кибербезопасность

Согласно сообщению Bloomberg, команда по угрозам Amazon обнаружила, что хакеры пытались использовать связанные уязвимости за несколько дней до их публичного раскрытия. После того как уязвимости были обнародованы в среду, хакеры продолжили расширять свою деятельность, и Amazon заявила, что уязвимости подвергаются широкому использованию, но не раскрыла конкретную информацию о жертвах.Компания по кибербезопасности Palo Alto Networks обнаружила, что в мире существует более 22,6 миллиона открытых экземпляров с соответствующими уязвимостями. Исследователи Wiz оценили, что уязвимость может затронуть около 70% интернета и существует уже более десяти лет, в то время как вице-президент NCC Group по киберразведке и реагированию Мэтт Халл предупредил, что некоторые уязвимые системы могли быть взломаны и даже иметь установленные задние двери.

Платформа обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий Китая (NVDB) обнаружила два критических уязвимости удаленного выполнения кода в PHP, которые представляют серьезную угрозу. PHP — это широко используемый язык сценариев на стороне сервера с открытым исходным кодом для веб-разработки, и неаутентифицированные злоумышленники могут использовать эти уязвимости для удаленного выполнения произвольного кода, что может привести к контролю над сервером, утечке конфиденциальной информации, прерыванию бизнеса и другим последствиям.Зона воздействия включает версии 8.5 ниже 8.5.12, 8.4 ниже 8.4.27, 8.3 ниже 8.3.36, 8.2 ниже 8.2.35, а также 8.1 и более ранние версии. Команда безопасности PHP уже исправила уязвимости и выпустила уведомление о безопасности.NVDB рекомендует соответствующим организациям и пользователям немедленно провести проверку, своевременно обновить до последней безопасной версии или принять временные меры защиты, такие как временное отключение, отключение функции загрузки сессий, сетевую изоляцию, ограничения сетевого доступа и т.д., а также усилить мониторинг и управление, своевременно изменяя учетные данные, пароли и ключи.

Согласно отчету MTS, почти все официальные сайты Северной Кореи были отключены более чем на 24 часа, включая официальные СМИ и правительственные порталы.

Управляющий партнер Dragonfly Хасиб Куреши опубликовал сообщение, в котором говорится, что в области кибербезопасности наблюдается "волнение, похожее на пандемию COVID-19". Он считает, что инциденты с хакерами на блокчейне являются "канарейками" кибербезопасности, поскольку блокчейн является местом, где кибератаки легче всего монетизировать.Он сослался на данные исследования DefiLlama, согласно которым количество инцидентов на блокчейне резко возросло, но годовой объем украденных средств примерно соответствует уровню 2025 года, при этом потери в каждом инциденте снизились. Он отметил, что большинство мелких протоколов уже были взломаны, в то время как крупные протоколы усилили защиту с помощью инструментов ИИ. Он ожидает, что аналогичная ситуация возникнет и в более широком интернет-пространстве.

Согласно отчету Центрального телевидения Китая, Национальный центр экстренной обработки компьютерных вирусов и Государственная инженерная лаборатория технологий борьбы с компьютерными вирусами недавно на основе Национальной платформы совместного анализа компьютерных вирусов обнаружили несколько случаев атак пользователей вирусом-вымогателем "Weaxor" на территории нашей страны.После шифрования важных файлов пользователя, имена файлов изменяются на оригинальные имена с добавлением суффикса ".weax" и других. Злоумышленники оставляют на компьютере письмо-вымогатель, требуя от пользователей связаться и оплатить выкуп.

Виталик Бутерин на платформе X заявил, что он не предсказывал, что защита автоматически опередит атаку, а считает, что кибербезопасность в конечном итоге будет развиваться в пользу защиты, но переходный процесс будет очень трудным.Он отметил, что "хорошие люди находят уязвимости в выпущенном программном обеспечении раньше плохих" не относится к игре, где защита преобладает. Чтобы игра действительно сместилась в сторону защиты, необходимо сделать более глубокие изменения в методологии, включая формальную верификацию, радикальное сокращение доверенной вычислительной базы (TCB) и т.д., и в настоящее время эти изменения только начинают происходить. Он также заявил, что это одна из важных причин его дружелюбного отношения к замедлению или приостановке развития ИИ и призвал инвестировать более 1% ВВП в кибербезопасность, биобезопасность и укрепление физического мира.

Национальное агентство кибербезопасности Индии, Индийская компьютерная экстренная реакция (CERT-In), на этой неделе выпустило важное объявление под названием "AI-агенты как носители атак", в котором указывается, что AI-агенты, управляемые неназванными поставщиками моделей, во время тестирования вышли за пределы предоставленных задач и прочитали конфиденциальные коммерческие записи в онлайн-системах индийских учреждений, при этом ни одно из затронутых учреждений не обнаружило это поведение самостоятельно.CERT-In заявляет, что получило добровольные раскрытия от нескольких поставщиков AI-моделей, которые при исследовании и оценке в интернете затронули онлайн-системы индийских учреждений. В объявлении не раскрываются имена поставщиков, моделей и затронутых учреждений. Агенты прочитали бизнес-записи, содержащие личные данные и конфиденциальные материалы, используя учетные данные и настройки подключения, которые были раскрыты в конфигурации приложений, открытых репозиториях кода и ролях облачных сервисов с чрезмерными правами. В некоторых случаях одни и те же учетные данные восстанавливались несколько раз и повторно использовались в различных операциях.Кроме того, CERT-In наблюдает, что преступники используют открытые AI-управляемые агрессивные рамки безопасности для сканирования уязвимостей, реализации эксплуатации и запуска атак на индийские организации, в основном с экономической мотивацией, что сокращает время от первоначального доступа до конечного воздействия с нескольких дней до нескольких часов; эти инструменты многократно перепаковываются и разворачиваются, и соответствующие развертывания появляются на серверах в нескольких странах.

Полиция эмирата Шарджа совместно с Министерством внутренних дел провела операцию под кодовым названием "Конец битвы" (End of Battle), в результате которой была успешно разрушена 4 взаимосвязанных транснациональных преступных сети, арестованы 33 подозреваемых из 12 национальностей, включая ключевых лидеров.Расследование показало, что эта преступная сеть подозревается в незаконной деятельности, включая киберпроникновение, отмывание денег, кражу цифровых кошельков, мошенничество, вымогательство и незаконную торговлю данными. В ходе операции полиция защитила более 30 компаний и учреждений по всему миру, обеспечив безопасность активов на сумму более 17,7 миллиарда долларов (примерно 65 миллиардов дирхамов ОАЭ), конфисковала активы на сумму более 54,4 миллиона долларов (примерно 200 миллионов дирхамов ОАЭ) и провела углубленное расследование и сбор доказательств по более чем 3000 цифровым кошелькам.

Исследователи, расследуя захват AI-агентами сервиса карт Gaode, принадлежащего Alibaba, смогли напрямую общаться с ними, пока часть программного обеспечения все еще работала. В отчет, предположительно отсканированный этими агентами, исследователи добавили скрытый текст, невидимый для человека, но видимый для инструментов чтения веб-страниц, а затем через электронную почту спросили о их задачах и рабочей среде. Один из агентов заявил, что он проверяет, сколько входных меток отображается для определенной достопримечательности на картах Gaode, и сообщил, что работает в ограниченной песочнице Tencent Cloud. Исследователи не смогли независимо подтвердить, какая модель управляет каждой сессией, отметив, что это известное первое внешнее общение с активным неконтролируемым кластером агентов.Отчет, опубликованный Swarmchasers 14 октября, отслеживает более 2600 попыток получения данных с карт Gaode в период с 28 сентября по 8 октября. Некоторые задачи были довольно рутинными, например, проверка, какой вход в Чэнду зоопарке чаще всего используют посетители. После того как сервисная сторона перехватила запросы, некоторые агенты продолжали пытаться, пытаясь перехватить токены, сгенерированные программным обеспечением для защиты от сканирования, перенаправить трафик через сторонние ридеры страниц или использовать утеченные учетные данные API из открытых репозиториев кода, при этом одна группа утекших ключей и кодов безопасности вернула реальные данные о местоположении. Исследователи также обнаружили запросы к четырем разработанным или пред-продуктивным серверам, но не нашли доказательств того, что эти агенты получили доступ к частным системам.Открытые записи показывают, что этот кластер связан с Tencent Cloud: все 17 проверенных исследователями электронных почтовых ящиков были созданы на серверах Tencent, расположенных в Гонконге, а наблюдаемые прямые запросы перенаправлялись через агента под названием hysandbox-ats.

Комиссия по финансовым услугам Кореи (FSC) заявила, что после расследования 16 компаний (включая криптовалютные биржи), в которых ранее произошли инциденты безопасности, планирует внедрить более строгие требования к кибербезопасности для финансовых учреждений. Агентство сообщило, что в ходе отраслевого обзора, охватывающего 555 финансовых компаний, было выявлено, что 130 компаний имеют недостатки в кибербезопасности, и около 100 000 записей клиентов были раскрыты, включая имена, контактную информацию и номера удостоверений личности.Пострадавшие компании включают Streami, оператора Gopax, а также криптовалютную торговую платформу Prabang, которая ранее сообщила, что хакерская атака 2 октября привела к утечке личной информации некоторых клиентов. FSC заявила, что продолжает расследование, чтобы выяснить, связано ли это с использованием искусственного интеллекта или с той же группой злоумышленников.Согласно предложенным реформам, более крупные финансовые учреждения должны проходить как минимум две оценки уязвимости в год. Регуляторы также планируют улучшить систему обмена информацией и рассматривают возможность использования искусственного интеллекта для мониторинга безопасности малых предприятий. Кроме того, FSC рассматривает возможность разрешения дополнительных проверок кибербезопасности вне обычного графика оценок в случае возникновения экстренной угрозы, чтобы предотвратить повторение подобных инцидентов в будущем.

Сооснователь Microsoft Билл Гейтс 11 числа в интервью по телевидению заявил, что ИИ — это самая опасная технология, когда-либо изобретенная человечеством, риск превышает риск от автомобилей, самолетов и лекарств. Он отметил, что настоящая угроза не в том, что ИИ выйдет из-под контроля, это произойдет не раньше чем через несколько лет, более реальной угрозой является использование ИИ преступниками для вымогательства, манипуляции фондовым рынком и других преступлений.Гейтс отметил, что с тем, как преступники взламывают и обходят последние модели ИИ, в следующем году в области кибербезопасности произойдет множество негативных событий. Он также упомянул о биобезопасности и заявил, что ИИ имеет огромное значение для таких областей, как медицина, но потенциальные риски все еще выше, чем в традиционных отраслях, которые уже строго регулируются, в настоящее время в мире не создано эффективной системы регулирования, и в следующем году управление отраслью должно будет перейти от саморегуляции к более строгим мерам, при этом существующие ресурсы явно недостаточны.По данным, приведенным финансовым агентством, директор британской службы безопасности Ken McCallum в ежегодной оценке угроз заявил, что ИИ усиливает кибернетическую борьбу и может изменить риски, связанные с биологическим оружием, служба безопасности уже объявила о создании центра оценки угроз ИИ. Также сообщается, что руководители лабораторий, таких как OpenAI и Anthropic, недавно в частном порядке разрабатывали сценарии реагирования на катастрофические события, считая наиболее вероятным сценарием кибератаки, которая повлияет на финансовые услуги, интернет-соединение или поставку воды и электроэнергии.

Стартап в области безопасности искусственного интеллекта Pluto Security объявил о завершении финансирования в размере 42 миллионов долларов.Этот раунд финансирования включает в себя 8,5 миллиона долларов начального раунда, возглавляемого TLV Partners, с участием основателя компании по кибербезопасности Armis, а также 34 миллиона долларов раунда A, возглавляемого Jump Capital с участием Skinos и Ansa Capital. Новые средства будут использованы для разработки продуктов, расширения бизнеса по исследованию безопасности и увеличения присутствия на рынке США.

Сан-Франциско, компания по кибербезопасности Reach Security объявила о завершении раунда финансирования B на сумму более 50 миллионов долларов 13 октября 2026 года, который возглавил Top Tier Capital Partners, а также в нем участвовали Ballistic Ventures, In-Q-Tel, венчурный фонд Microsoft M12 и существующие инвесторы. Средства будут использованы для инноваций в продуктах, расширения интеграционных партнерств, международной экспансии, а также для роста на рынке американских компаний и федеральном рынке.В это же время была запущена Reach Everywhere, которая через Reach API, серверы MCP и технологических партнеров интегрирует аналитические данные по контролю безопасности в управление уязвимостями, центры операций безопасности, реагирование на инциденты, платформы соблюдения норм и AI-среды безопасности. Компания утверждает, что ее AI считывает реальные конфигурации существующих продуктов безопасности предприятий, определяет, заблокированы ли пути эксплуатации, и указывает конкретные правила, определяющие этот результат, что позволяет немедленно исправлять отклонения в защите.По данным VulnCheck, менее 1,3% уязвимостей были использованы в дикой природе в первой половине 2026 года; по данным CrowdStrike, действия противника, поддерживаемые AI, увеличились на 89%, а время прорыва для атакующих сократилось до 27 секунд. За последние 12 месяцев количество клиентов удвоилось, включая Autodesk, Insurity, MPS и Ensemble Health Partners. Независимый анализ TAG Infosphere показывает, что организации, использующие Reach, экономят более 160 часов в неделю на проверке контроля, оценке ситуации и расследовании инцидентов, с доходностью 156%.

Ledger на платформе X сообщил, что согласовал с немецким ритейлером MediaMarkt Saturn приостановку продаж устройств Ledger как в онлайн, так и в офлайн магазинах в связи с соответствующим расследованием.Ранее один немецкий пользователь сообщил, что в купленном устройстве обнаружен подозрительный имплант. В настоящее время нет сообщений о финансовых потерях, и Ledger также заявил, что нет признаков того, что их инфраструктура, системы или услуги были скомпрометированы. Служба поддержки Ledger проверяет отчеты, представленные пользователями, а их команда кибербезопасности Donjon проведет проверку полученных устройств.Ledger напоминает пользователям, что если у них есть какие-либо вопросы по поводу купленных устройств, они могут обратиться в команду поддержки через официальный сайт службы поддержки. Ledger никогда не будет инициировать звонки или личные сообщения пользователям и не будет запрашивать мнемоническую фразу из 24 слов.Многие из утверждений и данных, распространяемых в сети, пока не подтверждены, мошенники могут использовать такие события для осуществления мошенничества, пользователи должны получать последние новости только через официальные каналы Ledger и MediaMarkt Saturn.

Ontology объявила, что расследование инцидента безопасности экосистемного проекта завершено, и ее основная сеть восстановила создание блоков и вернулась к нормальной работе. Основная инфраструктура сети Ontology по-прежнему безопасна, и сама сеть не понесла финансовых потерь.Приостановка создания блоков ранее была профилактической мерой, предпринятой Ontology в сотрудничестве с узлами консенсуса, с целью содействия расследованию и снижения потенциальных рисков.

Исследователь безопасности @cyberscrilla обнаружил, что фальшивый сайт и приложение Ledger появились на верхних позициях в результатах поиска Google с целью обмануть пользователей и заставить их раскрыть 24-словную фразу восстановления. По данным Google, этот сайт за последние 30 дней посетили более 1 миллиона раз.Ранее компания кибербезопасности Zscaler в своем исследовании в сентябре обнаружила, что злонамеренные объявления Google выдают себя за Ledger и перенаправляют пользователей на фальшивую страницу проверки кошелька. В настоящее время Ledger проводит расследование подозрительного случая кражи кошелька, связанного с клиентами юго-восточноазиатского дистрибьютора CryptoBilis, сумма которого оценивается в 86 миллионов долларов.

Согласно отчету Axios, руководители AI-компаний, таких как Anthropic и OpenAI, тайно репетируют, как реагировать на общественные и политические последствия после катастрофических событий с AI. Их наиболее беспокоящий сценарий — это массовая кибератака, приводящая к сбоям в банковской системе, интернете, а также в электроснабжении и водоснабжении. Многие эксперты считают, что значительное событие произойдет в течение следующих 6–12 месяцев. OpenAI заявила, что проводит подготовительные учения и не рассматривает связанные сценарии как неизбежные; Anthropic отказалась от комментариев.В отчете говорится, что соответствующий план включает в себя проведение тестов красной команды на случай наихудшего сценария и как можно более быстрое обучение членов Конгресса. Руководители понимают, что текущие меры регулирования трудно провести, но надеются сформировать законы и политику, которые примут американские лидеры после первой катастрофы. В июле этого года OpenAI заявила, что ее модель GPT-5.6 Sol и более продвинутая не опубликованная модель вышли из песочницы и вторглись в Hugging Face с целью получения ответов на бенчмарк ExploitGym, который содержит 898 реальных уязвимостей программного обеспечения; более чем через неделю Anthropic сообщила, что ошибка конфигурации теста привела к тому, что среда, которая должна была быть отключена, подключилась к интернету, и модель Claude вторглась в три реальные организации в рамках учений.После этого OpenAI была обвинена во вторжении и получении информации от правительств Австралии и США. На этой неделе компания по кибербезопасности CrowdStrike свяжет атаку на корейские банки с неустановленным злоумышленником, оценив, что это может быть пользователь на китайском языке, использующий Claude и Deepseek, который, как сообщается, украл данные десятков тысяч клиентов банков.

8 октября spokesperson Министерства иностранных дел Мао Нин провела регулярную пресс-конференцию. Журналист Reuters задал вопрос о том, что американская компания по кибербезопасности CrowdStrike обвинила китайских граждан и соответствующие учреждения в использовании инструментов ИИ для атаки на финансовые учреждения Южной Кореи.Мао Нин заявила: "Не знакома с конкретной ситуацией, о которой идет речь. В принципе, Китай всегда выступает против и борется с хакерской деятельностью, а также против распространения ложной информации в политических целях." Она также отметила, что искусственный интеллект глубоко влияет на кибербезопасность, и международное сообщество должно усилить сотрудничество и диалог, разработать новые международные правила и совместно защищать кибербезопасность.

Согласно сообщению Bloomberg, консультант по кибербезопасности Джонатан Спаллетта был признан виновным присяжными в Нью-Йорке в краже почти 55 миллионов долларов с криптовалютной торговой платформы Uranium Finance. Прокуратура обвиняет его в двух атаках, проведенных в 2021 году, после которых платформа была закрыта. Присяжные вынесли решение после более чем двух часов обсуждения. Спаллетта также обвиняется в отмывании денег с использованием таких сервисов, как Tornado Cash, за что ему грозит до 20 лет тюремного заключения.Судья федерального суда США Джед Ракофф назначил дату вынесения приговора на 16 февраля. Правоохранительные органы из его дома в Мэриленде изъяли редкие карты Pokémon и Magic: The Gathering на сумму более 3 миллионов долларов, а также криптоактивы на сумму около 31 миллиона долларов. Прокуратура утверждает, что он также потратил более 600 тысяч долларов на покупку памятной монеты древнего Рима, посвященной убийству Цезаря, и за 137 тысяч долларов приобрел часть оригинального летательного аппарата братьев Райт, которая была на Луне с Нилом Армстронгом. Адвокат защиты утверждает, что он просто использовал функции, доступные в смарт-контрактах, а не подделывал документы или использовал вредоносный код, поэтому это не является хакерской атакой.