Северокорейские хакеры развернули новый инструмент для шпионажа в Linux-системах

Связанные с КНДР хакерские группировки используют новый вредоносный комплекс против автомобильных и медийных организаций в Южной Корее. По данным компании Rapid7, он предназначен для длительного скрытого наблюдения и глубоко интегрируется в инфраструктуру жертвы.

Основными компонентами являются модифицированный прокси-сервер HAProxy с встроенной бэкдор-функцией и троянизированные системные инструменты Linux. Комплекс позволяет удалённо выполнять команды, красть учётные данные, перехватывать и изменять веб-трафик, а также сохранять присутствие в системе.

Первоначальный доступ, предположительно, получали через уязвимость в корпоративном портале групповой работы. Затем злоумышленники использовали перехватчик SSH-ключей для сбора учётных данных и перемещения во внутренней сети. Один из компонентов связывается с командным сервером каждые 12 часов, получает команды и способен запускать интерактивную оболочку.

Особую опасность представляет маскировка атаки: вредоносный код встроен непосредственно в HAProxy и использует его штатные механизмы обработки трафика. Это позволяет одновременно поддерживать нормальную работу балансировщика и скрывать вредоносную активность от средств мониторинга.

Rapid7 связывает инфраструктуру кампании с ранее применявшимися северокорейскими методами атак типа «водопой», характерными для группировок APT37 и Lazarus. Временные рамки также пересекаются с операцией SyncHole, которую ранее связывали с Lazarus.

Кампания показывает смещение акцента северокорейских группировок к долгосрочному скрытому присутствию внутри легитимной сетевой инфраструктуры. Использование системных компонентов самих серверов затрудняет обнаружение атаки и позволяет превратить обычное сетевое оборудование в инструмент продолжительного шпионажа.

#Северная Корея
😎 Лаборатория

США обвинили китайские компании в незаконном копировании технологий ИИ

Американские власти обвинили китайские компании, включая DeepSeek, Moonshot AI и Alibaba, в использовании технологии «дистилляции» для воспроизведения возможностей американских моделей искусственного интеллекта.

Речь идёт о создании более компактных моделей с использованием данных и результатов работы крупных систем, разработанных, в частности, Anthropic, OpenAI и Alphabet.

По версии американских чиновников, подобная практика могла осуществляться с ведома китайских властей. В Вашингтоне считают, что полученные технологии способны усилить военный и кибервозможности Китая, что переводит спор о копировании ИИ-моделей из коммерческой плоскости в сферу национальной безопасности.

Публикация обвинений совпала с подготовкой контактов между руководителями США и Китая и обсуждением рисков безопасности, связанных с искусственным интеллектом. Это повышает политическую чувствительность вопроса и может стать дополнительным источником напряжённости в отношениях двух стран.

При этом представленная информация отражает именно позицию американской стороны: в материале не приводятся подробности ответа упомянутых китайских компаний на обвинения. В более широком смысле спор показывает, что конкуренция вокруг ИИ всё больше рассматривается США как элемент технологического и стратегического соперничества с Китаем.

#США
😎 Лаборатория

Китай и Катар расширяют сотрудничество на фоне войны вокруг Ирана

Премьер-министр и министр иностранных дел Катара Мохаммед бин Абдулрахман Аль Тани завершил двухдневный визит в Китай. Стороны заявили о намерении открыть «золотое десятилетие» отношений и расширить взаимодействие в энергетике, инвестициях, высоких технологиях и инфраструктуре.

Одной из центральных тем переговоров стала война вокруг Ирана и продолжающиеся усилия Дохи по посредничеству между Тегераном и Вашингтоном. Пекин заявил о готовности усилить координацию с Катаром для содействия деэскалации. Для обеих стран критически важна стабилизация Ормузского пролива: через него в обычных условиях проходит около пятой части мировых поставок нефти и СПГ.

При этом позиции Китая и Катара в отношении Ирана различаются. Пекин сохраняет тесные экономические и дипломатические связи с Тегераном и возлагает основную ответственность за конфликт на США и Израиль, тогда как Катар публично осудил иранские атаки на свою территорию и государства Персидского залива. Для Дохи сотрудничество с Китаем позволяет привлечь к дипломатическим усилиям государство, обладающее значительным влиянием в Иране.

Партнёрство выходит далеко за рамки текущего кризиса. Китай является крупнейшим торговым партнёром Катара: товарооборот в прошлом году составил $23,8 млрд. Катар также поставил Китаю 19,4 млн тонн СПГ в 2025 году, а китайские государственные энергетические компании участвуют в расширении крупнейшего газового месторождения страны.

Таким образом, на фоне войны вокруг Ирана Пекин и Доха одновременно усиливают экономические связи и координацию по вопросам региональной безопасности. При этом Китай, судя по позиции сторон, не стремится заменить США в роли гаранта безопасности Катара, а скорее укрепляет собственное положение как дополнительный политический и экономический центр влияния на Ближнем Востоке.

#Китай
😎 Лаборатория

Молдавская спецслужба сталкивается с ростом угроз иностранного шпионажа

Служба информации и безопасности (СИБ) Молдовы отмечает 35-летие на фоне усиления рисков иностранного вмешательства и попыток вербовки сотрудников государственных структур. Эксперт по вопросам безопасности и публичной политики Андрей Курарэру считает, что для ведомства ключевой задачей становится сохранение институциональной устойчивости при одновременном расширении возможностей разведки и контрразведки.

По его словам, война в соседней Украине и связанные с ней кампании по дестабилизации, включая незаконное финансирование политических сил и цифровые психологические операции, существенно повышают нагрузку на молдавские спецслужбы.

Показательным примером названы уголовные дела в отношении высокопоставленных представителей оборонного сектора, в частности бывшего начальника Генерального штаба Игоря Горгана, которого обвиняют в предполагаемых связях с инностранной военной разведкой. По оценке эксперта, этот случай демонстрирует сохраняющиеся сложности с защитой закрытой информации и предотвращением вербовки внутри государственных институтов.

Одновременно СИБ продолжает адаптацию к высоким европейским стандартам. Курарэру отмечает растущую роль разведки по открытым источникам (OSINT), которая, по его оценке, может составлять до 80% современной разведывательной работы. Однако усиление контрразведки, по его мнению, должно сопровождаться сохранением демократических гарантий: активная деятельность спецслужб не должна приводить к превращению их в «политическую полицию».

В качестве одного из направлений укрепления кадрового потенциала эксперт называет привлечение специалистов с опытом расследований, в том числе журналистов, умеющих проверять источники и работать с информацией.

Молдова рассматривает противодействие иностранному влиянию уже не только как внешнеполитическую, но и как внутреннюю институциональную задачу — с необходимостью одновременно повышать эффективность контрразведки и сохранять демократический контроль над спецслужбами.

#Молдова
😎 Лаборатория

Санкции Лондона против израильских поселений не повлияют на сотрудничество спецслужб

Глава МИД Великобритании Эд Милибэнд заявил, что обмен разведывательной информацией между британскими и израильскими спецслужбами продолжится в прежнем режиме, несмотря на решение Лондона запретить торговлю с израильскими поселениями на оккупированном Западном берегу. По его словам, британские спецслужбы получили соответствующие заверения от израильской стороны.

Таким образом, политические разногласия между двумя правительствами пока не затрагивают взаимодействие разведывательных ведомств, которое обе стороны считают взаимовыгодным. Милибэнд также подчеркнул, что британская разведывательная информация, по его утверждению, не использовалась для содействия израильской оккупации или действиям Израиля в Газе и на Западном берегу.

На дипломатическом уровне Лондон одновременно добивается более жёсткой международной реакции на действия Израиля. Милибэнд заявил, что США и международное сообщество разделяют обеспокоенность из-за неспособности израильского правительства ограничить насилие со стороны поселенцев и продвигать предложенный Дональдом Трампом план по Газе.

Великобритании удалось также привлечь Канаду и Францию к торговому запрету; ещё восемь европейских государств заявили о намерении принять аналогичные меры или поддержать их на уровне ЕС. При этом Лондон стремится сохранить сотрудничество с Вашингтоном и по иранскому направлению.

Великобритания объявила о новых санкциях против Ирана, затрагивающих, в частности, энергетику, программное обеспечение, металлы, золото, судоходство, страхование и банковскую сферу, а также поддержала инициативу в ООН о признании Ирана нарушителем обязательств в сфере нераспространения ядерного оружия.

Израиль, в свою очередь, объявил об ответных мерах на британский запрет: закрытии британского консульства в Восточном Иерусалиме, прекращении участия британских представителей в Международном центре поддержки Газы в Кирьят-Гате, прекращении британской роли в подготовке сил Палестинской администрации на Западном берегу и запрете на въезд в Израиль для 12 преимущественно левых депутатов британского парламента.

В итоге Лондон проводит разделение политического и разведывательного взаимодействия: экономическое и дипломатическое давление на Израиль усиливается, но каналы обмена разведданными сохраняются. Это позволяет Великобритании одновременно демонстрировать более самостоятельную позицию по палестино-израильскому конфликту и не отказываться от сотрудничества в сфере безопасности.

#Великобритания
😎 Лаборатория

В США камеры Flock используют для слежки за людьми под предлогом «бродяжничества»

Система камер американской компании Flock Safety, насчитывающая около 120 тыс. камер на дорогах США, всё чаще используется полицией не только для расследования тяжких преступлений. Согласно документам, полученным в рамках запросов по закону о свободе информации, правоохранительные органы применяли систему для поиска людей по категории «Curfew/Loitering/Vagrancy Violations» — нарушений комендантского часа, запретов на пребывание в определённых местах и норм о бродяжничестве.

В одном только городе Плейно, штат Иллинойс, зафиксировано более 1200 таких поисковых запросов. Среди оснований, указанных сотрудниками полиции, — человек, «задержавшийся у знака STOP около полуночи», человек, вышедший из дома с «большим количеством посетителей», а также сообщения о «подозрительном человеке» возле места проведения акции протеста. В одном случае объединённый центр разведки штата Теннесси, связанный с полицией штата и Министерством внутренней безопасности США, запросил данные более чем по 17 тыс. камер Flock.

Особое внимание вызывает межрегиональный характер системы: правоохранительные органы одного штата могут обращаться к камерам, установленным в других населённых пунктах. В результате локальная инфраструктура распознавания автомобильных номеров фактически формирует широкую сеть наблюдения, доступ к которой может использоваться для поиска людей без конкретного уголовного дела.

Проблема имеет и историческое измерение. В США нормы о бродяжничестве и пребывании в общественных местах десятилетиями применялись как инструмент преследования бездомных, мигрантов и афроамериканцев.

В 1972 году Верховный суд в деле Papachristou v. City of Jacksonville признал неконституционной норму, криминализировавшую, в частности, бесцельное «бродяжничество». Теперь аналогичные категории фактически встроены в цифровую систему массового наблюдения.

Компания Flock Safety заявляет, что не использует распознавание лиц и не предназначает свою систему для отслеживания людей пешком. Однако изученные журналы запросов показывают, что правоохранительные органы используют инфраструктуру значительно шире первоначального назначения.

Это поднимает вопрос не только о защите персональных данных, но и о том, как частные системы наблюдения постепенно расширяют практические возможности полиции без соответствующего расширения общественного и законодательного контроля.

В Иллинойсе использование данных Flock уже ограничено для ряда расследований, в частности связанных с иммиграцией и репродуктивным здоровьем, однако аналогичные ограничения на поиск по категориям «бродяжничества» или наблюдение за протестами, согласно материалу, отсутствуют. Проекты Have I Been Flocked и DeFlock The USA позволяют гражданам проверять, использовались ли данные их автомобильных номеров в подобных запросах.

#США
😎 Лаборатория

В Лондоне задержали двух человек по подозрению в сотрудничестве с разведкой Ирана

Британская полиция задержала в Лондоне 60-летнего мужчину и 42-летнюю женщину по подозрению в оказании содействия иностранной разведывательной службе. Их арестовали в среду в рамках расследования возможных нарушений Закона о национальной безопасности (National Security Act).

По данным Metropolitan Police, следственные действия связаны с двумя обысками, проведёнными ещё в июне в домах на севере и северо-западе Лондона. Оба подозреваемых были допрошены по делу о содействии иранской разведке, после чего освобождены под залог с жёсткими ограничениями до конца октября.

Полиция отдельно подчеркнула, что задержания не связаны с инцидентами или нападениями, затронувшими еврейские и иранские общины Лондона ранее в этом году.

Руководитель лондонского подразделения контртеррористической полиции Хелен Фланаган заявила, что расследование не указывает на какую-либо непосредственную угрозу для населения. При этом она отметила заметное увеличение объёма работы британских правоохранительных органов, связанной с угрозами национальной безопасности и деятельностью иностранных государств.

Дело вписывается в более широкий контекст усиления британского внимания к возможной деятельности иностранных разведслужб на территории страны.

При этом полиция пока не раскрывает, какие именно действия подозреваемых могли представлять интерес для иранской разведки, а предъявленные обвинения отсутствуют: речь идёт именно о подозрениях, которые ещё расследуются.

#Великобритания
😎 Лаборатория

Швейцарская разведка опубликовала досье на нацистского врача Йозефа Менгеле

Федеральная разведывательная служба Швейцарии (FIS) опубликовала в интернете 217-страничное досье на Йозефа Менгеле — врача концлагеря Освенцим, известного как «Ангел смерти Освенцима». Документ хранился в Федеральном архиве и ранее был недоступен после ошибочного решения FIS отказать в доступе к нему.

Как заявила служба, она исходила из того, что установленный архивным законодательством срок ограничения доступа истекает только в конце 2071 года. Ошибка выяснилась после жалобы историка Жерара Веттштайна на отказ, вынесенный в феврале 2026 года.

Досье содержит многочисленные газетные публикации о предполагаемом пребывании Менгеле в Швейцарии, в том числе в период, когда он уже находился в международном розыске.

В него также входят материалы, принадлежащие полиции, включая запреты на въезд, ордера на арест и сведения о расследованиях в отношении лиц, которые могли помогать Менгеле скрываться. Часть документов отредактирована.

FIS заявила, что внесла «как можно меньше» изъятий, сохранив лишь персональные данные сотрудников федеральной администрации, информацию, защищённую законом об источниках, и сведения о третьих лицах, за исключением публичных фигур.

Публикация стала результатом не только раскрытия конкретного исторического документа, но и пересмотра подхода швейцарской разведки к архивным материалам.

Ведомство объявило о намерении провести общую проверку своей политики доступа к архивным документам. При этом выяснилось, что досье Менгеле фактически уже было рассекречено: ещё до его передачи в Федеральный архив в 2001 году его изучила Независимая комиссия экспертов по Швейцарии и Второй мировой войне (комиссия Бергье).
Менгеле после войны бежал в Южную Америку и в 1979 году погиб в результате несчастного случая при купании в Бразилии.

#Швейцария
😎 Лаборатория

Разведка Южной Кореи сообщила о возможном втором наследнике Ким Чен Ына

Национальная разведывательная служба Южной Кореи (NIS) заявила, что у северокорейского лидера Ким Чен Ына и его супруги Ри Соль Чжу, предположительно, есть ещё один ребёнок — младший брат или сестра его дочери Ким Чжу Э. При этом пол и возраст ребёнка неизвестны. Ранее Сеул исходил из того, что у Ким Чен Ына может быть трое детей, однако точное число детей и порядок их рождения остаются не подтверждёнными.

Одновременно южнокорейская разведка вновь подтвердила, что Ким Чжу Э рассматривается как наиболее вероятный преемник. NIS продолжает изучать информацию о возможном старшем сыне Ким Чен Ына, но считает, что даже в случае его существования он не находится в положении потенциального наследника.

Появление информации о младшем ребёнке само по себе не означает изменения предполагаемой линии преемственности. В закрытой политической системе КНДР формальный порядок рождения не обязательно определяет будущего лидера: как отмечает профессор Университета Кённам Лим Ыль Чхоль, сам Ким Чен Ын стал преемником, несмотря на то что не был старшим сыном Ким Чен Ира.

Ким Чжу Э впервые появилась на публике вместе с отцом в 2022 году во время запуска межконтинентальной баллистической ракеты. С тех пор она участвовала в ряде крупных политических мероприятий, а северокорейские государственные СМИ стали использовать в отношении неё формулировки, которые обычно ассоциируются с руководителями страны и их преемниками.

Таким образом, новые данные южнокорейской разведки уточняют состав потенциальной линии наследования власти, но не меняют её основной оценки: на данный момент именно Ким Чжу Э считается наиболее вероятным преемником Ким Чен Ына.

#Северная Корея
😎 Лаборатория

25 лет после 11 сентября: американская разведка сталкивается с новыми угрозами

Через 25 лет после терактов 11 сентября 2001 года бывшие руководители американских спецслужб оценивают последствия реформ, проведённых после крупнейшего теракта в истории США. Были созданы новые механизмы координации разведки, включая должность директора национальной разведки, расширены полномочия по наблюдению и значительно усилено взаимодействие между государственными структурами и частными подрядчиками.

Одним из ключевых выводов комиссии по расследованию 11 сентября стали проблемы с обменом информацией: разные ведомства обладали отдельными фрагментами данных, которые не были своевременно объединены. При этом бывший заместитель директора ЦРУ Майкл Морелл считает, что основной проблемой до атак была скорее нехватка ресурсов для сбора разведданных. Дискуссия показывает, что причины провала по-прежнему оцениваются по-разному.

Постепенно возникли и новые проблемы. Массовый сбор данных АНБ стал предметом серьёзных споров после разоблачений Эдварда Сноудена, а методы допросов ЦРУ и практика адресных ликвидаций вызвали вопросы о пределах допустимого в борьбе с терроризмом. Параллельно ошибки разведки вокруг иракских программ оружия массового поражения заставили ведомства жёстче проверять источники и собственные предположения.

Сегодня угроза стала значительно шире терроризма. Китайские и российские хакерские кампании способны проникать в критическую инфраструктуру, телекоммуникационные сети и государственные системы, не присутствуя физически на территории США. Одновременно искусственный интеллект расширяет возможности иностранных спецслужб, а террористические организации используют цифровые платформы для пропаганды и вербовки.

Главный вывод бывших чиновников заключается в том, что США научились значительно лучше реагировать на уже возникший кризис, но по-прежнему испытывают трудности с его предотвращением. Поэтому главный урок 11 сентября — не только необходимость обмена разведданными, но и переход от реагирования на угрозы к более системной работе по их раннему выявлению и предупреждению.

#США
😎 Лаборатория

В Гане спорят о роли и эффективности Бюро национальной разведки

В Гане разгорелась публичная дискуссия о качестве работы разведывательных служб после критики со стороны бывшего генерального директора Бюро национальной разведки (BNI).

Исследователь и аналитик Око Тетте в ответ заявил, что критика основана на слишком упрощенном представлении о функциях разведки и не учитывает специфику контрразведывательной работы.

По его мнению, неправильно разделять разведку, контрразведку и расследования на изолированные направления. В соответствии с законодательством Бюро отвечает за внутреннюю безопасность, контрразведку, угрозы терроризма и экстремизма, организованную преступность и другие вопросы национальной безопасности. При этом Исследовательский департамент и BNI являются собственно разведывательными органами страны, тогда как разведывательные подразделения армии и полиции обеспечивают информационную поддержку своих ведомств.

Автор также не соглашается с утверждением, что BNI преимущественно фиксирует уже произошедшие события и не предоставляет стратегических оценок. Он утверждает, что ведомство неоднократно предупреждало власти о потенциальных кризисах, включая государственные перевороты и конфликты на севере страны, однако политические руководители не всегда реагировали на полученную информацию. Поэтому, по его мнению, неспособность властей использовать разведывательные предупреждения не следует автоматически считать провалом самой разведки.

Одновременно статья содержит жесткую критику работы бывшего руководителя BNI. Око Тетте утверждает, что в период его руководства значительные ресурсы направлялись на оценку электоральных перспектив партии «Новая патриотическая партия» (NPP), тогда как другие угрозы, включая незаконную добычу золота, могли получать меньше внимания. Автор ставит под сомнение и способность бывшего директора критиковать профессиональную культуру ведомства, не подвергая аналогичной оценке собственные управленческие решения.

В более широком плане автор связывает проблемы BNI не только с качеством анализа, но и с отсутствием четко сформулированных национальных разведывательных приоритетов и политизацией службы. Его основной вывод: разведка — это не просто прогнозирование будущего. Фиксация событий является частью сбора исходных данных, анализ без надежной информации превращается в предположение, а контрразведка пересекается с целым рядом функций безопасности.

Автор предлагает оценивать BNI не по отдельным публичным отчетам, а по тому, насколько совокупность сбора информации, контрразведки, расследований, анализа и доведения данных до руководства отвечает реальным потребностям национальной безопасности Ганы.

#Гана
😎 Лаборатория

Китай обвинил ЦРУ в открытом экономическом шпионаже

МИД КНР резко отреагировал на заявления заместителя директора ЦРУ Майкла Эллиса о том, что американская разведка проводит операции экономического шпионажа в ответ на растущую конкуренцию с Китаем.

По словам Эллиса, взаимозависимость двух экономик создает для США дополнительные риски, поэтому ЦРУ необходимо собирать и анализировать разведывательную информацию, связанную с экономической безопасностью. В числе приоритетных объектов он назвал стратегические отрасли, включая производство полупроводников и биотехнологии.

Китайское Министерство коммерции назвало такие заявления проявлением «бандитской логики» и заявило, что Вашингтон фактически объявил китайские компании законными целями для шпионажа. Пекин также обвинил США в подрыве честной конкуренции и нарушении международных торговых норм, предупредив о возможных ответных мерах.

Публичное признание разведывательной составляющей экономической конкуренции особенно примечательно на фоне подготовки встречи Дональда Трампа и Си Цзиньпина в Белом доме, которая, как ожидается, состоится 24 сентября. Среди предполагаемых тем переговоров — искусственный интеллект и торговые отношения.

Экономическая и технологическая конкуренция США и Китая все заметнее переходит в сферу национальной безопасности. Полупроводники, биотехнологии и ИИ рассматриваются уже не только как элементы экономической мощи, но и как приоритетные объекты разведывательной деятельности.

#США #Китай
😎 Лаборатория

Хуситы установили контроль над Баб-эль-Мандебом

Йеменские правительственные силы заявили об авиаударах по позициям хуситов в районе Мохи после того, как движение установило контроль над городом и островом Майюн. По данным правительства, были уничтожены автомобили и вооружение хуситов, а также убиты их бойцы. Независимого подтверждения этих данных источник не приводит.

Захват Мохи и Майюна означает, что хуситы получили контроль над йеменским побережьем у Баб-эль-Мандебского пролива — одного из ключевых маршрутов мировой торговли и нефтяных перевозок. Одновременно боевые действия привели к масштабному перемещению населения: ООН оценивает число новых перемещённых лиц почти в 46 тыс. человек с начала резкого обострения на этой неделе. Падение Мохи также осложнило доступ гуманитарных организаций к нуждающимся.

Эскалация уже затрагивает регион за пределами Йемена. Саудовская Аравия временно закрыла нефтепровод «Восток—Запад» после атаки беспилотников, которые, предположительно, были запущены с территории Ирака. Ответственность за удар пока никто на себя не взял.

При этом Эр-Рияд, по данным американских СМИ, дважды обращался к Дональду Трампу с просьбой нанести авиаудары по хуситам, однако Вашингтон отказался. Сейчас глава Центрального командования США находится в Саудовской Аравии для переговоров о развитии ситуации.

Захват Мохи превращает борьбу за контроль над Йеменом в проблему международной безопасности. Укрепление позиций хуситов непосредственно у Баб-эль-Мандеба повышает риски для судоходства и энергетических поставок, а атаки за пределами Йемена создают угрозу дальнейшего расширения конфликта по всему региону.

#Йемен
😎 Лаборатория

Южная Корея ужесточила ответственность за шпионаж в пользу иностранных государств

В Южной Корее 13 сентября вступили в силу поправки к Уголовному кодексу, расширяющие понятие шпионажа: теперь оно распространяется не только на действия в пользу Северной Кореи, но и на деятельность в интересах любых иностранных государств и аналогичных организаций. Минимальное наказание за новое преступление составляет три года лишения свободы.

Ранее южнокорейские прокуроры по делам, связанным с передачей технологий иностранным государствам или компаниям, часто были вынуждены использовать нормы о промышленной собственности и коммерческой тайне, предусматривавшие более мягкую ответственность. Новые положения должны закрыть эту правовую лазейку и усилить сдерживание промышленного шпионажа.

Особое значение изменения имеют для стратегических отраслей — производства полупроводников, дисплеев, аккумуляторов и технологий искусственного интеллекта. Поправки были приняты на фоне нескольких громких дел о передаче технологий китайским компаниям, в том числе дела пяти бывших сотрудников Samsung Electronics, обвинённых в передаче технологии производства микросхем памяти DRAM китайскому производителю CXMT.

Закон формально не направлен против какой-либо конкретной страны. Однако его принятие происходит на фоне растущей конкуренции Сеула и Пекина в сфере высоких технологий. Китай призвал страны обеспечивать справедливые и недискриминационные условия для международного сотрудничества компаний.

Таким образом, Южная Корея переводит защиту критических технологий из преимущественно режима коммерческой тайны в сферу национальной безопасности. Это отражает более широкую тенденцию: технологическая конкуренция всё чаще рассматривается государствами как вопрос контрразведки и стратегической безопасности.

#Южная Корея
😎 Лаборатория

Атаки на нефтяную инфраструктуру Саудовской Аравии

Саудовская Аравия временно остановила работу нефтепровода «Восток—Запад» (Petroline) — единственного сухопутного маршрута, позволяющего экспортировать нефть в обход Ормузского пролива. Решение принято 11 сентября «в качестве меры предосторожности» после атак беспилотников на несколько насосных станций вдоль трубопровода.
По данным Эр-Рияда, удары 10 сентября были нанесены группировками, действующими с территории Ирака и связанными с проиранской осью. В результате были раненые.

Иракские власти подтвердили, что атака исходила с иракской территории, и осудили использование своей страны для подобных действий. Саудовская Аравия пока воздержалась от ответного удара, заявив, что сделала это по просьбе иракского премьер-министра.

Ситуация особенно чувствительна из-за одновременной угрозы с юга. Хуситы, поддерживаемые Ираном, 10 сентября захватили Баб-эль-Мандебский пролив, после чего саудовские нефтяные перевозки через Красное море также оказались под угрозой.

Таким образом, Саудовская Аравия фактически столкнулась с риском одновременного нарушения двух основных экспортных маршрутов: через Ормузский пролив и через Красное море. Закрытие Petroline лишает Эр-Рияд ключевого сухопутного резервного маршрута и показывает, насколько уязвимой становится нефтяная инфраструктура страны на фоне расширения регионального противостояния с Ираном и поддерживаемыми им группировками.

#Саудовская Аравия
😎 Лаборатория

Сводка событий за неделю 07.08 — 13.09.2026

😎 Лаборатория

Глава MI5 призвал не зацикливаться на угрозах прошлого

Глава британской службы безопасности MI5 Кен Маккаллум заявил, что спецслужбы должны извлекать уроки из прошлых атак, но не допускать, чтобы прежние угрозы определяли их работу в будущем. По его словам, следующий крупный кризис или теракт по определению не будет полностью повторять предыдущий, поэтому службы должны быть готовы к угрозам, которые пока могут оставаться вне поля их внимания.

Маккаллум выступил с этим предупреждением в преддверии 25-й годовщины терактов 11 сентября 2001 года. Он отметил, что «Аль-Каида» сохраняет потенциал для атак с большим числом жертв, несмотря на ослабление организации. В качестве примера он привёл недавно предотвращённый исламистский заговор, целью которого, по данным британских властей, было убийство сотен человек в ходе вооружённых нападений на еврейскую общину Манчестера.

При этом, по оценке главы MI5, характер угроз для Великобритании существенно изменился с 2001 года. Наряду с терроризмом спецслужбы сталкиваются с растущей активностью, связанной с иностранными государствами, включая диверсии с привлечением криминальных группировок и кибератаки на критическую инфраструктуру, в том числе энергетические объекты.

Отдельной проблемой Маккаллум назвал изменение структуры управления жизненно важными системами: значительная часть критической инфраструктуры и услуг сегодня находится в ведении частных компаний, а не государства. Поэтому противодействие новым угрозам, по его мнению, требует более тесного взаимодействия государственных органов, бизнеса и университетов.

Ключевой вывод главы MI5 — власти не должны ждать новой масштабной атаки, чтобы определить, кто отвечает за устранение уязвимости или принятие необходимых решений. Память о жертвах 11 сентября, считает Маккаллум, должна выражаться не только в памятных мероприятиях, но и в постоянной адаптации системы безопасности к новым и ещё не очевидным угрозам.

#США
😎 Лаборатория

Трамп и ослабление американской разведывательной мощи

Американское разведывательное сообщество (USIC - United States Intelligence Community) при администрации Дональда Трампа переживает, по оценке исследователей Королевского объединённого института оборонных исследований (RUSI), процесс политизации и институционального ослабления.

Авторы статьи Хью Дилан и Елена Гроссфельд утверждают, что проблема заключается не просто в конфликте президента с разведслужбами, а в изменении принципов их работы: профессиональная независимость и способность сообщать руководству неудобные оценки постепенно уступают место политической лояльности.

Авторы предлагают рассматривать происходящее через концепцию «platform decay» — деградации платформы, заимствованную из исследований цифровых сервисов. В применении к разведке речь идёт о трёх этапах: сначала система эффективно выполняет свою функцию, затем подвергается «захвату», а на последней стадии её первоначальная задача отходит на второй план. По мнению Дилана и Гроссфельд, американское разведсообщество уже приблизилось к третьей стадии.

При этом речь не идёт о полном разрушении USIC. Это по-прежнему масштабная система с глобальной сетью взаимодействия, значительными ресурсами и высокими техническими возможностями. Авторы напоминают, что Национальная разведывательная программа США располагала бюджетом в $71,7 млрд в 2023 году, а американские спецслужбы неоднократно демонстрировали способность проводить сложные операции и получать значимые разведывательные данные.

Главный риск, однако, связан с утратой независимой аналитической функции. В демократической системе разведка должна быть лояльна государству и конституции, а не конкретному руководителю. Её задача — предоставлять наиболее обоснованную оценку, в том числе тогда, когда она противоречит политическим ожиданиям президента. Авторы считают, что администрация Трампа всё чаще воспринимает несогласие профессионалов как проявление нелояльности.

В качестве наиболее показательного примера приводится ситуация вокруг иранской ядерной программы в 2025 году. Американские разведывательные оценки экспертов указывали, что Иран располагал необходимыми материалами, но на тот момент не создавал ядерное оружие. После публичного несогласия Трампа директор Национальной разведки Тулси Габбард изменила риторику и заявила о согласии с президентом. После удара США по иранским объектам представители администрации также отвергали оценки о недостаточном ущербе, а руководитель Разведывательного управления Министерства обороны генерал Джеффри Круз был уволен после появления противоречащих официальной позиции оценок.

Авторы связывают эту ситуацию с более широкой практикой кадровых перестановок и увольнений профессиональных сотрудников, включая аналитиков, работавших над оценкой российского вмешательства в выборы 2016 года. На ключевые должности, по их мнению, всё чаще назначаются люди, чья главным качеством становится политическая лояльность президенту. Параллельно ослабевают механизмы парламентского контроля.

Дилан и Гроссфельд подчёркивают, что такая модель создаёт «эффект охлаждения»: сотрудники могут избегать формулирования неудобных выводов, опасаясь последствий. В результате президент получает более комфортную информационную среду, но одновременно теряет возможность своевременно получать критические предупреждения. Разведывательная система продолжает функционировать технически, однако её способность добавлять ценность к процессу принятия решений снижается.

Проводится особенно жёсткая параллель с российской системой. По мнению авторов статьи, приоритет политической надёжности над профессиональной независимостью уже демонстрировал свои риски в России, где стремление спецслужб предоставлять руководству удобные оценки способствовало ошибочным расчётам перед конфликтом в Украине в 2022 году.

Главный вывод статьи заключается в том, что ослабление американской разведки происходит не столько через потерю её технических возможностей, сколько через изменение культуры принятия и передачи разведывательной информации. Если аналитики перестают быть способны свободно спорить, сообщать руководству неудобные выводы и работать независимо от политической конъюнктуры, даже мощная с точки зрения ресурсов и технологий разведывательная система становится менее эффективной. По мнению авторов, это в конечном итоге ослабляет не только USIC, но и национальную безопасность самих США.

Комментарий Лаборатории

Извечная проблема руководства разведки и Власти во все времена - это конфликт интересов между желанием доложить информацию о реальной ситуации и ожиданиями этой самой Власти.

Конечно развединформация и ее анализ могут быть не всегда точными, иногда и ошибочными. Но чаще всего страдает мнение и позиция самой Власти, основанные на заблуждениях, переоценки своих знаний, упорства в своих заблуждениях, связанных с
психологическими проблемами самого руководителя, с влиянием окружения. Иногда финансовые и бизнес интересы входят в противоречие с поступающей информацией. И кроме того сама власть часто деформирует сознание руководителя. И он начинает считать разведку незадачливой прислужницей мешающей ему:
«Ну не нравится она мне.
И вообще корчат все эти псевдоразведчики из себя…
И вообще я ждал другую информацию»…

И это не проблема одного Трампа. Это проблема к сожалению любой Власти со времен Александра Македонского или фараонов. И эти слабости руководителя ведут часто к проигранным войнам, а иногда и к трагедиям целых цивилизаций.

Отстоять свое мнение, настоять на правоте информации и выводов - это в определенной степени героизм руководителя разведки. Героизм, которого как правило редко кому в истории хватает…

Полный перевод статьи «Trump and the Undermining of US Intelligence Power» — на нашем сайте.

#США
😎 Лаборатория

Суд признал незаконным план администрации Трампа сократить штат FEMA вдвое

Федеральный судья США признала незаконным план администрации Дональда Трампа по сокращению штата Федерального агентства по управлению чрезвычайными ситуациями (FEMA) примерно наполовину. Судья Сьюзан Илстон сочла решение Министерства внутренней безопасности (DHS) «произвольным и необоснованным»: ведомство планировало сократить более 11 тыс. сотрудников к концу сентября.

Хотя полное сокращение в итоге реализовано не было, численность FEMA уже значительно снизилась. Особое значение имеют временные сотрудники CORE, которые составляют около 40% штата агентства. Их контракты обычно рассчитаны на два или четыре года и исторически часто продлевались, что позволяло FEMA адаптировать численность персонала к масштабам стихийных бедствий и потребностям в восстановлении.

Сокращение FEMA является частью более широкой политики администрации Трампа по уменьшению федерального аппарата. Сам президент ранее заявлял, что агентство следует упразднить, а ответственность за реагирование на стихийные бедствия передать штатам.

При этом уже проведённое сокращение штата вызвало вопросы относительно готовности США к чрезвычайным ситуациям. Федеральный надзорный орган отмечал, что уменьшение численности сотрудников ограничило способность FEMA реагировать на ураганы и другие природные катастрофы, особенно когда несколько чрезвычайных ситуаций происходят одновременно. Администратор FEMA Кэмерон Хэмилтон также признавал, что сокращения создают проблемы для готовности страны.

Суд обязал стороны до 9 октября попытаться договориться об объёме дальнейших судебных мер. Если соглашение не будет достигнуто, судья самостоятельно определит их содержание. Решение не отменяет автоматически уже произошедшие сокращения, но ставит под сомнение законность выбранного администрацией подхода к дальнейшему сокращению FEMA и его способности обеспечивать федеральное реагирование на катастрофы.

#США
😎 Лаборатория

Немецкая военная контрразведка предупредила о росте угрозы со стороны России и Китая

Германская военная контрразведка (MAD) заявила об ухудшении ситуации с гибридными угрозами и росте активности иностранных разведок. В ежегодном отчёте ведомство назвало Германию «приоритетной целью российской шпионской деятельности».

MAD связывает усиление интереса к Германии с её геостратегическим положением в Европе и НАТО, расширением Бундесвера и появлением у немецких вооружённых сил новых систем вооружений.

По оценке ведомства, гибридная угроза включает кибератаки, атаки с использованием беспилотников, попытки политического влияния, а также действия, направленные на нарушение работы транспортной системы, энергетических объектов и телекоммуникаций.

Особое внимание MAD уделило использованию завербованных исполнителей — так называемых агентов низкого уровня. По данным контрразведки, угроза диверсий с их участием существенно возросла. При этом количественных показателей ведомство не приводит, поскольку публикация таких данных могла бы позволить потенциальным противникам получить дополнительную информацию.

Отдельно в заголовке и подзаголовке материала отмечается китайское направление: согласно отчёту MAD, часть разведывательной активности в отношении военной инфраструктуры Германии может быть связана с Китаем.

Таким образом, немецкая военная контрразведка рассматривает угрозу уже не только как традиционную деятельность иностранных спецслужб, но и как сочетание кибератак, беспилотных операций, политического воздействия и потенциальных диверсий. При этом Россия остаётся главным обозначенным источником шпионской активности, тогда как Китай фигурирует прежде всего в контексте наблюдения за военной инфраструктурой.

#Германия
😎 Лаборатория