SecurityLab.ru

📱iPhone 18 Pro взломали в Lockdown Mode, но главный секрет атаки исследователи пока не раскрыли Команда Calif продемонстрировала взлом iPhone 18 Pro с активированным Lockdown Mode, самым строгим режимом безопасности Apple. Для атаки хватило специально подготовленного PDF-файла, отправленного через AirDrop. Но самое неприятное выяснилось позже, когда смартфон обновили до iOS 27.2, а джейлбрейк продолжил работать. На видеозаписи владелец принимает документ через AirDrop, после чего исследователи показывают успешный обход системных ограничений iOS. Затем устанавливают обновление операционной системы и повторно демонстрируют работающий джейлбрейк. Какие уязвимости позволили добиться такого результата, команда пока не раскрывает. Lockdown Mode создавали специально для защиты от сложных целевых атак, включая шпионское ПО. Эксперимент показывает, что даже максимальные ограничения Apple не гарантируют полной безопасности. Впрочем, атака потребовала подтверждения приёма файла, а возможность взломать таким способом уже обновлённый iPhone пока не доказана. #Apple, #iPhone, #LockdownMode @SeclabNews

🙉 Микрофон выключен? В школах Москвы его могут включить с сервера В операционной системе интерактивных панелей «Московской электронной школы» обнаружили фоновую программу mesh-agent-lesson-log, которая способна без ведома учителя включать микрофон и записывать происходящее в классе. Пакет работает полностью незаметно для пользователей и передает собранные аудиофайлы в инфраструктуру столичного Департамента информационных технологий. Технический разбор показал, что каждые десять минут системный демон обращается к серверу речевой аналитики на домене school.mos.ru и запрашивает расписание работы. Когда поступает команда, программа захватывает звук через утилиту arecord, сжимает его в формат Opus и выгружает на локальный школьный сервер ДИТ, после чего стирает исходный файл на самом устройстве. Очная проверка одной из школьных панелей подтвердила, что система уже работает на практике, поскольку в рабочих каталогах нашлись октябрьские задания и готовая аудиозапись. Находка доказывает техническую готовность школьного оборудования к централизованному прослушиванию кабинетов без какого-либо уведомления педагогов и учеников. При этом реальный масштаб работы системы оценить пока невозможно, так как автору исследования удалось проверить журналы установки только на трех панелях в разных школах, а дальнейший маршрут аудиофайлов за пределами локального школьного сервера остается неизвестным. #МЭШ, #информационнаябезопасность, #приватность @SecLabNews

👀 Бэкапов больше нет, но вы держитесь. Beget сообщил клиентам о полной утрате бинарных копий VPS Кибератака на Beget оказалась разрушительнее, чем выглядело в первые часы сбоя. Злоумышленники получили доступ к управляющему контуру всей инфраструктуры и запустили обнуляющие скрипты. В облаке потеряны все данные VPS, S3 и Kubernetes, а бинарные бэкапы виртуальных серверов утрачены полностью. Файловые резервные копии сохранились, поэтому часть данных ещё можно восстановить. Почти 100% сайтов на виртуальном хостинге, по предварительной оценке Beget, подлежат восстановлению, но перед запуском специалисты вручную проверяют более 1000 серверов. Провайдер также договорился с Координационным центром, чтобы домены .ru, .рф и .su с истекающим сроком делегирования не отключались. Как атакующие проникли в управляющий контур, пока неизвестно. По имеющимся данным Beget не видит попыток скачать или изменить пользовательскую информацию, но рекомендует сменить пароли, ключи доступа и другие учётные данные. Точных сроков полного восстановления всех сервисов пока нет. #Beget #кибератака #хостинг @SecLabNews

📍📍📍 ПДн без белых пятен: процессы, системы и требования ❔ В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса? Чтобы ответить, приходится собирать сведения по отделам, сверять таблицы и выяснять, какие документы уже устарели. 🗓 12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию. Разберём на практике: 🔴 Процессы обработки. Как учитывать цели, категории ПДн, основания обработки и ответственных, связывая эти сведения с другими объектами организации. 🔴 Системы и базы данных. Как отразить взаимосвязи между процессами обработки, ИСПДн, базами данных и их владельцами в SECURITM. 🔴 Требования и пробелы. Как оценивать соответствие применимым требованиям по ПДн, выявлять недостатки и планировать мероприятия по их устранению. 🔴 Рутина и контроль. Как использовать задачи, опросы и автоматизацию для актуализации сведений, внутреннего контроля и отслеживания исполнения. 🔥 На живом примере покажем, как связать процессы обработки, инфраструктуру, требования, защитные меры и задачи в единую систему управления ПДн. Регистрируйтесь на вебинар.

🙈Покеристы теряли миллионы, пока вирус показывал сопернику их карты Профессиональный игрок в онлайн-покер под псевдонимом Алекс месяцами терял десятки тысяч долларов за виртуальными столами и даже не подозревал, что соперник просто смотрит в его монитор. Раскрыть наглую схему помог случай и искусственный интеллект Claude, который в сентябре 2026 года обнаружил на компьютере жертвы скрытую программу удалённого управления MeshAgent. Оказалось, что пока игрок пытался просчитать сложные комбинации, злоумышленник в реальном времени наблюдал за его закрытыми картами. Разоблачение произошло почти курьёзно, когда у Алекса рухнула локальная база данных и он попросил нейросеть проанализировать рабочую статистику для поиска причины сбоя. Изучая системные записи, ИИ-агент внезапно наткнулся на подозрительную активность легальной утилиты администрирования и зафиксировал одиннадцать скрытых сеансов захвата экрана прямо во время покерных раздач. Самое жуткое в этой находке то, что в десяти из одиннадцати скомпрометированных партий за столом против Алекса сидел один и тот же человек. Для самого игрока эта невидимая слежка обернулась личными потерями примерно в 30 тысяч долларов, однако случайная находка нейросети запустила куда более масштабное расследование. Выяснилось, что легальный инструмент удалённого доступа не вызывал подозрений у антивирусов и позволял подолгу грабить профессионалов в полной тишине. Без вмешательства ИИ-агента эта утечка денег могла бы продолжаться ещё долго, списываясь на обычную полосу неудач. #кибербезопасность, #онлайнпокер, #Claude @SecLabNews

Путин разрешил российским сервисам аварийный перенос систем в зарубежные дата-центры Российские интернет-компании получили право временно задействовать вычислительные мощности зарубежных дата-центров для бесперебойной работы своих информационных ресурсов. Соответствующий указ подписал президент Владимир Путин, открыв бизнесу дополнительный вариант аварийного резервирования за пределами страны. Эта мера стала ответом на просьбы крупных IT-компаний и отраслевых ассоциаций, которые добивались возможности разворачивать критически важные системы за рубежом в случае масштабных сбоев внутри России. Однако самостоятельно переключить нагрузку на иностранные серверы бизнес не сможет даже в разгар аварии. Механизм запускается только по решению специальной подкомиссии при правительственной комиссии по цифровому развитию, причем каждый такой шаг потребует предварительного согласования с ФСБ. Конкретный регламент работы и перечень систем, которые допустят к временной миграции за границу, предстоит отдельно прописать правительству. На практике эффективность нового инструмента будет зависеть от того, как власти разрешат правовую коллизию с законом о локализации персональных данных. С июля 2025 года в России действует запрет на использование иностранных баз для хранения и обработки сведений о гражданах, включая резервные копии. Пока кабинет министров не установит точные правила и требования безопасности, зарубежный резерв остается скорее рамочной возможностью, чем готовым решением для быстрого перезапуска сервисов. #ЦОД, #резервирование, #законодательство @SecLabNews

Российские системы ТСПУ блокируют небольшие личные VPN-серверы через анализ параметров трафика В России участились жалобы владельцев небольших частных VPN, рассчитанных всего на двух или трех пользователей. Если раньше такие подключения спокойно работали месяцами без вмешательства администратора, то теперь некоторые серверы перестают отвечать уже через считанные часы после запуска. Малый размер сервера и отсутствие публичной рекламы не гарантируют ему незаметность перед установленными у провайдеров комплексами ТСПУ. Оборудование глубокого анализа пакетов не видит содержимое зашифрованной переписки, однако способно распознать сам факт работы туннеля по размеру пакетов, параметрам соединения и специфике передачи данных. Даже без известного названия сервиса и большого потока пользователей фильтры фиксируют технические приметы обхода ограничений. Из-за такого подхода владельцы личных серверов теперь сталкиваются с теми же внезапными отключениями, от которых раньше страдали в основном крупные коммерческие сервисы. Чтобы вернуть связь, администраторам приходится каждые несколько дней менять настройки вручную, причем один и тот же сервер может одновременно блокироваться в мобильной сети и продолжать работать у другого оператора. #VPN, #ТСПУ, #блокировки @SecLabNews

Тысяча найденных уязвимостей — это отчёт для аудита или реальная защита? И нужен ли вообще AppSec, если код всё чаще пишет ИИ? Эти и другие вопросы честно и по делу обсудим 18 ноября на Positive AppSec Conf — первой конференции Positive Technologies по безопасной разработке. Площадка — Кибердом в Москве, для удалённых участников будет онлайн-трансляция. О чём говорим: 🤖 ИИ-генерация кода: где заканчивается ускорение разработки и начинаются уязвимости в проде 🔍 SAST/DAST/IaC-сканеры: что реально снижает риски, а что осталось формальностью для аудита ⛓️ атаки через цепочку поставок и open-source-библиотеки 😎 переход от подсчёта находок к оценке эксплуатируемости и бизнес-риска 💸 обоснование бюджета на AppSec через риски и окупаемость Для кого: AppSec- и DevSecOps-специалисты, архитекторы ИБ, CISO и технические директора — для каждой роли в программе есть свои темы. Формат: офлайн + онлайн, участие бесплатное, регистрация проходит через подтверждение. Зарегистрироваться

No text

Ночной сбой в Beget нарушил работу хостинга с 334 тысячами сайтов Рунета В ночь на 2 ноября российский хостинг-провайдер Beget, на инфраструктуре которого размещено более 334 тысяч действующих сайтов, столкнулся с крупной аварией, которая вывела из строя клиентские ресурсы и внутренние сервисы компании. Ситуация оказалась настолько сложной, что удаленными мерами обойтись не удалось, и провайдеру пришлось экстренно направлять инженеров непосредственно в дата-центры для восстановления инфраструктуры на месте. Необходимость физического присутствия специалистов у серверных стоек объясняется тем, что сбой носит комплексный характер и затронул сразу все уровни архитектуры. Одновременно перестали отвечать виртуальные серверы VPS, почтовые шлюзы и служба DNS, а панель управления хостингом и личный кабинет начали выдавать ошибку 502 Bad Gateway. При таком комплексном отказе базовых систем управления стандартные инструменты удаленного администрирования часто оказываются недоступны, поэтому командам пришлось перейти на усиленный режим работы и перенастраивать оборудование вручную. Несмотря на многочасовые ночные работы, к утру восстановление и диагностика все еще продолжались, а конкретные сроки полного устранения неполадок компания назвать не смогла. Провайдер пока не знает или не раскрывает точный технический источник отказа и обещает поделиться подробностями только после получения подтвержденных результатов расследования. До завершения ручной настройки оборудования и выявления первопричины инцидента стабильность размещенных на площадке проектов остается под вопросом. #Beget, #хостинг, #датацентры @SecLabNews