Кто упоминает SecurityLab.ru

Путин разрешил российским сервисам аварийный перенос систем в зарубежные дата-центры Российские интернет-компании получили право временно задействовать вычислительные мощности зарубежных дата-центров для бесперебойной работы своих информационных ресурсов. Соответствующий указ подписал президент Владимир Путин, открыв бизнесу дополнительный вариант аварийного резервирования за пределами страны. Эта мера стала ответом на просьбы крупных IT-компаний и отраслевых ассоциаций, которые добивались возможности разворачивать критически важные системы за рубежом в случае масштабных сбоев внутри России. Однако самостоятельно переключить нагрузку на иностранные серверы бизнес не сможет даже в разгар аварии. Механизм запускается только по решению специальной подкомиссии при правительственной комиссии по цифровому развитию, причем каждый такой шаг потребует предварительного согласования с ФСБ. Конкретный регламент работы и перечень систем, которые допустят к временной миграции за границу, предстоит отдельно прописать правительству. На практике эффективность нового инструмента будет зависеть от того, как власти разрешат правовую коллизию с законом о локализации персональных данных. С июля 2025 года в России действует запрет на использование иностранных баз для хранения и обработки сведений о гражданах, включая резервные копии. Пока кабинет министров не установит точные правила и требования безопасности, зарубежный резерв остается скорее рамочной возможностью, чем готовым решением для быстрого перезапуска сервисов. #ЦОД, #резервирование, #законодательство @SecLabNews

🧑‍💻Смотришь сериал в 4K? Заплати социалистам: во Франции готовят безумный налог на интернет-трафик Кажется, французские парламентарии тайком конспектируют заседания нашей Госдумы и методички Роскомнадзора. Национальное собрание Франции одобрило поправку к бюджету, которая вводит прямой налог на сетевой трафик — 5,5 евроцента за каждый гигабайт данных, залитых пользователям. Инициативу протащили социалисты с перевесом буквально в один голос (11 за, 10 против), хотя местный минфин откровенно крутит пальцем у виска. В планах у парижских мечтателей грести в казну до 11 миллиардов евро в год прямо с труб провайдеров. Логика авторов шедевральна: раз гиганты вроде Netflix, Google и Amazon научились виртуозно уводить доходы в офшоры, давайте брать мзду тупо по факту прокачки байтов. А прокачивают немало — по данным ARCEP, французы сжирают порядка 200 миллиардов гигов ежегодно, причем половину объема генерирует пресловутая «большая пятерка» вместе с Akamai. При этом считать гигабайты и стучать налоговой обяжут операторов связи. Каким образом инженеры должны безошибочно вычленять трафик конкретных платформ внутри зашифрованных потоков и через чужие CDN без тотальной слежки, депутаты традиционно не подумали. В сказки о том, что бигтех смиренно раскошелится ради экологии и начнет активнее жать кодеками видео, верится с трудом. Корпорации просто заложат эти 5,5 цента в стоимость подписок и показов рекламы, а заодно срежут битрейт до мыльного 720p. Хуже того, под раздачу гарантированно попадет местный бизнес: французские облака, локальные медиа и игровые студии, которым никакой финансовый потолок не поможет удержаться на плаву. Зато прецедент создан — теперь и в сытой Европе чиновники пытаются натянуть налог на чистый протокол TCP/IP. #европа, #регулирование, #бигтех @SecLabNews

🟥 Dephaze Live Hack Show 2: взломать, чтобы защитить 5 ноября | 12:00 мск   Dephaze Live Hack Show возвращается. За полгода PT Dephaze существенно изменился — хотим показать его вам. Запустим PT Dephaze в прямом эфире и продемонстрируем, какие новые векторы компрометации он может найти в реальной инфраструктуре, как будет выстраивать цепочки атак и получать максимальные привилегии в ключевых инфраструктурных системах Active Directory и FreeIPA. На трансляции вы: 🔴увидите демонстрацию атак с помощью PT Dephaze; 🔴узнаете, как система ищет и выстраивает цепочки атак в Active Directory и FreeIPA; 🔴познакомитесь возможностями PT Dephaze, в том числе функциями на базе ИИ; 🔴поймете, как интерпретировать результаты автопентеста и превращать найденные векторы атак в конкретные рекомендации по усилению защиты. Для участия нужно зарегистрироваться.

0️⃣Домашний шпион без цензуры. В Яндекс станцию заливают сторонний софт пачками Казалось бы, Яндекс накатил патч за трое суток, закрыл брешь и выдохнул, но реальный цирк только начался. Сообщество взломщиков мгновенно просекло забавную фичу архитектуры. Обычный заводской сброс устройства возвращает его прямиком к заводскому образу, где все старые дыры цветут пышным цветом. Достаточно зарезать на домашнем роутере адреса серверов апдейтов, и закрытая коробочка превращается в послушный кусок кремния, готовый выполнять любые безумные фантазии владельца. Дальше народ натурально сорвало с катушек. На свет вылез менеджер пакетов YAM, документация на отдельной вики разрослась на несколько поколений устройств, а на железе колонок умудрились запустить даже сервер Minecraft. Родную Алису с ее платными подписками и цензурными рамками попросту вышвыривают. Вместо нее через самодельные костыли вроде Quasar Bridge вешают DeepSeek или прикручивают ChatGPT Voice, попутно заставляя светодиодные матрицы выдавать нецензурные перлы вместо прогноза погоды. Случившееся показывает колоссальный запрос аудитории на отвязку домашнего железа от корпоративных серверов. Люди устали зависеть от капризов чужой монетизации и жаждут локального управления. Плата за свободу пока великовата. В коде самодельных панелей зияют дыры без авторизации, микрофоны отдают сырой звук в сторонние утилиты, а кривая перепрошивка легко превращает гаджет в безжизненный кирпич. Желание скинуть оковы оказалось сильнее страха сломать дорогую игрушку. #Яндекс, #Взлом, #Прошивка @SecLabNews

Взлом Binance стал крупнейшей криптокражей в истории. Миллиарды долларов в криптовалюте начали покидать кошельки Binance, крупнейшей в мире криптовалютной биржи вечером 29 октября. В течение нескольких минут кошельки Binance в сетях XRP Ledger, Ethereum, Bitcoin, Tron, Solana и еще четырех сетях отправили свои балансы на адреса, контролируемые одним злоумышленником. Вторая волна достигла кошельков Binance в сетях Avalanche и Polygon. Binance заявила, что расследует потенциальную проблему безопасности, а затем сообщила о временной приостановке вывода средств в нескольких сетях в качестве меры предосторожности. Специалисты компании TRM, занимающейся анализом блокчейна, приписывают атаку TraderTraitor, ведущему хакерскому подразделению Северной Кореи.. Эту же группу ФБР назвало ответственной за взлом Bybit на сумму 1,5 миллиарда долларов в феврале 2025 года. Несколько особенностей этой атаки совпадают с более ранними кражами, связанными с Северной Кореей, включая взлом Bybit и взлом KelpDAO в апреле 2026 года: небольшие снятия средств Tornado Cash для пополнения кошелька оператора, подготовка, начавшаяся задолго до кражи, и подписи, полученные заранее и выполненные одним махом. TRM отследила каждый перевод с кошельков, принадлежащих Binance, на адреса, контролируемые злоумышленниками, в десяти блокчейнах. Оценивая каждый перевод по цене актива в момент его совершения, общая сумма составляет приблизительно 6,36 миллиарда долларов. По текущим ценам те же активы стоят около 6,23 миллиарда долларов. Атаку на Binance называют беспрецедентной и переломной. Грабёж в таких масштабах становится проблемой глобальной безопасности. И, скорее всего, в отношении КНДР последуют какие-то меры. Одновременно доверие к большим централизованным биржам будет снижаться, а трейдеры начнут чаще использовать децентрализованные альтернативы.

«Ситуация продолжает оставаться сложной, но контролируемой» После того как о ситуации с VMmanager 6 написало РБК, ISPsystem и ГК «Астра» наконец выпустили свои пресс-релизы. Их позиция сводится к тому, что ситуация сложная, но всё под контролем, какая-то уязвимость исправляется. ISPsystem дала рекомендации клиентам на время, пока проблема полностью не решена. Сколько всего компаний стали жертвами атак через VMmanager 6, не сообщается: «Поскольку речь идёт о безопасности конкретных инфраструктур и заказчиков, эксплуатирующих платформу в открытом информационном контуре, мы не раскрываем перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ. Это стандартная практика: раскрытие таких деталей до завершения обновлений у всех заказчиков создаёт дополнительные риски». Реакция запоздала на несколько дней, если не сказать на неделю. В субботу разбором инцидента занимались в основном сами хостинги, результат их работы представлен в отчёте ForestNet. Из него следует, что заражения шли с 11 октября. Как я писал ранее, на 14 октября уже была информация о нескольких взломанных хостингах. Возможно, в ISPsystem этих сообщений не получили или недооценили. РБК пишет, что из-за взлома «могли утечь пароли, ключи и криптокошельки», но точнее было бы сказать не «могли утечь», а «утекли», уже есть соответствующая информация от нескольких хостингов. Со стороны государства пока реакции нет, хотя по масштабу последствий этот инцидент вполне заслуживает срочного бюллетеня НКЦКИ. Кстати, пострадали компании не только в России, но и в других странах. Если есть свободное время, можно полистать публичные каналы хостинг-провайдеров и посмотреть на реакции. Кто-то подробно рассказывает об инциденте и советует менять пароли. Кто-то молчит. Кто-то гордо докладывает, что не пользовался VMmanager 6. Дополнение: реакции ряда хостингов собраны у SecurityLab.

➡️ТСПУ против бабушкиных чатов: счет 0:1 в пользу зелёной трубки Ограничения звонков, замедление и проблемы с подключением не заставили россиян окончательно отказаться от привычных мессенджеров. Telegram на Android за год увеличил месячную аудиторию на 26%, до 114 млн пользователей. WhatsApp после продолжительного падения впервые за год показал признаки восстановления. По данным, в июле аудитория WhatsApp выросла на 1,7%, а в августе ещё на 4,4%. Аналитики предполагают, что пользователи постепенно приспособились к ограничениям и нашли способы сохранить привычное общение. Telegram удерживает аудиторию ещё и благодаря каналам, новостям и ботам, ради которых приложение продолжают открывать даже при неработающих звонках. Впрочем, праздновать победу над блокировками рано. За год WhatsApp потерял 30% месячной аудитории, а Telegram заметно просел по ежедневной посещаемости. Ограничения работают, но не так, как можно было ожидать. Россияне не спешат отказываться от привычных сервисов и предпочитают приспосабливаться. #Telegram, #WhatsApp, #Блокировки @SecLabNews

🔥Друзья, вышел второй номер ИБ комикса, читаем, делимся с близкими и коллегами. Пишем пожелания и делимся обратной связью, возможно они будут учтены в следующих номерах комикса. Очень рассчитываю на общую пользу для наших близких. 🔈 Отдельная благодарность Саше Антипову и Василию Пластунову за обратную связь и рекомендации по 1-му номеру 🤝