📞Защита российских дата-центров от дронов может поднять цены провайдеров на 10%

Минцифры утвердило рекомендации по защите работающих и строящихся российских ЦОДов от беспилотников независимо от владельца. Участники рынка предупреждают, что расходы на безопасность способны поднять цены провайдеров примерно на 10% без учёта инфляции, а следом могут подорожать облачные платформы, хостинг и цифровые сервисы для пользователей.

Дополнительные траты пойдут на защитные сооружения, противодроновые сетки, датчики угроз и резервные мощности. Только капитальные вложения в укрытия и дублирование каналов связи эксперты оценивают от 5 до 10% стоимости площадки, причём эта нагрузка накладывается на дефицит оборудования, дорогие кредиты и растущие тарифы на электричество.

Впрочем, десятипроцентная прибавка пока остаётся расчётным прогнозом рынка, а не объявленным пересмотром тарифов. Реальные издержки будут зависеть от категории конкретного объекта и его текущей защищённости, к тому же Минцифры ещё публично не раскрыло сроки исполнения и перечень обязательных пунктов.

#ЦОД, #Минцифры, #облачныесервисы
@SecLabNews

😱RTX 3090 Ti могла на 80% больше. Nvidia просто не давала ей разогнаться

Оказалось, что покупатели потребительских видеокарт GeForce годами платили за кремний, который работал лишь вполсилы на задачах искусственного интеллекта. Nvidia намеренно урезала вычислительную мощность домашних ускорителей, чтобы они не конкурировали с дорогими серверными решениями. Теперь разработчик под ником Zagitta выпустил утилиту gpu-unlock, которая отключает этот скрытый программный тормоз на линейках RTX 20, 30 и 40, позволяя флагманской RTX 4090 почти вдвое нарастить пиковую скорость работы тензорных ядер без какого-либо вмешательства в «железо».

Секрет искусственного замедления крылся не в физической нехватке блоков на чипе, а в настройках двух аппаратных регистров, отвечающих за точность расчётов. Инженеры компании принудительно снизили скорость операций FP16, BF16 и TF32 с накоплением результата в FP32 — именно тех режимов, которые критически важны при обучении и запуске нейросетей. После программного сброса этих лимитов производительность RTX 4090 в целевых операциях мгновенно подскочила со 165 до 331 TFLOPS, а модель прошлого поколения RTX 3090 Ti ускорилась примерно на 80%, выдав 157,4 TFLOPS вместо штатных 87,5.

Правда, превратить домашний компьютер в полноценный дата-центр за счёт одной утилиты всё равно не выйдет. Пробудившиеся тензорные ядра требуют столько энергии, что при тяжёлых матричных расчётах видеокарта быстро упирается в заводской лимит мощности и возможностей охлаждения. Кроме того, авторы проекта прямо предупреждают об угрозе зависаний и даже физического повреждения ускорителя, так что бесплатный прирост терафлопсов остаётся опасным экспериментом на страх и риск владельца.

#Nvidia, #GeForceRTX, #видеокарты
@SecLabNews

18 ноября устроим ERP-системам на базе 1С проверку на прочность 💪

🛡 УЦСБ проведет офлайн-митап в Москве, посвященный безопасности 1С. Эксперты по ИБ, интеграторы и разработчики решений на базе 1С подробно разберут: как атакуют ERP-cистемы, какие риски создает использование ИИ, что меняет 187-ФЗ для компаний — субъектов КИИ, как контролировать безопасность еще на этапе разработки и что делать при эксплуатации решения.

Вас ждут дискуссии и киберпоединки экспертов, разбор реальных кейсов и неформальное обсуждение того, что не успели обсудить со сцены.

▪️18 ноября
▪️Сбор гостей с 14:20
▪️Москва, LOFT GOELRO

Среди спикеров митапа — представители компаний «Лаборатория Касперского», СберРешения, Газинформсервис, Корус, ITD, УЦСБ и другие.

Ознакомиться с полной программой и зарегистрироваться можно по ссылке

До встречи в ноябре!

🤩Ответили на звонок — запустили чужой код? NebuSec показала атаку на Telegram для Android

Исследователи из NebuSec показали занятное видео. На смартфон поступает звонок в Telegram, на экране появляется зелёный кружок, проходит полминуты тишины, и вдруг рабочий стол меняется на надпись «HACKED BY NEBUSEC». Никаких подозрительных ссылок, вредоносных файлов и прочих привычных атрибутов взлома. Всего один входящий звонок, после которого, как утверждают исследователи, на устройстве с удаётся выполнить посторонний код. Но самое интересное даже не сам взлом, а возраст уязвимости. Ошибка присутствовала в Telegram для Android с версии 8.6.2 до 12.10.3 и благополучно пережила десятки обновлений с марта 2022 года по сентябрь 2026-го.

Причина оказалась довольно банальной. Telegram некорректно обрабатывал служебные пакеты MediaState, которые передают информацию о состоянии камеры и микрофона во время звонка. Если злоумышленник специально удалял из пакета несколько полей, парсер начинал неправильно интерпретировать данные и обращался к недопустимой области памяти. Отдельная ирония заключается в том, что исправление с говорящим названием «Fix camera rotation» появилось в репозитории tgcalls ещё в апреле 2026 года. До iOS патч добрался в мае, до десктопной версии в июле, а Android пришлось ждать до конца сентября. Получается, что разработчики уже знали, как устранить проблему, но самая массовая мобильная платформа ещё несколько месяцев оставалась уязвимой.

Впрочем, объявлять катастрофу пока рано. NebuSec не опубликовала полноценный PoC, который позволил бы независимо воспроизвести атаку, а выполнение кода внутри песочницы Telegram ещё не означает полного контроля над смартфоном. Тем не менее история неприятная, особенно на фоне другой атаки через обработку стикеров, о которой стало известно буквально накануне. Владельцам Android стоит заглянуть в настройки Telegram и проверить версию приложения. Если установлена сборка ниже 12.10.4, лучше обновиться без промедления.

#Telegram, #Уязвимость, #Кибербезопасность @SecLabNews

💥Binance расследует возможную кражу рекордных $5,8 млрд из криптокошельков

Крупнейшая криптовалютная биржа Binance оказалась в центре потенциально самого масштабного взлома в истории крипторынка. Неизвестные перевели с её кошельков активы на миллиарды долларов, а аналитики допускают ущерб до $5,8 млрд. Tether и Circle уже заблокировали более $2,3 млрд в стейблкоинах. Сама Binance расследует инцидент, но пока не признаёт факт кражи.

Самое тревожное, что подозрительные переводы, по наблюдениям исследователей, продолжались даже после обнаружения проблемы. Биржа якобы автоматически собирала новые клиентские поступления на рабочий кошелёк, откуда криптовалюта уходила на посторонние адреса. Предполагаемый механизм атаки связан с EIP-7702, функцией Ethereum, позволяющей передавать управление средствами смарт-контракту.

Если худшие оценки подтвердятся, прежний рекорд взлома Bybit с потерями около $1,5 млрд окажется далеко позади. Однако $5,8 млрд пока лишь предварительная оценка, часть переводов могла быть внутренними операциями Binance. Главный вопрос сейчас даже не в окончательной сумме, а в том, удалось ли бирже полностью остановить подозрительное движение средств.

#Binance, #Криптовалюты, #Кибератака @SecLabNews

⚔️КНДР берёт кассу: раскрыты детали взлома Binance на $6,3 млрд

Кажется, найден самый дорогой рабочий ноутбук в истории человечества. Вечером 29 октября неизвестные взломали машину штатного инженера Binance, залезли в служебный контейнер и буквально за двадцать минут выпотрошили кошельки биржи в десяти разных сетях на $6,36 млрд. Никаких украденных приватных ключей не потребовалось: взломщики просто заставили легитимный внутренний сервис подписывать любые левые транзакции с уже выданными ему правами. Аналитики из TRM Labs уверенно показывают пальцем на ребят из КНДР под вывеской TraderTraitor. Год назад ровно по такому же сценарию они обнесли Bybit на полтора миллиарда, но грабли, видимо, предмет интерьера многоразовый.

Дальше начался настоящий кибербоевик. Нападавшие воспользовались сравнительно новым стандартом EIP-7702 в Ethereum, заранее подготовив пятьдесят цифровых подписей с разными значениями счётчика операций кошелька. Такой трюк позволял быстро менять полномочия адреса прямо во время атаки. Пока эмитенты стейблкоинов Tether и Circle экстренно блокировали активы на три миллиарда долларов, хакеры с огромными скидками обменивали USDT на эфир через Uniswap и брали кредиты под залог в Aave. Ситуация оказалась настолько серьёзной, что протоколу пришлось приостановить работу рынков почти в двадцати сетях. При этом около $2,4 млрд по-прежнему остаются вне досягаемости блокировок, включая 18 тысяч биткоинов. Злоумышленники постепенно перегоняют украденную криптовалюту между новыми адресами, каждый раз отделяя небольшую часть средств, чтобы запутать следы и затруднить отслеживание денег.

Взлом показывает, насколько опасным может оказаться доступ к доверенному внутреннему сервису. Даже самая надёжная криптография бесполезна, если система подписывает не те транзакции. Впрочем, точный путь проникновения ещё устанавливают, поэтому объявлять ноутбук доказанной причиной катастрофы преждевременно.

#КНДР, #Binance, #TraderTraitor @SecLabNews

0️⃣Домашний шпион без цензуры. В Яндекс станцию заливают сторонний софт пачками

Казалось бы, Яндекс накатил патч за трое суток, закрыл брешь и выдохнул, но реальный цирк только начался. Сообщество взломщиков мгновенно просекло забавную фичу архитектуры. Обычный заводской сброс устройства возвращает его прямиком к заводскому образу, где все старые дыры цветут пышным цветом. Достаточно зарезать на домашнем роутере адреса серверов апдейтов, и закрытая коробочка превращается в послушный кусок кремния, готовый выполнять любые безумные фантазии владельца.

Дальше народ натурально сорвало с катушек. На свет вылез менеджер пакетов YAM, документация на отдельной вики разрослась на несколько поколений устройств, а на железе колонок умудрились запустить даже сервер Minecraft. Родную Алису с ее платными подписками и цензурными рамками попросту вышвыривают. Вместо нее через самодельные костыли вроде Quasar Bridge вешают DeepSeek или прикручивают ChatGPT Voice, попутно заставляя светодиодные матрицы выдавать нецензурные перлы вместо прогноза погоды.

Случившееся показывает колоссальный запрос аудитории на отвязку домашнего железа от корпоративных серверов. Люди устали зависеть от капризов чужой монетизации и жаждут локального управления. Плата за свободу пока великовата. В коде самодельных панелей зияют дыры без авторизации, микрофоны отдают сырой звук в сторонние утилиты, а кривая перепрошивка легко превращает гаджет в безжизненный кирпич. Желание скинуть оковы оказалось сильнее страха сломать дорогую игрушку.

#Яндекс, #Взлом, #Прошивка @SecLabNews

🟥 Dephaze Live Hack Show 2: взломать, чтобы защитить

5 ноября | 12:00 мск
 
Dephaze Live Hack Show возвращается. За полгода PT Dephaze существенно изменился — хотим показать его вам.
Запустим PT Dephaze в прямом эфире и продемонстрируем, какие новые векторы компрометации он может найти в реальной инфраструктуре, как будет выстраивать цепочки атак и получать максимальные привилегии в ключевых инфраструктурных системах Active Directory и FreeIPA.

На трансляции вы:
🔴увидите демонстрацию атак с помощью PT Dephaze;
🔴узнаете, как система ищет и выстраивает цепочки атак в Active Directory и FreeIPA;
🔴познакомитесь возможностями PT Dephaze, в том числе функциями на базе ИИ;
🔴поймете, как интерпретировать результаты автопентеста и превращать найденные векторы атак в конкретные рекомендации по усилению защиты.

Для участия нужно зарегистрироваться.

💩 Ким Чен Ын обчистил главную криптобиржу планеты. Теперь главное, чтобы никто не нажал не ту кнопку

История с взломом Binance перешла в стадию публичной порки. Американские силовики объединили усилия налоговой службы, Секретной службы и ФБР, чтобы объявить войну северокорейским хакерам. На публику выложили адреса в сетях Bitcoin, Ethereum и даже Solana, рассчитывая парализовать конвейер по отмыванию миллиардов.

Вот только попытка поймать профессиональных взломщиков публикацией статических адресов выглядит довольно наивно. Сеть переводов стремительно разрастается. Средства дробят на мизерные доли, гоняют через кроссчейн-мосты и растворяют в протоколах без проверки личности. Силовики пытаются привлечь валидаторов и провайдеров инфраструктуры к блокировке подозрительных операций, фактически превращая их в бесплатных цензоров. Под ударом оказывается фундаментальный принцип нейтральности открытых сетей.

В сухом остатке вырисовывается новая реальность, где правила игры могут измениться бесповоротно. Binance, вероятно, выдержит удар за счёт финансовых резервов, хотя последствия многомиллиардной кражи ещё предстоит оценить. Но расплачиваться за этот банкет рискуют простые пользователи. Усиленный контроль каждого перевода, задержки транзакций и бесконечные проверки происхождения криптовалюты могут стать привычной частью индустрии. Получается довольно иронично. Миллиарды украли хакеры, а доказывать свою невиновность придётся всем остальным.

#Binance #Криптовалюты #Хакеры @SecLabNews

🆕 Еженедельный обзор киберновостей

В Молдове хакеры за пять дней вытащили из госсистем данные 750 тысяч граждан, а в США за неделю до выборов пришлось отключить систему финансовых отчётов кандидатов. В России тем временем привезённые из отпуска смартфоны предлагают регистрировать через «Госуслуги», а VPN начал появляться в ходатайствах об аресте — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎 В мире

В Молдове хакеры за пять дней вытащили из госсистем данные около 750 тысяч граждан, и властям пришлось отключить 82 цифровых сервиса.

Из-за попытки взлома Федеральная избирательная комиссия США за неделю до выборов в Конгресс отключила систему приёма отчётов о расходах кандидатов.

Сенаторы обвинили власти США в незаконном сокрытии решения секретного суда FISC, который нашёл нарушения при поиске переписки американцев в разведданных.

Полиция Сеула вычислила бывшего пентестера-самоучку, который с сообщниками и с помощью ИИ взломал около 90 организаций и похитил 8,2 млн записей.

Участник группировок Hive и Nefilim Артём Стрижак получил в США почти шесть лет тюрьмы за атаки, среди жертв которых были больницы.

🇷🇺 В России

Власти обсуждают обязательную регистрацию по IMEI через «Госуслуги» для смартфонов, ввезённых без таможенного оформления, иначе через две недели аппарат отключат от сети.

Следователи стали приводить VPN, исчезающие сообщения и скрытые контакты как довод для ареста, хотя УПК таких оснований не предусматривает.

Бывший сотрудник подведомственного Роскомнадзору ГРЧЦ, работавший над системой контроля блокировок, оказался разработчиком VPN, который обещает прятать трафик от сетевых фильтров.

Минцифры согласилось, что провайдер сохранит право собственности на сеть даже после отзыва лицензии, но реформу лицензирования связи это не отменяет.

МВД накрыло пять криптообменников и форум, через которые прошло 185 тысяч операций наркомаркета.

ℹ️Новости в сфере ИБ

Британские власти впервые допустили, что за взломы через недостатки ПО придётся отвечать разработчикам, а консультации по новым правилам пройдут в 2027 году.

Google представила Gemini 4 Carbon, которая лидирует в тестах на поиск уязвимостей, и поэтому первыми доступ к модели получат только специалисты по киберзащите.

США ввели санкции против схемы, через которую северокорейские IT-специалисты по поддельным документам устраивались на удалённую работу, и среди фигурантов оказались двое россиян.

GitHub запустила Package Firewall, который проверяет npm-зависимости до загрузки и по умолчанию на сутки задерживает установку свежих версий пакетов.

ФБР вместе с правоохранителями Германии, Нидерландов и Великобритании изъяло домен «пуленепробиваемого» хостинга Virtualine, почти половина криптодоходов которого, по данным TRM Labs, приходила от российского наркомаркета.

📚 Статьи

Разбираем, как устроена подпись EIP-7702, которую злоумышленники использовали при взломе Binance, и чем она опасна для владельцев криптокошельков.

Сравниваем десять популярных DNS-сервисов, от Quad9 до AdGuard, и выясняем, кому какой действительно подходит.

Пошаговая инструкция о том, что отключить, включить и проверить в настройках iPhone ради максимальной приватности.

Рассказываем, как собрать первую домашнюю лабораторию, настроить маршрутизацию и своими глазами увидеть, как устроена корпоративная сеть.

⭐️ Мероприятия

5 ноября в 12:00 Positive Technologies в прямом эфире покажет, как PT Dephaze выстраивает цепочки атак в Active Directory и FreeIPA и добирается до максимальных привилегий.

18 ноября УЦСБ проведёт в Москве офлайн-митап о безопасности ERP-систем на 1С с экспертами «Лаборатории Касперского», СберРешений, Газинформсервиса и других компаний.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews

🧑‍💻Смотришь сериал в 4K? Заплати социалистам: во Франции готовят безумный налог на интернет-трафик

Кажется, французские парламентарии тайком конспектируют заседания нашей Госдумы и методички Роскомнадзора. Национальное собрание Франции одобрило поправку к бюджету, которая вводит прямой налог на сетевой трафик — 5,5 евроцента за каждый гигабайт данных, залитых пользователям. Инициативу протащили социалисты с перевесом буквально в один голос (11 за, 10 против), хотя местный минфин откровенно крутит пальцем у виска. В планах у парижских мечтателей грести в казну до 11 миллиардов евро в год прямо с труб провайдеров.

Логика авторов шедевральна: раз гиганты вроде Netflix, Google и Amazon научились виртуозно уводить доходы в офшоры, давайте брать мзду тупо по факту прокачки байтов. А прокачивают немало — по данным ARCEP, французы сжирают порядка 200 миллиардов гигов ежегодно, причем половину объема генерирует пресловутая «большая пятерка» вместе с Akamai. При этом считать гигабайты и стучать налоговой обяжут операторов связи. Каким образом инженеры должны безошибочно вычленять трафик конкретных платформ внутри зашифрованных потоков и через чужие CDN без тотальной слежки, депутаты традиционно не подумали.

В сказки о том, что бигтех смиренно раскошелится ради экологии и начнет активнее жать кодеками видео, верится с трудом. Корпорации просто заложат эти 5,5 цента в стоимость подписок и показов рекламы, а заодно срежут битрейт до мыльного 720p. Хуже того, под раздачу гарантированно попадет местный бизнес: французские облака, локальные медиа и игровые студии, которым никакой финансовый потолок не поможет удержаться на плаву. Зато прецедент создан — теперь и в сытой Европе чиновники пытаются натянуть налог на чистый протокол TCP/IP.

#европа, #регулирование, #бигтех @SecLabNews