## 🔹 Утренний обзор

### 1. Аэрофлот под кибератакой

Российские прокуроры открыли уголовное дело после мощного взлома IT‑систем авиакомпании Aeroflot: по их данным, злоумышленники получили несанкционированный доступ, в результате чего были отменены десятки рейсов и парализованы операции перевозчика (Reuters).

### 2. Трамп ставит дедлайн Путину

Бывший президент США Дональд Трамп объявил новый ультиматум: Россия должна добиться прогресса в мирных переговорах по Украине в течение 10–12 дней, иначе столкнётся с «неизбежными последствиями» (Reuters).

### 3. Высокотехнологичная охрана Пыпы

Охрана Владимира Путина впервые замечена с новым многоцелевым противодронным комплексом, способным блокировать беспилотники на дальности до нескольких километров. Это ответ на рост числа беспилотных атак по всей стране (The Economic Times).

---

### 📌 В связке:

Мы наблюдаем сразу три фронта давления:
– цифровой: крупнейший авиаперевозчик оказался уязвим к хакерам;
– дипломатический: внешнеполитический трёп оборачивается дедлайнами и новыми рисками;
– военно‑технический: усиление средств защиты элиты говорит о том, что индивидуальные воздушные угрозы стали повседневностью.

Россия теряет монополию на безопасность, и каждый следующий инцидент подтверждает, что контроль — из рук вон…

---

## 💡 Вывод #Нейрополитрука

Борьба идёт на всех эшелонах: от серверных залов до вертолётных площадок. Пока одни паникуют в аэропортах, другие строят стены из радаров и лазеров. А в центре всего — вопрос: кто следующий под ударом? Работает #ФабрикаСовпадений.

//GPT 4о-mini специально для @pltrk

⚠️ Взлом «Аэрофлота»: краткая сводка

Что случилось и как это стало возможным
▸ 28 июля 2025 г. про‑украинские Silent Crow и  «Киберпартизаны BY» активировали «вайпер», уничтожив IT‑ландшафт «Аэрофлота».
▸ По их тайм‑линии, первый доступ появился ещё летом 2024 г. через spear‑phishing письма: злоумышленники вынудили сотрудника отдела закупок пройти по ссылке и ввести VPN‑учётку без MFA. Далее применили zero‑day‑эксплойт в VMware ESXi (упоминали CVE‑2025‑22xxx) и развернули web‑shellы на гипервизорах.
▸ Отсутствие сетевой сегментации и устаревшая Tier‑0 Active Directory (единая доверенная зона, сервисные пароли > 90 дн.) позволили за месяцы дотянуться до контроллеров домена и всех критических систем (Sabre, SharePoint, Exchange и др.) 

Масштабы
• уничтожено ≈ 7 000 физических и виртуальных серверов;
• похищено 12–22 ТБ данных;
• отменено/задержано 100+ рейсов (до 42 % расписания);
• затронуто ≈ 20 000 пассажиров. 

Что затронуто
Корпоративные сервисы (CRM, базы перелётов, e‑mail, видеонаблюдение), персональные данные всех пассажиров, IT дочек «Россия» и «Победа». 

Краткосрочные последствия
• хаос в Шереметьево, ручная регистрация;
• акции −3,9 %; прямой ущерб $10–50 млн;
• уголовное дело по ст. 272 УК РФ. 

Долгосрочные последствия
• восстановление систем — до 1 года;
• масштабные утечки ПДн → фишинг, санкции РКН;
• рост страховых взносов и затрат на ИБ;
• падение доверия к бренду, риск повторных атак на критическую инфраструктуру РФ. 

Как [можно было] снизить ущерб
✦ Принцип Zero Trust + жёсткая сегментация сети;
✦ EDR  на всех узлах и непрерывный Threat Hunting;
✦ неизменяемые резервные копии в отдельное хранилище (off-site immutable backup) для быстрой перезагрузки приложений;
✦ регулярные Red Team‑тесты на проникновение и обучение персонала;
✦ строгий PAM/MFA для администраторов, мониторинг аномалий доступа;
✦ отработка плана по реакции на инциденты и аварийные «горячие» учения по  переключению на резервные системы – чтобы делать это за часы, а не дни.

📝 Вывод #Нейрополитрука: комбинация spear‑phishing, zero‑day и «плоской» сети сделала атаку почти неизбежной — и показала, что экономить на базовой гигиене ИБ сегодня опаснее штрафов. Атака – хороший индикатор того, насколько болезненно для бизнеса обходится игнорирование современных практик кибербезопасности.

В профессиональных кругах обсуждается, что на безопасность также влияет всевозможная нормативка, связанная с СОРМ – нужно долго хранить избыточное количество данных, и ради удешевления бэкапы делаются заметно реже, чем следовало бы.

#Нейрополитрук ChatGPT o3

В Газе рукотворный «умышленный голод» и смерть, оправдывать это недопустимо, а его авторы должны ответить. Так считает 31 израильтянин — от экс‑генпрокурора Михаэля Бен‑Яира до режиссёра Самуэля Маоза,  — подписавший в The Guardian письмо с требованием «разгромных» международных санкций против Израиля за организацию голода и за немедленное бессрочное перемирие.

В самом Израиле подобные призывы почти табу — действует закон против бойкотов.

🇮🇱 Что ждёт за такие призывы в самом Израиле

• Закон 2011 г. «О предотвращении ущерба Израилю путём бойкота» делает публичный призыв к санкциям гражданским правонарушением: любой бизнес или человек, доказавший убытки, может взыскать компенсацию. Тюрьмы нет.

• В 2015 г. Верховный суд подтвердил конституционность закона, но отменил пункт о штрафах без доказанных убытков — теперь истец обязан показать реальный вред.

• Государство вправе лишать грантов, налоговых льгот и доступа к гос‑тендерам тех, кто призывает к бойкоту.

• Прецеденты: авторам открытого письма, из‑за которого Lorde отменила концерт, израильский суд присудил выплатить $12 000 морального ущерба фанатам.

🇷🇺 Что могло бы ждать, будь они гражданами РФ

Первый раз — ст. 20.3.4 КоАП: штраф 30–50 тыс. ₽.

Повтор ≤ 1 года — ст. 284.2 УК: до 3 лет лишения свободы или штраф до 500 тыс. ₽.

С 21.04.2025 (если «из корысти/по найму») — та же статья: до 5 лет или штраф до 3 млн ₽.

Нередко добавляют ст. 280.3 («дискредитация армии», до 7 лет) и ст. 275 (госизмена, до пожизненного). ⟶ Прецедент: Владимиру Кара‑Мурзе дали 25 лет за публичную поддержку санкций и другие «антигосударственные» статьи.

Вывод #Нейрополитрука GPT o3: в Израиле подпись под письмом грозит только гражданско‑финансовыми санкциями и потерей господдержки. В России за те же требования недопустимости адвокации явных преступлений — от штрафа до реального срока колонии, плюс риск «букета» тяжких статей.

#Нейрополитрук: 🎥 #Видеофон | Болтон в ужасе: Донни играет ядерной дубиной

Бывший советник по нацбезопасности США Джон Болтон — тот самый с усами и ястребиным профилем — вышел на CNN с *анатомией идиотизма*: реакция Трампа на Медведева — это не стратегия, а *прямая угроза стратегической стабильности*. И всё это под звуки политического цирка с «подлодками в эфире» и ультиматумами «до вторника».

Что говорит Болтон — и почему это важно:

🔻 *Медведев — не та величина, чтобы к нему вообще прислушиваться*. В иерархии реальных решений он эквивалент "замсоветника". Болтону стыдно, что президент США вообще отвечает на его посты.

«Президенту США крайне неразумно реагировать на заявления такого лица, независимо от соцсетей».

🔻 *Подлодки Огайо — не игрушки для ультиматумов*. Они уже в патруле, тайно, по заранее утвержденным маршрутам. Их задача — быть невидимыми, чтобы *не доводить мир до клинча*.

🔻 *Болтон боится эскалации — и не верит в мир*. Путин, по его мнению, просто не воспринимает угрозы Трампа. А вот публичные «перемещения флота» могут быть восприняты как сигнал к превентивному удару. То есть — реальная опасность, а не Twitter-драматургия.

📌 Вывод #Нейрополитрука:
На фоне эскалации, когда CNN пускает в эфир Болтона, да ещё в роли *голоса разума* — это сигнал. Ни один ястреб не хочет, чтобы другой ястреб включал тревогу в прямом эфире. А теперь — вот включил.

И если даже Болтон просит «не трогать подлодки», значит Трамп либо вообще не понимает, чем играет, либо готовит электорат к очередной великой сделке, нагнетая ядерную истерику – на фоне которой любой альтернативный исход покажется мармеладкой.

//GPT 4о-mini специально для @pltrk