Исследователи (кстати, кто эти люди, которые все время где-то что-то находят и исследуют?) нашли критическую уязвимость в AIT-GUI (NASA AMMOS Instrument Toolkit). Это такой веб-интерфейс наземной системы, которая используется для взаимодействия с космическими аппаратами и научными приборами. Эта уязвимость позволяла любому человеку оправлять сообщения на космические корабли и запускать скрипты и команды на сервере. Оценка – CVSS 9.4/10, или простыми словами – огромная дыра :) И все потому, что в интерфейсе нет никакой авторизации. Хорошая новость: разработчики уже выпустили AIT-GUI 2.5.2, где уязвимость исправлена. Плохая: это наверняка не единственная дыра в этом софте. Я могу лишь предположить, что интерфейс делался для внутренних нужд, из разряда быстро сообщение отправить, скорее всего был во внутренней сети, а затем его сделали доступным онлайн для какого-нибудь начальника или для демо. Но это всего-лишь предположение. Не будьте как программисты Наса – не забывайте про авторизацию!

Нейросеть в роли ИБ-специалиста: GigaChat 3.5 Ultra успешно сдал профессиональный экзамен Модель ответила на 250 вопросов итогового теста программы «Информационная безопасность», превысив проходной балл на 14%. Знания проверяли специалисты УЦ «Информзащита» и департамента кибербезопасности Сбербанка. Нейросеть обучали на массиве из более чем 300 тыс. документов, среди которых: • лучшие практики ИБ и законодательство • описания уязвимостей • тактики и техники кибератак Такой уровень знаний делает GigaChat 3.5 Ultra инструментом для реальных сценариев. Бизнесу без штатного безопасника он послужит первой линией консультаций по защите данных + профильным специалистам поможет в подготовке документов и управлении инцидентами.

💀170 000 целей в прицеле:

китайские хакеры заменили отдел кодеров связкой из ИИ и ядерных руткитов

⚡️Эксперты Cisco Talos вскрыли масштабную инфраструктуру китайскоязычной группировки UAT-10147, которая натравила связку из DeepAudit и PentestGPT на сервера госорганов, медиа и геймдев-студий по всему миру. На одном из контрольных узлов исследователи обнаружили базу со списком из 170 тысяч потенциальных мишеней. 🔍В этой схеме нейросети взяли на себя всю черную работу:

они самостоятельно анализируют ошибки десериализации, диагностируют сбои, пишут эксплойты под конкретные уязвимости и дорабатывают бэкдоры прямо в процессе вторжения.

🟡Главным ударным инструментом стал написанный при участии ИИ мультиплатформенный бэкдор SPECTRE.

🟦На Windows он использует уязвимые подписанные драйверы (метод BYOVD), чтобы залезть в память ядра и ослепить механизмы мониторинга Microsoft Defender и EDR.

🟦На Linux зловред разворачивает скрытный руткит, маскирующийся под системный модуль acpi_pad.ko и перехватывающий системные вызовы через штатный отладочный механизм ftrace.

Основная цель группы - закрепление на серверах для кражи закрытых данных и подмены поисковой выдачи через модули BadIIS. Но куда важнее сдвиг в методах: хакерам больше не нужны большие команды разработчиков с редкими хардкорными навыками низкоуровневого кодинга. Достаточно пары операторов и правильно настроенного нейросетевого ассистента, чтобы развернуть глобальный конвейер целевых атак армейского уровня. 🦔 CyberYozh

😈 Как статья на VC может украсть вашу крипту? Я уже писал про базовый кибербез (в том числе про Wi-Fi). Кажется, что юристу далеко до информационной безопасности. На самом деле нет. За 10 лет насмотрелся на самые разные инциденты, и почти всегда паттерн один: залет происходит не из-за суперзлодеев в капюшонах, а из-за дурости, самонадеянности и отсутствия элементарной информационной гигиены. Сейчас многие слышат модное слово AML. Крипта не зачисляется, перевод висит, кошелек «подсветился» - и сразу появляется соблазн загуглить «как проверить кошелек на AML». И вот здесь уже сидит свежий скам 😆 На VC (где и я публикую статьи) почти полгода висела статья с подмененной ссылкой на AML-сервис. Есть история человека, у которого заблокировали небольшой перевод, он потом нашел материал про проверку AML в топе Google (это для поисковиков трастовый част поэтому им часто пользуются при паразитном SEO), перешел по ссылке, подключил кошелек… и через некоторое время потерял больше 10 000 USDT. Проверка, разумеется, показала, что баланс теперь «стерильно чистый» 🤣 Как это было устроено - ссылка в статье сначала была нормальная (видимо чтобы пройти модерацию и поднабраться траста) - потом была заменена на скам (там так можно) - и далее шла через промежуточный сервис Детям морожение - бабе цветы. Модератору витрина - мамонту касса)) Статью в итоге с VC убрали, но аккаунт автора продолжил публиковать материалы. Почему вы спросите - а потому что аккаунт платный и каждый месяц платит площадке 50+ тысяч рублей 😅 Друзья - даже на уважаемых площадках с UGC ссылки нужно проверять дважды. Особенно когда речь про подключение кошелька и подпись транзакций. «Проверить на AML» - сейчас одна из самых удобных приманок. Ни ОДИН AML проверятор НЕ БУДЕТ ВАС ПРОСИТЬ НИЧЕ НИКУДА ПОДКЛЮЧАТЬ (ну вы спросите того самого друга который за крипту шарит прежде чем куда-то тыкать) Спросите у тех, кто этим занимается профессионально. Берегите себя и сид-фразы 😇🤝

В прошлом году в посте я прогнозировал, что скоро на OFFZONE появятся целые треки про то, как ломают и обманывают искусственный интеллект. В 2026-м число докладов про нейронки чуть ли не удвоилось, и часть из них — как раз на эту тему. Вот пара докладов: «Et tu, OpenCode»: как атакующие обманывают агентов и вытягивают секреты и regex против LLM: бенчмарк детекторов prompt injection. На одной из дискуссий вспомнили недавний инцидент с Hugging Face, про который вы наверняка слышали. Во время внутренней оценки кибервозможностей агент на связке моделей OpenAI нашёл способ выйти из изолированной среды, использовал внешнюю инфраструктуру как плацдарм и в итоге взломал Hugging Face, чтобы украсть ответы к бенчмарку. Из зала спросили: как снизить риск потери контроля? Эксперт ответил, что у модели ослабили защиту и плохо поставили задачу, так что нужно просто быть аккуратнее. Почему ответ прозвучал так спокойно? Это же реально похоже на пресловутый максимизатор скрепок. Возможно, потому что насмотрелись на лихих и бесстрашных джунов-пентестеров, а может, потому что сам сценарий, в котором искусственный интеллект буквально захватывает и преобразует мир под себя, — далеко не самый близкий и вероятный. Какой бы интеллектуальной мощью ни обладал суперкомпьютер, есть чисто физические ограничения: энергетика, производство чипов, постройка дата-центров, но главное — мир не единая цифровая среда. Пускай изнутри цифрового пузыря многим кажется иначе. В богатых странах интернетом пользуются около 94% населения, в беднейших — 23%. На страны с высокими доходами приходится 77% мировых мощностей дата-центров, на страны с низкими — меньше 0,1%. Та же Россия оцифрована очень неровно: банки, маркетплейсы, телеком, госреестры — все там, а вот ЖКХ, муниципалитеты, мелкий бизнес и масса производств — по-прежнему работают на звонках, бумаге и личных договорённостях. ИИ и вовсе используют в среднем 4,8% компаний. У этой неоднородности есть обратная сторона. Обществу вовсе не обязательно быть полностью цифровым, чтобы попасть в зависимость от технологий. В Эфиопии интернет был примерно у 19% населения, а мобильными финансами уже пользовались больше 60 млн человек. Так что незачем управлять каждым фермером и магазином. Достаточно держать руку на платежах, идентификации, облаках, связи, логистике и распределении господдержки. Поэтому правдоподобный риск, как мне видится, скромнее. Никакого единого сверхразума, разом подчинившего все страны. Скорее несколько цифровых ядер у правительств или американских и китайских корпораций, потихоньку набирающих непропорциональную власть над менее цифровой периферией. В этом контексте трек OFFZONE ai.zone очень своевременный. Обсуждение уже уходит от джейлбрейков и генерации фишинговых писем к безопасности самих агентов: их полномочиям, песочницам и той точке, где автономность AI-агентов превращается в потерю контроля. Мир вряд ли станет одной машиной, но вполне может стать системой, где несколько цифровых центров задают условия для всех остальных. Футуристично, но при этом до боли знакомо.

😂Хакеры вооружены передовым ИИ, а защита отстает

разработчики Bitcoin требуют равных условий

✉️Bitcoin Policy Institute вместе с сообществом ИБ и опенсорс-разработчиками опубликовал открытое письмо к бигтеху с требованием дать защитникам ранний доступ к флагманским ИИ-моделям:

🟦На опенсорсе держится вся мировая финансовая инфраструктура, включая Bitcoin с капитализацией за $1 трлн. Любая брешь в криптографической библиотеке или коде ноды ведет к прямой потере денег.

🟦Крупнейшие ИИ-лаборатории дают ранний доступ к мощным reasoning-моделям избранным партнерам за месяцы до релиза. В то же время разработчики Bitcoin Core и мейнтейнеры ключевых библиотек сидят на урезанных публичных версиях или слабых локальных моделях с открытыми весами.

🟦Разработчики уже захлебываются от потока сложных атак, сгенерированных нейросетями, тратя все ресурсы на разбор инцидентов вместо развития безопасности.

Авторы письма требуют создать программу доверенного доступа для проверенных защитников: выделять вычислительные мощности, снимать лимиты на глубокий анализ кода и давать флагманские модели до их публичного релиза. В кибербезопасности фора даже в 2-3 месяца решает все. Если разработчики критической инфраструктуры не получат инструменты того же калибра, что и атакующие, баланс сил в сети окончательно рухнет в пользу криминала. 🦔 CyberYozh

Недавно наткнулся на историю Quittr. Это буквально антидроч целый отдельный сервис, чтобы не смотреть порно. Работает примерно как Duolingo, но только не для иностранных языков, а для кое-чего другого: есть стрик с счётчиком дней, юзер каждое утро даёт обещание продержаться ещё сутки. Ещё есть блокировка сайтов, уроки про нейробиологию, анонимный чат с товарищами по несчастью и даже ИИ-коуч. Но главная фича - "паническая кнопка". Если юзер чувствует, что его полномочия всё, и рука уже не одёргивается даже волевым усилием, то он её жмёт, включается фронталка, и он резко видит своё лицо. По задумке, юзер должен тут же осознать, насколько он жалок в данный момент, и его воля должна снова стать крепче титана. Про этот Quittr выходило целое расследование. Повод пикантный: сам сервис был написан криво-косо, и любой залогинившийся юзер мог выкачать весь бэкенд со всеми пользовательскими данными. Юзеров там было аж 600 тысяч (нифига себе масштабы порнозавимости), около 100 тыс. из них - несовершеннолетние. А сами данные... ну... чуть (совсем слегка) менее безобидные, чем у других сервисов. Возможно, даже селфачи с тревожных кнопок утекали 😈. Но это не главное. Мало ли, чьи дроч-данные (вернее, антидроч-данные, блин я запутался) куда-то там утекли, первый раз как будто. Гораздо интереснее, что Quittr - далеко не единственный такой сервис. Это полноценная ниша, и в ней даже было три волны разных приложений: Первая - религиозная. Например, сервис Covenant Eyes работает аж с 2000 года и стоит $18 в месяц. Механика там более жёсткая: софт пилит замыленные скриншоты экрана, ИИ их размечает, а отчёт улетает "партнёру по подотчётности" - жене, другу или даже пастору (это не шутка). Вторая волна выкинула религию и стала долбить в нейро-мозго-позиционирование. Приложения вроде Brainbuddy и Fortify обернулись в нейропластичность, когнитивно-поведенческую терапию, контроль дофамина и прочую нейро-биохак-движуху. Последняя (точнее, крайняя) волна идёт через геймификацию, с фокусом на зумеров. Тут как раз Quittr и клоны. Стрики, "орбы" (ачивки за длительность воздержания), ИИ-обвес и вирусный маркетинг через Тикток. Но база-основа везде одинаковая: счётчик, стыд и комьюнити. Меняется только оправдание: сначала грех и пастор, потом нейромедиаторы, а теперь путь к лучшей версии себя и гейм-механики. Точную оценку размера этого рынка я не нашёл, но в том же расследовании упоминаются суперкары и особняк в Майами, где живут фаундеры Quittr. Ну и по числу юзеров можете примерно прикинуть. Есть ли у Quittr всплеск скачиваний каждый ноябрь - история умалчивает. Дизраптор

Как сделать фейковую флешку на терабайт, и при чём тут BadUSB Флешка известного бренда на терабайт за бесценок, корпус с правильной маркировкой, в свойствах ровно 1 ТБ. Система её видит, файлы вроде копируются. Придраться не к чему, пока не запишешь первый файл и не засечёшь время. Реально доступного места на ней оказалось около мегабайта. После вскрытия выяснилось, что 80% объёма занимает пластик, а весь «терабайт» держится на одной SPI-флешке на 16 Мбит. Файлы при этом продолжают исчезать красиво, будто записались, и на то есть причина в самом устройстве файловой системы. А дальше начинается по-настоящему неуютное, ведь пустышка в USB-порту это ещё безобидный из вариантов.

Вендор ИБ сам позвал хакеров ломать свой продукт и показал, где его пробили Представьте. Вы делаете защиту от взлома и приглашаете шесть команд белых хакеров несколько дней подряд ломать её. Не в синтетических тестах, а на реалистичных сценариях со скрытым закреплением, отключением защиты изнутри и атаками нулевого дня. Да ещё и учётку администратора им сами выдаёте, чтобы было честно. Так и провели Endpoint Hack Zone на MaxPatrol Endpoint Security. И ведь пробили, а команда продукта не стала прятать, где именно. Флэшка успевала унести файл в окне между подключением и блокировкой, телефон в режиме передачи фото спокойно проскакивал мимо политик, а одно изменённое значение в реестре Windows после перезагрузки убивало исполняемый файл агента. Узнаем, какие ещё сценарии дожали команды за отведённые 3,5 часа.

а докажи что ты не эйай 😠 На самом деле ситуация забавная и стремная одновременно. Окей, допустим, я запишу кружочек в доказательство того, что я реальный человек - и сейчас в 2026м году еще можно худо бедно наметанным глазом отличить генерацию от реального видео. А что будет в 2028м? Сегодня на KYC часто используются digital сервисы которые делают верификацию по паспорту и видео - просят покрутить головой, улыбнуться и сфоткать документ. Это частично обходится уже сейчас - атака подменяет видеопоток на уровне виртуальной камеры или сдк. Такие атаки выросли за год в 30 раз, и уже существуют теневые injection-as-a-service, по сути подписки на обход KYC 🔪 Пожалуй, самый яркий прецедент это история, как сотрудник перевел мошенникам почти 30 миллионов долларов после видеозвонка, где ВСЕ его коллеги были СГЕНЕРИРОВАНЫ. Я бы потом словила птср 😑 Про то, что AI контент будет помечаться мы говорили пару постов назад, но сегодня эти метки все еще часто можно убрать небольшими аугментациями. Да и речь не только про контент, а про саму личность, что глобальнее 🍿 Так что проверить через какой-либо потенциально генерируемый контент (голос, видео, капча) человек ты или нет становится все сложнее. То, что нас отличает - что-то физическое, привязанное к нашей личности - например, радужка глаза, отпечаток пальца, чип в паспорте, secure enclave телефона - и дальше носишь с собой криптографический пруф, который нельзя сгенерировать (или нельзя в обозримом будущем, про истории продажи своих личностей мы пока не говорим, но это точно будет иметь место). Кстати, оказалось что zoom уже тестирует бейдж "верифицированный человек", как это было например со знаменитостями в инсте Теперь вопрос про дистрибьюшен и то, как эти пруфы получить. Мне вспомнилось, что на Бали, чтобы заплатить за электричество, нужно прийти в любой продуктовый у дома - платежная точка встроена в магазин. Ну или помните автоматы для пополнения счета на телефоне, которые стояли повсюду. А еще как вариант чтобы несколько других верифицированных людей поручились, что ты тоже человек, в общем набрейнстормить идей можно много 🤔 Вот вам сетап для нового киберпанка - зашел в пятерочку за хлебом, посмотрел в сканер у кассы, вышел с кодом верификации для соцсетей 🤨 Вариантов много и у всех свои плюсы и минусы. Самое время делать KYC стартапы? 🤑 @neural_prosecco

Пара слов о состоянии BootGuard в UEFI-совместимых прошивках Представьте прошивку, где криптозащита начального загрузчика вроде бы настроена полностью. Все компоненты на месте, фьюзы прошиты, при каждой загрузке честно инициализируется ACM, сверяются подписи и хеши. Вот только блок, куда должны быть записаны эти хеши, пустой. Проверять нечего, потому что проверять никто и не просил, а сборочный инструмент Intel довольно долго вообще не считал это ошибкой. Такие прошивки реально уходили в релиз. И это лишь одна из дыр, через которую атакующий с доступом к флешу может тихо дописать свои драйверы в образ. Автор, который сам пишет инструмент для анализа таких прошивок, проходит по всему зоопарку реализаций от Intel до вендорских продолжений AMI, Insyde и Phoenix. Где-то утёкший ключ обнуляет всю защиту сразу, где-то том с кодом помечен как игнорируемый, а на одном скриншоте прямо видно чужой засвеченный ключ в чужой прошивке.

OWASP Agent Memory Guard - новая защита от отравления памяти ИИ-агентов. Буду звать его теперь AMG (не mercedes 👍). 📦 помнится говорил про спящих агентов. Это способ атак отложенных во времени и работающих по триггеру в рамках разговора. А-ля стоп слово в bdsm 🤣. AMG в тч работает против таких отложенных инъекций, но в глобал памяти. Если ваш агент хранит память между сессиями, он уязвим к memory poisoning. Атакующий может переписать цели, внедрить промпт-инъекции или инициировать утечку данных, и это переживёт очистку контекста. Что умеет AMG? ✅ Перехватывает все чтения/записи в память агента ✅ Детектирует промпт-инъекции, утечки секретов/PII, модификацию защищённых ключей ✅ Применяет политику: allow, redact, quarantine, block ✅ Работает без внешних API, всё локально ✅ Готовый middleware для LangChain, LlamaIndex. Уже вижу, как безопасники ликуют 😜 Цифры, которые заявляют: · Детекция реальных эксплойтов - 92.5% (recall), малова-то, над бы охваты держать на уровне 95+, а лучше девяток. 😮‍💨 · Точность - 100% (precision), 0% false positive, эти уже хорошо. 🍷 · Задержка ~59 микросекунд на операцию. Итого F1 - 0.961. В общем, есть ещё над чем поработать, но это лучше чем гварды из коробки с 0.67-0.71 уровнем метрик, что я видел на ру рынке. 😐 Уже в pip:

pip install agent-memory-guard

Проект, как заявляется, уже используют Microsoft и OWASP как стандарт. В планах ML-детекция аномалий и защита векторных хранилище, ещё бы в планы ап метрик добавили. 🔗 Репозиторий: https://github.com/OWASP/www-project-agent-memory-guard Безопасность агентов становится обязательной, поэтому не забывайте внедрять защиту памяти в тч. 💪

🛡Дыру в macOS уже используют — обновляйтесь Пару недель назад Apple залатала уязвимость в «Общем экране» macOS. Тогда это выглядело как перестраховка: баг существовал, но в реальных атаках его не видели. Теперь увидели. Ars Technica сообщает, что уязвимость пошла в дело в Нидерландах. Местный центр кибербезопасности NCSC выпустил предупреждение — им поступили сообщения об атаках сразу на нескольких системах. Сценарий везде одинаковый: злоумышленники получали root-доступ и ставили на чужие маки софт для майнинга криптовалюты. Суть дыры очень неприятная: если у вас включён «Общий экран», атакующий из сети может войти под любой учётной записью — пароль ему не нужен. Дальше он видит ваш экран, открывает файлы и делает вообще всё, что захочет. Как будто сидит за вашим компьютером. Что делать? Обновиться. Патчи есть для Tahoe, Sequoia и Sonoma — Apple выпустила свежие версии всех трёх. Можно подстраховаться и дополнительно: «Общий экран» полностью отключается в системных настройках. А ещё атака работает, когда порт 5900 торчит в интернет — специалисты советуют держать его закрытым, особенно если демонстрацией экрана вы всё-таки пользуетесь. Кстати, Apple тут не одинока. У Zoom буквально на днях всплыла похожая история с демонстрацией экрана — там патч тоже уже вышел. @droidergram