🆕 Еженедельный обзор киберновостей В Молдове хакеры за пять дней вытащили из госсистем данные 750 тысяч граждан, а в США за неделю до выборов пришлось отключить систему финансовых отчётов кандидатов. В России тем временем привезённые из отпуска смартфоны предлагают регистрировать через «Госуслуги», а VPN начал появляться в ходатайствах об аресте — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. 🌎 В мире В Молдове хакеры за пять дней вытащили из госсистем данные около 750 тысяч граждан, и властям пришлось отключить 82 цифровых сервиса. Из-за попытки взлома Федеральная избирательная комиссия США за неделю до выборов в Конгресс отключила систему приёма отчётов о расходах кандидатов. Сенаторы обвинили власти США в незаконном сокрытии решения секретного суда FISC, который нашёл нарушения при поиске переписки американцев в разведданных. Полиция Сеула вычислила бывшего пентестера-самоучку, который с сообщниками и с помощью ИИ взломал около 90 организаций и похитил 8,2 млн записей. Участник группировок Hive и Nefilim Артём Стрижак получил в США почти шесть лет тюрьмы за атаки, среди жертв которых были больницы. 🇷🇺 В России Власти обсуждают обязательную регистрацию по IMEI через «Госуслуги» для смартфонов, ввезённых без таможенного оформления, иначе через две недели аппарат отключат от сети. Следователи стали приводить VPN, исчезающие сообщения и скрытые контакты как довод для ареста, хотя УПК таких оснований не предусматривает. Бывший сотрудник подведомственного Роскомнадзору ГРЧЦ, работавший над системой контроля блокировок, оказался разработчиком VPN, который обещает прятать трафик от сетевых фильтров. Минцифры согласилось, что провайдер сохранит право собственности на сеть даже после отзыва лицензии, но реформу лицензирования связи это не отменяет. МВД накрыло пять криптообменников и форум, через которые прошло 185 тысяч операций наркомаркета. ℹ️Новости в сфере ИБ Британские власти впервые допустили, что за взломы через недостатки ПО придётся отвечать разработчикам, а консультации по новым правилам пройдут в 2027 году. Google представила Gemini 4 Carbon, которая лидирует в тестах на поиск уязвимостей, и поэтому первыми доступ к модели получат только специалисты по киберзащите. США ввели санкции против схемы, через которую северокорейские IT-специалисты по поддельным документам устраивались на удалённую работу, и среди фигурантов оказались двое россиян. GitHub запустила Package Firewall, который проверяет npm-зависимости до загрузки и по умолчанию на сутки задерживает установку свежих версий пакетов. ФБР вместе с правоохранителями Германии, Нидерландов и Великобритании изъяло домен «пуленепробиваемого» хостинга Virtualine, почти половина криптодоходов которого, по данным TRM Labs, приходила от российского наркомаркета. 📚 Статьи Разбираем, как устроена подпись EIP-7702, которую злоумышленники использовали при взломе Binance, и чем она опасна для владельцев криптокошельков. Сравниваем десять популярных DNS-сервисов, от Quad9 до AdGuard, и выясняем, кому какой действительно подходит. Пошаговая инструкция о том, что отключить, включить и проверить в настройках iPhone ради максимальной приватности. Рассказываем, как собрать первую домашнюю лабораторию, настроить маршрутизацию и своими глазами увидеть, как устроена корпоративная сеть. ⭐️ Мероприятия 5 ноября в 12:00 Positive Technologies в прямом эфире покажет, как PT Dephaze выстраивает цепочки атак в Active Directory и FreeIPA и добирается до максимальных привилегий. 18 ноября УЦСБ проведёт в Москве офлайн-митап о безопасности ERP-систем на 1С с экспертами «Лаборатории Касперского», СберРешений, Газинформсервиса и других компаний. Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила. @SecLabNews