Источник: securitylab.ru

1. 4

   Хакеры объявили Росстату цифровую катастрофу, но забыли предъявить доказательства: ведомство подтвердило кибератаку и подмену страниц, но не обнаружило компрометации баз данных securitylab.ru

   Росстат подвергся масштабной кибератаке, а хакеры заявили о краже 23 ТБ данных и проникновении в тысячи компьютеров ведомства. Федеральная служба подтвердила нападение, но опровергла сведения об утечке. Доказательств заявленного масштаба взлома пока нет.
   Ответственность за атаку взяли на себя группировки Silent Crow* и «Киберпартизаны BY»*. В ночь на 1 ноября злоумышленники изменили содержимое официального сайта Росстата, разместив на страницах федерального ведомства и региональных управлений свои логотипы и сообщения на белорусском языке. Среди надписей появилась угроза «Никому не избежать ответственности».
   По утверждениям самих хакеров, операция затронула центральный аппарат Росстата, территориальные подразделения и главный центр обработки статистической информации. Группировки заявляют о доступе примерно к 25 тысячам компьютеров и серверов, включая системы виртуализации, на которых работают сразу несколько виртуальных машин. Также злоумышленники приписывают себе похищение 23…

   
2. 5

   ФБР публикует сотни адресов и просит заморозить всё: деньги Пхеньяна уже расходятся по Ethereum, DeFi и обменникам securitylab.ru

   ФБР США официально возложило ответственность за рекордный взлом криптовалютной биржи Binance на северокорейскую группировку TraderTraitor. Американские следователи опубликовали сотни адресов кошельков, связанных с похищенными активами, и призвали криптовалютную индустрию блокировать дальнейшие переводы. Тем временем Binance объявила, что уже восполнила 95% украденных активов за счёт собственных резервов, и готовится возобновить вывод криптовалюты утром 1 ноября.
   Официальное предупреждение ФБР опубликовано 31 октября. Ведомство прямо указало, что за хищением более $6 млрд с Binance 29 октября стоит Северная Корея. Ранее такую версию выдвигали независимые аналитические компании TRM Labs и Chainalysis, однако американские власти не подтверждали причастность конкретной группировки. Теперь TraderTraitor официально названа организатором крупнейшей криптовалютной кражи в истории.
   Совместное расследование ФБР, Секретной службы США и подразделения налоговой службы IRS-CI показало, что…

   
3. 2

   Реактивная турбина из 3D-принтера. Представлен дешёвый двигатель для боевых дронов, способный изменить войну БПЛА securitylab.ru

   Американская Beehive Industries испытала компактный реактивный двигатель Frenzy 6, предназначенный для небольших военных беспилотников и боеприпасов. От согласования технических требований с ВВС США до первого запуска прототипа прошло около четырёх месяцев. Разработчики рассчитывают начать лётные испытания в 2027 году.
   Двигатель развивает тягу 100 фунтов силы, или приблизительно 445 Н. Первое стендовое испытание состоялось 23 сентября 2026 года на предприятии Beehive Industries в Колорадо. По заявлению компании, прототип выполнил все первоначальные задачи испытательной программы. Инженеры проверили надёжность запуска, рабочие характеристики и устойчивость работы силовой установки.
   Frenzy 6 разрабатывают с применением аддитивного производства, при котором детали создают послойным нанесением материала. Технология позволяет изготавливать сложные компоненты, объединять несколько деталей в одну конструкцию и сокращать количество производственных операций. В результате разработчики…

   
4. 8

   Каждые 0,44 секунды новая атака. Cloudflare раскрыла масштабы DDoS-эпидемии: за три месяца системы защиты остановили 18,2 млн атак securitylab.ru

   Каждые 0,44 секунды инфраструктура Cloudflare отражала новую DDoS-атаку. За третий квартал 2026 года компания остановила 18,2 млн сетевых атак, на 208% больше, чем годом ранее. При этом самые мощные удары стали встречаться заметно реже.
   С июля по сентябрь защитные системы Cloudflare фиксировали в среднем 8226 сетевых атак в час, или около 197 400 в сутки. Отдельно компания заблокировала 14,4 трлн вредоносных HTTP-запросов. Общий объём отфильтрованного трафика достиг 272,6 ПБ на сетевом уровне и ещё 95,1 ПБ на уровне веб-приложений. Статистика охватывает собственную сеть Cloudflare.
   Характер атак тоже изменился. Около 96% сетевых инцидентов заканчивались менее чем за десять минут, а 98% не превышали 1 Гбит/с. Даже такого потока достаточно, чтобы перегрузить отдельный сервер без серьёзной защиты. Подобные короткие залпы характерны для сервисов, предлагающих DDoS на заказ. Чаще всего атаковали разработчиков ПО, игорные площадки и ИТ-компании.
   Одновременно число атак мощнее 1…

   
5. 6

   Светодиод в 5 микрометров обошёл ограничения меди. Он мигает 2,75 миллиарда раз в секунду и тратит всего 25 мВт: это идеальный размер для передачи данных securitylab.ru

   Исследователи из Иллинойсского университета в Урбане-Шампейне и Университета Нотр-Дам создали микроскопический светодиод, способный передавать информацию с частотой до 2,75 ГГц при энергопотреблении всего 25 мВт. Разработка может удешевить и ускорить оптическую связь между процессорами и серверами в центрах обработки данных.
   В основе технологии лежит синий микросветодиод из нитрида галлия (GaN) диаметром всего 5 микрометров. Устройство меняет интенсивность свечения в соответствии с электрическим сигналом, превращая последовательность изменений яркости в цифровые данные. Исследователи добились рекордной полосы оптической модуляции для светодиодов с квантовыми ямами, которые относятся к наиболее распространённым полупроводниковым конструкциям такого типа.
   Полоса модуляции 2,75 ГГц показывает, насколько быстро светодиод способен реагировать на изменения входного сигнала, сохраняя достаточную интенсивность излучения. Показатель нельзя напрямую приравнивать к скорости передачи данных…

   
6. 8

   Пузырь ИИ начал лопаться? Google потерял полтриллиона, а инвесторы требуют настоящих денег. Выручка Alphabet выросла на 25%, но Уолл-стрит испугалась масштабов будущих вложений securitylab.ru

   Alphabet за один день потеряла около $500 млрд рыночной стоимости, а акции материнской компании Google обвалились более чем на 12%. Инвесторов напугала не нехватка спроса на нейросети, а стоимость гонки за искусственным интеллектом и растущие сомнения в окупаемости гигантских вложений.
   29 октября акции Alphabet класса C подешевели на 12,29%, а класса A на 12,64%. Биржевая распродажа стала для компании худшей за всю историю торгов. Поводом послужил квартальный отчёт, опубликованный накануне вечером. Главные претензии инвесторов касались расходов на вычислительную инфраструктуру и замедления роста рекламных доходов Google Search.
   Парадокс заключается в том, что Alphabet вовсе не перестала зарабатывать. Согласно финансовой отчётности, квартальная выручка выросла на 25% и достигла $127,6 млрд, а операционная прибыль увеличилась на 30%, до $40,6 млрд. Однако аналитики ожидали выручку около $128,2 млрд. Даже столь внушительный рост не смог компенсировать разочарование от расходов и…

   
7. 6

   Программисты объявили войну искусственному интеллекту. Даже его код теперь под запретом: AlpineBSD создают на базе NetBSD и Alpine Linux, исключая из системы программы и компоненты, связанные с генеративными моделями securitylab.ru

   Разработчик Drew DeVault объявил о создании AlpineBSD, свободной Unix-подобной операционной системы, которая должна обходиться без программного кода, документации и других компонентов, созданных генеративным искусственным интеллектом. В основе проекта лежит ядро NetBSD и пользовательская среда Alpine Linux.
   Главная особенность AlpineBSD заключается в принципиальном отказе от результатов работы больших языковых моделей (LLM). Разработчики считают программное обеспечение, в котором присутствуют сгенерированные ИИ фрагменты кода, документации, исполняемых файлов или других ресурсов, «загрязнённым» и не хотят включать подобные компоненты в систему.
   В опубликованной политике проекта говорится, что команда намерена максимально сократить присутствие программного обеспечения, созданного генеративными моделями. Речь идёт не только о запрете применять ИИ при написании собственного кода, но и о проверке происхождения сторонних компонентов, которые попадают в операционную систему.
   При этом…

   
8. 4

   Передняя лапа дала команду задней. Учёные связали импланты через организм крысы: вместо сложной радиосистемы хватило коротких электрических импульсов. securitylab.ru

   Вместо сложной радиосистемы хватило коротких электрических импульсов.
   Организм превратили в линию связи между медицинскими устройствами: сигналы от носимых датчиков прошли через ткани и заставили импланты управлять движением конечностей. Инженеры из Georgia Tech описали систему 24 сентября в Science. Вместо Bluetooth или NFC она использует проводимость тканей и передаёт короткие электрические импульсы между устройствами.
   Носимый модуль создаёт кратковременное электрическое поле, которое распространяется через тело. Имплант реагирует только тогда, когда параметры импульса совпадают с настройками его транзисторной схемы. Такой подход позволяет адресовать разные устройства без отдельной радиосвязи и крупных антенн, а основную обработку данных оставить внешнему модулю.
   Главное преимущество схемы связано с энергопотреблением и размером. Импланты почти не расходуют энергию, пока ждут команду, поэтому коммуникационные компоненты можно уменьшить до размеров, подходящих для введения через…

   
9. 3

   319 расширений Chrome перехватывают ваши поисковые запросы и зарабатывают на комиссиях Yahoo и Bing, не требуя опасных разрешений и скрываясь от поиска в официальном магазине securitylab.ru

   Более 13 миллионов пользователей Chrome установили расширения, которые незаметно перехватывают поисковые запросы и передают их посторонним серверам. Специалисты Socket обнаружили 319 таких дополнений, причём многие годами скрывались от поиска в официальном магазине Google.
   Исследователь Джон Такнер выявил 264 ранее неизвестных расширения с 8,7 миллиона пользователей. Вместе с предыдущими находками число подозрительных дополнений достигло 319, а общая аудитория составила около 13,4 миллиона человек. Некоторые работают с 2016 года, поэтому речь идёт не об одной атаке, а о многолетней практике перехвата поискового трафика.
   Расширения рекламируют как инструменты безопасного поиска, конвертеры PDF, помощники для поиска инструкций и сервисы с искусственным интеллектом. После установки браузер меняет поисковую систему по умолчанию. Каждый запрос сначала поступает на промежуточный сервер оператора, который записывает поисковую фразу и затем перенаправляет пользователя в Yahoo или Bing.
   …

   
10. 8

    5 человек вместо 25. Сбер описал, как ужать проектный офис с помощью ИИ-агентов, умножив нагрузку на менеджеров в пять раз securitylab.ru

    ИИ умножит нагрузку на менеджеров в пять раз.
    Один сотрудник проектного офиса сможет вести до 25 проектов вместо трёх-пяти, если значительную часть рутинной работы возьмут ИИ-агенты. Диапазон 15-25 проектов появился в методологии Vibe PPM, подготовленной директором проектного офиса блока «Технологии» Сбера Антоном Субчевым.
    В классическом проектном офисе без ИИ на одного сотрудника приходится три-пять проектов. Использование искусственного интеллекта в качестве помощника увеличивает показатель до пяти-семи проектов без серьёзной перестройки рабочих процессов. Более глубокая интеграция повышает ориентир до 10-15, а координированная система из нескольких специализированных агентов позволяет довести нагрузку до 15-25 проектов на сотрудника.
    Для руководителей проектов методология приводит отдельные показатели. В классической модели один менеджер ведёт два-три проекта, а при зрелой системе Vibe PPM сможет работать с восемью-пятнадцатью. Время между появлением стратегической задачи и…

    
11. 6

    Крепость Америка: Пентагон готовит базы к войне, которая отключит страну от сети securitylab.ru

    Военные базы США переводят на режим полной автономии.
    
    Американские военные базы хотят подготовить к работе без внешнего электричества, воды, топлива и связи в течение как минимум 90 дней. Такой запас прочности должен сохранить боеспособность армии, если крупный конфликт доберётся до инфраструктуры США и нарушит работу электросетей, промышленности и цепочек поставок.
    90-дневный норматив описан во внутренних документах Пентагона, с которыми ознакомились журналисты. Каждый крупный военный объект в континентальной части США должен самостоятельно поддерживать основные операции, включая электроснабжение, воду, топливо и связь. Пентагон пока не опубликовал документы с таким требованием, поэтому срок в 90 дней остаётся известен только из закрытых материалов.
    Подготовка входит в программу FORTRESS America, которую министр обороны США Пит Хегсет учредил 30 сентября. Название расшифровывается как Federal Operations for Resilience, Troop Resources, Energy, Supply, and Survivability…

    
12. 3

    ПК становятся дороже из-за бума ИИ. Спад на рынке затянется до середины 2027 года, предупреждает Intel. Даже рост продаж серверных процессоров не смог компенсировать сразу несколько проблем крупнейшего чипмейкера securitylab.ru

    Даже рост продаж серверных процессоров не смог компенсировать сразу несколько проблем крупнейшего чипмейкера.
    Intel предупредила, что спад на рынке персональных компьютеров продлится как минимум до середины 2027 года. Продажи процессоров для ПК уже сокращаются, хотя общая выручка компании растёт. Ситуацию осложнила авария на заводе, которая обойдётся производителю в сотни миллионов долларов.
    По итогам третьего квартала 2026 года Intel получила $16,51 млрд выручки, на 21% больше, чем годом ранее. Скорректированная прибыль составила 52 цента на акцию при прогнозе аналитиков в 40 центов. Однако подразделение, выпускающее чипы для персональных компьютеров, потеряло 5% выручки. Его продажи сократились до $8,1 млрд против ожидавшихся $8,98 млрд.
    Одной из главных причин слабого спроса компания называет подорожание оперативной памяти. Производители компьютеров вынуждены повышать цены, а покупатели откладывают обновление техники. Ситуация связана с высоким спросом на микросхемы для…

    
13. 4

    Одна паллета, четыре дня без розетки и 6 км обзора: США испытывают в Германии антидроновый комплекс RD-SUADS securitylab.ru

    Американцы готовят ПВО от дронов, которой не страшен обрыв сети.
    Защиту от малых дронов американские военные пытаются уместить в груз, который можно быстро перебросить военно-транспортным самолётом. На полигоне Графенвёр в Германии военнослужащие армии и ВВС США проверяют RD-SUADS, автономный комплекс против беспилотников, который помещается на стандартную авиационную паллету и способен несколько суток работать без внешнего электропитания.
    RD-SUADS расшифровывается как Rapidly Deployable Small-Unmanned Air Defense System и входит в семейство SUADS компании Trust Automation. Комплекс обнаруживает, сопровождает и распознаёт малые беспилотники, после чего позволяет применять средства противодействия. Разработчики сделали систему модульной, чтобы военные могли менять радары, датчики и средства подавления без замены всего комплекса.
    Главная особенность RD-SUADS связана с мобильностью. Оборудование укладывается в габариты стандартной военной паллеты 463L, поэтому комплекс можно…

    
14. 2

    Космос становится зоной радиоэлектронной борьбы. Спутниковые сервисы научились глушить без взрывов securitylab.ru

    Помехи позволяют нарушать связь и навигацию, не создавая облака опасных обломков на орбите.
    Космическая гонка всё заметнее превращается в соревнование не только за спутники, но и за средства, способные выводить их из строя. Разведывательное управление Министерства обороны США опубликовало оценку, согласно которой Китай уже располагает наземными лазерными системами воздействия на спутники и к концу 2020-х может перенести оружие направленной энергии на орбиту.
    Документ Challenges to Security in Space 2026 вышел 26 октября и содержит сведения, актуальные на июль. DIA разделяет существующие возможности и прогнозы. Наземные лазеры, по оценке ведомства, способны временно ослеплять, ухудшать работу или повреждать аппараты на низкой околоземной орбите. Орбитальные системы направленной энергии пока остаются прогнозом, а не подтверждённым оружием.
    Одновременно Китай быстро наращивает средства наблюдения. DIA насчитало более 510 спутников разведки и наблюдения, а с 2018 года такая…

    
15. 8

    Grok начал получать команды от мозга. Neuralink показала экспериментальный интерфейс будущего securitylab.ru

    Экспериментальная система превращает сигналы мозга в синтезированный голос, который собеседник слышит во время звонка.
    
    Компания Neuralink Илона Маска показала, как человек с тяжёлым нарушением речи может управлять искусственным интеллектом Grok, писать сообщения на iPhone и разговаривать по телефону с помощью мозгового импланта. Новые функции позволяют общаться без движений рук и произнесения слов вслух.
    29 октября компания опубликовала видеодемонстрацию экспериментальной системы, которую испытывают в рамках клинического исследования VOICE. Участник программы использовал сигналы мозга, связанные с попыткой произнести слова, чтобы отдавать команды компьютеру и общаться с окружающими. Особое внимание разработчики уделили возможности разговаривать без необходимости каждый раз вручную включать распознавание речи.
    Одна из самых необычных функций позволяет обращаться к ИИ-агенту Grok напрямую через нейроинтерфейс. Пользователю достаточно мысленно произнести «Hey Neuralink», а затем…

    
16. 7

    Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ securitylab.ru

    Нейросеть Claude нашла в ядре Linux уязвимость, которая позволяет удалённо захватить сервер без пароля и действий пользователя. В эксперименте Anthropic искусственный интеллект не только обнаружил ошибку, но и самостоятельно подготовил цепочку атаки с получением прав root.
    Проблема получила идентификатор CVE-2026-98432 и оценку 9,8 балла из 10 от команды безопасности ядра Linux. Уязвимость затрагивает сетевой стек TCP и связана с состоянием гонки, при котором код обращается к уже освобождённому участку памяти. Такой дефект называют use-after-free. Исследователи показали, что ошибку можно превратить в удалённое выполнение команд.
    Успешный сценарий Anthropic продемонстрировала на сервере, принимающем соединения Multipath TCP (MPTCP). Технология позволяет одному соединению использовать несколько сетевых маршрутов. Для атаки достаточно отправлять специально сформированные пакеты. Учётная запись и предварительный доступ к системе не нужны, однако возможность аналогичного захвата серверов без…

    
17. 9

    Anthropic потеряла $80,7 млрд и собралась на биржу. Но инвесторов должно тревожить совсем не это securitylab.ru

    ИИ-бум упёрся в вопрос, который нельзя решить ещё одной моделью: кто оплатит следующую волну дата-центров. Anthropic готовит IPO, которое, по данным Reuters, может принести до $100 млрд, а Meta* рассчитывает привлечь до $97,5 млрд через несколько размещений акций. Почти $200 млрд нового капитала становятся проверкой готовности Уолл-стрит продолжать финансировать гонку вычислений.
    Anthropic 26 октября подала публичную заявку S-1 и планирует листинг на Nasdaq под тикером ANT. Компания пока не определила число акций и ценовой диапазон, поэтому сумма в $100 млрд остаётся рыночной оценкой, а не утверждённым размером IPO. Ранее разработчик Claude привлёк $65 млрд при оценке $965 млрд, заметно подняв планку для будущего размещения.
    Meta запустила отдельные размещения обыкновенных и конвертируемых привилегированных акций примерно на $37,5 млрд. Следом компания рассчитывает открыть программу продаж акций ещё до $60 млрд. Вместе два этапа дают потенциальные $97,5 млрд нового капитала, хотя…