😈 Хакеры взломали крупнейшую в мире криптобиржу Binance

Согласно предварительному расследованию Binance, хакеры получили доступ к внутренним системам через ноутбук DevOps-инженера Binance и смогли проводить несанкционированные транзакции

◦ Общий ущерб составил $6,3 млрд, около $3 млрд успели заморозить;
◦ Утечек ключей от криптокошельков не нашли, средства юзеров в безопасности;
◦ Все убытки покроют сами Binance: из фонда SAFU и собственных средств.

— Эксперты связывают взлом с группировкой Северной Кореи TraderTraitor, которая является подразделением Lazarus Group. Ранее их связывали со взломом Bybit, тогда удаллось украсть около $1,5 млрд

🧑‍💻 Этичный хакер

😈 «Бриллиантовый век ИБ»: итоги SOC Forum 2026 — более 7 тысяч участников, свыше 170 спикеров и 82 технических доклада

27 октября в Москве прошёл первый день SOC Forum 2026 и главной темой стал ИИ и связанные с ним угрозы:

◦ Кибератаки становятся быстрее — по словам главы ГК «Солар» Игоря Ляпунова, от публикации информации об уязвимости до появления работающего инструмента атаки теперь могут проходить считаные часы. Ручное реагирование уже не успевает за такой скоростью.

◦ ИИ становится каналом утечек — исследование «Солара» с участием 150 компаний показало, что около 50% утечек при использовании ИИ связаны с исходным кодом и конфигурациями, ещё 30% — с официальной корпоративной информацией.

◦ Дипфейков становится больше — во II квартале 2026 года количество дипфейков выросло почти в четыре раза, а число фейков увеличилось на 41%. При этом 68% россиян уверены, что способны отличать подделку от правды.

◦ Представлен Solar AI Firewall — ГК «Солар» показала решение для контроля доступа к ИИ-моделям и защиты передаваемых данных. По данным компании, за 2025 год объём корпоративной информации, отправляемой сотрудниками в общедоступные ИИ-сервисы, вырос в 30 раз.

◦ ИИ-агентам нужны ограничения — эксперты обсудили автономное реагирование на инциденты, доступ агентов к корпоративным системам и ответственность за их действия. Главный тезис: автоматизация необходима, но границы её самостоятельности должен определять человек.

— Простые запреты на использование ИИ уже не решают проблему безопасности. Компаниям придётся создавать контролируемую среду для работы с нейросетями и автоматизировать защиту, чтобы не отставать от атакующих.

28 октября форум был посвящен технологической практике: участники разбирали применение ИИ в атаках и защите, работу автономных агентов, безопасную разработку и изменения в архитектуре SOC

Главное:

◦ Для атак больше не нужны глубокие знания — по словам представителя BI.ZONE Олега Скулкина, ИИ снизил требования к навыкам злоумышленников практически до нуля и увеличил количество уязвимостей, используемых в реальных атаках.

◦ Идеальный текст теперь может быть признаком фишинга — директор Solar JSOC Антон Юдаков отметил, что нейросети меняют привычные признаки мошеннических сообщений. Грамотный текст без ошибок больше не гарантирует безопасность.

◦ ИИ не заменит SAST и DAST — эксперты ожидают появления нового поколения инструментов анализа кода, в которых нейросети дополнят классические методы поиска уязвимостей. Одних языковых моделей для качественного анализа пока недостаточно.

◦ SOC меняет архитектуру — SIEM постепенно перестаёт быть единственным аналитическим центром. На смену приходит архитектура с общим хранилищем данных и отдельными компонентами для анализа рисков, ML-моделей и LLM.

◦ ИИ-агентам нужны собственные права доступа — эксперты предлагают использовать Non-Human Identity и учитывать агентов в моделях угроз. При этом субагенты не должны получать больше полномочий, чем основной агент.

◦ Автоматизация реагирования должна быть постепенной — начинать предлагают с отдельных операций, например блокировки IP-адресов или учётных записей, и только после проверки эффективности передавать более сложные задачи искусственному интеллекту.

— ИИ ускоряет обе стороны противостояния:
Атакующим становится проще находить и эксплуатировать уязвимости, а защитникам приходится пересматривать архитектуру SOC и переходить от ручного реагирования к автоматизированному.

🧑‍💻 Этичный хакер