Anthropic: для отравления LLM достаточно 250 вредоносных документов в обучающих данных

🔖 Специалисты компании Anthropic, совместно с Институтом безопасности ИИ при правительстве Великобритании, Институтом Алана Тьюринга и другими академическими учреждениями, сообщили, что всего 250 специально подготовленных вредоносных документов достаточно, чтобы заставить ИИ-модель генерировать бессвязный текст при обнаружении определенной триггерной фразы.

‼️ Атаки на отравление ИИ строятся на том, что в обучающие датасеты ИИ внедряется вредоносная информация, в итоге заставляющая модель возвращать, к примеру, ошибочные или вредоносные фрагменты кода.

✏️ Ранее считалось, что атакующему необходимо контролировать определенный процент обучающих данных модели, чтобы такая атака сработала. Однако новый эксперимент показал, что это не совсем так.

Атака Pixnapping позволяет восстанавливать коды 2ФА на Android попиксельно

🧬 Новая side-channel атака Pixnapping позволяет вредоносному Android-приложению без каких-либо разрешений извлекать конфиденциальные данные, воруя пиксели, отображаемые другими приложениями или сайтами.

🔵 Атака позволяет воссоздавать самые разные данные, включая сообщения из защищенных мессенджеров, письма, коды двухфакторной аутентификации (2ФА) из приложений, подобных Google Authenticator, и так далее. Словом, все, что отображается на экране устройства.

🔵 Pixnapping разработали и продемонстрировали семь специалистов из американских университетов. Атака работает на полностью обновленных современных Android-устройствах и позволяет похищать коды 2ФА менее чем за 30 секунд.

Для восстановления аккаунта Google можно будет использовать доверенные контакты

🖥 Новая защитная функция в Gmail позволит пользователям восстанавливать доступ к своим аккаунтам с помощью друзей или родных. Доверенные контакты (Recovery Contacts) можно будет использовать для получения кодов восстановления в тех случаях, когда иные способы недоступны.

🖥 Каждый пользователь сможет указать до 10 доверенных контактов на одну учетную запись, а также сам сможет выступить таким доверенным контактом для 25 других аккаунтов. В последнее время Google и другие крупные игроки рынка активно подталкивают людей к использованию passkey, которые рассматриваются как замена традиционным паролям. Считается, будущее в области аутентификации — за этой технологией.

👺 Однако проблема заключается в том, что люди регулярно теряют свои устройства. А если пользователь теряет смартфон, он не может оперативно получить доступ к другим email-аккаунтам и SMS-сообщениям с одноразовыми кодами, что потенциально лишает его доступа к почте.

У платформы p2p-кредитования Prosper похитили данные 17,6 млн пользователей

✏️ Хакеры похитили персональные данные более 17,6 млн человек, взломав системы финансовой компании Prosper. Среди похищенных данных были имена, адреса, даты рождения, адреса электронной почты, номера социального страхования, удостоверения личности и так далее.

🆕 Prosper работает как платформа для p2p-кредитования (то есть пользователи выдают и получают займы напрямую, без банков) и с 2005 года помогла более чем двум миллионам клиентов получить свыше 30 млрд долларов.

🔥 Еще в прошлом месяце компания сообщала, что обнаружила компрометацию своих систем 2 сентября 2025 года и локализовала проблему. Тогда сообщалось, что злоумышленники похитили данные клиентов и заемщиков. Но какие именно сведения были украдены, помимо номеров социального страхования, компания не раскрывает, так как все еще ведется расследование инцидента.

В Oracle VirtualBox найдена цепочка уязвимостей, ведущая к побегу из виртуальной машины

🔵 Специалисты BIZONE выявили две уязвимости (CVE-2025-62592 и CVE-2025-61760) в Oracle VirtualBox. В сочетании эти проблемы позволяли выполнить побег из виртуальной машины VirtualBox на хостовую систему macOS на базе ARM.

🧬 Подчеркивается, что это первая публично известная цепочка уязвимостей такого рода с момента выхода версии 7.1.0 VirtualBox в 2024 году, где появилась поддержка ARM в macOS.

🧬 CVE-2025-62592 (6,0 баллов по шкале CVSS) была обнаружена в виртуальном графическом адаптере QemuRamFB в обработчике чтения MMIO qemuFwCfgMmioRead. Она позволяет атакующему вызвать integer underflow и читать неограниченный объем памяти за пределами массива. В итоге злоумышленник может получить доступ к конфиденциальным данным, включая рандомизированные базовые адреса программ и библиотек. Уязвимость затрагивает только VirtualBox для macOS на базе процессора ARM.

Исследователи заработали больше миллиона долларов и раскрыли 73 уязвимости на Pwn2Own Ireland

🖥 Завершился хакерский конкурс Pwn2Own Ireland 2025. На этот раз участники заработали 1,02 млн долларов США, продемонстрировав 73 эксплоита для уязвимостей нулевого дня в популярных устройствах и сервисах. Исследователи атаковали смартфоны, NAS, роутеры, системы умного дома и даже очки Ray-Ban Smart Glasses. Однако заявленный взлом WhatsApp, который должен был принести специалистам миллион долларов, не состоялся.

🔵 Организатором Pwn2Own традиционно выступила Trend Micro Zero Day Initiative (ZDI), при поддержке компаний Meta*, Qnap и Synology.

⚡️ Хакерский конкурс насчитывал восемь категорий: исследователям предлагалось продемонстрировать эксплуатацию багов во флагманских смартфонах (Apple iPhone 16, Samsung Galaxy S25 и Google Pixel 9), приложениях для обмена сообщениями, устройствах умного дома, принтерах, домашнем сетевом оборудовании, сетевые системах хранения данных (NAS), оборудовании для видеонаблюдения и носимых устройствах (включая умные очки Ray-Ban компании Meta и гарнитуру Quest 3/3S).

Новая версия Android-трояна DeliveryRAT может использоваться для DDoS-атак

✏️ Специалисты F6 изучили обновленную версию DeliveryRAT. Троян маскируется под популярные приложения для доставки еды, маркетплейсы, банковские сервисы и трекинг посылок. Новая версия получила ряд новых функций, включая выполнение DDoS-атак и запуск различных визуальных активностей для кражи дополнительных данных.

🔥 Обновленная версия DeliveryRAT, появившаяся во второй половине 2025 года, получила три ключевых дополнения к базовой функциональности.

🔖 Первое — модуль для проведения DDoS-атак. Троян получает с командного сервера целевой URL, количество и параметры запросов, после чего зараженное устройство атакует цель. После завершения атаки малварь отчитывается операторам о количестве успешных и провальных запросов. Это превращает DeliveryRAT из стилера в инструмент для DDoS-атак.

0-day в Windows используется для взлома европейских дипломатов

💎 Связанная с Китаем хак-группа UNC6384 (она же Mustang Panda) проводит масштабную кибершпионскую кампанию, направленную на европейские дипломатические и правительственные структуры. По данным Arctic Wolf и StrikeReady, хакеры используют неисправленную уязвимость в Windows, связанную с ярлыками LNK.

🟢 Атаки были зафиксированы в Венгрии, Бельгии, Италии, Нидерландах и Сербии в период с сентября по октябрь 2025 года.

➕ По словам исследователей, атаки начинаются с таргетированных фишинговых писем, содержащих URL-ссылки на вредоносные файлы LNK. Темы таких писем обычно связаны с воркшопами НАТО по оборонным закупкам, встречами Еврокомиссии по упрощению пограничного контроля и другими многосторонними дипломатическими мероприятиями.

Amazon будет блокировать пиратские приложения на устройствах Fire TV Stick

🔥 Компания Amazon намерена блокировать неавторизованные приложения на ТВ-приставках Fire TV Stick с целью борьбы с пиратством. Новые меры призваны положить конец эпохе использования Fire Stick, модифицированных для бесплатного просмотра фильмов, сериалов и спортивных трансляций.

🔖 Много лет пользователи устройств Amazon практикуют sideloading — установку приложений из сторонних источников, в обход официального Amazon Appstore. Зачастую такие приложения позволяют получить доступ к пиратским сервисам для нелегального просмотра платного контента. Хотя Amazon всегда тщательно следила за приложениями в своем магазине, теперь компания решила пойти еще дальше и блокировать работу пиратских приложений непосредственно на устройствах.

✏️ Новая система блокировок разработана в партнерстве с глобальной антипиратской коалицией Alliance for Creativity and Entertainment (ACE). Блокировки затронут все устройства Fire TV, включая старые модели: после обновления прошивки пиратские приложения на них перестанут запускаться.

За год вредоносные приложения для Android скачали из Google Play более 40 млн раз

👺 Аналитики ИБ-компании Zscaler подсчитали, что за период с июня 2024 по май 2025 года в Google Play было обнаружено 239 вредоносных приложений, которые в сумме загрузили более 42 млн раз.

🖥 Согласно отчету исследователей, в целом за год количество атак на мобильные устройства выросло на 67%. Основными угрозами стали банковские трояны, шпионские программы и рекламная малварь.

💳 Главным драйвером такого заметного роста стали атаки на мобильные платежи. Хакеры отходят от традиционных схем с поддельными банковскими картами и переходят к социальной инженерии: фишингу, смишингу, подмене SIM-карт и другим формам мошенничества с оплатой.

Группировка Cavalry Werewolf атакует российские госучреждения

⚡️ В июле 2025 года специалисты «Доктор Веб» расследовали инцидент в государственном учреждении РФ, где была зафиксирована рассылка нежелательных сообщений с корпоративного почтового ящика. Анализ показал, что организация стала жертвой целевой атаки хакерской группы Cavalry Werewolf, целью которой был сбор конфиденциальной информации и данных о конфигурации сети.

💣 Атака началась с классической фишинговой рассылки. Злоумышленники рассылали письма якобы от имени государственных структур с использованием скомпрометированных email-адресов. Такие послания содержали архивы, защищенные паролем, внутри которых находился ранее неизвестный бэкдор BackDoor.ShellNET.1 (основанный на опенсорсном Reverse-Shell-CS), замаскированный под документы с названиями вроде «Служебная записка от 16.06.2025» или «О проведении личного приема граждан список участников».

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

🧬 В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позволяет скомпрометировать окружение хоста.

🧬 ImunifyAV является частью защитного решения Imunify360, которое широко используют хостинг-провайдеры и shared-хостинги под управлением Linux. Продукт обычно устанавливается на уровне хостинговой платформы, а не конечными пользователями.

👺 Владельцы сайтов редко взаимодействуют с ImunifyAV напрямую, но согласно официальной статистике от октября 2024 года, это решение защищает более 56 млн сайтов, а Imunify360 насчитывает свыше 645 000 установок.

Голландская полиция конфисковала 250 серверов у «пуленепробиваемого» хостинга

🔖 Полиция Нидерландов сообщает, что провела масштабную операцию против неназванного «пуленепробиваемого» хостинга, конфисковав около 250 физических серверов в дата-центрах Гааги и Зутермера. После этого в офлайн ушли тысячи виртуальных серверов. СМИ полагают, что речь идет о хостинге CrazyRDP.

✏️ Название сервиса правоохранители не раскрывают, однако сообщается, что он работал с 2022 года и фигурировал более чем в 80 расследованиях киберпреступлений — как в Нидерландах, так и за рубежом.

🔥 По данным следствия, хостинг предлагал своим клиентам анонимность и гарантировал отсутствие сотрудничества с полицией. На его мощностях работали шифровальщики, ботнеты, фишинговые кампании и даже хранился контент, связанный с сексуальным насилием над детьми.

Криптографы отменили результаты выборов руководства, так как потеряли ключ дешифрования

💣 Международная ассоциация криптологических исследований (IACR) — одна из ведущих мировых организаций в области криптографии — отменила результаты ежегодных выборов руководства. Дело в том, что был потерян ключ, необходимый для расшифровки результатов голосования.

👺 IACR (International Association of Cryptologic Research) — некоммерческая научная организация, проводящая исследования в криптологии и смежных областях. Криптология — это наука о разработке вычислительных и коммуникационных систем, занимающаяся изучением методов шифрования и дешифровки.

💳 Голосование проводилось через опенсорсную систему Helios, использующую рецензируемую криптографию. Helios обеспечивает проверяемость, конфиденциальность и сохранение приватности: каждый голос шифруется таким образом, чтобы тайна бюллетеня сохранялась, но каждый избиратель может подтвердить, что его голос подсчитан честно.

В даркнете в среднем появляется 225 предложений о «пробиве» в месяц

🔖 Эксперты BI ZONE изучили свыше 3500 объявлений на теневых площадках, где предлагают услуги по сбору информации о людях — так называемый «пробив». Каждое пятое предложение (21%) обещает полное досье на конкретного человека.

‼️ По информации исследователей, цены на «пробив» колеблются от нескольких сотен до десятков тысяч рублей. На рынке выделяется три ценовых сегмента. Самый дешевый (100–500 рублей) — базовая проверка по одному-двум параметрам: например, узнать ФИО и дату рождения по номеру телефона или email.

📌 Однако большая часть предложений (75%) относится к среднему сегменту — от 1000 до 1500 рублей. За эту сумму обещают не только установить личность по контактным данным, но и собрать досье из различных баз и реестров, включая закрытые. Основной источник информации — утечки данных, как публичные, так и платные.

Tomiris атакует дипломатические службы и госучреждения в России и СНГ

🔵 Исследователи из «Лаборатории Касперского» обнаружили свежую активность APT-группы Tomiris, которая атакует госсектор в России и странах СНГ с начала 2025 года. Основные жертвы группировки — МИДы и другие дипломатические структуры. За год с активностью Tomiris столкнулись больше 1000 пользователей.

🧬 Впервые активность Tomiris была описана еще в 2021 году. Ранее группа атаковала государственные учреждения в СНГ, а основной целью была кража внутренних документов.

🧬 Обычно атаки хакеров начинаются с фишинговых писем с запароленными архивами. Внутри вложений находится исполняемый файл, замаскированный под документ: либо с двойным расширением типа .doc<пробелы>.exe, либо с длинным именем, скрывающим настоящее расширение при просмотре архива. Один из примеров приманки — письмо с просьбой дать отзыв по проектам, якобы направленным на развитие российских регионов. Если запустить файл из архива, это приведет к заражению.

Android-малварь Albiriox атакует более 400 приложений

🟩 Специалисты Cleafy обнаружили на хакерских форумах новый банковский троян для Android под названием Albiriox, который распространяется русскоязычными хакерами по модели MaaS («вредонос как услуга»).

🟢 Albiriox представляет собой банковский троян для проведения мошеннических операций непосредственно с зараженного устройства жертвы. Вредонос позволяет злоумышленникам полностью перехватывать контроль над зараженным смартфоном и совершать незаконные транзакции через банковские и криптовалютные приложения.

🎮 Малварь была анонсирована в конце сентября 2025 года, а в октябре разработчики перешли к коммерческой модели распространения. Стоимость месячной подписки на Albiriox составляет 720 долларов США.

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK

🖥 Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хакерских группировок — среди них северокорейские APT и крупные группы вроде Evil Corp. CVE-2025-9491 позволяла злоумышленникам скрывать вредоносные команды внутри файлов LNK и незаметно запускать малварь на скомпрометированном устройстве.

🔵 Корень проблемы заключался в том, как Windows обрабатывает LNK-ярлыки. Злоумышленники заполняли поле Target в файле LNK пробелами, чтобы скрыть вредоносные аргументы командной строки. Дело в том, что свойства файла отображают только первые 260 символов Target-поля, а остальное остается «за кадром». В результате пользователь видит безобидную команду, а при двойном клике на ярлык запускается малварь.

🧬 Хакерские группировки активно пользовались этим трюком. Как выяснили аналитики компании Trend Micro, CVE-2025-9491 эксплуатировали не менее 11 группировок, среди которых: северокорейские APT37, APT43 (она же Kimsuky), Mustang Panda, SideWinder, RedHotel, Konni и киберпреступники из Evil Corp и Bitter.

ЕС оштрафовал социальную сеть X на 140 000 000 долларов

👺 Еврокомиссия оштрафовала социальную сеть X на 120 млн евро (около 140 млн долларов США) за нарушение требований прозрачности по Digital Services Act (DSA). В частности, в ЕС сочли, что платформа Илона Маска вводит пользователей в заблуждение галочками верификации, имеет непрозрачную рекламную базу и затрудняет исследователям доступ к данным.

⚡️ DSA — свод правил, принятых в 2022 году. Он обязывает онлайн-платформы удалять вредоносный контент и защищать пользователей в странах ЕС.

💣 Расследование работы X длилось два года. За это время комиссия проверила, как соцсеть справляется с манипуляциями информацией и распространением нелегального контента. Предварительные выводы были переданы представителям платформы еще в июле 2024 года.

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов

🔥 Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произвольный код, что привело к взлому сотен серверов по всему миру.

🔖 Gogs написан на Go и позиционируется как альтернатива GitLab или GitHub Enterprise. Многие разработчики и компании держат их доступным через интернет для удаленной совместной работы над проектами. Однако это делает такие серверы легкой мишенью для атак, а теперь исследователи зафиксировали масштабную кампанию, эксплуатирующую критическую уязвимость.

⚡️ Проблема получила идентификатор CVE-2025-8110 и связана с path traversal уязвимостью в API PutContents сервиса. Баг позволяет обойти защиту, внедренную для другой RCE-проблемы (CVE-2024-55947), которую разработчики исправили ранее. Как обнаружили специалисты, хакеры научились использовать символические ссылки для перезаписи файлов за пределами репозитория.

В 2026 году Минцифры планирует создать базу IMEI

🖥 Минцифры планирует в 2026 году запустить единую платформу для учета IMEI-номеров всех мобильных устройств в России. Об этом на заседании Общественного совета при ведомстве заявил замминистра Дмитрий Угнивенко.

💬 «Интерфакс» сообщает, что главная цель — борьба с использованием SIM-карт в БПЛА. По замыслу чиновников, привязка IMEI к конкретным номерам позволит точно определять, находится ли SIM-карта в дроне, что в перспективе может помочь ослабить действующий режим блокировок мобильного интернета в приграничных регионах.

🖥 IMEI (International Mobile Equipment Identity) — уникальный 15-значный код, который присваивают каждому устройству с SIM-слотом. В нем зашифрованы данные о производителе, стране, модели и серийном номере девайса. Операторы связи используют этот идентификатор, чтобы определить, какой именно аппарат работает в их сети, и при необходимости отследить его местоположение.