Posts of Киберболоид

Уязвимости PHP2Shell названы самыми опасными в октябре Обнаруженные в ядре Zend языка PHP бреши открывают октябрьский рейтинг проблем безопасности, составленный R-Vision. Обе позволяют выполнить код на сервере через сеть без учётных данных. В подборку также вошла проблема безопасности Windows Shell. Она позволяет внедрять команды и обходить отметки о ненадёжности загруженных файлов Mark of the Web. В рейтинге упоминаются и бреши GitLab CE/EE и TrueConf Server. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости

Вредонос на компьютерах игроков в покер позволял сопернику видеть их карты Профессиональные игроки в покер, использующие для онлайн-сеансов утилиты Jurojin и IntuitiveTables, неожиданно стали проигрывать чаще, чем обычно. Один из них — игрок с ником Alex — случайно обнаружил причину. В работе его гаджета произошёл сбой, после чего ИИ-агент Claude по его просьбе изучил статистику и выяснил, что экран Alex был захвачен во время проигрышных банков шпионской программой MeshAgent — это платформа с открытым исходным кодом, которая позволяет создавать, развёртывать и управлять мультиагентными системами в реальном времени. Её ключевая концепция — «комнаты» (Rooms). Это защищённые рабочие пространства, где люди, ИИ-агенты, инструменты и данные могут взаимодействовать и совместно работать над задачей. Время активности MeshAgent совпадало с крупными проигрышами. Причём в десяти случаях из одиннадцати среди его соперников был один и тот же игрок. Ущерб Alex оценил в $30 тысяч, а таких было ещё около 50 жертв. Разработчик Jurojin подтвердил проблему и описал механику заражения так: 🟠Для некоторых пользователей происходила подмена обновлений для утилиты с сентября 2025-го по январь 2026-го 🟠В сборках, которые получили отдельные участники покерного сообщества, была программа удалённого доступа 🟠Недавно вышедшая версия Jurojin не была заражена, как предполагает разработчик, чтобы скрыть следы подмены В Jurojin подчеркнули, что злоумышленники «работали» только с известными и опытными покеристами. Программа искала их игровые имена в файлах и при совпадении со списком на сервере атакующего загружала дополнительные компоненты вредоноса. Раньше игрокам казалось, что нечистоплотные владельцы покер-румов могут использовать свой доступ для просмотра их карт. Теперь же есть MeshAgent, у которой «румов» хватит на всех. #киберболоид #новости #атака

Сегодня в рубрике #навигатор_технологий говорим о DAG. Его мы упоминали в материале о сложностях масштабирования ИИ-инструментов в компаниях. 🟠 DAG — система, которая обеспечивает контроль доступа к данным на основе ролей пользователей и правил соответствия (проверки прав). Её цель — предотвратить несанкционированный доступ к данным и их утечки. ➡️Подробнее — в «Киберболоиде». #киберболоид

Семьи участников СВО получают от мошенников приглашения на концерты 🟠 На сайтах, созданных от лица вымышленного Комитета по делам семей участников специальной операции, им предлагают скачать электронный билет. Веб-страница имитирует утечку данных участника и создание электронной подписи от его имени. На самом деле ничего подобного не происходит. Эксперты F6 предполагают, что легенда о компрометации данных — лишь первый этап схемы. Далее злоумышленники могут использовать её для давления на жертв, чтобы получить их деньги или склонить к киберпреступлениям. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости

В Европе снова атаковали холодильное оборудование в супермаркетах 🟠 Пострадали магазины Бельгии, Швеции, Ирландии, Люксембурга и Эстонии. Уже подтверждено, что некоторые торговые сети использовали оборудование Danfoss, которое ранее стало целью кибератаки на французский ритейл. Как и ранее во Франции, злоумышленники удалённо включали режим оттаивания испарителей. В итоге температура в некоторых холодильниках достигла 80°C. Продукты, естественно, пришлось выбросить. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости #атака

Крупная кибератака нарушила работу сервисов облачного провайдера Beget Компания восстанавливает NS-серверы и работу почтовой системы после инцидента в ночь на 2 ноября. Beget также сообщил о наличии файловых резервных копий подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. 🟠 С проблемами в работе своих ресурсов столкнулись Adpass, BelkaCar и портал «Честного знака». Жалобы на недоступность сайтов, виртуальных серверов и личного кабинета фиксировал агрегатор Detector404. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости #атака

Уязвимость в ядре Linux затрагивает Ubuntu, Red Hat Enterprise Linux (RHEL) и другие дистрибутивы 🟠 CVE-2026-98432 получила 9,8 балла по шкале CVSS. Она даёт потенциальному злоумышленнику возможность удалённо получить права root на сервере Linux. Эксплойт для уязвимости создала ИИ-модель Anthropic. Пользователям рекомендуют срочно установить обновления, но они пока вышли не для всех версий ядра. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости

Binance возобновила операции и продолжает расследование взлома Криптобиржа пока не установила вину конкретного сотрудника в атаке. Распространяемую некоторыми СМИ версию об отношениях своего инженера со шпионкой из КНДР, которая может быть причастна ко взлому, Binance опровергла. Руководство Binance заявило о покрытии 95% потерь из-за инцидента. За первые 9,5 часа после возобновления операций клиенты вывели $4,65 млрд и внесли $1,01 млрд. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости #атака

TECH WEEK 2026 пройдёт 18–19 ноября В Москве состоится шестнадцатая конференция TECH WEEK, посвящённая применению искусственного интеллекта, цифровых технологий и инновационных решений для развития бизнеса. 🟠 В программе — выступления по AI, кибербезопасности, финтеху, автоматизации бизнес-процессов, маркетингу, разработке и другим направлениям цифровой трансформации. Также запланированы практикумы с разбором реальных кейсов, мастермайнды, Speed Networking и выставка технологических решений. ➡️Подробная информация на сайте конференции. #киберболоид #новости #события

Мошенники + нейросети: готов ли бизнес к продвинутой социальной инженерии Специалист группы социально-технического тестирования компании «Бастион» Всеволод Овчинников: «Полностью исключить атаки с использованием социальной инженерии невозможно. Поэтому нужно всегда проверять нестандартные запросы, связанные с финансами, предоставлением дополнительных полномочий или передачей конфиденциальной информации. Именно этот подход лежит в основе “цифрового скептицизма” — культуры, в которой дополнительная проверка важных действий воспринимается как естественная часть повседневной деятельности». ➡️Полную колонку Всеволода Овчинникова читайте в «Киберболоиде». #киберболоид #мастерская #ИИ

Сложный пароль — это когда даже вы не понимаете сюжет 😁 #киберболоид #мем

Что бы такое починить, чтобы всё заработало ➡️Двойное списание денег, утечка данных о зарплатах сотрудников и даже массовая скупка билетов спекулянтами часто начинаются с ошибок в архитектуре системы. Сможете найти их все в нашем новом тесте «Проверка на прочность»? #киберболоид #тест

No text

Российские компании не используют все возможности систем управления уязвимостями Не более половины имеющихся опций применяет в работе 41% участников исследования «Инфосистемы Джет». Увеличение количества функций автоматически не даёт VM-сервису дополнительных преимуществ при выборе. 🟠 Ключевым критерием компании называют качество отчётов, которые должны быть понятны и сотрудникам, и руководству. Второй по значимости они считают совместимость с другими ИБ-инструментами. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости

Исследователь раскрыл уязвимость PlayStation 5 и столкнулся с осуждением от неофициальных разработчиков 🟠Проблема гипервизора PS5 позволяла выполнять код на уровне ядра, например, чтобы загрузить Linux на устройстве, параллельно пользуясь операционной системой самой Sony. Первый обнаруживший её исследователь не стал сообщать Sony о бреши, рассчитывая сохранить её незакрытой до выхода игры GTA 6. Когда второй исследователь нашёл ту же проблему с помощью ИИ, он договорился с первым подождать до релиза. Но тут на горизонте появился третий, которому искусственный интеллект тоже помог найти эту брешь. Опасаясь потерять вознаграждение в $50 тысяч, второй раскрыл-таки уязвимость Sony, получив цунами негатива в соцсетях. Кажется, чтобы никто не ругался, вознаграждение нужно было отдать ИИ. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости

Дайджест: топ публикаций «Киберболоида» за неделю 1️⃣ Прямо к SOC Forum 2026: раздел «Киберболоид. Аналитика» с интерактивными дашбордами киберугроз по отраслям открыт 2️⃣ Как девелоперу развивать бизнес инфобезопасно — опыт «Галс-Девелопмент» 3️⃣ 夜Lilith CyberAngels о первом дне SOC Forum 2026: безопасность ИИ касается каждого из нас 4️⃣ Незамыленно-профессиональным взглядом: CEO 3side/4sec Антон Бочкарев побывал на SOC Forum в первый раз и поделился впечатлениями 5️⃣ Как защитить дата-центры от воздушной опасности — Минцифры выпустило рекомендации #киберболоид #дайджест

Криптобиржа Binance расследует взлом 🟠 О подозрительных крупных переводах из горячих кошельков стало известно 29 октября. Сумма ущерба может достигать $6,3 млрд. Возможной точкой входа называют ноутбук DevOps-инженера. В тот же день платформа Polymarket сообщила о краже средств через сторонний сервис. Как возможный источник взлома в расследовании фигурирует сервис мониторинга работы сайтов DebugBear. Пока неизвестно, связаны ли эти инциденты между собой. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости #атака

Как понять, что деньги на ИБ потрачены не зря Если что-то приобрели, установили и настроили, это совсем не означает, что оно обеспечивает реальную защиту. Эффективность любого инструмента сложно оценить до серьёзного инцидента. ➡️В новом материале «Киберболоида» представители РУСАЛа, ГК Softline, РТК-ЦОД, банка НОВИКОМ, Флаувау, Финама, Петербургского нефтяного терминала и Ozon Банка на примере своих компаний рассказали, можно ли установить KPI в кибербезе. #киберболоид #кейсы

«Выкуп? Премию за поимку!» GMO Internet Group отказалась платить взломавшим сервис для трейдеров Компания обещает до $1 млн сообщившим любые сведения, которые приведут к задержанию или объявлению в международный розыск взломщиков облачного сервиса GMO — Onamae Desktop Cloud. Предлагаемое вознаграждение в 50 раз меньше требуемого преступниками выкупа. Они запросили у GMO Internet Group 8 млрд иен ($50 млн), утверждая, что к ним в руки попали пароли пользователей от платформ MetaTrader версий 4 и 5, а также другие данные. Между хакерами и компанией ведётся настоящий онлайн-поединок: 🟠20 октября GMO Internet Group нашла вредоносное ПО на клиентских серверах 🟠Спустя сутки клиенты начали жаловаться на проводимые без их согласия сделки, брокеры OANDA и FXTF подтвердили проблему, а заражённые серверы отключили 🟠Тогда же хакеры потребовали выкуп, пригрозили новыми операциями без согласия клиентов на счетах ещё 70 компаний, раскрытием похищенных у GMO Internet Group и использованием шифровальщика 🟠27 октября злоумышленники опубликовали на своём сайте материалы о компании и её клиентах 🟠На следующий день сайт заблокировали, а GMO Internet Group пообещала сделать так же с любыми другими веб-страницами злоумышленников Атака могла затронуть 26 739 серверов. Использование шифровальщика GMO Internet Group в итоге не подтвердила. Пострадавшим клиентам пообещали возмещение убытков и компенсацию в 5 тыс. иен (около $31) за каждую сделку без согласия и по 10–25 тыс. иен ($62-153) — за данные каждого вида в утечке. Предложение GMO Internet Group по вознаграждению за сведения о хакерах будет действовать до 27 октября 2027 года. Компания явно решила, что если уж платить, то лучше самим выбрать получателя. #киберболоид #новости #атака

Известных критических уязвимостей за год стало почти в 5 раз больше 🟠 За первые 9 месяцев 2026 года опубликовали сведения о 3 566 таких проблемах. За этот же период 2025-го — только о 723, подсчитали в CodeScoring. В каталоге компонентов для JavaScript количество новых записей выросло вообще в 6,3 раза. Ускорение эксперты связывают с активным применением ИИ в процессе. С его помощью исследователи находят всё больше ошибок даже в давно опубликованном коде. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости

Блогер Антон Бочкарев о минимуме ИИ-хайпа, здоровом оптимизме и других плюшках SOC Forum 2026 Что будет, если отправить на форум CISO с 12-летним опытом в отрасли, который ещё ни разу на нём не бывал? Профессиональный, но незамыленно-объективный взгляд на одно из крупнейших ИБ-событий. CEO 3side/4sec Антон Бочкарёв поделился своими впечатлениями от второго дня SOC Forum 2026: «Но самое главное на SOC Forum — это всё же нетворк: общение, партнёрство, обмен идеями, инсайтами и новостями. Собрать в одном месте столько важных для индустрии и интересных людей — это дорогого стоит. Количество стендов зашкаливало, а с некоторыми вендорами я познакомился впервые. Так что все мои фишки-визитки розданы, а список тех, с кем нужно “связаться в понедельник”, получился внушительным!» ➡️Полную колонку Антона Бочкарёва читайте в «Киберболоиде». #киберболоид #тренды #SOCForum2026

Зарубежный трафик на российских устройствах могут ограничить В Минцифры обсуждают возможность пропуска всего его объёма через технические средства противодействия угрозам. Такая инициатива может войти в новый законопроект о реформе телекоммуникаций. Каким может быть ограничение по трафику, пока неизвестно. Эксперты опасаются, что меры негативно повлияют на уровень связности Сети. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости

🎬 SOC Forum — всё! Но мы ещё немного задержимся в его атмосфере. Два дня встреч, интересных дискуссий, новых знакомств и разговоров о кибербезопасности. В нашем финальном видео — атмосфера форума, кадры с площадки и, конечно, ответы участников на наши вопросы. Спасибо всем, кто посетил студию «Киберболоида», пообщался с нами и стал частью этих двух дней! До новых встреч! 🧡 #киберболоид

Клиники Университета Нью-Мексико прервали работу из-за кибератаки Сотрудникам пришли оповещения о проблемах с безопасностью сети с требованием выключить рабочие компьютеры и отсоединить смартфоны от Wi-Fi. Группировка BYOD заявила, что взломала 36 тысяч устройств в медцентрах, получив доступ к данным пациентов, сотрудников и студентов. Плановые приёмы пришлось отменить в 30 медцентрах по всему штату, включая и единственную в нём травматологию для экстренной реанимационной и высокотехнологичной помощи. Скорые повезли пациентов в другие клиники. ➡️Подробнее об атаке читайте в «Киберболоиде». #киберболоид #новости #атака

🎤 SOC Forum: вопросы короткие, ответы — без подготовки! Решили проверить, насколько быстро участники форума справляются с неожиданными вопросами. Устроили небольшой блиц-опрос прямо на площадке! Что из этого получилось? Смотрите в видео! 👀 #киберболоид

На пленарной сессии SOC Forum 2026 обсудили пользу от внедрения ИИ и цену возможных ошибок В дискуссии участвовали представители «Ростелекома», ГК «Солар», ВТБ, X5 Tech, а также китайский писатель и футуролог Чэнь Цюфань. Обсуждали влияние ИИ на выручку и процессы, роль человека в контроле агентов, цену экономии на сотрудниках и сложный выбор между расходами без доказанной пользы и отставанием от рынка. 🟠 Чтобы успеть за ИИ в атаках, защита должна сначала блокировать угрозу, затем разбирать событие. А рост эффективности при использовании искусственного интеллекта не гарантирует окупаемости. ➡️Ключевые тезисы участников пленарной сессии SOC Forum 2026 собрали для вас в материале «Киберболоида». #киберболоид #новости #SOCForum2026

Продолжаем работать на SOC Forum 2026🔥

No text

夜Lilith CyberAngels о своих впечатлениях от первого дня SOC Forum 2026 и безопасности ИИ Интеллект хоть и искусственный, но проблемы, которые он подкидывает, самые настоящие. Сегодня нейросети активно используют и сотрудники компаний, и школьники, и даже пенсионеры. Но о том, что ИИ тоже может ошибаться, пока задумываются немногие. 🟠 Тема безопасного применения ИИ стала ключевой на SOC Forum 2026. Посетив сессии и пообщавшись с участниками, блогер и одна из авторов канала «КиберДед» 夜Lilith CyberAngels сформулировала проблему так: «На форуме много говорили о защите компаний, противодействии мошенничеству и безопасности клиентов. Всё это, безусловно, важно. Но хотелось бы, чтобы знания, которыми обмениваются специалисты, доходили и до обычных людей». ➡️Полную колонку 夜Lilith CyberAngels читайте в «Киберболоиде». #киберболоид #тренды #ИИ

🔥Мы открываем новый медиа-проект — «Киберболоид. Аналитика»: дашборды по киберугрозам Теперь в «Киберболоиде» можно смотреть, какие отрасли экономики и как атакуют, сравнивать их и выявлять тренды. Данные поступают из крупнейшего центра мониторинга и реагирования нашей страны — Solar JSOC — и обновляются ежемесячно. Дашборды рассчитаны не только на ИБ-специалистов, но и на журналистов, отраслевых аналитиков, топ-менеджмент компаний, которым важно понимать, как меняется ландшафт рисков для их сферы каждый месяц. ➡️Познакомиться с возможностями «Киберболоид. Аналитика» можно здесь