👩‍💻OpenAI представила Locked Chats — функцию блокировки отдельных переписок в ChatGPT с помощью PIN-кода или биометрической аутентификации. Она позволяет скрывать конфиденциальные разговоры от посторонних, не удаляя их из аккаунта. Функция постепенно появляется на тарифах Free, Go, Plus, Pro, Business, Enterprise и Edu. Поддерживаются веб-версия, iOS, Android и новое настольное приложение ChatGPT для Windows и macOS.

🔐Код привязывается к аккаунту OpenAI, а не к конкретному устройству. Если пользователь забыл код и сбрасывает его, то OpenAI безвозвратно удаляет все заблокированные чаты и связанные с ними защищённые данные.

✋ @Russian_OSINT

👮 Министерство внутренней безопасности США обязало гражданские ведомства полностью удалить ИИ-модели ❗️DeepSeek и все продукты на их базе

Министерство внутренней безопасности США (DHS) разместило в Federal Register уведомление об обязательном приказе, который предписывает федеральным гражданским ведомствам немедленно исключить из закупок и полностью удалить из своих ИТ-систем все разработки китайской компании Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek) и её аффилированных структур. Документ выпущен на основании Закона о безопасности цепочки поставок при федеральных закупках 2018 года (FASCSA) по рекомендации Федерального совета по безопасности закупок. Главная особенность новой директивы заключается в том, что под зачистку попадают не только собственные приложения и API разработчика, но и любые сторонние продукты и сервисы, созданные с использованием реализаций DeepSeek.

Такая формулировка охватывает всю цепочку поставок, поэтому даже локальный хостинг ИИ-моделей с открытыми весами на американских серверах не выводит государственных подрядчиков из-под действия запрета.

По сообщению журналиста CyberScoop Дерека Джонсона, в подписанном распоряжении министр внутренней безопасности США Маркуэйн Маллин указал, что решения компании создают множественные векторы атак для правительственной инфраструктуры. Размещённые на стороне разработчика ИИ-модели хранят информацию на серверах в Китае, где законы о национальной безопасности дают Пекину широкие полномочия запрашивать и получать данные у отечественных технологических компаний. Кроме того, при создании учётной записи сервис собирает персональные данные и отслеживает цифровой отпечаток пользователей в сети. Поскольку работа с системой строится на постоянном обмене промптами и ответами на этапе инференса, каждый запрос проходит через контролируемую разработчиком среду, а переданные в КНР сведения сами по себе или в сочетании с общедоступной информацией способны дать иностранным спецслужбам практически значимые разведданные о гражданах США и государственных программах.

Утверждается, что китайские ИИ-модели якобы могут содержать вредоносное ПО или другие уязвимости, а независимые исследования выявили множественные критические уязвимости в мобильном приложении DeepSeek для iOS. Однако с точки зрения технической верификации в опубликованном приложении к уведомлению (документ 2026-21447, досье DHS-2026-0628) ведомство не приводит никаких технических доказательств (индикаторов компрометации, образцов кода или анализа весов) присутствия вредоносного ПО в самих ИИ-моделях. Формулировка приказа носит предположительный характер и опирается исключительно на исследование клиентского приложения.

Чиновники ссылаются на отчёт компании NowSecure от 6 февраля 2025 года, в котором ИБ-специалисты анализировали не веса ИИ-моделей, а клиентское iOS-приложение и выявили в нём лишь передачу данных по незашифрованному протоколу HTTP, слабый шифр 3DES с жёстко закодированными ключами и отправку телеметрии на серверы Volcengine компании ByteDance.

Директива распространяется на гражданские органы исполнительной власти и не затрагивает системы национальной безопасности, Минобороны США и разведывательное сообщество (для которых отдельные запреты ввели ранее), при этом ведомствам отвели 60 дней на удаление продуктов или подачу запроса об исключении, а общий контроль за выполнением приказа взяла на себя профильная группа Агентства по кибербезопасности и защите инфраструктуры (CISA).

✋ @Russian_OSINT

🇩🇪Немецкая партия АдГ расследует утечку 🥷 281 ГБ писем и документов после взлома хостинг-провайдера

20 октября немецкая партия «Альтернатива для Германии» (АдГ) подтвердила журналистке Reuters Миранде Мюррей начало расследования после публикации в сети электронной переписки, похищенной в ходе сентябрьской кибератаки. По словам представителя политической силы, неизвестные злоумышленники атаковали обслуживающего партию хостинг-провайдера и скопировали данные из небольшого числа почтовых ящиков, большинство из которых не использовались уже много лет. При этом официальное заявление последовало за публикацией газеты Bild, сообщившей о появлении в открытом доступе свыше 420 000 связанных с организацией писем. По данным немецкого издания, в утёкший массив вошли сообщения сопредседателя партии и её парламентской фракции Алис Вайдель, а также банковские выписки, дипломы об образовании и списки членов партии.

Ко вторнику днём сайт с опубликованными материалами перестал работать, однако в его архивных копиях сохранились сведения о массиве данных заявленным объёмом 281 ГБ, размещённом под заголовком «Партийные документы без купюр». В самой АдГ подчеркнули, что специалисты сейчас изучают выложенную в сеть часть данных и представят предварительную оценку только после завершения внутренней проверки. Утечка данных произошла на фоне лидерства партии в общенациональных опросах и её успехов на недавних земельных выборах, которые сопровождаются призывами ряда политиков и общественных групп запретить организацию из-за предполагаемой угрозы демократическому конституционному строю Германии, тогда как сама АдГ отвергает эти обвинения и считает их политически мотивированными. При этом точный общий объём похищенной при взломе информации и личности стоящих за атакой злоумышленников пока остаются неизвестными.

✋ @Russian_OSINT

🌐 Авария питания в 🇬🇧лондонском облаке Google Cloud обрушила сервисы Revolut и британских банков

Утром во вторник, 20 октября 2026 года, финтех-компания Revolut столкнулась с масштабным международным сбоем в работе онлайн-банкинга. Тысячи пользователей на платформе мониторинга Downdetector пожаловались на отказ мобильного приложения и невозможность переводить деньги между счетами. Компания отметила частичную недоступность сразу 28 сервисов (также в СМИ встречаются цифры 27, 31). Под удар попали регистрация и вход в учётные записи, оплата банковскими картами, снятие наличных в банкоматах, денежные переводы, обмен валют, торговля акциями, операции с криптовалютой и чат службы поддержки. Как следует из журнала инцидентов Google Cloud и технического разбора DEV Community, неполадки начались в 09:08 мск из-за сбоя электропитания в лондонской зоне доступности europe-west2-b и затронули 38 облачных продуктов провайдера. В утреннем заявлении представители банка извинились за неудобства и подчеркнули, что специалисты устраняют перебои в работе сервисов с самого утра, а все клиентские деньги и сохранённые данные остаются в полной безопасности.

По данным агентства Reuters и издания The Guardian, на фоне лондонской аварии подтверждённые сбои затронули банки Lloyds, Halifax и HSBC, а также систему видеосвязи судов Англии и Уэльса, тогда как пользователи почтового оператора Royal Mail, службы доставки DPD, портал недвижимости Rightmove и Национальной службы здравоохранения Англии (NHS England) тоже сообщали о неполадках на Downdetector. Хотя облачный провайдер купировал сбой питания для большинства заказчиков к 17:03 мск, многие функции финтех-платформы, обслуживающей более 80 млн клиентов по всему миру (в том числе 800 000 корпоративных клиентов) и поддерживающей переводы более чем в 160 стран и регионов, оставались недоступными до вечера, а о полном восстановлении сервисов компания объявила к 20:52 мск.

Инцидент уже привлёк внимание британских финансовых регуляторов FCA и PRA, причём председатель парламентского Комитета по казначейству Мэг Хиллиер направила главам Банка Англии и FCA запрос с требованием представить предварительный отчёт о последствиях отказа критически важного облачного поставщика к 4 ноября, а полный ответ подготовить к 20 января 2027 года.

По предварительным данным Google Cloud, причиной отказа стало нарушение электропитания, признаков кибератаки не выявлено, а окончательные технические причины аварии ещё расследуются.

✋ @Russian_OSINT

🇩🇪Капкан для предполагаемого участника группировки 💻 Qilin и расследование гибели пациента после сбоя в лондонских больницах

По сообщениям ТАСС и РБК, власти ⛩Японии экстрадировали в Германию 28-летнего гражданина РФ Владимира К., известного под псевдонимом Snake, которого правоохранительные органы ФРГ считают одним из участников вымогательской хакерской группировки Qilin, работающей по модели RaaS.

Уголовное преследование в Германии в отношении подозреваемого инициировали из-за кибератаки на логистическую компанию в сентябре 2024 года, когда хакеры, по утверждению немецких силовиков, с помощью программы-шифровальщика зашифровали данные и выманили около $165 000 (почти €150 000) в биткойнах. При 🕵️криминалистическом анализе взломанных систем следователи нашли зацепку, которую они описали как «маленький фрагмент пазла», позволивший отследить цепочку криптовалютных транзакций и выйти на инфраструктуру группировки.

👮Расследование на протяжении почти двух лет (21 месяца) вели Управление криминальной полиции земли Северный Рейн-Вестфалия (LKA NRW) и Центральное подразделение прокуратуры по борьбе с киберпреступностью (ZAC NRW).

🧙Подробности операции «Albus»:

Правоохранительные органы решили провести дерзкую операцию со странным названием «Operation Albus», которое выбрали с отсылкой к миру 🤔Гарри Поттера, где в приквеле «Фантастические твари» магическое существо Цилинь связано с сюжетной линией Альбуса Дамблдора.

Немецкие силовики каким-то магическим способом (конкретный технический метод официально засекретили) проникли на компьютер Владимира К. и несколько месяцев негласно наблюдали за действиями операторов. То ли помогла ошибка в OPSEC, то ли техническая уязвимость, в отчётах не говорится [1,2].

По немецкому ордеру японская полиция 26 мая задержала приехавшего как 🌴туриста россиянина в гостинице города 🇯🇵Осака, а 2 октября передала фигуранта германской стороне, которая взяла его под стражу по прилёте во Франкфурт. Якобы Владимир К. отвечал за разработку вредоносного ПО и получал прямую долю от выкупов.

Утверждается, что всего с 2022 года группировка Qilin скомпрометировала около 4 000 организаций в 25 странах мира и получила свыше $140 млн выкупа, а одной из самых громких жертв стал японский 🍺пивоваренный концерн Asahi Group, где под угрозой утечки оказались данные более 1,5 млн клиентов и около 275 000 бывших и действующих сотрудников с их семьями.

Сейчас немецкие следователи проверяют возможную связь Владимира К. с июньской атакой 2024 года на 🇬🇧британского оператора лабораторной диагностики Synnovis, которая вывела из строя его IT-системы, парализовала лабораторные службы в нескольких лондонских больницах, сорвала проведение операций и приёмов, а также вызвала критический дефицит донорской крови первой группы. Руководство Synnovis совместно с медицинскими трастами Национальной службы здравоохранения Великобритании (NHS), которым компания оказывает услуги, тогда отказалось платить выкуп. Внутреннее расследование траста King's College Hospital подтвердило, что вызванная кибератакой задержка результатов анализов крови отчасти привела к смерти пациента, причём ранее вымогательские группировки уже обвиняли в подобных трагедиях. Так, в 2020 году после атаки другой группы на больницу в Дюссельдорфе тяжелобольную женщину пришлось везти в клинику за 30 километров, врачи не могли начать лечение в течение часа, и пациентка скончалась.

👆На фоне этих выводов британская полиция, как сообщается, изучает перспективы выдвижения обвинений в неправомерном лишении жизни по итогам собственного расследования. Обвинения по эпизоду со взломом Synnovis доставленному в ФРГ россиянину пока не предъявлены, а его причастность к атаке на британского лабораторного подрядчика в открытых материалах следствия не подтверждена.

✋ @Russian_OSINT

👮Бывшие руководители нацбезопасности США призвали пересмотреть судебное решение по спору Anthropic и Пентагона

Двухпартийная группа из 17 бывших высокопоставленных американских чиновников, дипломатов и представителей разведывательного сообщества представила в Апелляционный суд США по округу Колумбия 26-страничное заключение в поддержку ходатайства Anthropic о повторном рассмотрении дела, в том числе полным составом суда. Как сообщает DefenseScoop, обращение поддержали бывший директор Национальной разведки США Эврил Хейнс и бывшие советники президента США по национальной безопасности Сьюзан Райс и Джейк Салливан. Авторы предупреждают, что принятое 25 сентября решение в пользу Пентагона создаёт опасный прецедент для других оборонных подрядчиков, поскольку столичный апелляционный суд обладает исключительной компетенцией по рассмотрению таких споров на основании федерального законодательства о безопасности цепочек поставок.

Противостояние обострилось в начале 2026 года, хотя ранее Anthropic благодаря партнёрству с Palantir и Amazon Web Services одной из первых развернула передовые ИИ-модели Claude в засекреченных правительственных сетях. Разработчик отказался отменить два договорных ограничения, запрещающих использовать Claude для массовой внутренней слежки за американцами и в полностью автономных летальных системах вооружения без участия человека в принятии решения об атаке. В ответ 27 февраля министр обороны США Пит Хегсет публично объявил о признании Anthropic риском для цепочки поставок, а 3 марта оформил соответствующее решение, повлекшее запрет на использование её продукции в работе военного ведомства и его подрядчиков. При этом 27 августа федеральный суд в Калифорнии признал незаконными другие, более широкие ограничения против компании, тогда как 25 сентября апелляционный суд округа Колумбия поддержал Пентагон по отдельному правовому основанию.

✋ @Russian_OSINT

🈁 Anthropic выпускает проактивного ИИ-агента 🤖Claude Duet с изолированным браузером и защитой от утечек и анонсирует 🛡 Claude Security

21 октября компания Anthropic открыла предварительное тестирование отдельного приложения Claude Duet, в котором проактивный ИИ-агент на базе ИИ-модели Claude Opus 5.5 самостоятельно отслеживает события и задачи в подключённых сервисах специалистов и владельцев малого бизнеса. Приложение для iOS, Android и веб-браузеров использует память, навыки и ранее настроенные подключения из учётной записи Claude, а также поддерживает более 6 000 коннекторов и плагинов. Каждое утро ИИ-агент формирует сводку важных задач и раз в несколько часов проверяет подключённые приложения. Он работает на собственной облачной виртуальной машине со встроенным браузером, поэтому способен в фоновом режиме собирать дашборды, строить финансовые прогнозы, создавать прототипы веб-приложений, сверять счета и готовить черновики ответов даже при выключенном компьютере или смартфоне пользователя. Антропики решили сделать свой 🤖Dot (аналог OpenAI).

Для защиты от промпт-инъекций разработчики внедрили дополнительные механизмы безопасности, а учётные данные изолировали с использованием архитектуры Claude Managed Agents, благодаря которой ИИ-модель не получает прямого доступа к паролям и токенам авторизации. Специальный классификатор и защитный системный промпт предназначены для предотвращения утечек особо чувствительных данных, включая номера банковских карт и государственных удостоверений личности. Передача другой конфиденциальной информации, например медицинских или финансовых сведений, допускается только по явному указанию пользователя.

Перед отправкой сообщений, удалением файлов, подписанием документов или оплатой покупок через Link с одноразовыми виртуальными картами и Shop Pay система запрашивает явное подтверждение человека, тогда как переводы между счетами и сделки с ценными бумагами недоступны даже с разрешения пользователя. Инфраструктура уже прошла проверку внутренней командой red team и независимый пентест, а продукт включён в публичную программу баг-баунти. Доступ к предварительной версии по списку ожидания первыми получат пока только подписчики тарифов Pro и Max в США. Отмечается, что на раннем этапе ИИ-агент не позволяет пользователю наблюдать за работой своего облачного браузера и иногда ошибается при оценке срочности писем.

👆Кроме того, Anthropic анонсировала крупное обновление корпоративного сканера🤖Claude Security, который с момента апрельского запуска бета-версии помог тысячам организаций обнаружить более 1 млн уязвимостей. Основное сканирование выполняет ИИ-модель Claude Mythos, а отдельные вспомогательные компоненты используют другие модели семейства Claude. При этом доступ к платформе больше не требует отдельного допуска к программе Cyber Verification Program. Система поддерживает репозитории GitHub, GitHub Enterprise Server, GitLab и других Git-провайдеров, регулярно проверяя изменения кода. После глубокого первоначального сканирования она анализирует коммиты с учётом их риска и сложности, выявляя в том числе логические уязвимости на стыке нескольких микросервисов и репозиториев внутри одного проекта. После внесения исправлений сканер повторно проверяет код и автоматически помечает устранённые находки, а при повторном обнаружении той же проблемы вновь открывает её карточку.

Для снижения числа ложных срабатываний разработчики добавили в проекты базу знаний с описанием инфраструктуры и политик безопасности, на основе которой сканер строит редактируемую модель угроз, оценивает критичность находок и описывает возможные пути атакующего к уязвимому коду, при необходимости дополняя отчёт наглядной схемой атаки.

✋ @Russian_OSINT

Новый выпуск: ИИ-пентестер уволит человека или положит инфру?!

Александр Кельчин, CTO/CISO Medici Lab, сам собирал автопентест на агентах. Его вывод: специалиста агенты пока не заменяют.

О чём говорили:
— 20 лет автопентеста: от XSpider до агентов с MCP и Burp
— EASM, VM и CTEM — в чём разница
— XBOW на HackerOne и что ИИ реально даёт в багбаунти
— вайбкодеры против безопасников: код сейчас пишется почти бесплатно, а его проверка занимает столько времени, что QA и безопасники, по прогнозу Александра, скоро подорожают вдвое
— аудит за $200 и из чего складывается цена пентеста
— автопатчинг пакетов для европейских банков, который Саша видел на GISEC в Дубае

Отдельно обсудили, чей агент ронял инфру?). Мой не ронял: максимум выключал мою же БД, когда решал, что она ему мешает. Инфру клал я сам. Но если пентестер не клал инфру, то это не пентестер 💥

Текстовый разбора выпуска вы можете прочитать на Хабре (1 часть)

📺 YouTube | RuTube | VK Видео
🎧 Mave | Apple Podcasts | Яндекс Музыка — скоро

🌚 @poxek | 🌚 @poxek_ai | 📲 MAX | ❤️ merch.shop

Попросил 🈁Claude оценить безопасность моих продакшн-проектов на PHP 5.

— шутят в интернете.

✋ @Russian_OSINT

🐍 Как один запуск Python превращает библиотеку LiteLLM 1.107.0 в 🐎троянец-стилер и живучий бэкдор

21 октября 2026 года ИБ-исследователи из команды Upwind и автор проекта OpenSourceMalware Пол Маккарти раскрыли атаку на цепочку поставок через заражённый релиз LiteLLM 1.107.0 в PyPI (а по данным разработчиков проекта, компрометация затронула также образы в Docker Hub и GHCR). Во все семь wheel-пакетов злоумышленники встроили файлы cook.pth, cook.py и sitecustomize.py, которые перехватывают инициализацию интерпретатора и автоматически исполняют вредоносный код при штатном запуске Python в заражённом окружении даже без импорта самой библиотеки. Закодированные внутри варианты троянца-стилера privcollect собирают пароли и куки браузеров, ключи SSH, GPG и TLS, переменные окружения, облачные секреты, учётные данные из таблиц базы самой LiteLLM и конфигурации ИИ-инструментов (включая Claude, Cursor и Gemini), после чего шифруют данные алгоритмами AES-256-CBC и RSA-OAEP, упаковывают в архив и выгружают его по HTTP на домен-двойник hxxp://www[.]litellm[.]dev/healthcheck с предполагаемой панелью оператора на HTTPS-версии узла.

Параллельно скрипт sitecustomize.py запускает в Unix-системах фоновый процесс, который каждый час запрашивает адрес сервера из файла domain.txt в репозитории на GitHub для скачивания и выполнения Python-кода второго этапа по пути /codepy.

Согласно обновлённому вечером 21 октября (в 23:30 мск) отчёту разработчиков LiteLLM, атакующие похитили OAuth-токены GitHub CLI трёх сотрудников (предположительно попавшие в журналы доступного извне внутреннего экземпляра LiteLLM из ответов Claude Code), перенаправили конвейер сборки на подставной репозиторий Berri-AI/litellm и удалили часть логов GitHub Actions.

Поскольку любой обычный запуск Python или pip заново активирует ВПО, для защиты необходимо удалить вредоносные файлы напрямую через оболочку ОС, завершить фоновый процесс, пересобрать среды с безопасной версией 1.106.2 и сменить все секреты, тогда как первоначальный способ проникновения во внутренний экземпляр LiteLLM и стоящая за атакой группировка пока остаются неизвестными.

✋ @Russian_OSINT

✋ @Russian_OSINT

Что-то удивительное на этой неделе...

↘️ Проблемы с PHP.
↘️ Специалисты Zero Day Initiative, предположительно по ошибке, раскрыли в публичной рассылке разработчиков ядра Linux (LKML) сведения о 6 ещё не исправленных в основной ветке уязвимостях, включая две RCE с оценкой 9,0 по CVSS, вместо передачи отчётов по закрытому каналу безопасности.
↘️ Компания GitLab устранила критическую уязвимость CVE-2026-110264 (10,0 по CVSS 3.1), позволяющую удалённо выполнять код без аутентификации. Проблема затрагивала GitLab CE/EE начиная с версии 7.0, выпущенной в 2014 году.
↘️ У центра сертификации eMudhra выявили восемь скомпрометированных промежуточных сертификатов, закрытые ключи которых можно вычислить из-за ошибки генерации. Сертификаты отозваны и заблокированы в браузерах, а разработчики certifi, pip и Python выпустили экстренные обновления для предотвращения MITM-атак, потенциально позволяющих подменять пакеты при загрузке из PyPI.

✋ @Russian_OSINT