❗️ Эпидемия червя Miasma парализовала 73 официальных репозитория Microsoft на платформе GitHub

Репозиторий MicrosoftDocs/windows-driver-docs, где хранятся исходники официальной документации Microsoft по драйверам Windows, был отключён администрацией GitHub. На странице проекта указано, что доступ заблокирован сотрудниками GitHub из-за нарушения условий сервиса.

По данным OpenSourceMalware, windows-driver-docs входит в число репозиториев Microsoft, затронутых кампанией Miasma. Возможно, это защитная реакция систем GitHub на инцидент в цепочке поставок и риск последующей компрометации репозиториев. 5 июня 2026 года автоматизированные системы безопасности GitHub буквально за 105 секунд заблокировали 73 официальных репозитория Microsoft. Под удар попали проекты из четырех ключевых организаций компании, куда входят Azure, Azure-Samples, MicrosoftDocs и основная организация Microsoft. Эксперты объясняют автоматическую блокировку спецификой работы вредоносной программы, которая массово создает публичные репозитории и сохраняет туда похищенные учетные данные от облачных сервисов.

Наибольший урон понесла инфраструктура Azure Functions и экосистема Durable Task. Внезапное отключение критически важных компонентов спровоцировало масштабные сбои в CI-конвейерах по всему миру. Разработчики моментально потеряли возможность развертывать свои приложения из-за недоступности популярных инструментов автоматизации.

На страницах проектов Azure, Azure-Samples, microsoft и MicrosoftDocs появилось дословное предупреждение «Этот репозиторий отключен. Доступ к этому репозиторию был отключен сотрудниками GitHub из-за нарушения условий обслуживания GitHub».

Специалисты по кибербезопасности настоятельно рекомендуют разработчикам полностью отказаться от использования плавающих версий при настройке конвейеров. Инженерам стоит применять жесткую привязку к конкретным хешам коммитов для защиты проектов от внезапного исчезновения исходного кода. Командам разработки необходимо срочно обновить все потенциально скомпрометированные ключи доступа к облачной инфраструктуре и проверить свои рабочие пространства на наличие подозрительных установочных скриптов. Представители Microsoft в данный момент советуют перевести процессы на альтернативные методы развертывания до полного выяснения обстоятельств инцидента.
--------------------------

Вдобавок стало известно об атаке на цепочку поставок 🐍 PyPI под названием Hades, которая является новым витком развития вредоносных кампаний Mini Shai-Hulud и Miasma.

Злоумышленники скомпрометировали 19 библиотек и внедрили в них 37 вредоносных wheel-артефактов. Вредонос перехватывает ключи облачных провайдеров, токены платформ разработки и конфигурации локальных сред. Для маскировки сетевой активности вредоносная нагрузка генерирует холостые запросы к API-инфраструктуре Anthropic. При этом реальная эксфильтрация собранных секретов происходит посредством автоматического создания публичных репозиториев на платформе GitHub со специфическими теневыми маркерами.

✋ @Russian_OSINT

🇺🇸🇨🇳Китай достигнет уровня передовых 🈁ИИ-моделей США за 6–12 месяцев

Издание POLITICO сообщает, что власти США лихорадочно пытаются укрепить защитные барьеры вокруг все более мощных ИИ-моделей до того, как Китай сможет их догнать, однако времени на это уже может не остаться.

Стремительное развитие новейших ИИ-моделей, включая Claude Mythos и GPT 5.5-Cyber, серьезно опережает законодательное регулирование и создает беспрецедентные угрозы в сфере информационной безопасности. Обе ИИ-модели продемонстрировали неплохую способность выявлять уязвимости в программном обеспечении. Подобные возможности вызывают огромный интерес со стороны хакеров и геополитических соперников, стремящихся использовать технологии для преодоления существующих защитных систем.

Согласно недавним оценкам, у США есть максимум от 6 до 12 месяцев до того момента, как Пекин получит доступ к передовой ИИ-модели, сопоставимой по возможностям с Mythos или GPT 5.5-Cyber, либо разработает собственный ИИ-аналог, который в конечном итоге можно будет применить в качестве кибероружия.

Директор по искусственному интеллекту в исследовательской компании в сфере кибербезопасности SANS Institute Роб Т. Ли подчеркнул, что защитникам необходимо использовать передовой ИИ для поиска и устранения уязвимостей в критически важных системах до того, как время окончательно истечет.

Утверждается, что якобы китайские ИИ-компании вроде DeepSeek пытаются привлечь миллиарды долларов для проведения прорывных исследований и успешной конкуренции с американскими передовыми лабораториями. В то же время Пекин обвиняют в краже технологий США для создания копий передовых ИИ-моделей с помощью дистилляции, а также в углублении сотрудничества с российским правительством в сфере ИИ и кибербезопасности. Это вызывает серьезную тревогу у американских оборонных стратегов, которые опасаются такого тесного сотрудничества.

Американские власти предпринимают шаги по регулированию сферы, включая подписание Президентом США Дональдом Трампом указа о добровольном предоставлении мощных ИИ-моделей на проверку по меньшей мере за 30 дней до их публичного релиза, а также подготовку в Конгрессе профильного законопроекта объемом 269 страниц

✋ @Russian_OSINT

🔞Минцифры РФ думает о введении возрастной идентификации на онлайн-платформах

Интерфакс пишет, что в Минцифры изучают опыт игровой онлайн-платформы Roblox по введению возрастной идентификации. Минцифры РФ рассматривает введение возрастной идентификации на онлайн-платформах, это вопрос "ближайшей повестки", заявил в субботу глава министерства Максут Шадаев.

"В целом сейчас, я думаю, ближайшая повестка - это все-таки вопрос встраивания механизмов возрастной идентификации в платформы. Этот вопрос точно перед нами встанет"

— сказал он на IT-завтраке в рамках ПМЭФ-2026.

Шадаев отметил, что Европа и многие "развитые страны" уже идут по этому направлению, "по пути жестких ограничений".

✋ @Russian_OSINT

🇮🇱🇺🇸Бессрочный судебный запрет не остановил кибершпионаж NSO Group против пользователей WhatsApp

Американская корпорация Meta* обратилась в федеральный суд с требованием признать израильского разработчика шпионского программного обеспечения NSO Group виновным в неуважении к суду. Поводом стало выявление новых фишинговых кампаний в один клик против пользователей мессенджера WhatsApp, о пресечении которых компания отчиталась в понедельник, 8 июня 2026 года.

Кампания была зафиксирована службой безопасности мессенджера после анализа отчетов пользователей. Атака строилась по принципу целенаправленного фишинга в один клик (spear phishing), который NSO Group активно применяла в прошлых кампаниях. Утверждается, что злоумышленники создавали тестовые учетные записи и группы в WhatsApp для ведения социальной инженерии. Основной целью было принуждение жертв к переходу по вредоносным ссылкам, ведущим на внешние ресурсы. Все обнаруженные фальшивые аккаунты и группы были оперативно заблокированы.

Извлеченные индикаторы компрометации уже передали глобальному ИБ-сообществу, включая вредоносные домены 🇺🇸⚠️ikhwancast.com, ghazacast.com и fr24cast.com, которые использовались для перенаправления жертв на внешние сайты посредством социальной инженерии.

Новая волна кибератак прямо нарушает вердикт американского суда и бессрочный судебный запрет, согласно которому NSO Group признана ответственной за взлом учётных записей WhatsApp. В 2025 году Meta добилась бессрочного судебного запрета, который навсегда запрещает NSO Group атаковать WhatsApp и его пользователей. Руководство пострадавшей корпорации заняло бескомпромиссную позицию и теперь открыто классифицирует коммерческое кибероружие компании NSO из санкционного списка США как прямую угрозу национальной безопасности.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

💴 Claude Opus нашла существовавшую 4 года уязвимость в проекте ZCash

Независимый исследователь безопасности Тейлор Хорнби обнаружил критическую уязвимость [1,2] в пуле конфиденциальности Orchard блокчейна Zcash. Для аудита протокола специалист использовал ИИ-модель 🈁 Claude Opus 4.8. Ошибка присутствовала в коде с момента запуска пула в мае 2022 года.

Проблема заключалась в нарушении свойства корректности внутри математической схемы доказательств с нулевым разглашением. Ошибка позволяла злоумышленнику передавать некорректные параметры и обходить правила валидации. Это создавало риск повторного расходования средств и угрозу скрытой генерации криптовалюты ZEC из воздуха. При этом встроенный механизм сквозного учета не зафиксировал признаков несанкционированной эмиссии.

Инженеры Zcash Open Development Lab и Zcash Foundation оперативно устранили проблему и выпустили экстренное обновление. Разработчики не могут дать стопроцентную гарантию того, что хакеры не использовали эту брешь в прошлом.

✋ @Russian_OSINT

🇺🇸🥷🇮🇱Пентагон повысил уровень угрозы израильского шпионажа против США до самого высокого уровня

Издание NBC пишет о решении Разведывательного управления Министерства обороны США повысить уровень контрразведывательной угрозы со стороны Израиля до критической отметки на фоне опасений о более агрессивном характере израильского шпионажа. Подобное решение продиктовано опасениями Пентагона по поводу особых усилий Израиля в сфере слежки за высокопоставленными американскими чиновниками. Основной целью является перехват конфиденциальной информации о внутренних дискуссиях в администрации президента Дональда Трампа по поводу конфликта на Ближнем Востоке с Ираном.

Американские аналитики оценивают способности Израиля к ведению агентурной разведки и технического сбора данных на критическом уровне. Американские официальные лица заявляют о попытках Израиля следить за высокопоставленными представителями США для сбора данных о внутренних обсуждениях.

Директор профильной программы Центра стратегических и международных исследований Эмили Хардинг отмечает наличие у Израиля гиперагрессивной разведывательной службы, в то время как сама страна годами имеет репутацию государства с агрессивным шпионажем даже против США. Действующие и бывшие американские чиновники советуют соблюдать предельную осторожность при разговорах в гостиничных номерах во время официальных поездок.

Высокопоставленные должностные лица США часто соблюдают дополнительные меры предосторожности при поездках в Израиль, а иногда используют 📱одноразовые телефоны или компьютеры. Представитель посольства Израиля в Вашингтоне в своем заявлении назвал абсолютно ложной информацию о шпионаже за США и отверг факт сбора разведданных об американских организациях или правительственных чиновниках.

✋ @Russian_OSINT

🥷 В результате массового захвата аккаунтов в Instagram* пострадали более 20 000 пользователей

Компания Meta* сообщила, что более 20 000 пользователей Instagram лишились контроля над своими аккаунтами в результате инцидента. Злоумышленники использовали систему поддержки Meta на базе ИИ-ассистента для сброса паролей.

Атакующие воспользовались уязвимостью в инструменте High Touch Support (HTS). Эта система поддержки на базе ИИ-модели предназначена для помощи пользователям при восстановлении доступа к заблокированным аккаунтам Instagram.

⚙️Техническая причина уязвимости заключается в ошибке внутри отдельного фрагмента кода. Из-за нее система HTS не проверяла привязку указанного адреса электронной почты к аккаунту Instagram. В результате система вместо отклонения запроса отправляла ссылку для сброса пароля на сторонний адрес. Это позволило злоумышленникам получать такие ссылки и в дальнейшем захватывать чужие аккаунты при условии отключенной двухфакторной аутентификации (2FA).

После того как пользователи начали массово сообщать об атаках в социальных сетях, вице-президент Meta по коммуникациям Энди Стоун заявил в ответ одному из пострадавших пользователей, что «проблема устранена, и мы обеспечиваем безопасность затронутых аккаунтов».

📊Вырисовывается следующая картина:

17 апреля 2026 года: Согласно официальному уведомлению для Генерального прокурора штата Мэн, начинается активная фаза эксплуатации уязвимости в системе High Touch Support (HTS). Злоумышленники получают первые доступы к чужим профилям.

31 мая 2026 года: Специалисты Meta обнаруживают программную брешь. Компания экстренно отключила систему HTS на базе ИИ-модели и аннулировала все сгенерированные ею ссылки для сброса паролей.

2 июня 2026 года: Появляются первые публичные отчеты о массовых взломах ценных однобуквенных профилей и аккаунтов знаменитостей. Издание BleepingComputer публикует данные о применении злоумышленниками ИИ-генераторов видео для создания дипфейков и успешного обхода системы проверки по селфи, а вице-президент по коммуникациям Meta Энди Стоун сообщил в социальных сетях об устранении проблемы.

3 июня 2026 года: Вице-президент по альянсам и партнерствам компании Red Sift Брайан Уэстнедж указывает на архитектурный сбой. Эксперты классифицировали вектор атаки как prompt injection по причине прямого диалогового взаимодействия хакеров с ботом.

8 июня 2026 года: Заместитель главного юрисконсульта Meta по реагированию на инциденты Эмбер Ханна раскрывает точное количество пострадавших аккаунтов. Число скомпрометированных профилей составило 20 225.

👺Злоумышленники потенциально могли получить доступ к следующим данным пользователей:

▪️Контактная информация с адресом электронной почты и номером телефона.
▪️Дата рождения
▪️Публикации и пользовательский контент наряду с фотографиями, видео и историями (Stories)
▪️Личные сообщения и переписка
▪️История активности и взаимодействий внутри платформы
▪️Сведения профиля с биографией и фотографией
▪️Другие связанные аккаунты и подключенные сервисы

После обнаружения инцидента Meta отключила ИИ-систему поддержки HTS, а также аннулировала все ссылки для сброса паролей, которые были сгенерированы этой системой.

👆 Ключевой особенностью атаки было то, что ИИ-чат-бот поддержки мог запускать чувствительные операции по восстановлению доступа, а серверная проверка не гарантировала привязку email к владельцу аккаунта.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

🔐 Цифровая крепость для ChatGPT под названием Lockdown Mode

Компания OpenAI разработала специальный защитный механизм под названием Lockdown Mode для защиты от атак типа prompt injection, который жестко ограничивает внешние связи ИИ-моделей.

После активации режима Lockdown Mode чат-бот ChatGPT теряет возможность выполнять поиск в интернете в реальном времени и использует исключительно сохраненные в кэше веб-страницы. Система полностью блокирует продвинутый поиск Deep Research, отключает автономных агентов Agent mode и запрещает скачивание файлов ради проведения анализа данных. Такие строгие меры лишают систему части полезных функций, однако они позволяют существенно снизить риски утечки данных и обеспечивают повышенную защиту при работе с конфиденциальной информацией.

✋ @Russian_OSINT

💚 Отключаем непрошенный ИИ на корпоративных устройствах

Эксперты из «Лаборатории Касперского» выкатили годное руководство по детектированию и блокировке ИИ-функций, встроенных в популярные программные продукты.

В последнее время разработчики ПО встраивают ИИ-функции в привычные рабочие инструменты, включая операционные системы и браузеры. В некоторых случаях это действительно удобно. Но их наличие создает определенные риски, а потому далеко не все компании готовы предоставлять своим сотрудникам доступ к таким инструментам. В нашей предыдущей статье мы рассмотрели классификацию нежелательных ИИ-систем, способы их обнаружения на уровне сети и конечных точек, а также ключевой универсальный «рубильник» — управление OAuth-доступом в основных корпоративных платформах. В этом материале мы переходим к конкретике: разбираем, как отключить или ограничить ИИ, встроенный в популярные платформы.

Отметим, что крупные производители ПО иногда меняют названия настроек, связанных с ИИ, а также модифицируют нюансы их работы. Если какая-то из приведенных ниже настроек недоступна или работает не так, как ожидалось, поиск в Интернете по названию опции обычно позволяет найти ее новое местоположение или название.

https://www.kaspersky.ru/blog/how-to-disable-ai-in-copilot-gemini-apple-intelligence/42015/

✋ @Russian_OSINT

📺Умные телевизоры стали скрытыми узлами сбора данных для обучения ИИ

Исследователи раскрыли схему использования домашних ТВ в качестве резидентных прокси для масштабного сбора данных искусственным интеллектом. Компания Bright Data встраивает свой программный код в популярные приложения для обеспечения работы глобальной сети из 400 миллионов пользовательских IP-адресов. Умные телевизоры выступают идеальным инструментом в качестве резидентных прокси из-за круглосуточного подключения к электрической сети и наличия высокоскоростного интернета.

Утверждается, что встроенный модуль непрерывно отправляет телеметрию на удаленный сервер и выполняет чужие запросы от лица владельца домашнего устройства. Программа успешно обходит корпоративные виртуальные частные сети за счет прямого обращения к физическим сетевым интерфейсам операционной системы. Базовые настройки алгоритма незаметно расходуют до 200 гигабайт трафика ежемесячно, а в телевизорах пользователей из 🇺🇿Узбекистана и 🇴🇲Омана скрипт продолжает работу даже при заряде батареи в 1%.

Партнерская программа включает крупнейших разработчиков программного обеспечения уровня PlayWorks и CloudTV с суммарным охватом в сотни миллионов домохозяйств. Владельцы оборудования неосознанно соглашаются стать узлами сети при обычном нажатии кнопок на пульте дистанционного управления без глубокого понимания технических процессов. В приложении Petflix легализация сбора данных обеспечивается дословно следующей формулировкой: «Чтобы наслаждаться Petflix бесплатно с меньшим количеством рекламы, вы разрешаете Bright Data время от времени использовать свободные ресурсы и IP-адрес вашего устройства для загрузки публичных веб-данных из интернета».

Пользователям рекомендуется немедленно настроить блокировку доменов proxyjs.brdtnet.com и proxyjs.luminatinet.com на уровне корпоративных или домашних систем доменных имен для пресечения работы скрытых одноранговых туннелей.

✋ @Russian_OSINT

🖥 NVIDIA выпустила открытую ИИ-модель Nemotron 3 Ultra с архитектурой Mixture-of-Experts

В недрах компании NVIDIA создали открытую ИИ-модель Nemotron 3 Ultra, которая может использоваться специально для 🎷оркестрации долгосрочных 🤖агентных пайплайнов и предотвращения дрейфа целей при выполнении сложных многошаговых алгоритмов.

Практическая ценность новинки заключается в оптимизации сложных рабочих процессов при написании программного кода, вызове внешних инструментов, верификации архитектуры чипов и анализе масштабных исследований. В контексте корпоративной безопасности инфраструктурный стек предлагает полностью изолированную среду выполнения кода. Hermes Agent управляет процессами оркестрации. Защищенная песочница NVIDIA OpenShell берет на себя надежную изоляцию автономных агентов и сгенерированного ими кода от основной инфраструктуры. Открытая платформа NemoClaw связывает эти компоненты в единый безопасный контур для работы автономных агентов.

📊Ключевые технические параметры архитектуры:

▪️Базой выступает разреженная топология Mixture-of-Experts с общим объемом в 550 миллиардов параметров. На этапе инференса активируются только 55 миллиардов весов для снижения вычислительной нагрузки.
▪️Инновационная структура удачно комбинирует слои Mamba для эффективного масштабирования длины контекстного окна и блоки внимания Transformer для точного извлечения фактов из памяти.
▪️Использование формата точности NVFP4 гарантирует развертывание системы на графических процессорах архитектур Hopper, Blackwell и Ampere. При этом пропускная способность возрастает до пяти раз по сравнению с форматом BF16 именно на микроархитектуре Blackwell.
▪️Внедрение механизма предсказания нескольких токенов за один прямой проход максимизирует скорость авторегрессионной генерации при выдаче длинных ответов и обработке многошаговых рабочих процессов.

Особое внимание инженеры уделили качеству обучающих данных для предметно-ориентированных задач. Базовый датасет объемом 10 триллионов токенов был аугментирован 212 миллиардами узкоспециализированных токенов. Алгоритм LatentMoE обеспечивает более эффективную маршрутизацию токенов к внутренним экспертам нейросети.

Для комплексного развертывания экосистему гармонично дополняют два вспомогательных продукта. Мультимодальную модерацию запросов и результатов обеспечивает 4-миллиардная ИИ-модель Nemotron 3.5 Content Safety. За точное потоковое распознавание аудиоданных с задержкой инференса менее 100 миллисекунд отвечает архитектура Nemotron 3.5 ASR.

Все исходные веса вместе с обучающими наборами распространяются на условиях лицензии OpenMDW-1.1 от профильной организации Linux Foundation.

🌎 https://huggingface.co/nvidia/NVIDIA-Nemotron-3-Ultra-550B-A55B-NVFP4

✋ @Russian_OSINT

🈁 Anthropic обходит OpenAI в финансовых прогнозах на платформе Polymarket

Рынок предсказаний Polymarket демонстрирует уверенную ставку на успех компании Anthropic и её превосходство над конкурентом OpenAI по ключевым финансовым и продуктовым показателям.

📊Отдельная сводка посвящена сравнению текущей стоимости двух лидеров индустрии.

🔎Стоимость компании Anthropic оценивается в $965 млрд.
🔎Стоимость компании OpenAI отстает и зафиксирована на уровне $852 млрд.

Публикации Polymarket Money указывают вероятность от 72% до 75% в пользу того, что первичное размещение акций Anthropic состоится раньше OpenAI.

Главным драйвером такого роста выступает ожидаемый публичный релиз новой ИИ-модели под названием 🤖Mythos.

💰Хронология оценки стоимости Anthropic:

2021 г.: основание компании
2023 г.: $4,1 млрд
2024 г.: $18,5 млрд
Март 2025 г.: $61,5 млрд
Сентябрь 2025 г.: $183 млрд
Ноябрь 2025 г.: $350 млрд
Февраль 2026 г.: $380 млрд
Май 2026 г.: $965 млрд

👆Утверждается, что якобы Mythos могут выкатить уже завтра. Вероятность релиза до 22 июня зафиксирована на уровне 92%. Ставка на релиз до 31 июля достигла максимальных 97%.

Ходят слухи, что Mythos могут релизнуть даже сегодня, но это не точно.

✋ @Russian_OSINT

🈁 Компания Anthropic выпустила публичную ИИ-модель Claude Fable 5 на базе технологии Mythos

Компания Anthropic представила публике свою самую мощную ИИ-модель Claude Fable 5 на базе закрытой технологии Mythos. Разработчики внедрили в систему жесткие ограничения для обеспечения безопасности пользователей и корпоративных клиентов.

⚙️Конфигурация Fable 5 предназначена для широкого использования и доступна всем желающим через Claude API и корпоративные тарифы Anthropic с оплатой за использование. Модель Mythos 5 предоставляется исключительно узкому кругу проверенных партнеров в рамках закрытой программы Project Glasswing.

Пользователи платных подписок могут работать с новинкой без дополнительных плат до 22 июня включительно. Начиная с 23 июня для доступа потребуются кредиты использования до момента скорейшего возвращения модели в стандартные подписки.

Цена обработки запросов составляет $10 за миллион входных токенов и $50 за миллион выходных токенов. Данные тарифы вдвое превышают стоимость использования Opus 4.8. Столь высокая цена может отпугнуть часть аудитории на фоне общего недовольства корпоративного сектора растущими расходами на новые технологии.

Команда провела более тысячи часов тестирования совместно со сторонними организациями и не обнаружила уязвимостей для универсального джейлбрейка ИИ-модели. Для защиты от будущих атак компания вводит обязательное хранение всего пользовательского трафика в течение тридцати дней.

В систему Fable 5 внедрены дополнительные классификаторы безопасности. Данные алгоритмы строго блокируют выполнение задач в зонах высокого риска вроде 👺кибербезопасности или 🧬биологии. Версия Mythos 5 лишена этих жестких ограничений и способна отвечать на узкоспециализированные запросы в опасных сферах. При обнаружении профильного и потенциально опасного запроса Fable 5 автоматически перенаправляет его на обработку предыдущей ИИ-модели Claude Opus 4.8. У закрытой версии Mythos 5 подобный механизм отката отсутствует.

👆Представители компании заявили об использовании собранной информации исключительно для предотвращения новых угроз и отказались от применения этих данных для дальнейшего обучения ИИ-модели.

📄 Больше информации: https://www-cdn.anthropic.com/d00db56fa754a1b115b6dd7cb2e3c342ee809620.pdf

✋ @Russian_OSINT