ИИ закрыл все тревоги. А атаки точно остановлены?

ИИ-расследователь в SOC может собирать доказательства и разгружать аналитиков. Но неполные журналы, инструкции злоумышленника внутри улик и слепое доверие вердикту «безопасно» превращают автоматизацию в риск.

❗️ Где проходит граница между самостоятельным расследованием и опасным реагированием? Почему отправленная команда блокировки ещё не означает устранённую угрозу? Разбираем в статье на SecurityLab — и объясняем, как оценивать пользу ИИ, а не красоту отчётов.

💻 Читать статью

18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412, erid: 2SDnjee4qFz

😍 ИИ помог найти дыру в PHP. Теперь весь интернет спешно устанавливает патчи

Захватить сервер без авторизации, выполнить на нём произвольный код и получить доступ к конфиденциальной информации. Подобные возможности открывают две критические уязвимости PHP, исправления для которых вышли сегодня. Ошибки затрагивают сам интерпретатор, поэтому под потенциальной угрозой оказались миллионы сайтов, включая ресурсы на WordPress, Drupal и Joomla.

Опасность оказалась настолько серьёзной, что европейские правительства начали самостоятельно отключать сайты. В Нидерландах недоступными стали парламентский портал, системы взаимодействия граждан с государством, сайты больниц и ведомств. Финляндия, Франция и Дания также ограничили работу части государственных платформ. Национальный центр кибербезопасности Нидерландов даже временно отключил собственный ресурс.

Ограничения затронули и крупные интернет-площадки. Wikimedia приостановила вспомогательные сервисы для разработчиков, 4chan отключил публикацию сообщений и авторизацию. При этом подтверждений массового взлома пока нет. Организации закрывают доступ к системам, чтобы не дать злоумышленникам воспользоваться уязвимостями до установки исправлений.

Получился цифровой кризис без подтверждённой волны успешных атак. Две ошибки в распространённом серверном компоненте заставили целые государства перейти к чрезвычайным мерам. Насколько глубока зависимость современного интернета от PHP, стало особенно заметно, когда привычные государственные и коммерческие сервисы начали один за другим исчезать из сети.

Короткий чек-лист

Обновиться до 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 — единственное полное решение.
До обновления: upload_progress=0 (если функция не используется) и memory_limit=-1 с ограничением post_max_size на фронте; перезапустить воркеры.

Мониторить предупреждения фазы старта запроса («PHP Request Startup: … in Unknown on line 0») — маркер дообновлённой поверхности.
Не применять RLIMIT_AS/RLIMIT_DATA.

К «утёкшим PoC» из соцсетей относиться как к непроверенным до A/B-прогона.

#PHP2Shell, #Уязвимости, #Интернет

💩Спецслужбы придумали, как посадить любого за чистый телефон без улик

Пока многие спорят о стойкости шифрования и накатывают защищённые прошивки, реальность подкинула сюжет похлеще любого шпионского триллера. Пассажира прижали в аэропорту, потребовали пинкод от трубки, а тот послушно набрал комбинацию. Только вместо галереи с фотками система моментально превратилась в безжизненный кирпич. Фирменная фича GrapheneOS под названием Duress PIN сработала как часы, за секунду похоронив ключи шифрования, пользовательские файлы и профили eSIM. Красивая победа приватности? Как бы не так.

Силовики знатно опешили от такого поворота, но быстро сориентировались и выкатили обвинение в умышленном уничтожении улик и препятствовании правосудию. Сам факт штатной очистки устройства по принудительному коду они превратили в состав полноценного преступления.

Чем надёжнее смартфон защищает ваши данные, тем больше проблем может возникнуть у его владельца при встрече с силовиками. Причём не так важно, в какой стране происходит досмотр. . Сам факт применения инструмента защиты от принуждения может обернуться уголовным преследованием. Можно сколько угодно совершенствовать шифрование, прятать данные и придумывать пароли на случай чрезвычайной ситуации, но вся техническая защита теряет смысл, если за её применение приходится отвечать перед судом. И главный вопрос теперь не в том, смогут ли силовики взломать ваш смартфон, а в том, что произойдёт, если у них ничего не получится.

#Кибербезопасность, #GrapheneOS, #Приватность

🫣Армия США хочет создать кибероружие, которое само выбирает путь к цели

Обычный компьютерный червь распространяется по заранее заложенным правилам. Американские военные хотят пойти дальше и создать программу, которая сама исследует заражённую сеть, анализирует обстановку и выбирает следующие действия. Причём конечная задача может заключаться не в краже информации, а в отключении или уничтожении цифровой цели.

На презентации ECHOTRIBBLE показали характерный сценарий. Агент оказывается на ноутбуке, обнаруживает соседние устройства и создаёт варианты собственного кода для iPad, компьютера Apple и машины с Windows 11. По замыслу разработчиков, программа должна адаптироваться к окружению без постоянных указаний человека.

ECHOTRIBBLE пока существует на стадии разработки, а показанный сценарий не доказывает способность системы проводить полноценные автономные атаки. Однако сама концепция меняет привычную логику кибероружия. Вместо инструмента, который исполняет последовательность команд, военные хотят получить цифрового исполнителя, способного самостоятельно искать способ выполнить приказ.

#ECHOTRIBBLE, #ВредоносноеПО, #Кибербезопасность @SecLabNews

🩶 Поймать скрытую атаку до ущерба

Вебинар 29 октября в 11:00

Злоумышленник может неделями оставаться в сети незамеченным. Его действия часто выглядят как штатная активность. Но благодаря Гарда Deception среди серверов скрыты ловушки: одно обращение к ложной цели — и SOC обнаружит атакующего.
На вебинаре эксперты покажут, как выявить атаку до ущерба.

Вы узнаете:
🟣почему атаки долго остаются незаметными;
🟣как приманки защищают Linux без агентов;
🟣какие ловушки повышают реалистичность ложного слоя;
🟣как встроить deception в сегментированные сети и улучшить метрики SOC.

Разберем кейсы и ответим на вопросы.
Регистрируйтесь!

🖕Столичная полиция нашла нового чемпиона по потере денег

В Москве зафиксирован абсолютный максимум одиночного ущерба от кибермошенников. Женщина лишилась четырехсот пятидесяти миллионов рублей. История всплыла из архивов весенних дел двадцать пятого года, но детали дела по-прежнему покрыты мраком. Ни сроков обмана, ни имен фигурантов публика так и не увидела.

Подобные прецеденты показывают эволюцию криминальных технологий. Аферисты перестали размениваться на пустяки и нацелились на состоятельных граждан. Социальная инженерия работает безотказно, если у жертвы есть что закладывать и продавать. Никакая техническая защита не поможет, пока человек сам добровольно открывает дверь злоумышленникам.

Официальные сводки успокаивают снижением доли таких преступлений в общей массе. Однако тридцать три миллиарда рублей убытка за неполный год говорят об обратном. Отрасль цифровых краж чувствует себя прекрасно, адаптируясь к любым фильтрам безопасности. Безопасных счетов не существует, а бдительность граждан остается на прежнем уровне.

@SecLabNews #мошенники, #кибербезопасность, #криминал

🆘Рубильник вместо патча: ФСБ приказала вырубать сайты КИИ при проблемах с PHP

Появилась жесткая директива через ГосСОПКУ. Не получается закрыть две критические уязвимости с девяткой по шкале CVSS в течение пары часов — глушите серверы КИИ. Угроза реальная, атака отрабатывает на лету, а уязвимости зашиты глубоко в фундамент веб-технологий. Спасать старые сайты переустановкой плагинов бесполезно, потому что дырявый сам интерпретатор.

Для крупных ведомств и энергетиков это катастрофа масштаба стихийного бедствия. Попробуй обнови PHP на каком-нибудь заброшенном корпоративном портале, который писали еще при царе Горохе. Все упадет моментально, а разбираться некому. Именно поэтому призыв гасить свет выглядит логичным актом отчаяния. Пока одни вендоры пилят экстренные патчи для веток 8.2-8.5, хакеры уже сканируют сеть в поисках незакрытых cайтов.

Ситуация бьет по больному месту любого сисадмина. Жить на устаревших версиях софта больше не прокатит, а бизнес привык экономить на поддержке инфраструктуры. Придется пересматривать подходы к безопасности, иначе следующий рубильник опустят уже навсегда, без права на включение.

#ФСБ #PHP #Кибербезопасность @SecLabnews

Кофе, SOC и логи. Эпизод №61, прямой эфир

Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su

О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.

Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.

Когда: 25.10.2026 11:00 – ссылка на наш календарь

Задаём свои вопросы в чате подкаста с тегом #csl61
----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl

🆕 Еженедельный обзор киберновостей

Роскомнадзор вычеркнул Украину из списка стран для передачи данных россиян, а Минфин США предложил закрыть американские инвестиции в российские ИИ, чипы и биотех. Интерпол отчитался о 1462 арестах в Африке, а в Канаде утекли почти 177 тысяч «анонимных» сообщений в полицию — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

Интерпол подвёл итоги операции Serengeti III: 1462 ареста в Африке, больше $105 млн возвращено, а в Анголе у нелегальных майнеров изъяли шесть самовольно установленных подстанций.

Хакеры украли у канадской Crime Stoppers почти 177 тысяч анонимных сообщений в полицию, среди которых нашлось около 15 тысяч имён, а подрядчик несколько месяцев отрицал утечку.

По данным ProPublica, политические назначенцы DHS просили CISA тайно взломать машину для голосования, не сообщать производителю о найденных дырах и отправить результаты в Белый дом, но специалисты агентства отказались.

Неизвестные выложили 281 ГБ переписки немецкой партии AfD: больше 421 тысячи писем, а вместе с ними фото удостоверений личности и банковские выписки, утёкшие через сторонний хостинг.

🇷🇺 В России

ФСБ через ГосСОПКУ велела объектам КИИ временно отключать сайты, если PHP на их серверах нельзя быстро обновить.

Роскомнадзор утвердил новый список из 88 стран, куда можно передавать персональные данные россиян без ожидания проверки: Китай в нём остался, Украину исключили, США по-прежнему нет.

Совбез поддержал идею распространить «Амину», через которую МВД получает геолокацию мигрантов, с Москвы и Подмосковья на другие регионы.

В Госдуму внесли законопроект, по которому за призывы к массовым беспорядкам в интернете или СМИ можно будет получить до шести лет колонии вместо нынешних двух.

Минфин США предложил запретить американцам вкладываться в российские разработки ИИ, чипов, квантовых технологий и биотеха, а обсуждение проекта продлится до 7 декабря.

🛡Новости в сфере ИБ

Из-за двух критических дыр PHP2Shell по всему миру отключали сайты: в Нидерландах в офлайн ушли парламент и портал DigiD, а Wikimedia остановила часть сервисов.

Исследователь восстановил восемь закрытых ключей центра сертификации eMudhra, один из которых оказался равен 4, и подделал сертификат api.stripe.com, которому поверили curl, Python и Node.js.

В Wi-Fi-чипах Broadcom нашли 16-летнюю уязвимость WPSplinter, позволяющую захватить роутер без пароля из зоны сигнала, но Broadcom отказалась присвоить ей CVE.

Злоумышленник захватил 333 выходных узла Tor, около 10% от всех, и перехватывал через них SSH-пароли и незашифрованную почту.

Через уязвимость в VMmanager 6 хакеры взломали панели нескольких российских хостингов, включая FirstVDS, и выкачивали с клиентских дисков пароли, ключи и криптокошельки.

🔒Почитать

Что новичку в ИБ нужно знать об ИИ-агентах уже сейчас: контекст, скиллы, MCP и почему агента лучше не запускать на рабочем ноутбуке.

Где заканчивается автономия ИИ-расследователя в SOC и почему аналитики, которым нейросеть сказала «безопасно», пропускали атаки почти втрое чаще.

Как собрать домашнюю лабораторию из GNS3, виртуалок и Wireshark и увидеть, как пакет находит адресата и почему одна петля способна положить весь офис.

⭐️Мероприятия

29 октября в 11:00 эксперты «Гарда» на вебинаре покажут, как ловушки Гарда Deception помогают SOC заметить атакующего, который неделями прячется в сети под видом штатной активности.

29 октября в 11:00 SECURITM на практическом воркшопе разберёт, как пересмотреть категорирование объектов КИИ с учётом ПП РФ № 1762 и не получить претензий от регулятора.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews

💎 У 9 из 10 компаний техническая защита опережает процессы реагирования и восстановления.

К такому выводу пришли эксперты «Инфосистемы Джет», оценив киберустойчивость. Но что произойдёт, если атакующий всё-таки проникнет в инфраструктуру? Сможет ли бизнес ограничить ущерб и восстановить работу?

30 октября в 11:00 мск на вебинаре «СЗИ купили. А сможем ли пережить кибератаку?» разберём результаты исследования:

▫️Почему внедрение СЗИ не гарантирует готовности к атаке.
▫️Насколько компании готовы к шифровальщикам, утечкам и атакам через подрядчиков.
▫️Что отличает киберустойчивые компании и как оценить собственную готовность.

Спикер: Александр Морковчин, руководитель отдела развития консалтинга по ИБ «Инфосистемы Джет».

Вопросы эксперту можно оставить при регистрации — их разберут в эфире.

⭕️Регистрация⭕️

🫢Ваш смартфон под российским «ключом»? Банки уже написали в Минцифры

На смартфонах россиян могут обязать устанавливать сертификаты Национального удостоверяющего центра. С такой инициативой Ассоциация банков России обратилась в Минцифры. Ведомство подтвердило, что получило предложение.

Банки предлагают несколько вариантов: автоматически добавлять сертификаты при установке и обновлении российских приложений, встраивать их в отечественные ОС и устанавливать на новые устройства еще на производстве. Для уже используемых смартфонов установку предлагают сделать через «Госуслуги» в один клик.

Инициатива появилась после отзыва зарубежных сертификатов у ряда российских организаций. Из-за этого сайты с сертификатами НУЦ могут открываться в Chrome, Edge, Firefox и Safari с предупреждением о проблеме безопасности соединения.

#Россия #Смартфоны #Кибербезопасность
@SecLabNews