMS, приложение китайской компании Shenzhen Grenergy Technology. Программа предназначена для владельцев совместимых литиевых аккумуляторов и сама по себе не считается вредоносной. BAT-BMS показывает уровень заряда, напряжение, силу тока, температуру, число циклов и состояние отдельных ячеек. Владелец также может включать и отключать цепи зарядки и разрядки батареи.
Последняя функция и позволила останавливать транспорт. Многие недорогие аккумуляторы для индийских электрорикш оснащены Bluetooth-модулем, но не требуют пароль при подключении. Человек поблизости мог открыть BAT-BMS, найти совместимую батарею и выключить разряд. После команды аккумулятор переставал отдавать ток контроллеру двигателя, рикша теряла тягу и вскоре останавливалась.
Для вмешательства не требовались специальные знания, изменённая прошивка или взлом учётной записи. Согласно описанию BAT-BMS в Google Play, приложение работает через Bluetooth Low Energy на расстоянии до 15 метров и способно подключаться сразу к нескольким батареям. Главной проблемой стала не скрытая уязвимость программы, а отсутствие нормальной аутентификации в некоторых блоках управления батареями.
Полиция и транспортные ведомства Индии начали проверять вирусные ролики и предупредили авторов подобных розыгрышей о возможном преследовании. История с BAT-BMS показала, как безобидная функция обслуживания превращается в угрозу безопасности, когда производитель разрешает любому смартфону управлять физическим устройством без проверки владельца.
В России закрыли лазейку с доступом к заблокированным сайтам через иностранные SIM
10 июля. / КИБЕР МЕДИА /. В России владельцы иностранных SIM-карт потеряли возможность беспрепятственно открывать ресурсы, доступ к которым ограничен для российских пользователей. Об этом сообщили «Известия» со ссылкой на участников телеком-рынка.
Раньше часть пользователей обходила ограничения через зарубежные SIM и eSIM. В роуминге их трафик мог маршрутизироваться через инфраструктуру иностранного оператора, поэтому фильтрация российских сетей применялась не всегда. Теперь, по данным источников издания, этот механизм фактически перестал работать.
Ограничения могут затронуть как туристов и иностранцев в России, так и россиян, которые использовали зарубежные SIM-карты для доступа к недоступным ресурсам. При этом речь идет именно о мобильном интернете в роуминге, а не о полном отключении связи или SMS.
Эксперты связывают изменения с усилением контроля над роуминговым трафиком. Ранее власти уже обсуждали дополнительные меры для иностранных SIM-карт, включая «период охлаждения», когда после регистрации в российской сети у такой карты временно не будет доступа к мобильному интернету.
Для пользователей это означает, что иностранная SIM больше не выглядит надежным способом обхода ограничений. Для операторов и регуляторов это часть более широкой логики контроля мобильного трафика: правила доступа начинают применяться не только к российским абонентам, но и к гостевым подключениям в роуминге.
10 июля. / КИБЕР МЕДИА /. В России владельцы иностранных SIM-карт потеряли возможность беспрепятственно открывать ресурсы, доступ к которым ограничен для российских пользователей. Об этом сообщили «Известия» со ссылкой на участников телеком-рынка.
Раньше часть пользователей обходила ограничения через зарубежные SIM и eSIM. В роуминге их трафик мог маршрутизироваться через инфраструктуру иностранного оператора, поэтому фильтрация российских сетей применялась не всегда. Теперь, по данным источников издания, этот механизм фактически перестал работать.
Ограничения могут затронуть как туристов и иностранцев в России, так и россиян, которые использовали зарубежные SIM-карты для доступа к недоступным ресурсам. При этом речь идет именно о мобильном интернете в роуминге, а не о полном отключении связи или SMS.
Эксперты связывают изменения с усилением контроля над роуминговым трафиком. Ранее власти уже обсуждали дополнительные меры для иностранных SIM-карт, включая «период охлаждения», когда после регистрации в российской сети у такой карты временно не будет доступа к мобильному интернету.
Для пользователей это означает, что иностранная SIM больше не выглядит надежным способом обхода ограничений. Для операторов и регуляторов это часть более широкой логики контроля мобильного трафика: правила доступа начинают применяться не только к российским абонентам, но и к гостевым подключениям в роуминге.
Обзор кибератак и уязвимостей за прошедшую неделю: 6 - 10 июля 2026 года
12 июля. / КИБЕР МЕДИА /. Редакция Кибер Медиа собрала главные события недели из мира кибербезопасности. В дайджест вошли: рост атак с применением ИИ на промышленность, первый сценарий agentic ransomware, возможное подтверждение значимых действий через MAX или SMS, взлом облачной инфраструктуры одним хакером за 72 часа и новый тип ransomware, который работает прямо в браузере.
28% промышленных компаний сталкивались с атаками с применением ИИ
По данным исследователей, 28% промышленных предприятий в мире в 2025 году сталкивались с атаками, в которых злоумышленники использовали ИИ. Чаще всего такие сценарии фиксировались в обрабатывающей промышленности и дискретном производстве.
ИИ без участия человека прошел путь от взлома до удаления базы данных
Sysdig Threat Research Team описала JADEPUFFER - первый зафиксированный исследователями случай agentic ransomware, где операция вымогательства выполнялась LLM-агентом от начала до конца.
Россиян могут обязать подтверждать значимые действия через MAX или SMS
Минцифры обсуждает норму, по которой значимые действия в интернете могут потребовать подтверждения через SMS или мессенджер MAX. Инициативу предлагают включить в третий пакет антифрод-мер.
Один хакер с помощью ИИ взломал облачную инфраструктуру компании за 72 часа
Sygnia расследовала атаку на AWS-инфраструктуру крупной компании, в которой один злоумышленник использовал ИИ почти на всех этапах взлома. По оценке исследователей, действия, которые обычно заняли бы недели, были выполнены менее чем за 72 часа.
Check Point показала ransomware, который работает прямо в браузере
Check Point Research описала технику Browser-Only Ransomware - вымогательскую атаку, которая может выполняться прямо в браузере без установки приложения, эксплуатации уязвимости или получения повышенных привилегий.
📲 Подписывайтесь на наш канал в МАХ!
12 июля. / КИБЕР МЕДИА /. Редакция Кибер Медиа собрала главные события недели из мира кибербезопасности. В дайджест вошли: рост атак с применением ИИ на промышленность, первый сценарий agentic ransomware, возможное подтверждение значимых действий через MAX или SMS, взлом облачной инфраструктуры одним хакером за 72 часа и новый тип ransomware, который работает прямо в браузере.
28% промышленных компаний сталкивались с атаками с применением ИИ
По данным исследователей, 28% промышленных предприятий в мире в 2025 году сталкивались с атаками, в которых злоумышленники использовали ИИ. Чаще всего такие сценарии фиксировались в обрабатывающей промышленности и дискретном производстве.
ИИ без участия человека прошел путь от взлома до удаления базы данных
Sysdig Threat Research Team описала JADEPUFFER - первый зафиксированный исследователями случай agentic ransomware, где операция вымогательства выполнялась LLM-агентом от начала до конца.
Россиян могут обязать подтверждать значимые действия через MAX или SMS
Минцифры обсуждает норму, по которой значимые действия в интернете могут потребовать подтверждения через SMS или мессенджер MAX. Инициативу предлагают включить в третий пакет антифрод-мер.
Один хакер с помощью ИИ взломал облачную инфраструктуру компании за 72 часа
Sygnia расследовала атаку на AWS-инфраструктуру крупной компании, в которой один злоумышленник использовал ИИ почти на всех этапах взлома. По оценке исследователей, действия, которые обычно заняли бы недели, были выполнены менее чем за 72 часа.
Check Point показала ransomware, который работает прямо в браузере
Check Point Research описала технику Browser-Only Ransomware - вымогательскую атаку, которая может выполняться прямо в браузере без установки приложения, эксплуатации уязвимости или получения повышенных привилегий.
📲 Подписывайтесь на наш канал в МАХ!
ФСТЭК аттестовала магистральную квантовую сеть связи – «РЖД»
Магистральная квантовая сеть «РЖД» аттестована по требованиям Федеральной службы по техническому и экспортному контролю (ФСТЭК), сообщила компания «РЖД».
Документ подтверждает необходимый уровень безопасности сети и соответствие требованиям, которые предъявляют к информсистемам II класса защищённости.
Теперь «РЖД» могут оказывать услуги с использованием магистральной квантовой сети сторонним заказчикам.
Ключевыми отраслями применения квантовых коммуникаций станут финансовый сектор, топливно-энергетический комплекс, здравоохранение, промышленность, транспорт и другие сферы, сказано в сообщении.
«Получение аттестата – важный этап для развития отрасли и формирования рынка квантовых коммуникаций. Компания уже готова предоставлять внешним потребителям весь спектр сервисов и услуг с применением технологии квантовых коммуникаций», – отметил замглавы – главный инженер «РЖД» Валерий Танаев.
Источник: Digital Russia
Магистральная квантовая сеть «РЖД» аттестована по требованиям Федеральной службы по техническому и экспортному контролю (ФСТЭК), сообщила компания «РЖД».
Документ подтверждает необходимый уровень безопасности сети и соответствие требованиям, которые предъявляют к информсистемам II класса защищённости.
Теперь «РЖД» могут оказывать услуги с использованием магистральной квантовой сети сторонним заказчикам.
Ключевыми отраслями применения квантовых коммуникаций станут финансовый сектор, топливно-энергетический комплекс, здравоохранение, промышленность, транспорт и другие сферы, сказано в сообщении.
«Получение аттестата – важный этап для развития отрасли и формирования рынка квантовых коммуникаций. Компания уже готова предоставлять внешним потребителям весь спектр сервисов и услуг с применением технологии квантовых коммуникаций», – отметил замглавы – главный инженер «РЖД» Валерий Танаев.
Источник: Digital Russia
В ИТ-колледже Москвы открылась специализированная лаборатория Ideco для подготовки кадров в сфере кибербезопасности
На базе ИТ-колледжа Москвы состоялось официальное открытие учебной лаборатории, созданной при поддержке российского разработчика систем информационной безопасности — компании Ideco. Проект ориентирован на практическую подготовку специалистов по защите корпоративных сетей от киберугроз с использованием отечественного стека технологий. Об этом CNews сообщили представители Ideco.
Новая лаборатория оснащена современным программным обеспечением и предназначена для углубленного изучения сетевых технологий и средств защиты периметра. В рамках занятий студенты и действующие ИТ-специалисты работают с флагманским продуктом компании — Ideco NGFW Novum (Next-Generation Firewall), комплексным решением для управления трафиком и защиты корпоративных сетей, которое широко применяется корпоративными заказчиками.
Целью создания совместной лаборатории является практическая реализация образовательного курса, в рамках которого интегрированы современные операционные системы на базе Linux и межсетевой экран Ideco NGFW Novum. Этот проект служит наглядным подтверждением долгосрочной стратегии компании Ideco по подготовке нового поколения специалистов в области информационной безопасности, обладающих актуальными компетенциями для работы с отечественным стеком технологий.
Ежегодно на базе лаборатории планируется обучать более 250 специалистов, включая студентов колледжа и практикующих ИТ-специалистов, заинтересованных в повышении квалификации в области сетевой безопасности. Это создает дополнительный кадровый резерв для ИБ-подразделений, работающих с отечественными решениями класса NGFW.
На базе ИТ-колледжа Москвы состоялось официальное открытие учебной лаборатории, созданной при поддержке российского разработчика систем информационной безопасности — компании Ideco. Проект ориентирован на практическую подготовку специалистов по защите корпоративных сетей от киберугроз с использованием отечественного стека технологий. Об этом CNews сообщили представители Ideco.
Новая лаборатория оснащена современным программным обеспечением и предназначена для углубленного изучения сетевых технологий и средств защиты периметра. В рамках занятий студенты и действующие ИТ-специалисты работают с флагманским продуктом компании — Ideco NGFW Novum (Next-Generation Firewall), комплексным решением для управления трафиком и защиты корпоративных сетей, которое широко применяется корпоративными заказчиками.
Целью создания совместной лаборатории является практическая реализация образовательного курса, в рамках которого интегрированы современные операционные системы на базе Linux и межсетевой экран Ideco NGFW Novum. Этот проект служит наглядным подтверждением долгосрочной стратегии компании Ideco по подготовке нового поколения специалистов в области информационной безопасности, обладающих актуальными компетенциями для работы с отечественным стеком технологий.
Ежегодно на базе лаборатории планируется обучать более 250 специалистов, включая студентов колледжа и практикующих ИТ-специалистов, заинтересованных в повышении квалификации в области сетевой безопасности. Это создает дополнительный кадровый резерв для ИБ-подразделений, работающих с отечественными решениями класса NGFW.
Forwarded from 360.ru
Осторожно, фальшивая отписка: новая схема мошенников крадет данные через кнопку «Отписаться».
Жителям Подмосковья приходят письма с кнопкой «Отписаться». При нажатии на нее пользователь попадает на фишинговый сайт, где просят ввести личные данные для подтверждения отписки. Настоящая отписка никогда не требует таких данных.
Как защитить себя:
Мингосуправления региона напоминает: ознакомьтесь с памяткой по цифровой безопасности и отправьте ее близким.
Подписаться на @tv360 I Обратная связь I Наш канал в MAКС
Жителям Подмосковья приходят письма с кнопкой «Отписаться». При нажатии на нее пользователь попадает на фишинговый сайт, где просят ввести личные данные для подтверждения отписки. Настоящая отписка никогда не требует таких данных.
Как защитить себя:
▪️Не переходите по ссылкам из подозрительных писем.
▪️Отмечайте их как «Спам» в почтовом приложении.
▪️Проверяйте домен сайта — подделки часто содержат странные символы.
Мингосуправления региона напоминает: ознакомьтесь с памяткой по цифровой безопасности и отправьте ее близким.
Подписаться на @tv360 I Обратная связь I Наш канал в MAКС
Пользователь заявил, что Microsoft удалила его аккаунт с 25 годами данных
15 июля. / КИБЕР МЕДИА /. Стример Joshua Khane заявил, что Microsoft удалила его учетную запись и связанное хранилище OneDrive после взлома аккаунта. По его словам, компания признала, что он является владельцем учетной записи и что она была скомпрометирована, но затем сообщила, что восстановить доступ невозможно.
В результате пользователь, по его утверждению, потерял данные за 25 лет, фотографии семьи в OneDrive и доступ к цифровым покупкам Xbox, на которые потратил тысячи евро. История быстро разошлась по игровым и техническим сообществам, включая Reddit, Hacker News и профильные медиа.
Windows Central пишет, что речь идет не только о личных файлах, но и о цифровой библиотеке игр, привязанной к Microsoft-аккаунту. Если учетная запись блокируется или удаляется, пользователь фактически теряет доступ к купленному контенту, который нельзя просто перенести на другой аккаунт или восстановить из локальной резервной копии.
Инцидент снова поднял вопрос о том, чем на практике является «покупка» цифрового контента. Пользователь может платить за игры, подписки и облачное хранилище годами, но доступ к ним остается привязан к учетной записи и правилам платформы. Если аккаунт скомпрометирован, заблокирован или признан невосстановимым, риски ложатся на владельца.
Отдельная проблема - облачные фото и документы. OneDrive часто воспринимается как резервная копия, но при потере доступа к аккаунту само облако становится единой точкой отказа. Поэтому важные файлы нельзя хранить только в одном сервисе: нужна отдельная локальная или независимая резервная копия.
Microsoft публично не комментировала конкретный случай на момент распространения истории. Поэтому ключевые детали пока основаны на заявлении самого пользователя и пересказах СМИ. Но даже в таком виде кейс показывает системный риск закрытых цифровых экосистем: пользователь может потерять не только аккаунт, но и годы покупок, файлов и семейного архива.
15 июля. / КИБЕР МЕДИА /. Стример Joshua Khane заявил, что Microsoft удалила его учетную запись и связанное хранилище OneDrive после взлома аккаунта. По его словам, компания признала, что он является владельцем учетной записи и что она была скомпрометирована, но затем сообщила, что восстановить доступ невозможно.
В результате пользователь, по его утверждению, потерял данные за 25 лет, фотографии семьи в OneDrive и доступ к цифровым покупкам Xbox, на которые потратил тысячи евро. История быстро разошлась по игровым и техническим сообществам, включая Reddit, Hacker News и профильные медиа.
Windows Central пишет, что речь идет не только о личных файлах, но и о цифровой библиотеке игр, привязанной к Microsoft-аккаунту. Если учетная запись блокируется или удаляется, пользователь фактически теряет доступ к купленному контенту, который нельзя просто перенести на другой аккаунт или восстановить из локальной резервной копии.
Инцидент снова поднял вопрос о том, чем на практике является «покупка» цифрового контента. Пользователь может платить за игры, подписки и облачное хранилище годами, но доступ к ним остается привязан к учетной записи и правилам платформы. Если аккаунт скомпрометирован, заблокирован или признан невосстановимым, риски ложатся на владельца.
Отдельная проблема - облачные фото и документы. OneDrive часто воспринимается как резервная копия, но при потере доступа к аккаунту само облако становится единой точкой отказа. Поэтому важные файлы нельзя хранить только в одном сервисе: нужна отдельная локальная или независимая резервная копия.
Microsoft публично не комментировала конкретный случай на момент распространения истории. Поэтому ключевые детали пока основаны на заявлении самого пользователя и пересказах СМИ. Но даже в таком виде кейс показывает системный риск закрытых цифровых экосистем: пользователь может потерять не только аккаунт, но и годы покупок, файлов и семейного архива.
🔹На «Госуслугах» создадут сервис для управления персональными данными
15 июля. / КИБЕР МЕДИА /. Минцифры вернулось к идее создания на «Госуслугах» сервиса для управления согласиями на обработку персональных данных. По данным Forbes, соответствующие поправки в закон «О персональных данных» вошли в третий пакет антифрод-инициатив.
Через новый сервис граждане смогут видеть, кому и на что они давали согласие, а также отзывать его в электронном виде. Сейчас такие согласия часто оформляются разрозненно: у банков, страховых компаний, операторов связи, маркетплейсов и других организаций. Из-за этого пользователю сложно понять, кто именно обрабатывает его данные и на каком основании.
Бизнес сможет получать согласия через «Госуслуги» только в тех случаях, когда такая возможность прямо предусмотрена законом. Это должно ограничить произвольный сбор данных и сделать процедуру более формализованной.
Идея не новая. В 2025 году Минцифры уже предлагало создать на «Госуслугах» механизм, через который гражданин сможет проверить выданные согласия и отозвать их онлайн. Тогда инициативу также связывали с антифрод-мерами и защитой пользователей от злоупотреблений с персональными данными.
Для граждан сервис может стать единым окном контроля за персональными данными. Для компаний - новым регуляторным контуром: согласие пользователя станет проще проверить, но сложнее получить формально и «на всякий случай».
Главный вопрос - насколько полным будет список операторов персональных данных и как быстро компании будут обязаны передавать сведения о согласиях в систему. Без этого сервис рискует стать не полноценным инструментом контроля, а только витриной для части операций с данными.
15 июля. / КИБЕР МЕДИА /. Минцифры вернулось к идее создания на «Госуслугах» сервиса для управления согласиями на обработку персональных данных. По данным Forbes, соответствующие поправки в закон «О персональных данных» вошли в третий пакет антифрод-инициатив.
Через новый сервис граждане смогут видеть, кому и на что они давали согласие, а также отзывать его в электронном виде. Сейчас такие согласия часто оформляются разрозненно: у банков, страховых компаний, операторов связи, маркетплейсов и других организаций. Из-за этого пользователю сложно понять, кто именно обрабатывает его данные и на каком основании.
Бизнес сможет получать согласия через «Госуслуги» только в тех случаях, когда такая возможность прямо предусмотрена законом. Это должно ограничить произвольный сбор данных и сделать процедуру более формализованной.
Идея не новая. В 2025 году Минцифры уже предлагало создать на «Госуслугах» механизм, через который гражданин сможет проверить выданные согласия и отозвать их онлайн. Тогда инициативу также связывали с антифрод-мерами и защитой пользователей от злоупотреблений с персональными данными.
Для граждан сервис может стать единым окном контроля за персональными данными. Для компаний - новым регуляторным контуром: согласие пользователя станет проще проверить, но сложнее получить формально и «на всякий случай».
Главный вопрос - насколько полным будет список операторов персональных данных и как быстро компании будут обязаны передавать сведения о согласиях в систему. Без этого сервис рискует стать не полноценным инструментом контроля, а только витриной для части операций с данными.
Число DDoS-атак на российские компании выросло на 25%
16 июля. / КИБЕР МЕДИА /. Исследователи сообщили о росте DDoS-активности против российских компаний по итогам 2025 года. За год сервисы провайдера отразили 140 628 атак на инфраструктуру клиентов - на 25% больше, чем в 2024 году. В среднем ежемесячно фиксировалось более 11 тыс. инцидентов.
Росла не только частота, но и мощность атак. Максимальный объем одной атаки достиг 569 Гбит/с, что на 38% выше показателя годом ранее. Пиковая скорость составила 193 млн пакетов в секунду. Такие атаки направлены не только на перегрузку каналов связи, но и на исчерпание ресурсов сетевого оборудования.
Увеличилась и продолжительность атак. Общее время, в течение которого компании находились под воздействием DDoS, достигло 22 743 часов. Максимальная длительность одной атаки выросла до 353 часов - почти 15 суток непрерывного воздействия.
Наиболее распространенными типами атак стали TCP SYN Flood и TCP PSH/ACK Flood. На них пришлось 87% всех зафиксированных инцидентов. При этом UDP Flood, который раньше часто использовался для перегрузки каналов, почти исчез из статистики.
Специалисты отмечают, что злоумышленники все чаще используют «зондирующие» и «ковровые» атаки. Сначала они проверяют инфраструктуру на слабые места с помощью частых маломощных атак, а затем направляют на найденные цели более длительное и мощное воздействие.
Для бизнеса это означает, что DDoS уже нельзя рассматривать как разовый технический сбой. Атаки становятся постоянным операционным риском, поэтому компаниям нужно заранее готовить архитектуру: использовать балансировку, геораспределенность, изоляцию служебных сервисов и постоянную защиту с динамической фильтрацией трафика.
16 июля. / КИБЕР МЕДИА /. Исследователи сообщили о росте DDoS-активности против российских компаний по итогам 2025 года. За год сервисы провайдера отразили 140 628 атак на инфраструктуру клиентов - на 25% больше, чем в 2024 году. В среднем ежемесячно фиксировалось более 11 тыс. инцидентов.
Росла не только частота, но и мощность атак. Максимальный объем одной атаки достиг 569 Гбит/с, что на 38% выше показателя годом ранее. Пиковая скорость составила 193 млн пакетов в секунду. Такие атаки направлены не только на перегрузку каналов связи, но и на исчерпание ресурсов сетевого оборудования.
Увеличилась и продолжительность атак. Общее время, в течение которого компании находились под воздействием DDoS, достигло 22 743 часов. Максимальная длительность одной атаки выросла до 353 часов - почти 15 суток непрерывного воздействия.
Наиболее распространенными типами атак стали TCP SYN Flood и TCP PSH/ACK Flood. На них пришлось 87% всех зафиксированных инцидентов. При этом UDP Flood, который раньше часто использовался для перегрузки каналов, почти исчез из статистики.
Специалисты отмечают, что злоумышленники все чаще используют «зондирующие» и «ковровые» атаки. Сначала они проверяют инфраструктуру на слабые места с помощью частых маломощных атак, а затем направляют на найденные цели более длительное и мощное воздействие.
Для бизнеса это означает, что DDoS уже нельзя рассматривать как разовый технический сбой. Атаки становятся постоянным операционным риском, поэтому компаниям нужно заранее готовить архитектуру: использовать балансировку, геораспределенность, изоляцию служебных сервисов и постоянную защиту с динамической фильтрацией трафика.
🔸Срочное обновление: «ИнфоТеКС» закрывает опасную уязвимость в защищенном ПО
17 июля. / КИБЕР МЕДИА /. Компания «ИнфоТеКС» уведомила о выявлении нового вектора целевой атаки с использованием транспортного протокола mftp ПК ViPNet Client 4. В эксплуатируемых сетях ПО ViPNet обнаружен новый вектор атаки на узле с установленным ViPNet Administrator. Эксплуатация выявленного вектора возможна, если был ранее скомпрометирован узел с ViPNet Administrator доверенной сети.
Далее, со скомпрометированного управляющего узла доверенной сети через межсетевое взаимодействие отправляется специально сформированный конверт, имитирующий легитимное обновление ПО (содержащее произвольную вредоносную нагрузку), который позволяет проэксплуатировать уязвимость обработки относительных путей. Подготовка и рассылка поддельного обновления ПО через ранее скомпрометированный управляющий узел сети ViPNet направлена на нарушение целостности среды функционирования, повышения привилегий в системе атакуемого узла и выполнения на нем произвольного кода.
Для устранения уязвимости необходимо обновить ПО ViPNet до следующих версий:
- ViPNet Client 4 до версии 4.5.3 (сборка 65211) или выше
- ViPNet Client 4 до версии 4.5.5 (сборка 24733) или выше – будет опубликовано в ближайшее время
- ViPNet Administrator до версии 4.6.11.5113 или выше
В том случае, если ваша сеть связана с другими защищенными сетями, за администрирование которых Вы не отвечаете и не можете гарантировать выполнение по отношению к ним вышеуказанных требований, следует убедиться в отсутствии признаков заражения на узлах своей сети:
- Проверить отсутствие файлов, согласно подготовленным YARA-правилам
- Согласно «Инструкции по применению подготовленных YARA-правил с использованием утилиты YARA»
При наличии указанных признаков, а также при обнаружении подозрительной сетевой активности с узлов ViPNet на Координаторы и элементы инфраструктуры организации, ИнфоТеКС рекомендует сразу обращаться в службу технического сопровождения.
Среди рекомендаций:
1. Убедиться в выполнении требований эксплуатационной документации и правил пользования продуктов ViPNet на узлах защищенной сети ViPNet.
2. Обратить внимание:
- на отсутствие полномочий администратора у пользователей, работающих на узлах сети ViPNet;
- на наличие свежих обновлений установленного антивирусного ПО;
- на актуальность версий установленных продуктов ViPNet.
17 июля. / КИБЕР МЕДИА /. Компания «ИнфоТеКС» уведомила о выявлении нового вектора целевой атаки с использованием транспортного протокола mftp ПК ViPNet Client 4. В эксплуатируемых сетях ПО ViPNet обнаружен новый вектор атаки на узле с установленным ViPNet Administrator. Эксплуатация выявленного вектора возможна, если был ранее скомпрометирован узел с ViPNet Administrator доверенной сети.
Далее, со скомпрометированного управляющего узла доверенной сети через межсетевое взаимодействие отправляется специально сформированный конверт, имитирующий легитимное обновление ПО (содержащее произвольную вредоносную нагрузку), который позволяет проэксплуатировать уязвимость обработки относительных путей. Подготовка и рассылка поддельного обновления ПО через ранее скомпрометированный управляющий узел сети ViPNet направлена на нарушение целостности среды функционирования, повышения привилегий в системе атакуемого узла и выполнения на нем произвольного кода.
Для устранения уязвимости необходимо обновить ПО ViPNet до следующих версий:
- ViPNet Client 4 до версии 4.5.3 (сборка 65211) или выше
- ViPNet Client 4 до версии 4.5.5 (сборка 24733) или выше – будет опубликовано в ближайшее время
- ViPNet Administrator до версии 4.6.11.5113 или выше
В том случае, если ваша сеть связана с другими защищенными сетями, за администрирование которых Вы не отвечаете и не можете гарантировать выполнение по отношению к ним вышеуказанных требований, следует убедиться в отсутствии признаков заражения на узлах своей сети:
- Проверить отсутствие файлов, согласно подготовленным YARA-правилам
- Согласно «Инструкции по применению подготовленных YARA-правил с использованием утилиты YARA»
При наличии указанных признаков, а также при обнаружении подозрительной сетевой активности с узлов ViPNet на Координаторы и элементы инфраструктуры организации, ИнфоТеКС рекомендует сразу обращаться в службу технического сопровождения.
Среди рекомендаций:
1. Убедиться в выполнении требований эксплуатационной документации и правил пользования продуктов ViPNet на узлах защищенной сети ViPNet.
2. Обратить внимание:
- на отсутствие полномочий администратора у пользователей, работающих на узлах сети ViPNet;
- на наличие свежих обновлений установленного антивирусного ПО;
- на актуальность версий установленных продуктов ViPNet.