Не хакинг, а ИБ

🗄 Claude Code раздавал сайтам email аккаунта в User-Agent — что делать Модель вписывала email пользователя в заголовки запросов к сторонним сайтам; исправление обещают на следующей неделе. Claude Code, консольный кодинг-агент Anthropic, в части сессий подставлял email аккаунта в заголовок User-Agent HTTP-запросов, которые модель сама писала через curl и скрипты, и этот адрес получали сторонние сайты. Об этом 5 ноября сообщил в issue 107757 на GitHub пользователь Taylor Edwards: по его словам, после этого он получает десятки мошеннических писем в день. Утечку подтвердила Лидия Халли (Lydia…

🖥 Проще выключить из розетки. В США признали бессилие перед новым вирусом для Cisco Неназванное американское ведомство взломали через уязвимость в сетевом оборудовании Cisco, но на этом история не закончилась. Злоумышленники закрепились внутри системы так, что смогли вернуться спустя полгода, уже без повторного взлома. Агентство по кибербезопасности и защите инфраструктуры США (CISA) сообщило, что атака произошла в сентябре 2025 года через две уязвимости в межсетевых экранах Cisco. — Речь идёт о CVE-2025-20333 и CVE-2025-20362 в устройствах линейки Cisco Adaptive Security Appliance. Проник…

🗄 BECna, или Очень вредоносные дела Команда киберразведки PT ESC Threat Intelligence зафиксировала массовые BEC-атаки на РФ с использованием стиллера BoryptGrab. В марте 2026 года исследователи публично описывали этот стиллер, и уже через два месяца наша команда зафиксировала атаки на российские организации. Business Email Compromise (компрометация корпоративной электронной почты) — это вид кибермошенничества, при котором злоумышленник получает доступ к почтовому ящику сотрудника организации: с помощью фишинга, методов социальной инженерии или учетных данных, купленных в даркнете. Затем он…

🗄 Mistral рассказала, как агент Large 4 сбежал из песочницы и получил root В техотчете Large 4 Mistral описала два побега агентов из песочниц во время RL-обучения и подмену python3 ради эталонного решения; песочницы переводят на microVM. Mistral 2 ноября выложила на Hugging Face технический отчет о модели Large 4, и в разделе про инфраструктуру обучения описала два побега агентов из песочниц. В одном случае агент, которого обучали с подкреплением на задачах по кибербезопасности, связал четыре уязвимости, добрался до хоста с правами root и остановился только потому, что искомого флага CTF та…

🗄 Пользователей менеджера паролей mSecure призвали срочно сменить пароли Разработчики менеджера паролей mSecure предупредили нынешних и бывших клиентов о кибератаке и рекомендовали как можно скорее сменить сохраненные пароли, заново настроить двухфакторную аутентификацию (2ФА) и удалить passkey. Как оказалось, злоумышленники, вероятно, могли похитить зашифрованную базу данных из mSecure Cloud. Как сообщает издание BleepingComputer, 3 ноября 2026 года компания mSeven Software, разработчик mSecure, разослала предупреждения нынешним и бывшим клиентам сервиса. В письме говорилось, что специалис…

🗄 Sega отключила аркадные сервисы после взлома серверов Киберпреступники устроили японским аркадам незапланированный Game Over. Sega Fave, подразделение Sega по выпуску игрушек и аркадных автоматов, сообщила о взломе серверов, связанных с сетевыми платформами ALL.Net и Aime. С 1 ноября компания приостановила связанные сервисы для расследования и проверки безопасности. Об инциденте Sega Fave сообщила на официальном сайте. Под отключение попали сетевые режимы игр, использование карт Aime, сервис PrizeON, онлайн-лотереи Sega Lucky Kuji и регистрация новых Sega ID. Недоступной оказалась даже…

🗄 От фотографий с отдыха до жертв мошенничества. Что могут рассказать ваши снимки Вы еще выбираете лучший кадр с пляжа, а в открытом профиле уже можно найти, как зовут вашего ребенка, кто его бабушка и в какой гостинице остановилась семья. Для такой находки не нужен взлом. Иногда достаточно фотографии, подписи и нескольких комментариев от близких. Снимок редко становится самостоятельным ключом к чужим деньгам. Гораздо чаще фотографии помогают придумать убедительную историю. Собеседник знает настоящие имена, ссылается на реальную поездку и поэтому кажется своим. Разберем на условном семейн…

🔴️В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссы…

🗄 VD Google — какие приложения запрашивают проверку устройства VD Google показывает, что Google записывает на вашем телефоне, и объясняет значение показателей. Данные никуда не отправляются. Раздел Play Integrity показывает приложения, которые недавно запрашивали проверку устройства: их названия, значки, время последнего запроса и количество запросов за текущий период учета. — Нужны Android 8.0 или новее и root: сведения находятся в защищенных системных областях Android. Без root приложение лишь объясняет, зачем нужен доступ суперпользователя. 🗄 Читать статью — линк. // Не хакинг, а ИБ

Какие роли в ИБ исчезнут первыми ✖️ Сегодня в 19:00 мск обсудим, каким инженером быть, когда AI меняет правила. Три вопроса из сценария: 1️⃣ Какие роли вымрут первыми, какие будут совмещать работу человека и AI-агента и почему L1 всё ещё существует. 2️⃣ Кто заработает больше через три года: инженер с глубокой экспертизой или тот, кто работает с людьми. 3️⃣ Как строить путь в ИБ с нуля сейчас, когда стажировки достаются не всем. 🎙 Гость — Владимир Дрюков, директор по услугам и технологиям Innostage. В кибербезопасности с 2005 года, строил Solar JSOC, с 2018 года возглавлял его центр против…