🇺🇸 Некоторые подразделения АНБ потеряли доступ к ИИ-модели 🈁Mythos 5

Как заявил американский чиновник агентству Associated Press, в ходе недавних проверок безопасности ИИ-модель Mythos компании Anthropic выявила уязвимости в высокочувствительных защищенных компьютерных системах американского правительства. По данным NYT, закрытые сети были полностью отрезаны от интернета.

По словам источника, уязвимости были обнаружены всего за несколько часов, но это не означает, что модель была способна их эксплуатировать. Red Teaming учения проводилась в рамках инициативы компании Anthropic под названием Project Glasswing. Были задействованы как специалисты компании🈁Anthropic, так и🎩🇺🇸разведывательные службы США. В ходе киберучений уполномоченные ИБ-специалисты имитируют атаки или проводят стресс-тестирование систем, чтобы организация могла обнаружить и устранить 🐞уязвимости до того, как ими воспользуются реальные злоумышленники.

По данным NYT, cпособности Mythos превзошли даже самые высокие ожидания аналитиков.

Сенатор Марк Уорнер заявил, что Mythos якобы проникла практически во все засекреченные системы не за недели, а за считанные часы. При этом он сослался на главу 👮АНБ и Киберкомандования США генерала Джошуа Радда.

Позднее редактор отдела обороны журнала The Economist Шашанк Джоши опубликовал в социальной сети X сообщение о том, что американский чиновник указал на ошибку сенатора Марка Уорнера, который неправильно понял слова генерала Джошуа Радда.

👉 Комментарии главы АНБ относились к высокой скорости поиска внутренних ошибок в ПО, так как ИИ-модель показывает поразительную способность быстро находить скрытые уязвимости в коде. При этом Mythos не способна самостоятельно эксплуатировать уязвимости для проведения реальной атаки.

🤔Примечателен тот факт, что после всех вышеупомянутых событий 🎩отдельные подразделения АНБ США ♋️лишились доступа к ИИ-модели Mythos 5 компании Anthropic. Утверждается, что АНБ все еще может использовать более ранние версии ИИ-модели в рамках прошлых соглашений, но техническая поддержка, обновления и возможности модификации теперь существенно ограничены.

👆Кроме того, пошли уже первые иски. Специализирующаяся на разработке юридического ПО IT-компания Legion LegalTech, Corp 📄 подала судебный иск против правительства США в связи с запретом ИИ-моделей Fable 5 и Mythos 5. В качестве ответчиков выступают Министерство торговли США, Бюро промышленности и безопасности, профильные руководители этих ведомств и Администрация президента США. Исковое заявление направлено в Федеральный окружной суд округа Колумбия с требованием признать незаконной и отменить правительственную директиву по блокировке передовых ИИ-моделей.

🤬Как утверждается, инженеры Legion LegalTech лишились рабочего инструмента, к которому компания имела законный коммерческий доступ. Этот запрет нарушил процесс разработки платформы компании.

⚖️В своем заявлении истец доказывает выход администрации президента за рамки правового поля и называет этот запрет кульминацией кампании возмездия, прямо указывая на свободную доступность идентичных функций в продуктах конкурентов, включая OpenAI GPT-5.5. Истинным мотивом блокировки истец считает месть администрации за отказ компании Anthropic предоставить Пентагону неограниченный доступ к своим ИИ-моделям.

В предоставленных судебных материалах и заявлениях независимых экспертов указывается, что обнаруженный способ обхода защитных барьеров ИИ-модели носил крайне ограниченный характер. То, что правительство США назвало угрозой, на деле оказалось стандартной и легитимной функцией ИИ-модели для защиты и исправления программного кода.

👆Про DOP разбор был тут.

Правительство обосновало свой запрет отчетом компании Amazon о предполагаемом «джейлбрейке» ИИ-модели Fable 5. В иске поясняется, что заявленный взлом заключался лишь в возможности пользователя попросить ИИ-модель проанализировать стороннее программное обеспечение и выявить в нем различные недостатки. Истец подчеркивает, что такой анализ кода является абсолютно типичным сценарием использования практически любой 🤖флагманской ИИ-модели.

✋ @Russian_OSINT

🥷 Критическая уязвимость CVE-2026-48908 в расширении SP Page Builder для Joomla активно эксплуатируется хакерами — ↔️CVSS 10.0

Проектная группа Joomla! Project CNA раскрыла информацию о критической уязвимости в популярном расширении SP Page Builder от разработчика JoomShaper.

Проблема представляет собой уязвимость RCE с максимальной оценкой 10 по шкале CVSS 4.0. Уязвимости подвержены все версии расширения от 1.0.0 до 6.6.1. Полное исправление содержится в выпуске 6.6.2.

Техническая суть уязвимости заключается в отсутствии проверки прав доступа при обращении к задаче asset.uploadCustomIcon. Злоумышленники без предварительной аутентификации загружают специально сформированный ZIP-архив. Система автоматически распаковывает содержимое архива в публично доступный каталог /media/com_sppagebuilder/assets/iconfont/. Обход серверных фильтров безопасности осуществляется путем использования файловых расширений в верхнем регистре и загрузки конфигурационного файла .htaccess. Это заставляет веб-сервер Apache обрабатывать загруженные файлы как исполняемые скрипты PHP.

Данный вектор атаки уже активно эксплуатируется злоумышленниками. Вредоносный пейлоад выполняет 2 основные задачи для закрепления в системе. Сначала скрипт создает скрытую учетную запись суперпользователя со случайным именем и характерным адресом электронной почты на вымышленном домене @secure.local. Затем атакующие внедряют бэкдор в виде файлового менеджера. Копии бэкдора маскируются под файл users.php в каталогах /media/com_admin/ или сохраняются в папках шрифтов.

Для устранения угрозы владельцам сайтов необходимо обновить SP Page Builder до актуальной версии 6.6.2. Простое отключение компонента не предотвращает эксплуатацию уязвимости. После обновления требуется провести глубокий аудит системы на наличие скрытых учетных записей администраторов и вредоносных PHP-файлов. Стандартные правила межсетевых экранов для блокировки недавних атак на редактор JCE пропускают запросы к уязвимой конечной точке SP Page Builder.

❗️ CVE-2026-48908 — SP Page Builder (Joomla) Unauthenticated RCE (CVE-2026-48908-PoC)

Аналитическая платформа Censys обнаружила 194 793 веб-ресурса с установленным компонентом SP Page Builder.

🇷🇺 Россия — 88 уязвимых серверов.
🇺🇸 США — 837 уязвимых хостов.
🇩🇪 Германия — 300 серверов.
🇫🇷 Франция — 204 ресурса.
🇲🇾 Малайзия — 94 хоста.

https://nvd.nist.gov/vuln/detail/CVE-2026-48908

✋ @Russian_OSINT

📖Meta* останавливает программу слежки за своими сотрудниками из-за масштабной внутренней утечки данных

Компания Meta временно остановила спорную программу по отслеживанию действий своих сотрудников после того, как конфиденциальная информация оказалась в открытом для всей компании доступе. Причиной инцидента стали неправильно настроенные списки контроля доступа, из-за которых массивы данных с рабочих ноутбуков стали видны любому сотруднику внутренней сети.

В открытом доступе оказались сведения из 45 000 таблиц базы данных Hive. По информации из внутренних документов компании, этот массив включал в себя логи нажатий клавиш, клики мыши, текстовые запросы, личные переписки и рабочие отчеты американских специалистов. Данные собирались в рамках инициативы Model Capability Initiative для того, чтобы обучать новые ИИ-модели поведению человека при работе со сложным программным обеспечением.

Выяснилось, что помимо текстовых запросов и логов в открытом доступе оказались внутренние рейтинги конфиденциальности DSS от первого до четвертого уровня. Еще в мае корреспонденты Reuters выяснили, что система собирала значительно больше информации, чем руководство заявляло изначально. При этом сведения хранились в незашифрованном виде, что вызывало опасения сотрудников по поводу конфиденциальности.

Пресс-секретарь Meta Трейси Клейтон подтвердил факт расследования инцидента и сообщил, что компания полностью останавливает программу сбора данных на неопределенный срок. При этом он добавил, что на текущий момент у руководства нет доказательств неправомерного использования утекшей информации другими сотрудниками.

Главный технический директор Meta Эндрю Босворт признал, что реализация программы не соответствовала внутренним стандартам конфиденциальности. Он пообещал сотрудникам провести аудит каждого случая несанкционированного просмотра информации и поделиться результатами расследования. Ранее руководитель заверял коллектив, что эти массивы данных защищены так же строго, как и любые другие критически важные базы компании.

Хотя руководство официально объявило о заморозке проекта, программа мониторинга продолжала вести запись действий на компьютерах американских сотрудников в понедельник днем. Представитель компании пояснил, что процесс отключения мониторинга разворачивается постепенно, поэтому для полной остановки сбора данных на всех устройствах требуется некоторое время.

👆Как отмечают эксперты, ситуация осложняется тем, что Meta находится под действием соглашения с Федеральной торговой комиссией США до 2040 года. Документ обязывает технологического гиганта строго соблюдать меры ИБ для предотвращения утечек. На фоне недавних массовых сокращений и масштабной реорганизации этот инцидент может серьезно усугубить кризис доверия внутри коллектива.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

Канал 🔨SecAtor пишет интересное:

Исследователи Лаборатории Касперского обнаружили продолжающуюся кампанию по распространению вредоносного ПО, использующего взломанные учетные записи WhatsApp для распространения вредоносных VBScript-вложений.

Вложенные файлы устанавливают ManageEngine Endpoint Central, легитимный инструмент удаленного управления, который предоставляет злоумышленникам удаленный доступ к зараженным системам.

Кампания затронула пользователей Малайзии, Бразилии, Индии, Мексике, Сингапуре, Великобритании, Испании, Тайване, Австралии, России и Вьетнаме, при этом на Малайзию приходится примерно 80% выявленных случаев заражения.

При этом вредоносные вложения распространялись через взломанные аккаунты WhatsApp их контактам, что указывает на использование злоумышленниками доверительных отношений для реализации атаки. Метод взлома аккаунтов остается неизвестным.

Вредоносные файлы замаскированы под деловые и финансовые документы с использованием таких названий, как «Financial Reports.vbs», «Account Statement.vbs» и «Outstanding Payment List.vbs».

В ЛК также обнаружили локализованные варианты на португальском, французском, немецком и малайском языках, что указывает на широкомасштабную международную атаку.

Основная цель кампании - пользователи WhatsApp Desktop и WhatsApp Web. Для заражения требуется взаимодействие с пользователем: получатели должны загрузить вложение, а затем открыть его.

После выполнения скрипт VBScript запускается через Windows Script Host (WScript.exe), создает скрытые каталоги в C:\Users\Public\Documents\ и загружает дополнительные полезные нагрузки с контролируемой злоумышленником инфраструктуры.

По данным ЛК, задействовались различные методы обфускации, включая закодированные скрипты, случайные имена переменных, мусорный код и восстановление строк.

Некоторые варианты также используют легитимные утилиты Windows, такие как curl.exe, bitsadmin.exe, certutil.exe и PowerShell, для получения дополнительных полезных нагрузок.

Второй этап включает два файла VBScript. Один из них многократно пытается изменить параметр контроля учетных записей пользователей Windows (UAC) ConsentPromptBehaviorAdmin, что может уменьшить количество запросов на административные действия, если пользователь предоставит повышенные привилегии. Другой загружает и распаковывает ZIP-архив, содержащий полезную нагрузку следующего этапа.

В итоге устанавливается ManageEngine Endpoint Central, используемая для развертывания ПО, удаленной поддержки и системного администрирования.

Архив содержит установщик агента Endpoint Central (UEMSAgent.msi), сертификаты, файлы конфигурации и вредоносный скрипт запуска (setup1.vbs), который незаметно устанавливает агент с помощью msiexec.exe.

Анализ встроенного файла DCAgentServerInfo.json выявил несколько серверов С2, включая один IP, ранее связанный с инфраструктурой ValleyRAT и Gh0st.

Однако, по мнению ЛК, имеющихся артефактов недостаточно, чтобы приписать эту активность к известному злоумышленнику. Несмотря на обнаружение ряда образцов VBScript с комментариями и заметками на китайском языке, китайское происхождение актора маловероятно.

Технические подробности - в отчете.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

🇺🇸 Увольнение Джастина Поэнелта из Google из-за вирусного инструмента Workspace CLI

Бывший сотрудник компании Google Джастин Поэнелт (Senior Software Engineer в Google), известный в социальных сетях под псевдонимом @JPoehnelt, опубликовал историю своего резонансного увольнения. Специалист проработал в корпорации почти 7 лет, но был вынужден покинуть Google.

Поводом для этого послужило создание интерфейса командной строки Google Workspace CLI, который вызвал серьезные внутренние споры в корпорации.

👆Речь про https://github.com/googleworkspace/cli. Проект получил колоссальную поддержку ИТ-сообщества и набрал более 28 100 звёзд на GitHub, а также 1 500 форков.

Разработанная утилита мгновенно привлекла внимание профессионального сообщества в начале марта 2026 года. Проект быстро возглавил рейтинг на платформе Hacker News, собрал тысячи звезд в репозитории на GitHub и заинтересовал множество реальных пользователей. Другие профильные специалисты отметили в своих комментариях, что данное решение позволяет эффективно взаимодействовать с API без необходимости изучать сложные инструкции.

Внезапный успех проекта спровоцировал неоднозначную реакцию со стороны руководства. Представители юридического департамента устроили ему допрос. Юристов возмутило присутствие официального логотипа и фирменных цветов бренда на страницах стороннего проекта в GitHub.

Ситуация обострилась из-за крайне неудачного для автора совпадения по времени. Буквально за 2 дня до увольнения сотрудника на конференции Google Cloud Next компания анонсировала выпуск своего собственного официального CLI для Workspace. Проект сотрудника стал вирусным на Github незадолго до этого события. По мнению автора, руководители проекта Workspace попросту испугались внутренней конкуренции со стороны его утилиты.

По мнению бывшего инженера Google, менеджеры проекта Workspace увидели в развитии технологических агентов глобальную угрозу для привычной экосистемы своих сервисов. Созданная утилита позволяла сторонним ИИ-моделям управлять почтой, облачным диском и календарями пользователей напрямую. Это полностью исключало необходимость использовать стандартные интерфейсы или изучать сложную официальную документацию для разработчиков. В результате руководство проекта Workspace испугалось дестабилизации и неопределенности, связанных с интеграцией технологических агентов.

В итоге формальным поводом для увольнения стало нарушение правил использования бренда и интеллектуальной собственности. Твит с историей набрал около 3 млн просмотров.

✋ @Russian_OSINT

🇺🇸🇨🇳Anthropic обвинила Alibaba Group Holding Limited в дистилляции знаний своих 🈁топовых моделей

Согласно позиции американской стороны, в период с апреля по июнь 2026 года со стороны Alibaba была зафиксирована якобы масштабная скоординированная кампания, которую в Anthropic назвали крупнейшей известной атакой методом дистилляции знаний на сегодняшний день. Для обхода региональных ограничений, поскольку сервисы Claude официально недоступны на территории КНР, специалисты Alibaba создали якобы около 25 000 фиктивных учетных записей. Через эти поддельные профили было проведено не менее 28,8 млн сессий взаимодействия с ИИ-моделью.

Под промышленной дистилляцией в данном контексте понимается несанкционированное извлечение интеллектуальной собственности, когда сторонние разработчики обучают собственные менее развитые ИИ-модели на базе ответов и логических цепочек более продвинутых конкурирующих систем. Представители Anthropic подчеркнули, что эта активность была направлена на копирование наиболее ценных функций Claude, в числе которых находятся агентные рассуждения и написание программного кода.

Руководство Anthropic отметило, что подобные действия позволяют конкурентам избегать затрат на исследования и разработки. При этом официальные лица США оценивают убытки лабораторий Кремниевой долины от несанкционированной дистилляции в миллиарды долларов.

👆Ситуация усугубляется общим ростом геополитической напряженности между Вашингтоном и Пекином в сфере высоких технологий. Буквально на этой же неделе представители Alibaba обратились в американский суд с требованием исключить холдинг из черного списка Пентагона, куда компания была внесена из-за предполагаемых связей с Народно-освободительной армией Китая.

✋ @Russian_OSINT

🇨🇳На ISC[.]AI 2026 представили китайский Mythos

На 14-й Конференции по интернет-безопасности ISC[.]AI 2026, которая открылась 24 июня 2026 года, основатель компании 360 Group Чжоу Хунъи представил 2 новые ключевые разработки в сфере ИБ. Данные решения получили общее название «Итянь Тулун» (倚天屠龙). Они призваны полностью автоматизировать процессы поиска системных уязвимостей и защиты компьютерных сетей.

1️⃣ Первой анонсированной новинкой стал интеллектуальный агент для автоматического поиска уязвимостей под названием «Тулунфэн» (图龙锋). Руководитель компании назвал этот инструмент китайским аналогом известной американской ИИ-модели Mythos от компании Anthropic.

К настоящему моменту система «Тулунфэн» помогла обнаружить 3432 уязвимости. Из этого числа регулирующие органы официально подтвердили 105 уязвимостей, а национальная база данных уязвимостей классифицировала ряд из них как высокоопасные. Данная система успешно применяется для анализа открытого исходного кода, операционных систем, офисных программ и платформ для ИИ-агентов. Основатель компании 360 Group Чжоу Хунъи подчеркнул, что «Тулунфэн» уже обладает возможностями, аналогичными возможностям американской ИИ-модели Mythos.

2️⃣ Второй новинкой стала система автоматизированной сетевой защиты «Итяньчжэнь» (仪天阵). Данный комплекс предназначен для автономного управления безопасностью в реальных сетевых условиях. Система способна самостоятельно планировать задачи, оценивать сигналы тревоги и принимать скоординированные меры по устранению угроз. Даже появление китайской версии Mythos не устранит все риски, ведь уязвимости неисчерпаемы. Чжоу Хунъи считает, что единственным выходом остается противопоставление вычислительных мощностей вычислительным мощностям, что позволит перевести систему ИБ Китая от тактики привлечения огромного числа специалистов к режиму автопилота.

В своем выступлении основатель компании 360 Group Чжоу Хунъи упомянул действия американской компании Anthropic, которая недавно ограничила доступ к своей самой мощной внутренней ИИ-модели Mythos. Чжоу Хунъи пояснил, что ИИ-модель Mythos превратилась в сетевое ядерное оружие эпохи ИИ и сформировала новое стратегическое сдерживание, поскольку она способна самостоятельно находить и анализировать уязвимости, а также конструировать инструменты для совершения масштабных кибератак.

По мнению китайского предпринимателя, ИИ полностью меняет правила игры в сфере ИБ, которые оставались неизменными последние 30 лет.

Ранее поиск уязвимостей требовал колоссальных ресурсов и усилий редких высококлассных специалистов, однако новые ИИ-модели позволяют автоматизировать и масштабировать этот процесс, оперативно выявляя даже старые и глубоко скрытые дефекты кода. При этом Чжоу Хунъи отметил, что Китаю не следует просто копировать зарубежный подход, основанный на использовании вычислительных мощностей и возможностей ИИ-моделей ради достижения результата грубой силой.

В рамках конференции компания 360 Group также объявила о запуске программы сотрудничества в сфере безопасности под названием «Панши чжи дунь» (磐石之盾). Инициатива направлена на предоставление ИИ-технологий защиты ключевым отечественным ИТ-предприятиям и КИИ Китая. К проекту уже присоединился ряд ведущих китайских технологических, инфраструктурных и облачных компаний, среди которых присутствуют UnionTech (统信), Kylin (麒麟), Hillstone Networks (山石网科), Hygon (海光), Phytium (飞腾), Kingdee (金蝶), Biren Technology (壁仞), Mobile Cloud (移动云), Baoland (宝兰德) и Dameng (达梦).

👆Основатель компании 360 Group провел параллель с американским альянсом Glasswing, который использует возможности ИИ-модели Mythos для защиты критической инфраструктуры США, и призвал китайское деловое сообщество заблаговременно формировать собственные системы коллективной безопасности.

✋ @Russian_OSINT

👩‍💻 OpenAI склоняется к тому, чтобы отложить IPO до следующего года, и доступ к ИИ-модели GPT 5.6 будет регулировать администрация Дональда Трампа

По данным Reuters со ссылкой на NYT, компания OpenAI рассматривает возможность отложить свой публичный дебют на бирже до следующего года.

Консультанты OpenAI предложили руководству компании два варианта, первый из которых предполагает ожидание выхода на биржу в 2027 года ради оценки в $1 трлн, а второй предусматривает снижение целевой стоимости ради листинга в более ранние сроки.

Кроме того, администрация президента США Дональда Трампа обратилась к руководству OpenAI с просьбой организовать поэтапный выпуск новой ИИ-модели по соображениям безопасности. Администрация Трампа вмешалась в график выхода флагманской ИИ-модели OpenAI (речь идёт о GPT-5.6), временно заблокировав открытый релиз для всех пользователей.

По сведениям издания The Information, Сэм Альтман сообщил сотрудникам, что новейшая ИИ-модель GPT 5.6 выйдет в формате ограниченного предварительного доступа для избранных партнёров. При этом 🇺🇸государственные органы США будут «одобрять доступ для каждого клиента в индивидуальном порядке на протяжении всего ознакомительного периода».

По данным журналистов, решение о постепенном развертывании технологии было принято по прямому запросу Управления национального кибердиректора США (Office of the National Cyber Director) и Управления по научно-технической политике Белого дома (Office of Science and Technology Policy).

✋ @Russian_OSINT

🇺🇸🇨🇳Трамп подписал указы о создании квантового компьютера к 2028 году

Президент США Дональд Трамп 22 июня 2026 года подписал два исполнительных указа, которые направлены на ускорение разработки мощного квантового компьютера к 2028 году и на защиту государственных систем от киберугроз, связанных с этой технологией. Данная инициатива призвана усилить позиции страны в технологическом ⚔️соперничестве с Китаем.

Директор Управления по науке и технологиям Белого дома Майкл Крациос во время предварительного обсуждения этих мер подтвердил, что руководство считает достижение поставленной цели к 2028 году вполне реальным. Квантовые компьютеры используют законы квантовой физики для обработки информации, что позволяет им решать сложные задачи значительно быстрее современных суперкомпьютеров. Однако такие вычислительные мощности способны взламывать существующие методы шифрования, поэтому один из указов устанавливает конкретные сроки для перевода ключевых правительственных ИТ-систем на постквантовую криптографию к 2030 или 2031 году.

✋ @Russian_OSINT

🛡 Министерство войны США утвердило стратегию PQC и планирует полностью защитить оборонные системы от квантовых угроз к 2031 году

Военное министерство США выпустило новую Стратегию PQC для защиты своих коммуникаций, данных и систем C2 от 🖥перспективных квантовых компьютеров, способных взламывать современные асимметричные криптографические алгоритмы, что также обеспечит безопасность систем SATCOM.

Руководство ведомства установило жесткие сроки, согласно которым к 2030 году квантово-устойчивая криптография должна быть развернута на критически важных системах (high-impact systems), а к 2031 году — внедрена в масштабах всех вооруженных сил.

Для обеспечения безопасности ведомство запустит агрессивную кампанию по поиску уязвимых систем, скоординирует дорожные карты миграции, а также ускорит интеграцию готовых коммерческих решений с поддержкой PQC (COTS).

✋ @Russian_OSINT

Информируем об изменениях в API Для корректной работы ваших чат-ботов и мини-приложений просим вас до 19 июля перейти с адреса platform-api.max.ru на platform-api2.max.ru и добавить сертификат Минцифры как доверенный.

— сообщает канал MAX для бизнеса.

👆Будет полезно тем, у кого стоит дублирование постов в 👻 МАКС. Сертификаты можно скачать на Госуслугах — https://www.gosuslugi.ru/crt.

✋ @Russian_OSINT

🇺🇸Протестующим в США тайно вскрыли телефоны через израильский cофт от📱Cellebrite

Журналисты издания Mother Jones опубликовали расследование о том, как 🎩ФБР тайно извлекло данные из мобильных устройств участников митинга в городе Спокане. События начались 11 июня 2025 года, когда местная полиция задержала более 30 человек и изъяла 23 смартфона. Из полученных по публичному запросу документов следует, что как минимум с 13 устройств была тайно скопирована информация.

Для взлома и выгрузки файлов американские силовики применили специализированный софт от израильской фирмы Cellebrite, а также инструменты GrayKey. По словам юриста правозащитного проекта ACLU Лауры Морафф, подобные глубокие процедуры требуют обязательного судебного ордера.

Однако 12 из 13 протестующих, чьи гаджеты тайно взломали, вообще не получили уголовных обвинений, поскольку их дела оперативно закрыли городские и окружные суды.

✋ @Russian_OSINT

🇯🇵Как контрафактные китайские 🤌USB-накопители заразили компьютеры в изолированных военных сетях Японии

Согласно внутренним документам оборонного ведомства Японии, которые получило издание Nikkei, японские военнослужащие на протяжении почти года использовали контрафактные USB-накопители с вредоносным программным обеспечением в засекреченных контурах.

Компрометация секретных сетей Японии продолжалась с марта 2024 года по февраль 2025 года на базе штаба регионального командования в городе Итами. Японские служащие применяли флешки на постоянной основе для переноса данных между открытым и закрытым контурами.

В ходе проверки выяснилось, что из примерно 480 исследованных компьютеров более 50 подключались к 6 зараженным флешкам. При этом около половины скомпрометированных машин функционировали в закрытом контуре, который полностью изолирован от интернета и предназначен для обработки строго секретных данных командования и управления войсками.

Подразделение киберзащиты Сухопутных сил самообороны Японии (GSDF) проанализировало изъятые USB-накопители и признало их контрафактной продукцией китайского производства. Вместо оригинальных чипов флеш-памяти внутри корпусов находились дешевые и медленные карты памяти формата microSD. При подключении к компьютерам устройства отображали емкость 1 ТБ, хотя их фактический объем составлял всего 240 ГБ.

Подобные USB продаются в свободном доступе на крупных платформах вроде Amazon и Rakuten почти за половину рыночной стоимости.

По одной из версий, вредоносное ПО было внедрено непосредственно на этапе производства и активировалось в момент физического подключения накопителя к компьютеру.

Накопители попали в военную инфраструктуру во время операций по ликвидации последствий стихийного бедствия. В марте 2024 года штаб регионального командования получил партию из 8 USB-накопителей от властей префектуры Исикава во время спасательных операций после январского землетрясения на полуострове Ното.

Утверждается, что многоуровневая система безопасности оборонного ведомства никак не реагировала, поскольку эти конкретные устройства были по неизвестной причине исключены из области сканирования антивирусного программного обеспечения. Вредоносный код оставался незамеченным в течение 11 месяцев, пока один из военнослужащих не обратил внимание на аномально медленную работу компьютера и не проверил флешку вручную.

В своем расследовании журналисты издания Nikkei связали вирус с якобы китайскими хакерскими группировками, сославшись на отчет американской компании в сфере информационной безопасности.

Представители Министерства обороны Японии и лично заместитель генерального секретаря Кабинета министров твердо настаивают на отсутствии утечек секретной информации или нарушений в работе штабных систем. Примечательно, что японские военные обнаружили проблему с зараженными флешками в феврале 2025 года и решили скрыть этот факт.

👆Анализ фактов с высокой долей вероятности указывает на то, что заражение произошло через скомпрометированную цепочку поставок в массовом сегменте и не является целенаправленной APT-атакой.

1️⃣ Во-первых, выявленные USB-носители — типичный дешевый контрафакт с фальшивым объемом памяти, который тысячами сбывается на обычных маркетплейсах вроде Amazon.

2️⃣ Инцидент спровоцирован халатностью в условиях ЧС. Во время спасательной операции штаб принял от гражданской администрации партию из 8 накопителей, зарегистрировав их как материальное имущество и начал использовать в закрытом контуре в обход регламентов ИБ.

3️⃣ По официальным данным, вирус ограничивался примитивным самокопированием. В нем отсутствовал функционал для эксфильтрации данных и связи с командным сервером (C2). Вирус начал бесконтрольно плодить свои копии в закрытом контуре. Компьютер начал аномально «тормозить» и военнослужащий смог обнаружить заражение даже без антивируса. В случае реальной целевой кибероперации против Сухопутных сил самообороны вредонос был бы адаптирован для тихого сбора данных и поиска путей для их выгрузки из физически изолированной сети.

✋ @Russian_OSINT

🈁 Anthropic снова выдаст Claude Mythos 5 более чем 100 доверенным организациям США

Администрация президента США Дональда Трампа частично смягчила экспортные ограничения, которые были введены 12 июня 2026 года и привели к приостановке доступа к передовым разработкам компании Anthropic. Министр торговли США Говард Латник направил письмо, согласно которому Anthropic разрешено восстановить доступ к ИИ-модели Claude Mythos 5 д♋️ля определённого круга доверенных американских организаций.

Разрешение затрагивает более 100 компаний и ведомств, которые входят в закрытый проект Project Glasswing или управляют объектами критической инфраструктуры. В этот список включены крупные компании и государственные ведомства.

Новое распоряжение устраняет необходимость получения индивидуальных экспортных лицензий для иностранных сотрудников одобренных организаций, а также для штатных специалистов самой Anthropic, которые не имеют американского гражданства. Ранее экспортная директива Министерства торговли США блокировала доступ иностранных граждан к ИИ-моделям Fable 5 и Mythos 5, включая иностранных сотрудников самой Anthropic.

На фоне урегулирования кризиса с Anthropic стало известно о давлении Белого дома на компанию OpenAI. По требованию американского правительства генеральный директор OpenAI Сэм Альтман согласился отложить полноценный публичный релиз новой ИИ-модели GPT-5.6.

Вместо открытого запуска ИИ-модель будет развернута в режиме ограниченного доступа для узкого круга проверенных партнеров. Сэм Альтман в своем заявлении на платформе X раскритиковал этот подход и подчеркнул, что ручной выбор клиентов правительством не должен становиться долгосрочным стандартом для индустрии.

♋️Общедоступная версия ИИ-модели Fable 5 пока остается под запретом.

С 12 июня мы тесно сотрудничаем с правительством США, чтобы восстановить доступ к Claude Mythos 5 и Fable 5. Сегодня правительство уведомило нас, что Mythos 5, наша самая мощная модель кибербезопасности, может быть повторно развернута для набора организаций США, которые управляют и защищают критическую инфраструктуру.

Мы быстро восстанавливаем доступ для этих организаций, и мы продолжаем работать с правительством, чтобы расширить доступ к Mythos 5 и снова сделать Fable 5 доступным для общего использования.

— пишет Anthropic.

Как пишет Axios, доступ к ИИ-модели Fable 5 могут восстановить уже на наступающей неделе (в начале июля 2026 года). По данным источников Axios, администрация Дональда Трампа близка к отмене ограничений. На выходных переговоры между правительством США и компанией Anthropic продолжились.

👆Точная дата пока остается неопределенной, поскольку для окончательного возврата Fable 5 требуется официальное одобрение со стороны 🛡 Пентагона и 🇺🇸 Агентства национальной безопасности (АНБ).

--------------------------

Кроме того, Австрия выступила с инициативой по размещению инфраструктуры Anthropic на территории 🇪🇺Европейского союза. Государственный секретарь по вопросам цифровизации Александр Прёль направил официальное обращение еврокомиссару по технологиям Хенне Вирккунен с предложением проработать стратегические условия для присутствия компании в ЕС. Аргументируется это необходимостью не допустить изоляции Европы от важнейших инноваций.

✋ @Russian_OSINT

🇷🇺 Для сайтов ввели штрафы за 👍авторизацию пользователей через зарубежные сервисы

Как сообщает ТАСС, президент РФ Владимир Путин подписал закон об административных штрафах до 700 тысяч рублей для владельцев российских сайтов за нарушения правил авторизации пользователей, а именно за авторизацию с помощью зарубежных сервисов, в том числе иностранной электронной почты.

Мера распространится исключительно на владельцев сайтов, будь то юридические или физические лица, а не на самих пользователей. "Именно на эту категорию лиц - владельцев сайтов - возлагается ответственность за нарушение закона.

По действующему законодательству, на территории РФ авторизация пользователей должна проводиться с использованием российского номера телефона, единого портала госуслуг, единой биометрической системы или иной информационной системы, владельцем которой является гражданин РФ или российское юридическое лицо. Неисполнение этого требования повлечет штраф от 10 тыс. до 20 тыс. рублей для граждан, владеющих сайтом, от 30 тыс. до 50 тыс. рублей - для должностных лиц, от 500 тыс. до 700 тыс. рублей - для юрлиц.

✋ @Russian_OSINT