🆕 Еженедельный обзор киберновостей

Китайская группировка с помощью ИИ-фреймворка за 11 дней атаковала более 200 организаций в 14 странах, а из французского банка Crédit Mutuel Arkéa через подрядчика вывели около 118 млн евро. В России ЦБ решил, какие криптовалюты разрешит покупать обычным инвесторам, а Росстату после кибератаки пришлось перенести сроки отчётности — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

Более 100 организаций из 15 стран Европы 6 и 7 ноября вышли на акции против строительства крупных дата-центров из-за растущего потребления электричества и воды.

С iOS 27.3 Apple начнёт проверять файлы в iCloud, которыми делятся по публичной ссылке, даже при Advanced Data Protection, и сможет блокировать аккаунты.

OpenAI поддержала единый механизм в robots.txt, с которым сайты смогут запретить обучение ИИ сразу нескольким компаниям и при этом остаться в поисковой выдаче.

Британский NCSC предупредил, что в ближайшие два года ИИ позволит вымогателям быстрее и дешевле атаковать электростанции и другие жизненно важные службы.

В документах для SEC перед IPO Anthropic допустила скорое появление саморазвивающегося ИИ: Claude уже пишет больше 80% её кода.

🇷🇺В России

Росстат продлил до 13 ноября сроки сдачи 12 форм отчётности, так как после кибератаки не смог полностью восстановить свои системы.

С 17 ноября неквалифицированным инвесторам разрешат покупать биткоин, эфир и USDT, но не больше чем на 300 тысяч рублей в год через одного посредника и только после тестирования.

МВД установило всех участников группировки «Вася Грек», которая целевым фишингом атаковала бухгалтерии российских и зарубежных компаний.

Positive Technologies впервые расследовала атаку на российскую компанию, которую, предположительно, от начала до конца провели ИИ-агенты: путь от входа до конфиденциальных данных занял около трёх часов.

После атак беспилотников на дата-центры «Ростелеком» прорабатывает подземные ЦОДы и уже обсуждает такой проект с «Норникелем».

🛡Новости в сфере ИБ

Связанная с Китаем группировка VAPOR PANDA с помощью ИИ-фреймворка ARTEX за 11 дней атаковала более 200 организаций в 14 странах, и около 140 из них могли быть скомпрометированы.

Хакеры проникли во французскую банковскую группу Crédit Mutuel Arkéa через платформу подрядчика и вывели около 118 млн евро с собственного счёта банка, не тронув счета клиентов.

Посторонние почти три года могли иметь доступ к бронированиям в Amadeus с именами пассажиров, рейсами и паспортными данными.

Сотрудник Accenture на два месяца подключил личный аккаунт Claude Code к защищённой сети Минобороны США, и пароли могли утечь на сторонний сайт.

Apple разослала владельцам iPhone в 99 странах предупреждения о целевых атаках шпионского ПО, в том числе журналистам, которых уже пытались взломать.

🔒Статьи

Beget сослался на форс-мажор после кибератаки, а мы разбираем, когда суды в России и за рубежом признают хакерскую атаку непреодолимой силой, а когда отвергают такое оправдание.

В ОТП Банке рассказали, как отличают выгодное использование кешбэка от абьюза и почему одного срабатывания антифрода недостаточно для блокировки клиента.

Как записать трафик Wi-Fi в Wireshark и по нему найти причину обрывов связи.

Как фотографии из отпуска и семейный альбом помогают мошенникам узнать имена близких, маршрут поездки и адрес, и что проверить перед публикацией снимка.

В новом посте разбираем эксперимент, в котором молитву за больных проверили по правилам доказательной медицины, и объясняем, почему убеждение, которому подходит любой исход, ничего не доказывает.

⭐️Мероприятия

12 ноября в 11:00 SECURITM покажет, как собрать процессы обработки ПДн, системы и требования в единую модель управления.

12 ноября в 11:00 «Гарда» расскажет о защите геораспределённых веб-сервисов с помощью Гарда WAF 3.3.

18 ноября в Кибердоме и онлайн пройдёт Positive AppSec Conf, первая конференция Positive Technologies по безопасной разработке.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews