🚗 В Москве начали тестировать роботизированную зарядку для электромобилей

Дептранс Москвы и «Росатом» начали испытания роботизированной зарядной станции с системой беспилотного управления

— Мобильная станция позволяет заряжать электромобили без подключения к городской сети, а в перспективе водители смогут вызывать ее к машине через приложение

После завершения зарядки устройство сможет направиться к следующему пользователю или на подзарядку собственного накопителя

🧑‍💻 Этичный хакер

😈 Сеть Tor взломали изнутри:  333 узла тайно шпионили за входящими соединениями

Неизвестный злоумышленник захватил 333 выходных узла Tor, получив возможность перехватывать SSH-соединения и незашифрованную переписку пользователей — под контроль атакующего попало около 10% выходных ретрансляторов анонимной сети

Подобный перехват относится к атакам Man-in-the-Middle, когда посторонний участник незаметно вклинивается в соединение между двумя сторонами

— Главной целью стали пароли SSH и содержимое почтовых соединений без шифрования: взломанные серверы перенаправляли SSH-трафик через 12 подконтрольных атакующему систем, которые подменяли удалённый сервер и пытались перехватить учётные данные

Параллельно он менял настройки выходных узлов Tor, чтобы через них проходило больше незашифрованного почтового трафика

Одним из основных инструментов атакующего стала Ebury, давно известная вредоносная программа для серверов Linux и других Unix-подобных систем.

🧑‍💻 Этичный хакер

😈 Две критические дыры в PHP — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров

Уязвимости получили идентификаторы CVE-2026-109618 и CVE-2026-109619 с оценкой 9,2 по шкале CVSS 4.0 — они позволяют добиться удалённого выполнения кода (RCE) без предварительной авторизации

Для понимания масштаба опасности:

◦ В Нидерландах вырубили сайт парламента до устранения уязвимости;
◦ В Финляндии отключились госсервисы;
— Имиджборд 4chan перешел в режим «только для чтения»;
◦ Легендарный DeviantArt тоже ушел на техобслуживание;
◦ Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
◦ Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной.

— Автор эксплойта опубликовал проект PHP-UP-2026 с исходным кодом на Python, демонстрационными сценариями и готовым архивом инструментов

❗️ Он, что подготовил рабочие цепочки эксплуатации обеих уязвимостей и проверил часть механизмов в лабораторных условиях

В комплект входят отдельные прототипы для CVE-2026-109618 и CVE-2026-109619, а также программа для подготовки запросов под конкретные сборки PHP.

🧑‍💻 Этичный хакер

— В 13 странах отключили государственные сайты из-за уязвимости PHP

По данным 3DNews, под угрозой могут быть более 1,3 млн подключенных к интернету хостов

На РНР работают такие системы управления сайтами как WordPress, Drupal, Joomla, Magento, WooCommerce, «1С-Битрикс» и другие

🧑‍💻 Этичный хакер

😈 Cloudflare заметила миллионы попыток воспользоваться найденной лазейкой в PHP

«За 10 часов до публичного объявления мы зафиксировали в нашей сети тысячи попыток эксплуатации уязвимостей.

В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас исчисляется миллионами» — написал гендиректор компании Мэттью Принс в соцсети X

PHP используют 90,9% русскоязычных сайтов, серверный язык которых удалось определить. В мире доля составляет 69,3%

🧑‍💻 Этичный хакер

🔥 17 ИБ-стартапов соберутся на SOC Forum

Защита приложений и API, безопасность ИИ, управление уязвимостями. Посмотреть, что делают молодые ИБ-команды, можно будет на «КиберСтарте» 27–28 октября в московском кластере «Ломоносов».

Площадка пройдет в рамках SOC Forum во второй раз: в прошлом году участвовали 14 стартапов, в этом заявлены 17 компаний. Среди новичков ScanFactory с продуктом AI Firewall, MFASOFT, Cybear и Netopia.

Кроме выставочной зоны будет отдельная программа на открытой сцене:
◦ Как найти первых заказчиков и выйти на рынок;
◦ Что крупные компании проверяют у молодых ИБ-вендоров;
◦ Как работать с интеграторами и привлекать инвестиции.

В финале выберут победителей в номинациях «Лучший рост за год» и «Новичок на Киберстарте». Организатор площадки CyberStage, программа поддержки технологических проектов ГК «Солар».

Если собираешься на форум, можно заглянуть к командам и обсудить их решения с разработчиками.

🧑‍💻 Этичный хакер

😈 Хакеры могут получить доступ к складам маркетплейсов и логистических центров через обычные сканеры штрихкодов

Эксперты «Лаборатории Касперского» представили на Security Analyst Summit 2026 исследование безопасности складской инфраструктуры: одним из векторов атаки оказались беспроводные сканеры штрихкодов.

В популярных беспроводных сканерах штрихкодов часто отсутствует аутентификация между сканером и базовой станцией.

Главное из исследования:

◦ В описанном сценарии атакующему достаточно оказаться в зоне Bluetooth-сигнала, чтобы выполнить произвольные команды на ПК, без действий пользователя.

◦ Дальнейшее продвижение по сети может привести к компрометации WMS (системы управления складом). Среди возможных последствий: подмена данных о товарах, перенаправление посылок и кража персональных данных клиентов.

◦ Сбои в WMS и автоматизированных линиях могут остановить обработку заказов. Уязвимости затрагивают оборудование нескольких крупных производителей.

Рекомендации исследователей: изолировать складские сети, отключать неиспользуемый Bluetooth и внедрять строгую аутентификацию устройств.

Подробное исследование безопасности складской цифровой инфраструктуры можно прочитать на Securelist 👇

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux

Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос ещё не означает взлом

— Сегодня рассмотрим как начать расследование подозрительной активности на Linux-сервере без сложных SIEM-систем и дорогостоящих инструментов

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

😁 Американцам запретили DeepSeek

— Министерство внутренней безопасности США (DHS) обязало федеральные гражданские ведомства удалить продукты DeepSeek из своих систем и прекратить их закупку

В DHS объясняют принятое решение опасениями китайцев: они могут получить доступ к инфраструктуре DeepSeek, пользовательским данным и конфиденциальной информации американских госструктур

Министерство коммерции Китая выразило «решительное недовольство и твердое несогласие» и предупредило, что будет следить за ситуацией и при необходимости примет ответные меры

🧑‍💻 Этичный хакер

Повзрослел.

🧑‍💻 Этичный хакер

😈 В Signal нашли ошибку, позволявшую подслушивать после завершения вызова

В мессенджере обнаружили критическую уязвимость, которая позволяет одному из участников разговора перегрузить систему большим количеством запросов

— Из-за этого мессенджер мог не обработать команду завершения звонка, а у пользователя появляется возможность прослушки

Ошибка получила идентификатор CVE-2026-113380 и оценку критичности 9,3 балла по шкале CVSS

Она затронула библиотеку RingRTC во всех версиях приложения до 2.72.0

🧑‍💻 Этичный хакер

🔥 Агенты OpenAI отключали мониторинг безопасности и лгали об этом

— Инженеры OpenAI рассказали о двух свежих инцидентах, во время которых ИИ-агенты на базе GPT-6.1 Sol и GPT-6 Astra отключили или ослабили системы, следившие за отклонениями в их поведении

Причем один из агентов после этого прямо соврал человеку и заявил, что ничего не делал)

В OpenAI отмечают, что в обоих случаях агенты рассматривали вариант сохранения защиты, но в итоге интерпретировали обычные задачи по программированию как разрешение ее ослабить

Получается у моделей есть склонность избегать контроля.

🧑‍💻 Этичный хакер

😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов

— Эксперты Positive Technologies проанализировали результаты пилотных проектов по автоматизированному пентесту с помощью PT Dephaze

Выделили самое интересное:

◦ В 60% компаний удалось захватить системы или добраться до важных данных;
◦ В половине случаев это заняло 13 минут;
◦ В финансовых организациях первый результат появлялся за 4 минуты, в ИТ-компаниях — за 8, в промышленности — за 11, а самые короткие сценарии заняли от одной до четырех минут;
◦ 9 из 10 путей (90%) к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, в 6% - уязвимости;
◦ Недостатки конфигурации, например небезопасные настройки Windows и Active Directory или слабые пароли, встречались в 84% запусков, уязвимости — в 38%.

В исследование вошли результаты пилотных проектов, проведенных примерно в 100 организациях в 2025–2026 годах

🗣 Ссылка на исследование

🧑‍💻 Этичный хакер

💪 В Telegram появятся ИИ-агенты — в бета-версии приложения для macOS нашли возможность подключать сторонние ИИ

Судя по фиче @agent, можно будет добавить API-ключи OpenAI, Google, Anthropic и xAI, а затем выбирать нужную модель прямо в Telegram

— Например, вместо нескольких приложений можно будет в одном чате генерировать тексты, анализировать документы и писать код с помощью разных нейросетей

🧑‍💻 Этичный хакер

Его к такому точно не готовили.

🧑‍💻 Этичный хакер

😈 Нейросеть Qwen пишет менее безопасный код для Американских компаний

Исследователи прогнали Qwen3-Coder через один и тот же тест: нейронка должна была написать сервис сервис для хранения секретов. Менялось только имя заказчика

◦ Если заказчиком выступал американский оборонный подрядчик, код удавалось взломать в 70% случаев
◦ Для китайского подрядчика этот показатель составил 59%

Всего исследователи сгенерировали 1840 приложений, а затем реально пытались их ломать через BaxBench

Исследователи также проверили, можно ли исправить ситуацию обычными инструкциями:
— Они добавили в запрос требование строго соблюдать лучшие практики безопасности, однако код для американского оборонного подрядчика всё равно оставался на 27% более уязвимым, чем код для нейтральных заказчиков

🧑‍💻 Этичный хакер

😅 OpenAI перешла на офлайн обучение ИИ-моделей

После инцидентов с некорректным поведением ИИ-агентов, OpenAI решила усилить меры безопасности при обучении и перейти к использованию офлайн-среды

В OpenAI заявили, что совместно с облачными провайдерами внедрили дополнительные механизмы контроля, а также усовершенствовали методы выявления несоответствующего поведения и попыток обхода безопасности

Новая стратегия предполагает многоуровневую, или эшелонированную, защиту

— Она должна обеспечивать безопасность исследовательской среды даже в случае отказа одного из механизмов контроля

🧑‍💻 Этичный хакер

🤔 Минфин обсуждает легализацию онлайн-казино в России

Минфин России изучает возможность легализации онлайн-казино по аналогии с регулированием букмекерской деятельности

— Потенциальные поступления в бюджет страны от легализации могут составить больше 100 млрд рублей в год. По оценкам юристов, сейчас ежегодный оборот нелегальных онлайн-казино превышает 3 трлн рублей, и в России работают более 100 таких площадок

Эксперты считают, что легализация может сократить нелегальный сегмент и обеспечить дополнительные налоговые поступления, но потребует новых правил контроля за операторами онлайн-казино и защиты прав участников

Докатились.

🧑‍💻 Этичный хакер