Телеграм канал «Инфобезопасность»

В мессенджере Max нашли более 200 уязвимостей

https://clck.ru/3T4Bhb

В рамках программы Bug Bounty выявлено 213 уязвимостей, а общий объём выплат исследователям приблизился к 22 млн рублей.

Чаще всего специалисты находят проблемы типа IDOR — они могут давать доступ к чужим данным при подмене идентификаторов.

Хакер заявил о краже 10 петабайт военных данных Китая

https://clck.ru/3T2m85

Хакер с ником «FlamingChina» утверждает, что взломал национальный суперкомпьютерный центр КНР и вынес оттуда данные на уровне «это уже не утечка, это вынос склада». Речь идёт о 10 петабайтах — объёме, который сложно даже представить, не то что проверить.

По его словам, внутри — всё: от оборонных разработок и аэрокосмических исследований до биоинформатики и моделирования сложных процессов вроде ядерного синтеза. Звучит как идеальный лот для шпионского аукциона. И, собственно, он уже «в продаже» — за криптовалюту.

Но... Доказательств нет. Ни официальных подтверждений, ни внятных сливов, которые можно проверить. Только заявления и шум на форумах.

Либо это крупнейшая кибератака в истории, либо хорошо упакованный инфовброс с расчётом на хайп и деньги.

Пока больше похоже на второе. Но если вдруг окажется первым — последствия будут далеко не только цифровыми.

Мошенники рассылают фальшивые письма о «задолженности по взносам»

https://clck.ru/3T2kgb

Схема рассчитана на тех, кто состоит в СРО: приходит уведомление, будто не оплачен членский взнос за прошлый квартал, и нужно срочно закрыть «долг».

Всё выглядит убедительно — логотипы, реквизиты, даже персональные данные могут совпадать.

Ссылка внутри письма ведёт на поддельный сайт с формой оплаты, где деньги уходят не организации, а мошенникам.

Ловушка простая и психологическая: сыграть на опасении потерять статус и заставить заплатить без лишних вопросов.

Эксперты советуют не переходить по таким ссылкам и оплачивать взносы только через личный кабинет или проверенные каналы. Если письмо торопит — это уже повод остановиться и перепроверить.

Два новых федеральных закона меняют подход к ответственности за нарушения в сфере критической информационной инфраструктуры

https://clck.ru/3T2GtM

Ключевая идея реформы — разграничить умышленные атаки и неосторожные нарушения правил эксплуатации, а также ввести механизмы «смягчения» для тех, кто помогает расследованию.

Уголовная ответственность (ст. 274.1 УК РФ)

🔵Чёткое разграничение умышленных атак и ошибок по неосторожности.

🔵«Активное раскаяние» — возможность полного освобождения, если помогаете расследованию и сохраняете цифровые следы.

Административная ответственность (ст. 13.12² КоАП РФ)

🔵Нарушения правил эксплуатации КИИ без тяжких последствий.

🔵Штрафы для юрлиц до 500 тыс. руб.

Для бизнеса и ИТ-специалистов: лучше сразу сообщать о случившемся и помогать следствию — это защищает от уголовной ответственности.

Законы вступают в силу после официального опубликования.

↑ Полный разбор руководителя отдела лицензирования Владислава Халяпина по ссылке в этом посте.

Microsoft предупреждает о новой волне zero-day атак с вымогателями

https://clck.ru/3Szotm

Microsoft зафиксировала атаки, где между обнаружением бреши и запуском шифровальщика проходит минимальное время — иногда счёт идёт на часы.

Речь идёт о zero-day уязвимостях, то есть таких, о которых ещё не знают разработчики и для которых нет защиты. Этим и пользуются злоумышленники: проникают в систему, быстро закрепляются и почти сразу переходят к вымогательству.

Атаки уже затрагивают разные страны и организации — от бизнеса до госструктур. При этом сценарий не ограничивается кражей данных: всё чаще цель — именно ransomware, с прямым финансовым давлением.

Скорость стала новым оружием. Если раньше у компаний было время среагировать, то теперь это окно сокращается до минимума — и иногда атака завершается раньше, чем её успевают заметить.

В России готовят маркировку ИИ-контента и систему его контроля

https://clck.ru/3SzoSp

Минцифры предлагает ввести маркировку для контента, созданного ИИ. Причём вариантов сразу несколько: от заметных пометок для пользователей до скрытых технических меток, которые смогут считывать алгоритмы.

Параллельно обсуждаются способы подтверждения происхождения материалов — вплоть до криптографических решений.

При этом речь не о запрете нейросетей как таковых. Делают акцент на точечном контроле — прежде всего там, где есть обман, мошенничество или манипуляции.

Отдельная линия — технологии распознавания. Уже сейчас системы могут отличать сгенерированные видео и аудио по характерным «цифровым следам». А в будущем это хотят объединить с платформами вроде «Антифрод» и даже встроить в международное взаимодействие.

Плюс ко всему готовится более широкий закон об ИИ: с реестром решений, обязательным тестированием и, возможно, более жёсткими требованиями к самим системам, чем к людям.