Телеграм канал «CRONOS ASIA | Новости Центральной Азии и мира»

Компрометация 5 000 аккаунтов Dropbox через уязвимость верификации почты в Lenovo ID

Облачный сервис Dropbox уведомил пользователей о компрометации их учётных записей в результате эксплуатации уязвимости в процедуре подтверждения адресов электронной почты в сервисе Lenovo ID. Злоумышленники получили возможность авторизовываться в профилях жертв без знания их паролей. Несанкционированный доступ затронул только те аккаунты, где не была включена двухфакторная аутентификация.

Корень проблемы заключался в унаследованной интеграции между сервисами, поскольку Dropbox использовал инфраструктуру Lenovo Identity Provider Services для аутентификации. Механизм связывания учётных записей Dropbox безоговорочно доверял утверждению со стороны Lenovo о том, что владелец Lenovo ID контролирует указанный почтовый ящик. Из-за сбоя верификации на стороне партнёра злоумышленники регистрировали фиктивные профили Lenovo ID на чужие почтовые адреса без подтверждения владения ими, а затем беспрепятственно заходили в связанные хранилища Dropbox. При этом у самих пострадавших могло вовсе не быть учётной записи Lenovo.

Атаки происходили в период с 4 по 21 августа 2026 года. Подозрительную активность пользователи заметили ещё в середине месяца, когда стали приходить уведомления о подозрительных входах, а форма авторизации Dropbox при вводе их адресов стала предлагать вход через SSO. Всего было скомпрометировано около 5 000 учётных записей. При этом злоумышленники просматривали и скачивали файлы менее чем в трети затронутых хранилищ.

В Lenovo заявили, что клиенты их собственных сервисов не пострадали. Команда безопасности Dropbox уведомила регуляторов по защите данных, принудительно завершила все активные сессии, созданные через Lenovo ID, полностью разорвала программную привязку между системами и обязала вводить пароль от Dropbox при любой попытке входа через сервис Lenovo.

🔗 Ретейл ускоряет цифровизацию, а риски идут следом

Каждая пятая розничная компания сталкивалась с фишингом. Последствия вполне материальные: у 28% компаний украли данные клиентов, четверть понесла финансовые потери и столкнулась со сбоями в бизнес-процессах.

Сотрудники тоже вносят свой вклад: в каждой третьей компании они используют личные устройства для работы и хранения корпоративных данных, а также слабые или одинаковые пароли для разных аккаунтов.

После серьёзных инцидентов 82% ретейлеров увеличили бюджет на кибербезопасность, а 41% выделили средства на передачу части защитных функций внешним специалистам.

Отдельно впечатляет отношение к ИИ. У 12% компаний уже есть инструменты на основе больших языковых моделей, ещё 83% их обсуждают, проектируют или тестируют. При этом каждый третий респондент не видит в искусственном интеллекте никаких рисков.
Ретейл осваивает новые технологии быстро.

Кибербезопасности теперь придётся развиваться в том же темпе. Цена отставания уже известна: украденные данные, потерянные деньги и остановленные процессы.

🔗 ШОС хочет стать силой, но суверенитет важнее

ШОС исполнилось 25 лет.
Масштаб есть. Потенциал есть, но реальная сила пока значится в планах.
Александр Лукашенко в Бишкеке призвал организацию переходить от разговоров к действиям.

Турецкий профессор Ильяс Кемалоглу сказал ещё прямее: ШОС пора не расширяться, а превращать свой размер в реальную силу.

Касым-Жомарт Токаев предложил, как именно: развивать торговлю и инвестиции, создавать зоны трансграничной торговли, строить транспортно-логистический каркас Евразии, открывать центры искусственного интеллекта и, наконец, учредить Банк развития ШОС.

Звучит вполне выполнимо. Но дальше начинается суверенитет.

Чтобы ШОС действительно стала единым центром силы, одного банка мало.

Центральную Азию уже трижды называли ядром ШОС. Правда, Туркменистан в организацию не входит, а между странами региона сохраняются противоречия.

Поэтому ядро ещё только предстоит сформировать. Желательно так, чтобы при устранении старых противоречий не получить новые.

С другими участниками организации ситуация не проще. Индийско-пакистанский и китайско-индийский приграничные споры ставят центральноазиатские страны перед выбором: поддержать одну сторону и рисковать контактами с другой.

Токаев призвал строить миропорядок без культа силы и конфронтации. Лукашенко предупредил, что без решительных действий ШОС может превратиться в ещё одну ООН в её нынешнем виде.
Но тот же Лукашенко напомнил: результаты работы международной организации зависят прежде всего от её государств-членов.

Так что проблема ШОС не в нехватке стратегий. Их как раз достаточно. Проблема в том, что реальная сила требует общих решений, а поступаться ради них частью суверенитета никто пока не готов.

#ШОС

Выход компаний на фондовый рынок в Казахстане будет упрощен

Проект Программы развития рынка капитала на 2026–2030 годы предусматривает упрощение процедур выпуска и размещения ценных бумаг. Документ разработан по поручению Главы государства Агентством по регулированию и развитию финансового рынка совместно с Национальным Банком, участниками рынка и экспертным сообществом.

Для этого предлагается создать единое цифровое окно выпуска и размещения акций и облигаций, оператором которого планируется определить Центральный депозитарий. Через цифровой кабинет эмитент сможет однократно подать стандартизированный комплект документов для регистрации выпуска, листинга и прохождения других необходимых процедур.

Система будет автоматически проверять полноту и формат документов, направлять их в Агентство, биржу и Центральный депозитарий, а также отображать ход рассмотрения, поступившие замечания и установленные сроки. Документы будут рассматриваться параллельно, а эмитент будет получать согласованную позицию участников процесса.

Смартфоны давно пытаются заменить сразу игровую консоль, фотоаппарат, аудиосистему и пауэрбанк.

Новая серия POCO F9, продажи которой начались в Казахстане, решила собрать все эти амбиции в одном корпусе.
В линейку вошли две модели — POCO F9 Ultra и POCO F9 Pro.

Главный акцент производитель сделал на мобильном гейминге. Смартфоны получили двухчиповую архитектуру, графический чип VisionBoost D8 и поддержку частоты до 185 кадров в секунду в совместимых играх. Старшая модель работает на процессоре Snapdragon 8 Elite Gen 5, а ее результат в AnTuTu превысил 4,1 млн баллов.

Обе новинки оснащены AMOLED-дисплеями POCO HyperRGB с частотой обновления 185 Гц. Диагональ экрана Ultra составляет 6,9 дюйма, Pro — 6,59 дюйма. Для тех, кто играет без наушников, предусмотрен звук Bose, а в POCO F9 Ultra установлена аудиосистема формата 2.1 с отдельным сабвуфером.
Не забыли и о камерах.

Впервые смартфоны POCO получили основные камеры на 200 Мп с оптической стабилизацией. Ultra дополнительно оснащен перископическим телеобъективом с пятикратным оптическим зумом, а Pro — 50-Мп телефотокамерой с приближением 2,5x.
За автономность отвечают батареи внушительной емкости:

🔸 POCO F9 Ultra — 8050 мАч
🔸 POCO F9 Pro — 6330 мАч

Обе модели поддерживают проводную зарядку мощностью 100 Вт и беспроводную на 50 Вт. Смартфоны также можно использовать для подзарядки других устройств.
Цены тоже флагманские, однако на старте продаж покупателям предлагают скидку примерно в 100 тысяч тенге. До 14 сентября устройства доступны по специальной цене:
🔸 POCO F9 Ultra 16+512 ГБ — 449 990 тенге
🔸 POCO F9 Pro 12+512 ГБ — 399 990 тенге
Кроме того, в продаже появились комплекты с планшетами REDMI Pad 2. Покупать устройства производитель рекомендует в сертифицированных магазинах, чтобы избежать проблем с последующей верификацией смартфона.

🔗 Подробнее о возможностях новой серии — в материале Cronos.Asia.

#POCO #POCOF9 #смартфоны #Казахстан #технологии

Что сказал Путин в Бишкеке в ответ на заявление Зеленского о закрытии неба России

Если это сказано вслух, то это заявка на государственный терроризм
Если будут происходить трагедии с самолетами над РФ, Москва найдет, чем ответить

Отдельно подчёркнуто, что Украина просит о возобновлении переговоров и личных встречах, но с террористами переговоры не ведут.

ВС РФ дано указание по нанесению массированных ударов по энергетике Украины - в качестве ответа за украинские удары по гражданским объектам

Зеленский пригрозил «закрыть небо» над Россией и дал понять, что БПЛА будут бить по гражданским самолетам в небе РФ

По крайней мере, так можно трактовать его обращение.

«Сегодня мы хотим предупредить каждую авиакомпанию, использующую российское воздушное пространство, каждого страховщика, всех, кто еще пользуется ключевыми российскими аэропортами: российское небо становится полностью опасным. Украина не представляет угрозы гражданской авиации как таковой – ни одному гражданскому самолету. Просто в небе России будут присутствовать беспилотники, и об этом необходимо знать», – заявил он в вечернем обращении.

«Предупреждаем партнеров: в небе России закончились безопасные места... Важно, чтобы это услышали соответствующие авиакомпании, которые сейчас летают в аэропорты, прежде всего Москвы, Санкт-Петербурга и в другие ключевые российские направления... Гражданской авиации среди беспилотников не место», – заявил Зеленский.