SecurityLab.ru 🕘 история названий (1)

Ваш Android теперь официально разбирается в нюдсах Google развернула системный компонент «SafetyCore» на миллиарде устройств с Android 9 и выше. Утилита работает в фоне без ярлыка и локально сканирует фотографии в поисках обнаженной натуры. Владельцы смартфонов попытались удалить сервис, но приложение автоматически восстанавливается после перезагрузки. Разработчики на GitHub нашли способ обойти защиту и предложили устанавливать фейковый APK «Safetycore-placeholder», который занимает системный слот и блокирует возвращение сканера. Пока алгоритм работает только в «Google Messages», где блюрит пикантные файлы. Главную проблему создает разрабатываемый API «ContentSafetyManager». Интерфейс позволит любой сторонней программе передать картинку системному классификатору и моментально получить вердикт. Вредоносам больше не нужны собственные нейросети, чтобы искать интимные снимки в чужой галерее. Вирус с базовым доступом к памяти смартфона может просто отправить запрос самой операционной системе и мгновенно отсортировать нужные кадры. Правительство Великобритании уже официально требует сканировать контент прямо на уровне операционных систем. Готовый локальный цензор в Android отбирает у создателей WhatsApp, Signal и Telegram защитный аргумент о невозможности проверять зашифрованные чаты. Google выстроила архитектуру, которая умеет фильтровать любые файлы на самом устройстве до момента их отправки в сеть. #Android #SafetyCore #Приватность @SecLabNews

Вебинар: "И снова третье сентября: что изменилось в ИБ, пока вы ели кукурузу на сочинских пляжах" Вы вернулись с моря загорелыми, а регуляторы лето провели продуктивно: ФСТЭК России и Правительство выкатили пачку изменений. Разбираемся, с чем встречаем осень 2026. 📆 3 сентября, 11:00. Спокойно и по делу пройдёмся по главным летним изменениям на вебинаре. 🎤 Спикер - Артём Четвертной, руководитель отдела экспертизы SECURITM. О чём поговорим: 🔴 Приказ ФСТЭК № 77: новый порядок аттестации с 1 сентября. 🔴 КИИ: что нового в отраслях. 🔴 Методика оценки зрелости и требования 117-го приказа. 🔴 ПП РФ № 1007 по системам госорганов, которые не ГИС. Раскачаемся после отпуска с планом, а не вслепую. Ждём вас!

Википедия прощается с нами? Главная энциклопедия мира уходит в закат В ночь на 28 августа «Википедия» внезапно перестала открываться у части российских пользователей. Жалобы поступают от Москвы до Хакасии, причем VPN возвращает доступ. Роскомнадзор пока молчит, однако ситуация мало похожа на случайный сетевой сбой. Провайдеры явно начали тестировать реальную блокировку. К развязке шли давно. За годы споров Wikimedia накопила штрафов более чем на 40 млн рублей за 232 неудаленные статьи. Параллельно с 2023 года власти развивают отечественные аналоги вроде «Рувики». Аргументы для ограничений подкидывают даже создатели платформы. Недавно сооснователь энциклопедии Ларри Сэнгер вновь назвал проект инструментом пропаганды и напомнил про давние правки со стороны спецслужб США. Блокировка лишит отрасль привычного универсального источника информации. Придется выбирать между постоянной работой через VPN и переходом на локальные ресурсы. Государство готовило альтернативу еще с 2019 года, когда впервые заговорили о замене зарубежной платформы. Теперь рунет рискует окончательно остаться один на один с суверенными базами знаний. #википедия #рунет #блокировки SecLabNews

Cursor теперь хакает корпорации (а Илон Маск за все платит) Пока разработчики Cursor празднуют сделку с корпорацией Маска, безопасники разгребают последствия масштабных инцидентов. Русскоговорящие хакеры из Aur0ra придумали веселый сценарий применения ИИ-агента. Парни запускали нейросеть внутри уже взломанной инфраструктуры и поручали ломать систему дальше. Программа сканировала порты, проверяла права учетных записей и пыталась получить доступ администратора. Защиту обходили банальным обманом алгоритма. Злоумышленники скармливали машине историю про «легальный аудит», после чего этические барьеры моментально падали. Аналитики Gambit Security проанализировали 28 диалогов и оценили автономность инструмента. Наткнувшись на защиту, алгоритм не останавливался. Агент последовательно перебирал векторы атаки и тут же генерировал альтернативные скрипты. Под раздачу попали бельгийские, немецкие и американские компании. Взломщики сэкономили массу времени на рутине. Автоматика сама разведывала инфраструктуру и прыгала между серверами. Скорость атак выросла почти наполовину. Если добавить сюда кастомный шифровальщик для виртуальных машин ESXi, получается отличный конвейер по выкачиванию денег. Масштаб бедствия отлично показывают свежие данные CloudSEK. С апреля по июль всего один оператор Aur0ra успешно атаковал больше двадцати организаций в девяти странах. В семнадцати случаях хакер забрал полные права администратора. Самое смешное в этой истории кроется в датах. Инструмент Cursor 14 августа официально перешел в собственность SpaceX. #Cursor #Aur0ra #кибербезопасность @SecLabNews

ФБР сломали китайский ботнет из чужих умных утюгов Американские спецслужбы положили инфраструктуру платформ «QScan» и «QTRouter». За красивыми вывесками пряталась китайская группировка QTFY, работавшая на военную разведку Поднебесной. Ребята играли по-крупному…

Что делать компании, если привычные сайты банков, контрагентов или госплощадок внезапно начинают открываться с предупреждением «Подключение не защищено»? Одна из причин связана с переходом российских организаций на сертификаты Национального удостоверяющего центра Минцифры. GlobalSign постепенно отзывает сертификаты российских компаний, а Chrome, Safari, Firefox и Edge по умолчанию не доверяют сертификатам НУЦ. В результате проблемы могут затронуть платежи, ЭДО и работу с закупочными площадками. Причём ситуация будет развиваться постепенно. Сертификаты GlobalSign истекают в разные сроки, поэтому число сайтов с предупреждениями может увеличиваться ещё несколько месяцев. У ИТ-отдела есть три основных варианта. Установить сертификаты вручную. Корневые сертификаты НУЦ придётся добавить на каждый компьютер и при необходимости на личные ноутбуки и смартфоны сотрудников. Чем больше устройств, тем больше времени займёт настройка и последующий контроль. Развернуть их централизованно. Если в компании уже используются групповые политики или система управления устройствами, сертификаты можно распространить сразу на корпоративный парк. Но личные устройства сотрудников таким способом обычно не охватить. Использовать Яндекс Браузер для организаций. Необходимые сертификаты безопасности уже поддерживаются браузером, поэтому сайты открываются без связанных с НУЦ ошибок. Настройками можно управлять централизованно, а соединение с сайтами защищается по TLS. Установите Браузер в вашей компании!

ФБР сломали китайский ботнет из чужих умных утюгов Американские спецслужбы положили инфраструктуру платформ «QScan» и «QTRouter». За красивыми вывесками пряталась китайская группировка QTFY, работавшая на военную разведку Поднебесной. Ребята играли по-крупному и успешно ломали сети NASA, Сената и Федеральной резервной системы. Вместо стандартных серверов хакеры собрали адского Франкенштейна из дырявых умных железок со всего мира, арендованных виртуалок и коммерческих прокси. Схема отлично работала, потому что злоумышленники технично мешали грязный трафик с обычным. Сначала взламывали корпоративный софт вроде серверов Microsoft Exchange или шлюзов Fortinet, а потом заходили в сеть жертвы через зараженную веб-камеру буквально в соседнем здании. Отследить вектор атаки по IP или геопозиции оказалось почти нереально. Трафик прыгал по цепочкам ретрансляторов и постоянно менял точки выхода. ФБР открыто признает, что статические блокировки по IP и географии против таких сетей больше не работают. Масштаб проблемы стал очевиден в июне 2026 года, когда хакеры атаковали американскую избирательную систему прямиком с местных легитимных адресов. Классические методы защиты периметра окончательно протухли. Безопасникам пора искать аномалии и анализировать активность внутри корпоративных сетей, ведь остановить взломщиков на этапе входа теперь практически нереально. #кибербез #ботнет #уязвимости @SecLabNews

❗️Приказ №117 ФСТЭК: чек-лист подготовки инфраструктуры к аттестации. Напомним, что требования Приказа распространяются на гос. сектор и подрядчиков, которые с ним работают. Без аттестованной инфраструктуры нельзя участвовать в госпроектах, подключаться к СМЭВ, ЕГИСЗ или ЕСИА и обрабатывать защищенные данные: финансовые, персональные и медицинскую тайну. Чтобы успешно пройти аттестацию, требуется внедрить >20 внутренних регламентов и процессов по информационной безопасности. Помимо этого необходимо настроить правильные технические инструменты. В их числе: 🔘Сертифицированная операционная система; 🔘Двухфакторная аутентификация; 🔘Многофункциональный межсетевой экран; 🔘Антивирусная защита и средства поиска уязвимостей; 🔘ГОСТ-VPN для защиты каналов; 🔘Средства доверенной загрузки; 🔘Средства защиты среды виртуализации. Самостоятельный сбор такого контура будет долгим и затратным, потребует привлечь доп. ресурсы на проверку соответствия требованиям. Альтернатива — использовать готовую аттестованную инфраструктуру. Начните работу с аттестованным облаком Selectel, которое уже соответствует требованиям Приказа №117 ФСТЭК (до класса защищенности К1) и вам не придется самостоятельно собирать весь инфраструктурный контур с нуля. ⏩📓 Успейте скачать актуальный чек-лист для самостоятельной проверки готовности к аттестации по Приказу № 117 ФСТЭК. В нем собран необходимый минимум средств защиты информации и решения Selectel, которые помогут подготовить инфраструктуру. Реклама. 18+. АО "Селектел", ИНН 7810962785 erid:2W5zFJubcgH

«Нигерийские принцы» ушли в даркнет. Интерпол разнес глобальную криптоимперию на €143 млн Легендарные спамеры из Западной Африки давно променяли слезливые письма на криминальный аутсорс. Силовики тоже перестали спать. Интерпол раскрыл детали масштабной облавы «Шакал IV». Полицейские гоняли синдикаты уровня Black Axe сразу в 22 странах и собрали приличный урожай. Оперативники задержали 58 человек, заморозили сотни банковских счетов и выгребли тонны налички. Один только румынский колл-центр умудрился развести доверчивых криптоинвесторов на фантастические €143 млн. Африканские картели больше не пачкают руки черновой работой и полностью перешли на модель Crime-as-a-Service. В Аргентине следователи выпотрошили целую сеть теневых подрядчиков. Местные дельцы сдавали мошенникам чистые домены и профессионально отмывали крипту. Параллельно в ЮАР накрыли контору, где роли четко распределили. Одни «менеджеры» заманивали пенсионеров на фейковые биржи. Другие сотрудники технично мешали жертвам забрать остатки сбережений. Массовые рейды отлично вскрыли, как киберкриминал сливается с транснациональной мафией. Преступники строят распределенные холдинги и не брезгуют шантажировать 14-летних подростков интимными фото. Полицейские операции ломают финансовую логистику скамеров и заставляют спешно менять инфраструктуру. Доступный криминальный аутсорс быстро компенсирует потери мафии. Следователи закрывают конкретный колл-центр, а главари синдиката просто покупают готовые домены и чистые криптокошельки у следующего подрядчика из даркнета. #Киберпреступность #Интерпол #Даркнет @SecLabNews

Билл Гейтс придумал налог на ИИ-токены и требует оставить часть профессий людям Создатель Microsoft выдал базу про нейросети и надвигающийся кризис рынка труда. Билл Гейтс прямым текстом говорит, что чиновники совершенно не готовы к масштабу грядущих проблем. Раньше общество привыкало к компьютерам долгие двадцать лет. Сейчас алгоритмы мгновенно подстраиваются под пользователя и забирают задачи у джунов, продажников и даже разработчиков. Прогнозы звучат пугающе. Умные машины стремительно дешевеют. Компании спят и видят возможность массово увольнять живых сотрудников, чтобы колоссально сэкономить. Гейтс продвигает концепцию «Human Reserved» в духе искусственных резерваций. По задумке алгоритмам на уровне закона запретят работать медиками или сиделками. Заодно миллиардер хочет обложить налогом токены и роботов. Бизнесу придется платить государству за каждую автоматизированную задачу, чтобы власти могли переобучать и кормить огромную толпу безработных. Звучит красиво, только спикер и фонды активно вливают миллиарды в OpenAI. Получается крайне забавная картина. Главный инвестор зарабатывает на нейросетях и одновременно призывает тормозить прогресс финансовыми сборами. Скорее всего рынок просто жестко расслоится. Корпорации скупят вычислительные мощности, оплатят любые пошлины и станут абсолютными монополистами. Мелкий бизнес физически не потянет новые налоги и быстро закроется. #Нейросети #РынокТруда #Технологии @SecLabNews