Новости информационной безопасности

📚Пароль не нужен. В Langflow нашли две критические дыры, открывающие путь к захвату сервера 3 ноября. / securitylab.ru /. Проблема затрагивает целый класс ИИ-приложений и связана с особенностями их архитектуры. Платформа для создания ИИ-агентов снова оказалась под угрозой удалённого захвата. Две критические ошибки в Langflow позволяют атаковать серверы без учётной записи. IBM предупредила о проблемах 28 октября и уточнила сведения на следующий день. Уязвимы версии Langflow OSS с 1.0.0 по 1.12.8 включительно. Исправления вошли в выпуск 1.13.0. Первая проблема, CVE-2026-93680, связана с ошибкой проверки подлинности и позволяет обходить ограничения доступа. Вторая, CVE-2026-110186, открывает путь к выполнению произвольного кода на сервере. IBM оценила каждую в 9,8 балла из 10 по шкале CVSS 3.1. Для обеих не требуются ни учётная запись, ни действия пользователя. Один из описанных IBM сценариев затрагивает Model Context Protocol (MCP), через который Langflow предоставляет ИИ-приложениям доступ к инструментам и рабочим процессам. Проблема позволяет добраться до выполнения кода при перечислении инструментов MCP без аутентификации. Однако бюллетень не раскрывает подробную последовательность атаки и условия успешной эксплуатации. Для ошибки обхода аутентификации уже существует модуль Metasploit. Опубликованный код проверяет доступ к MCP-интерфейсу через SSE, создаёт сеанс и получает сведения о доступных инструментах без пароля. Сам модуль не выполняет команды на сервере. Разработчик указал более узкий диапазон уязвимых версий, с 1.5.0 по 1.11.4. Модуль испытали на Langflow 1.8.4. В том же бюллетене IBM описала ещё две ошибки. CVE-2026-110193 с оценкой 8,8 по CVSS 3.1 позволяет пользователю с ограниченными правами заставить ИИ-помощника Agentic Assistant запустить системные команды. CVE-2026-110192 получила 6,5 балла по CVSS 3.1 и связана с недостаточной защитой учётных данных. В отличие от двух критических проблем, обе требуют авторизации. Ситуацию осложняет автоматический вход в Langflow. В версии 1.12.8 параметр LANGFLOW_AUTO_LOGIN по умолчанию включён, а при таком режиме пользователь может получить права администратора без ввода пароля. В Langflow 1.13.0 автоматический вход по умолчанию отключили. IBM не уточнила, сохраняется ли возможность эксплуатации новых критических ошибок при выключенном автоматическом входе. Langflow уже становился целью реальных атак. В марте эксплуатацию другой ошибки зафиксировали примерно через 20 часов после раскрытия, а в сентябре злоумышленники атаковали Langflow, пытаясь похитить ключи OpenAI и AWS. По состоянию на 30 октября две новые критические ошибки отсутствовали в каталоге подтверждённо эксплуатируемых уязвимостей CISA. Сведений об атаках с применением новых ошибок пока нет. IBM рекомендует перейти на Langflow 1.13.0 и не предлагает временного способа закрыть проблемы без обновления. Перед установкой нужно сохранить резервные копии базы данных, секретного ключа и загруженных файлов. При переходе с автоматического входа придётся заранее подготовить учётную запись для входа по паролю. Обновление доступно через pip и образ Docker с тегом 1.13.0.

Включим ваше ПО в реестр Минцифры Госзаказчики в первую очередь покупают ПО из реестра российского ПО, а лицензии на такое ПО не облагаются НДС. Юристы i-Legal работают с IT-компаниями и доводят ПО до реестра: • проверяем права на код и лицензии компонентов • готовим пакет документов для подачи • сопровождаем заявку и отвечаем на замечания эксперта Минцифры Форматы: от пре-чека за 10 000 ₽ до подготовки под ключ. Начнём с бесплатного 30-минутного созвона: расскажете о продукте, юрист скажет, что мешает включению в реестр. Получить консультацию #реклама i-lgl.com О рекламодателе

В третьем квартале 2026 года число киберинцидентов снизилось на 12% 2 ноября. / КИБЕР МЕДИА /. Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС») опубликовала отчет SOC за третий квартал 2026 года. В отчете фиксируется общее снижение количества компьютерных инцидентов на 12 % по сравнению со вторым кварталом. При этом эксперты компании отметили значительный рост числа попыток эксплуатации уязвимостей (+8 % по сравнению с 3 кварталом) и сетевого сканирования (+4 %). В топ-3 наиболее часто эксплуатируемых уязвимостей вошли CVE-2025-29927 (Next.js), CVE-2025-55182 (React2Shell: React Server Components) и CVE-2025-30208 — сервер разработки Vite. «25% всех эксплуатируемых в третьем квартале уязвимостей относятся к 2025 году, и число эксплуатаций новых уязвимостей продолжает расти. Эти данные подтверждают важность своевременного обновления ПО, периодического аудита ИТ-инфраструктуры, а также проактивного поиска угроз и формирования правил их обнаружения», — прокомментировал Артем Савчук, технический директор «Перспективного мониторинга». Среди вредоносного программного обеспечения, которое использовали злоумышленники в июле, августе и сентябре, превалируют майнеры криптовалюты, программы-вымогатели и троянские программы. Совокупно они составили 73 % всех атак с применением ВПО. Чтобы повысить защищенность инфраструктуры организаций, эксперты «Перспективного мониторинга» рекомендуют расширять количество средств обнаружения аномального поведения пользователей и систем, которое не поддается выявлению классическими сигнатурными методами, а также регулярно обновлять все используемое в организации ПО и повышать осведомленность сотрудников в области информационной безопасности.

🔹Миллион долларов за головы хакеров. GMO объявила охоту на вымогателей 2 ноября. / securitylab.ru /. Преступники потребовали $50 млн, но компания решила сыграть по своим правилам. Хакеры потребовали многомиллионный выкуп, а GMO назначила награду за поимку вымогателей. Японская GMO Internet Group 28 октября объявила вознаграждение до 1 млн долларов за сведения о взломе сервиса Onamae.com Desktop Cloud. Программа охватывает не только проникновение в облако, но и последующие вымогательство и незаконные сделки на клиентских счетах. Миллион долларов представляет собой общий призовой фонд, а не выплату каждому информатору. Деньги выдадут, только если сведения помогут арестовать причастных или объявить международный розыск. Всю сумму может получить один человек либо несколько участников разделят фонд. Приём сообщений открыт до 27 октября 2027 года, но завершится раньше в случае задержания или объявления в розыск. Onamae.com Desktop Cloud предоставляет удалённые рабочие столы Windows, в том числе для автоматической валютной торговли. 20 октября GMO обнаружила вредоносную программу на части клиентских серверов, а 21 октября начала отключать платформу. В зоне возможного воздействия оказались 26 739 серверов. Сколько машин действительно взломали и сколько записей похитили, пока неизвестно. Провайдер подтвердил несанкционированный доступ и вывод клиентских сведений за пределы инфраструктуры. На облачных компьютерах могли храниться пароли от терминалов MetaTrader 4 и MetaTrader 5. Некоторые клиенты сообщили о сделках без согласия владельцев. Ещё 21 октября злоумышленники потребовали около 8 млрд иен, или 50 млн долларов, однако GMO отказалась платить. После отказа преступники пообещали публиковать данные клиентов и запустить шифровальщик на подключённых компьютерах. В преддверии ультиматума пользователям советовали отключить устройства от сети. 27 октября злоумышленники разместили сведения, выдаваемые за клиентские, но на проверенных устройствах следов атаки шифровальщика не нашли. На следующий день домен сайта с утечкой заблокировали. Ещё до взлома сотрудники GMO предупреждали о проблемах защиты платформы, однако исправления затянулись. После атаки собственная команда компании получила сведения, которые, по оценке GMO, способны помочь установить причастных. 29 октября провайдер заявил о намерении передать находки полиции. Личности злоумышленников публично пока не установлены. Расследование продолжается. Программа быстро собрала сотни откликов. К вечеру 30 октября GMO подтвердила получение 428 сообщений, из которых 113 поступили в первые шесть часов. Компания проверяет содержание заявок. Для выплаты нужны новые проверяемые сведения о людях, серверах, доменах или движении денег. Догадки и сведения, добытые незаконным способом, вознаграждения не принесут. Параллельно GMO начала уведомлять клиентов о компенсациях и переходе на другую инфраструктуру. Каждый действующий пользователь пострадавшего сервиса получит 5000 иен; подтверждённые убытки от чужих торговых операций обещают возместить отдельно. Вместо запуска прежних серверов компания предложит альтернативный облачный рабочий стол с бесплатным обслуживанием в течение шести месяцев.

5 ноября выходит релиз защищенной платформы виртуализации, сертифицированной ФСТЭК для КИИ и ГИС, zVirt Special Edition. Функциональность этой редакции впервые полностью совпадает с коммерческой версией zVirt. В день релиза российский разработчик Orion soft приглашает вас на вебинар о zVirt SE. Также эксперты аккредитованной ФСТЭК России испытательной лаборатории и органа по сертификации Центра «Атомзащитаинформ» расскажут, как меняются подходы к сертификации, какие новые требования появляются, какие становятся строже и что это значит для рынка. В программе: — какие возможности появились в zVirt SE и как изменилась архитектура платформы — что нового в требованиях ФСТЭК России и для каких защищенных контуров подходит решение — как перейти с zVirt Max на zVirt SE и что изменится в лицензировании — какие обновления платформы запланированы на 2027 год 📌Зарегистрироваться

Хакеры атаковали Росстат и заявили о краже 23 ТБ данных: ведомство отрицает утечку 2 ноября. / КИБЕР МЕДИА /. Информационная инфраструктура Росстата подверглась серии целевых кибератак, продолжавшихся с 29 октября по 1 ноября 2026 года. В ночь на воскресенье злоумышленники изменили содержимое официального сайта ведомства, разместив сообщения на белорусском языке и символику хакерских группировок. Как сообщают СМИ, на страницах федерального и региональных подразделений Росстата появились посторонние баннеры, в том числе с надписью «Никому не избежать ответственности». Также были размещены логотипы группировок «Киберпартизаны BY» и Silent Crow, признанных экстремистскими и запрещённых в России. Ответственность за атаку взяли на себя сами группировки. По их утверждениям, злоумышленники получили доступ к значительной части инфраструктуры ведомства, включая центральный аппарат и региональные подразделения. Хакеры заявили о компрометации около 25 тысяч компьютеров и выгрузке 23 ТБ информации, в том числе баз данных, внутренних документов и служебной переписки. Независимого подтверждения этих сведений пока нет. В Росстате подтвердили факт кибератак, однако опровергли сообщения об утечке данных. По заявлению ведомства, системы мониторинга своевременно обнаружили подозрительную активность, а признаков компрометации баз данных и охраняемой законом информации не выявлено. Специалисты совместно с правоохранительными органами устанавливают первоначальный вектор проникновения и источники угрозы. Параллельно усиливаются контроль доступа, мониторинг инфраструктуры и проверка систем на уязвимости. Примечательно, что обе группировки ранее заявляли о причастности к масштабной атаке на «Аэрофлот» в июле 2025 года, которая привела к массовым сбоям и отменам авиарейсов. На момент официального комментария Росстат сообщил о работе над восстановлением доступности сайта. Окончательный масштаб инцидента и достоверность заявлений хакеров пока остаются неустановленными.

Обзор кибератак и уязвимостей за прошедшую неделю: 26 - 30 ноября 2026 года 30 октября. / КИБЕР МЕДИА /. Редакция «Кибер Медиа» собрала наиболее важные события в мире технологий и кибербезопасности за минувшую рабочую неделю. Эти дни запомнились рекордным взломом криптобиржи Binance, обвалом китайского рынка ИИ, масштабной атакой на государственные системы Молдавии и новыми требованиями к Apple и Microsoft в России. «Яндекс» спас три суперкомпьютера после атак на дата-центры Компания подтвердила, что суперкомпьютеры «Червоненкис», «Ляпунов» и «Галушкин» уцелели после ударов беспилотников по центрам обработки данных в октябре. Несмотря на остановку повреждённых площадок и перебои в работе сервисов, вычислительные комплексы удалось сохранить. Сейчас оборудование переносят на новые площадки, однако сроки полного восстановления их работы пока неизвестны. Китайский ИИ-рынок потерял $480 млрд на фоне обвала акций Китайские технологические компании столкнулись с масштабным падением капитализации. Индекс STAR50 за неполные четыре месяца снизился на 40%, а совокупные потери рынка оцениваются в $480 млрд. Под ударом оказались производители чипов и разработчики ИИ-оборудования. Аналитики связывают коррекцию с завышенными оценками компаний и неопределённостью дальнейшего спроса на инфраструктуру искусственного интеллекта. Хакеры похитили данные 750 тысяч жителей Молдавии Масштабная кибератака затронула государственную цифровую инфраструктуру Молдавии. По сообщениям, злоумышленники похитили данные порядка 750 тысяч граждан. Власти были вынуждены отключить десятки государственных информационных систем для локализации последствий инцидента. Атака продемонстрировала уязвимость централизованных государственных сервисов перед масштабными киберугрозами. Apple и Microsoft включили в российский реестр организаторов распространения информации Роскомнадзор включил американские корпорации Apple и Microsoft в реестр ОРИ. На компании распространяются требования российского законодательства о хранении пользовательских данных и предоставлении информации уполномоченным органам. При этом пока не уточняется, какие конкретно сервисы подпадут под новые обязательства. Само включение в реестр не означает немедленной блокировки продуктов компаний. Binance подверглась крупнейшему взлому в истории криптовалют Криптобиржа Binance подтвердила кибератаку, масштаб которой предварительно оценивается в рекордные $6,3 млрд. Предполагаемой точкой проникновения стал скомпрометированный ноутбук DevOps-инженера. Злоумышленники получили возможность инициировать несанкционированные транзакции, однако признаков утечки закрытых ключей кошельков не обнаружено. Около $3 млрд удалось заморозить благодаря совместным действиям участников крипторынка. Binance приостановила вывод средств и пообещала полностью компенсировать потери пользователей. Аналитики допускают причастность северокорейских хакеров, но окончательные выводы расследования пока не опубликованы.

Binance подверглась крупнейшей хакерской атаке в истории криптовалют: ущерб оценивается в $6,3 млрд 30 октября. / КИБЕР МЕДИА /. Крупнейшая криптовалютная биржа Binance столкнулась с масштабной кибератакой, предварительный ущерб от которой оценивается в $6,3 млрд. Согласно официальному заявлению компании от 30 октября, злоумышленники получили доступ к внутренней инфраструктуре и инициировали несанкционированный вывод криптоактивов. Предварительное расследование показало, что причиной инцидента могла стать компрометация ноутбука DevOps-инженера. Через устройство атакующие предположительно проникли в служебный контейнер, позволявший отправлять транзакции. При этом свидетельств утечки закрытых ключей криптокошельков пока не обнаружено. Binance временно приостановила ввод и вывод средств, отозвала скомпрометированные разрешения и привлекла правоохранительные органы. Совместно с участниками блокчейн-индустрии удалось заморозить около $3 млрд затронутых активов. В операции участвовали эмитенты стейблкоинов Tether и Circle, которые заблокировали соответственно около $1,57 млрд и более $800 млн. К отслеживанию подозрительных транзакций подключились и другие криптовалютные компании. По оценкам специалистов по блокчейн-безопасности, за атакой могут стоять северокорейские хакеры. В частности, рассматривается причастность группировки TraderTraitor, однако окончательного подтверждения этой версии пока нет. Инцидент вызвал падение криптовалютного рынка. Биткоин опускался ниже $77 тыс., Ethereum потерял более 3%, а токен BNB снизился примерно на 5%. минприродыBinance пообещала полностью компенсировать потери за счёт страхового фонда SAFU и собственных средств. Компания утверждает, что активы пользователей находятся в безопасности, и намерена опубликовать технический отчёт после завершения расследования. Если окончательные оценки подтвердятся, взлом значительно превзойдет прежние крупнейшие криптовалютные хищения, включая атаку на Финише в 2025 году.

Началось с одной колонки — собралось больше 9000 человек. Вокруг взлома «Яндекс Станций» выросла своя экосистема 30 октября. / SecurityLab /. Владельцы разблокированных колонок устанавливают сторонние программы, меняют голосового помощника и управляют системными функциями. Взлом «Яндекс Станции» за неделю превратился в массовое движение энтузиастов. Сообщество насчитывает уже более 9000 участников, которые устанавливают на колонки сторонние программы, подключают другие нейросети и ищут способы обойти ограничения даже после обновлений безопасности. Начавшись с эксперимента одного разработчика, история быстро вышла за пределы обычного взлома устройства. Участники сообщества рассказывают о запуске сервера Minecraft прямо на колонке, замене штатного голосового помощника, изменении светодиодных часов и выводе нецензурных надписей на экран. Некоторые эксперименты пока известны только со слов авторов, но вокруг модифицированных «Станций» уже появилась собственная программная экосистема. Энтузиасты создали открытую вики Yandex Station Extended, где собирают способы получения полного доступа к различным моделям «Станций», сведения об устройстве прошивок и инструкции по установке сторонних программ. Документация охватывает несколько поколений колонок, включая «Мини», «Лайт», «Миди», «Макс» и другие модели. Способы разблокировки различаются, а некоторые работают только на определённых версиях программного обеспечения. Одним из главных результатов стал менеджер пакетов YAM, который позволяет устанавливать приложения на разблокированную колонку через веб-интерфейс или командную строку. Разработчики получили возможность управлять подсветкой, кнопками, громкостью, датчиками и экраном часов, а также добавлять собственные голосовые команды. Появился и проект BetterYAM с поддержкой отдельных моделей. Оба инструмента развиваются независимо от «Яндекса». Эксперименты затронули и самого голосового помощника. Участники сообщества пробуют подключать DeepSeek и другие языковые модели вместо штатной «Алисы AI». В документации уже описаны несколько решений, включая Quasar Bridge для передачи вопросов сторонней нейросети и Alisa Voice для работы с ChatGPT Voice. Последний проект проверили на «Станции Лайт 2» 28 октября. При этом не все варианты полностью заменяют сервисы «Яндекса»: часть продолжает использовать облачное распознавание речи и синтез голоса. История началась 20 октября, когда разработчик под ником bitracker продемонстрировал получение прав суперпользователя на «Яндекс Станции Мини 2». В основе метода лежала ошибка индийского удостоверяющего центра eMudhra, выпустившего восемь сертификатов с чрезвычайно слабыми криптографическими ключами. Значения закрытых ключей находились в диапазоне от 1 до 255, поэтому исследователи смогли восстановить их простым перебором. Один из ключей вообще оказался равен числу 4. С помощью скомпрометированных сертификатов разработчик заставил колонку доверять поддельному серверу, который выдавал себя за инфраструктуру «Яндекса». Через DNS-подмену сетевые обращения перенаправлялись на подконтрольный компьютер, откуда устройство получало изменённую конфигурацию. В результате активировался ADB, служебный интерфейс отладки, через который удалось открыть командную оболочку с правами root и получить полный контроль над системой.

Паспорт показал — аккаунт потерял. Claude заблокировал россиянина в Новой Зеландии 29 октября. / securitylab.ru /. Что пошло не так при проверке личности в Claude. Проверка личности в Claude закончилась для российского разработчика мгновенной блокировкой аккаунта. Пользователь, живущий в Новой Зеландии, отправил российский загранпаспорт по запросу сервиса и сразу потерял доступ к платной подписке. Anthropic не объяснила причину блокировки, поэтому связь решения именно с гражданством пока не подтверждена. Автор публикации пользовался Claude Code для разработки, рабочих и личных проектов и оплачивал подписку. За два дня до блокировки сервис списал плату за очередной месяц. После запроса на подтверждение личности пользователь загрузил действующий российский загранпаспорт, после чего аккаунт оказался заблокирован без предупреждения. Разработчик уточнил, что живёт в Новой Зеландии по действующей четырёхлетней визе, но не имеет местного гражданства или постоянного вида на жительство. Новая Зеландия входит в список стран, где Claude официально доступен, Россия в перечне отсутствует. Anthropic действительно усилила контроль за происхождением аккаунтов и выборочно запрашивает документы. Компания проводит проверку при доступе к некоторым возможностям, во время проверок платформы и в рамках мер безопасности и соблюдения юридических требований. Пользователю может понадобиться оригинал государственного документа с фотографией и телефон с камерой для селфи. Для процедуры подходят паспорта, водительские удостоверения и национальные ID-карты большинства стран. Anthropic не публиковала отдельного запрета на российские паспорта и не указывала российское гражданство как самостоятельное основание для блокировки. Фотографии документа и лица получает партнёрский сервис Persona. Anthropic может обращаться к данным проверки, например при рассмотрении апелляции, но заявляет, что не хранит копии изображений в собственных системах и не использует сведения для обучения моделей. Связь проверки с региональными ограничениями компания описывала гораздо конкретнее. В сентябре Anthropic назвала Россию среди неподдерживаемых стран вместе с Китаем и Ираном. При обнаружении признаков работы аккаунта из таких регионов или других подозрительных действий система может потребовать подтвердить личность для сохранения доступа. Аккаунты пользователей, которые не проходят проверку, блокируют. Свежий случай отличается от описанной схемы фактическим местонахождением пользователя. Российский разработчик утверждает, что находится в разрешённой Новой Зеландии. Публичные правила Anthropic не позволяют определить, учитывает ли система гражданство владельца документа отдельно от географии подключения, истории аккаунта, платёжных данных и других сигналов. Сама Anthropic допускает блокировку даже после прохождения проверки. В официальной справке компания объясняет подобные решения нарушениями правил использования или условий сервиса и предлагает владельцу аккаунта подать апелляцию. Полный перечень признаков, которые приводят к автоматическому ограничению доступа, компания не раскрывает. Проблемы после проверки личности затрагивают не только владельцев российских документов. В конце октября пользователи начали чаще жаловаться на блокировки и зацикленную проверку через Persona даже после успешной отправки документов. Французский пользователь также потерял доступ к оплаченной подписке после проблем с распознаванием документов. Подобные случаи указывают как минимум на более широкие сложности с системой верификации и не позволяют связать каждую блокировку с гражданством. Для россиян риск ограничений существовал и раньше. В мае пользователи из России начали сообщать о массовой волне блокировок, которая, по отдельным оценкам, затронула несколько сотен аккаунтов. Многие владельцы пользовались Claude через VPN, зарубежные карты и другие способы доступа из неподдерживаемого региона. Текущая проверка документов добавляет ещё один механизм, позволяющий Anthropic сопоставлять аккаунт с реальным пользователем. Подтверждений новой массовой кампании по блокировке всех владельцев российских паспортов пока нет. Доступные сведения подтверждают отдельный свежий случай блокировки после российского загранпаспорта, прежние массовые ограничения для пользователей из России и официальную практику Anthropic запрашивать документы при подозрении на работу из неподдерживаемых регионов. Причину блокировки россиянина, законно находящегося в Новой Зеландии, компания пока не раскрыла.