SecurityLab.ru ✔

🆕 Еженедельный обзор киберновостей Китайская группировка с помощью ИИ-фреймворка за 11 дней атаковала более 200 организаций в 14 странах, а из французского банка Crédit Mutuel Arkéa через подрядчика вывели около 118 млн евро. В России ЦБ решил, какие криптовалюты разрешит покупать обычным инвесторам, а Росстату после кибератаки пришлось перенести сроки отчётности — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. 🌎В мире Более 100 организаций из 15 стран Европы 6 и 7 ноября вышли на акции против строительства крупных дата-центров из-за растущего потребления электричества и воды. С iOS 27.3 Apple начнёт проверять файлы в iCloud, которыми делятся по публичной ссылке, даже при Advanced Data Protection, и сможет блокировать аккаунты. OpenAI поддержала единый механизм в robots.txt, с которым сайты смогут запретить обучение ИИ сразу нескольким компаниям и при этом остаться в поисковой выдаче. Британский NCSC предупредил, что в ближайшие два года ИИ позволит вымогателям быстрее и дешевле атаковать электростанции и другие жизненно важные службы. В документах для SEC перед IPO Anthropic допустила скорое появление саморазвивающегося ИИ: Claude уже пишет больше 80% её кода. 🇷🇺В России Росстат продлил до 13 ноября сроки сдачи 12 форм отчётности, так как после кибератаки не смог полностью восстановить свои системы. С 17 ноября неквалифицированным инвесторам разрешат покупать биткоин, эфир и USDT, но не больше чем на 300 тысяч рублей в год через одного посредника и только после тестирования. МВД установило всех участников группировки «Вася Грек», которая целевым фишингом атаковала бухгалтерии российских и зарубежных компаний. Positive Technologies впервые расследовала атаку на российскую компанию, которую, предположительно, от начала до конца провели ИИ-агенты: путь от входа до конфиденциальных данных занял около трёх часов. После атак беспилотников на дата-центры «Ростелеком» прорабатывает подземные ЦОДы и уже обсуждает такой проект с «Норникелем». 🛡Новости в сфере ИБ Связанная с Китаем группировка VAPOR PANDA с помощью ИИ-фреймворка ARTEX за 11 дней атаковала более 200 организаций в 14 странах, и около 140 из них могли быть скомпрометированы. Хакеры проникли во французскую банковскую группу Crédit Mutuel Arkéa через платформу подрядчика и вывели около 118 млн евро с собственного счёта банка, не тронув счета клиентов. Посторонние почти три года могли иметь доступ к бронированиям в Amadeus с именами пассажиров, рейсами и паспортными данными. Сотрудник Accenture на два месяца подключил личный аккаунт Claude Code к защищённой сети Минобороны США, и пароли могли утечь на сторонний сайт. Apple разослала владельцам iPhone в 99 странах предупреждения о целевых атаках шпионского ПО, в том числе журналистам, которых уже пытались взломать. 🔒Статьи Beget сослался на форс-мажор после кибератаки, а мы разбираем, когда суды в России и за рубежом признают хакерскую атаку непреодолимой силой, а когда отвергают такое оправдание. В ОТП Банке рассказали, как отличают выгодное использование кешбэка от абьюза и почему одного срабатывания антифрода недостаточно для блокировки клиента. Как записать трафик Wi-Fi в Wireshark и по нему найти причину обрывов связи. Как фотографии из отпуска и семейный альбом помогают мошенникам узнать имена близких, маршрут поездки и адрес, и что проверить перед публикацией снимка. В новом посте разбираем эксперимент, в котором молитву за больных проверили по правилам доказательной медицины, и объясняем, почему убеждение, которому подходит любой исход, ничего не доказывает. ⭐️Мероприятия 12 ноября в 11:00 SECURITM покажет, как собрать процессы обработки ПДн, системы и требования в единую модель управления. 12 ноября в 11:00 «Гарда» расскажет о защите геораспределённых веб-сервисов с помощью Гарда WAF 3.3. 18 ноября в Кибердоме и онлайн пройдёт Positive AppSec Conf, первая конференция Positive Technologies по безопасной разработке. Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила. @SecLabNews