Многие думают: «посмотрю в кэше Google». Так вот — публичного кэша у Google больше нет, его убрали еще в 2024 году, и оператор cache: не работает.

Поисковик хранит копию текста в своем индексе. Он не бегает страницу при каждом запросе, а показывает то, что запомнил при последнем обходе. Поэтому удаленная страница еще какое-то время всплывает в выдаче: заголовок, сниппет, кусок текста. Пока робот не переобойдет ее — она живет в поиске, хотя самой страницы уже нет.

Веб-архивы

Существуют сервисы, которые целенаправленно сохраняют снимки страниц — тот же Wayback Machine. Их робот один раз заглянул на ваш пост, и снимок остался в архиве навсегда, с датой.

Архив — независимая организация, и кнопка «удалить» на него не действует. Раньше роль хранилища частично играл кэш поисковика.

Как из таких мелочей собирается несмываемый цифровой след — разбираем в канале, там большая база по цифровой безопасности.

Чужие площадки и агрегаторы

Бывает, что пост куда-то автоматически подтянулся: в агрегатор, бота, RSS, стороннюю ленту. Там осталась своя копия. Она не связана с вашим оригиналом и живет по правилам той площадки.

Что из этого следует

Главный вывод неприятный, но честный: удаление работает вперед, а не назад. Оно мешает увидеть пост тем, кто еще не видел. Но не чистит то, что уже разошлось.

Что реально помогает:

Думайте до публикации, а не после. Банально, но это единственный рабочий рычаг: пауза в тридцать секунд перед «отправить» надежнее любой кнопки «удалить».

Если удаляете — быстро. Чем меньше пост провисел, тем меньше шанс, что успели заскринить, проиндексировать или заархивировать.

И проверьте, что о вас уже в сети: погуглите имя и ники — иногда находится то, что вы считали удаленным. Как находить через имя и ники — тоже собрано в нашем канале.

А у вас было такое — удалили, а оно всплыло? Где нашли: в поиске, в архиве, у кого-то на скриншоте? Расскажите в комментариях.

Что именно нужно защитить

Безопасная настройка sshd_config начинается со списка тех, кому нужен SSH: владельца VPS, коллег, программы резервного копирования.

Пароль могут подобрать, ключ могут украсть, а доступ бывшего сотрудника иногда остаётся действующим месяцами. Вход только по ключам исключает подбор пароля. Украденный ключ нужно отозвать, а лишние учётные записи закрыть. Второй фактор, например одноразовый код, снижает риск входа с украденным ключом. Отдельная угроза – потеря журналов: если записи о входах хранятся только на самом сервере, злоумышленник с правами root может их изменить, и восстановить картину будет нечем.

Ошибка в настройках может закрыть вход самому администратору. До изменений проверьте, что консоль провайдера даёт доступ к файлам с правами администратора. В команде при необходимости назначьте ответственного за эту проверку.

Какие настройки сервер действительно использует

В чек-лист аудита SSH внесите версии ОС и OpenSSH, исходные настройки. Их покажут команды на сервере:

В Ubuntu файл /etc/ssh/sshd_config подключает через Include файлы из /etc/ssh/sshd_config.d/. Обычно действует первое прочитанное значение, а порядок чтения определяется именами файлов. Поэтому правка в конце основного файла может не сработать. Подробности есть в документации Ubuntu.

Блоки Match задают исключения для пользователей и адресов. Параметр -C учитывает их для конкретного подключения:

Подставьте своего пользователя, IP и имя клиента. Если Match содержит условия на адрес и порт сервера, укажите их через laddr и lport. Вывод -T показывает то, что записано в файлах на диске. Уже открытые сеансы продолжают работать по прежним настройкам, поэтому проверять изменения нужно новым подключением. Слушающие порты покажет команда ss, а её вывод стоит сверить с правилами межсетевого экрана на VPS и в панели провайдера.

Кому принадлежат учётные записи и ключи

Составьте список всех учётных записей, которые могут войти и выполнять команды. Отдельно отметьте тех, кто может выполнять команды от имени администратора через sudo. В authorized_keys хранятся разрешённые открытые ключи. У каждого должен быть известен владелец, потому что подпись рядом с ключом ещё не подтверждает его личность. Отключение входа по паролю SSH лучше делать только после того, как этот список собран.

Личные аккаунты помогают различать администраторов в журнале. Программе резервного копирования выделите отдельный ключ. Параметр command= в authorized_keys ограничивает его заданной командой, а restrict отключает дополнительные возможности, включая туннели. После настройки по справке OpenSSH убедитесь, что копирование работает.

При плановой замене ключа сначала проверьте новый, затем удалите старый со всех серверов. Удаление ключа не завершает открытые сеансы, поэтому при краже их придётся проверить отдельно.

Как отключить вход по паролю и не потерять доступ?

Сначала войдите по ключу под отдельным пользователем с sudo в новом SSH-сеансе и оставьте старое подключение открытым. До применения изменений проверьте конфигурацию, доступ через консоль провайдера и порядок отката. После применения повторите вход. Если используется многофакторная аутентификация, проверьте также работу второго фактора.

Какие способы входа оставить

Следующий пример разрешает вход только по ключам. Вместо admin укажите имя пользователя, под которым вы уже проверили вход и sudo:

В AllowUsers включите всех нужных пользователей и служебные аккаунты. Если удобнее управлять группой, вместо списка имён можно использовать AllowGroups. MFA и allowlist для SSH работают вместе: список ограничивает круг пользователей, второй фактор защищает от украденного ключа.

Параметр PermitRootLogin со значением no запрещает прямой вход под root. Значение prohibit-password сохраняет вход root по ключу.

Для ключа и одноразового кода через PAM, систему аутентификации Linux, нужны другие значения. Прежние значения замените следующими, а UsePAM добавьте, если его ещё нет:

Такая многофакторная аутентификация (MFA) работает лишь с заранее настроенным PAM-модулем. Сам keyboard-interactive может запрашивать обычный пароль. Поэтому одного PasswordAuthentication no недостаточно для запрета всех способов парольного входа.Как применить изменения и вернуться назад

До правок проверьте вход по ключу в новом соединении. На своём компьютере выполните команду со своим логином и адресом VPS:

Команда создаёт новое соединение и допускает только вход по ключу. Для MFA через PAM укажите в PreferredAuthentications publickey,keyboard-interactive. В новом сеансе проверьте sudo. Старый оставьте открытым.

В этом примере меняется только новый файл /etc/ssh/sshd_config.d/00-local-access.conf. Это имя и имя с окончанием .disabled должны быть свободны. Сохраните вывод -T до правок. После них убедитесь, что нужные значения действуют для каждого условия Match.

Сначала выясните, как запущен SSH. Команда systemctl is-enabled ssh.socket покажет, включена ли активация через сокет. В Ubuntu она включена по умолчанию с версии 22.10. sshd не работает постоянно, а поднимается на каждое входящее соединение и читает конфигурацию заново, поэтому reload не нужен, достаточно открыть новый сеанс. Если сокет отключён и работает постоянная служба, изменения применяет reload:

Проверка -t при успехе ничего не печатает. При ошибке команда после && не выполнится. Запрет root login и остальные ограничения проверяют попытками входа: повторите вход по ключу, проверку sudo и попытки запрещённого входа.

Для отката в старом сеансе или консоли переименуйте файл, после этого он не попадает под маску *.conf.

Этот откат относится только к новому файлу. PAM, межсетевой экран и порт меняйте отдельно, с собственными командами возврата. Старый сеанс закройте лишь после всех проверок.

Что делать с туннелями и алгоритмами

Безопасность SSH на VPS зависит и от возможностей после входа. Например, SSH-туннель передаёт трафик другой программы через зашифрованное соединение.

AllowTcpForwarding управляет TCP-туннелями. X11Forwarding разрешает вывод окон серверных программ на компьютер пользователя. AllowAgentForwarding даёт доступ через сервер к агенту с ключами на компьютере пользователя. Ненужные возможности стоит отключить. При этом пользователь с командной оболочкой может обойти запрет туннелей собственной программой пересылки трафика.

В поддерживаемой версии OpenSSH начните с настроек по умолчанию. Перед изменением списка шифров нужна проверка клиентов. Обновления лучше устанавливать регулярно.

MaxAuthTries ограничивает попытки входа в одном соединении. При слишком низком значении клиент может не успеть предложить подходящий ключ. ClientAliveInterval задаёт интервал проверки связи с клиентом. Пауза в наборе команд сама по себе не приводит к отключению.

Достаточно ли Fail2ban и нестандартного порта?

Нет, этих мер мало.

1.  На другом порту обычно меньше автоматических попыток входа, но сканирование всё равно его найдёт.

2.  Блокировка адресов за неудачные входы сдерживает перебор, однако украденный рабочий ключ пройдёт проверку с первой попытки.

3.  Нужны контроль ключей и пользователей, ограничения доступа, обновления и журналы, а второй фактор выбирают с учётом рисков.

Как ограничить сеть и сохранить события входа

Межсетевой экран может принимать SSH только с адресов администраторов. Проверьте вход из разрешённой и посторонней сети, включая IPv6, если он используется.

Fail2ban временно блокирует адреса после серии неудачных входов. После установки убедитесь, что он читает журнал SSH и применяет блокировки. Тестовые попытки входа тоже могут привести к блокировке вашего IP.

Журнал должен содержать успешные входы, отказы и административные действия через sudo. Недавние записи в Ubuntu можно посмотреть так:

Злоумышленник с правами root может изменить локальный журнал. Копия на отдельном сервере поможет восстановить события. Убедитесь, что записи действительно туда попадают, время на обеих машинах синхронизировано по NTP, а журналы хранятся столько, сколько требует ваш аудит. Администраторам VPS не нужны права удаления этой копии.

Как подтвердить результат проверки

Отчёт содержит версии ОС и OpenSSH, список подключённых файлов, перечень пользователей и ключей, настройки до и после правок. К сравнению файлов до и после правок (diff) добавьте причины изменений. Приватные ключи и секреты второго фактора в отчёт входить не должны. Собранные файлы и результаты тестов и есть audit evidence, которое запросит аудитор.

В таблице ниже указаны ожидаемые результаты. Каждый сценарий нужно проверить на своём сервере:

• Администратор из AllowUsers с верным ключом: вход и работа sudo

• Тот же пользователь только с паролем: отказ во входе

• Root с верным ключом: отказ во входе

• Пользователь вне AllowUsers с верным ключом: отказ во входе

• Подключение из запрещённой сети при настроенном межсетевом экране: блокировка межсетевым экраном

• Возврат прежней конфигурации: новый вход по прежним правилам

Для проверки парольного входа выполните на своём компьютере:

Этот тест отключает ключи. Пользователя вне AllowUsers проверяйте с верным ключом, иначе причина отказа останется неясной. При MFA нужны попытки с верным, неверным и пропущенным кодом.

Рядом с результатом укажите дату, своё имя, адрес клиента и запись в журнале. Сетевую блокировку можно подтвердить ростом счётчика нужного правила межсетевого экрана. После обновлений и изменений в команде повторите проверку доступа.

Хороший результат выглядит просто: разрешённый пользователь входит, запрещённые сценарии получают отказ, а откат проверен заранее и не зависит от того, работает ли SSH. Чек-лист харденинга SSH храните вместе с инструкцией восстановления доступа. У каждого исключения должны быть причина, владелец и дата пересмотра. Так следующий администратор сможет отличить рабочую необходимость от забытой временной настройки.

Чтобы получить профессию и диплом, не обязательно сидеть в аудитории. Учиться в «Синергии» можно онлайн, совмещая образование с другими делами. Дистанционная магистратура, онлайн-колледж, бакалавриат и специалитет — разбираем программы, возможности и особенности обучения.

➲ Содержание

‣ Как устроено онлайн-образование в «Синергии»
‣ Онлайн-колледж: кому подходит и как поступить
‣ Высшее образование онлайн: программы, учеба и диплом
‣ Дистанционная магистратура: программы для выпускников вузов
‣ Как проходит обучение онлайн
‣ Как поступить на онлайн-программу в «Синергии»
‣ Сколько стоит онлайн-обучение
‣ FAQ: часто задаваемые вопросы

📍Как устроено онлайн-образование в «Синергии»

«Синергия» — первый российский вуз с аккредитацией Европейского фонда гарантий качества электронного обучения. Университет отмечен знаком качества UNIQUe и памятной наградой EFQUEL Award 2009.

UNIQUe — европейский знак качества за использование цифровых технологий в высшем образовании: при оценке учитываются учебные программы, образовательные ресурсы, технологии и организация учебного процесса. EFQUEL Award — награда за качественное и инновационное применение технологий в обучении.

Сегодня здесь можно учиться дистанционно на 100+ образовательных программах — от колледжа до магистратуры.

В 2025 году «Синергия» возглавила рейтинг крупнейших EdTech-компаний Smart Ranking — исследование показывает результаты компаний в сфере онлайн-образования.

Обучение проходит в LMS Synergy — личном кабинете студента на образовательной платформе «Синергии».

В LMS собрана вся важная информация и учебные материалы:

• расписание;

• текстовые и видеолекции, записи вебинаров;

• чаты с преподавателями и одногруппниками;

• бланки документов и заявлений;

• история платежей и квитанции;

• электронные библиотеки.

➲ Доступ к ЛК круглосуточный. Смотрите видеолекции, читайте конспекты и выполняйте практические задания в удобное время: утром до работы, в обеденный перерыв, поздно вечером. Прогресс сохраняется автоматически. Можно остановиться в любой момент и продолжить с того же места через несколько часов.

➲ За каждым студентом закрепляют куратора. На старте куратор помогает адаптироваться к онлайн-формату, а в процессе решает организационные вопросы и следит за успеваемостью.

➲ LMS Synergy работает на всех устройствах: компьютер, планшет, смартфон. В приложении можно свериться с расписанием, посмотреть лекцию, пройти тест, заказать справку, оплатить обучение — студент своевременно получает уведомления о новых материалах и сроках сдачи работ.

📍Онлайн-колледж: кому подходит и как поступить

Преимущество колледжа в том, что он позволяет начать работать по специальности раньше. В онлайн колледж «Синергии» можно поступить после  9 и 11 класса.

Срок обучения зависит от базового образования — от 1 года 10 месяцев до 3 лет 10 месяцев.

Популярные направлений подготовки:

1. Программирование: «Специалист по тестированию в области информационных технологий», «Веб-разработчик», «Техник по интеллектуальным интегрированным системам».

2. Бизнес и менеджмент: «Специалист банковского дела», «Специалист торгового дела», «Финансист», «Операционный логист».

3. Психология и педагогика: «Воспитатель детей дошкольного возраста», «Учитель младших классов», «Психология».

4. Творчество: «Моушн-дизайнер», «Художник игр», «Специалист по анимации и анимационному кино».

5. Инженерия: «Специалист по мехатронике и робототехнике», «Технология машиностроения».

6. Медицина: «Гигиенист стоматологический», «Сестринское дело», «Фармацевт».

7. Юриспруденция: «Правоохранительная деятельность», «Юрист».

В колледж зачисляют по среднему баллу аттестата. На некоторых направлениях нужно сдать дополнительные вступительные испытания (ДВИ), например, творческое для поступления на «Анимацию и анимационное кино», «Дизайн» и «Актерское мастерство».

➲ Дистанционное обучение проходит на LMS-платформе. Формат практики зависит от специальности: студенты могут проходить ее в организациях-партнерах или в самой корпорации. Например, для отдельных медицинских программ предусмотрена практика на базе «Инвитро», а для студентов-аниматоров — на киностудии «Союзмультфильм».

📍Высшее образование онлайн: программы, учеба и диплом

После колледжа можно сразу начать работать или продолжить образование в вузе. Выпускники 11 классов поступают по результатам ЕГЭ, а выпускники колледжей — по внутренним вступительным испытаниям.

Высшее онлайн образование можно получить более чем на 40 факультетах. Среди направлений — экономика, право, веб-разработка, искусственный интеллект, медиакоммуникации, дизайн и киберспорт.

В одной профессиональной сфере можно выбрать разные программы — например, в сфере IT есть варианты для разработки, кибербезопасности и управления цифровыми проектами.

Программы на факультете информационных технологий и программирования:

• «Информационные системы и технологии»;

• «Белый хакер» — защита информационных систем;

• «Fullstack-разработчик» — создание клиентской и серверной частей веб-приложений;

• «Интернет-технологии и мобильные приложения» — разработка интернет-приложений и мобильных сервисов;

• «ИТ-менеджмент в бизнесе» — управление IT-командами и цифровыми проектами.

Обучение проходит полностью онлайн — через LMS-систему. Приезжать в вуз необходимо только на государственные экзамены и защиту диплома.

📍Дистанционная магистратура: программы для выпускников вузов

Магистратура подходит тем, кто хочет продолжить обучение после бакалавриата или специалитета, сменить профессиональную траекторию либо углубить знания в своей области.

При дистанционном формате не нужно регулярно ездить в вуз: лекции, учебные материалы и задания находятся на онлайн-платформе, а учебу проще совмещать с работой.

В «Синергии» дистанционный формат есть на большинстве программ магистратуры. Можно выбрать направление в экономике, менеджменте, IT, психологии, юриспруденции, дизайне, медиакоммуникациях, педагогике и других областях.

Среди программ:

1. Экономика: «Бухгалтерский учет, анализ и аудит», «Инструментальные методы и модели в цифровой экономике», «Финансы».

2. Менеджмент: «Стратегический менеджмент», «Управление проектами и продуктами», «HR-менеджмент».

3. Юриспруденция: «Гражданское право», «Уголовное право».

4. Психология: «Организационная психология», «Коучинг и психологическое консультирование».

5. Информационные технологии: «Цифровой бизнес», «Менеджмент проектов в области искусственного интеллекта», «Управление информационными технологиями в организации».

6. Дизайн и визуальные искусства: «Цифровой дизайн», «Дизайн и продвижение цифрового продукта», «Нейродизайн интерфейсов и визуальных коммуникаций».

7. Медиакоммуникации: «Коммуникационный менеджмент, PR и управление сообществами», «Создание и продвижение медиапродуктов».

8. Педагогика и образование: «Менеджмент в образовании», «Управление инновациями в образовании».

9. Туризм и индустрия гостеприимства: «Стратегическое управление и информационные технологии в индустрии гостеприимства».

Выбирайте то, что соответствует вашим карьерным целям, и учитесь через платформу LMS Synergy.

Планируете работать за рубежом? Поступайте на программу двух дипломов. Например, на «Менеджменте проектов в области ИИ» и «Международной журналистике» предусмотрено онлайн-обучение в «Синергии» и университете Сингидунум в Сербии. Выпускники получают два документа об образовании — российский и европейский дипломы.

Поступить в магистратуру можно только с дипломом о высшем образовании: после бакалавриата, специалитета или другой магистратуры. Дополнительно нужно сдать экзамены, формат и количество которых каждый вуз устанавливает самостоятельно. В «Синергии» это комплексный экзамен по специальности в формате онлайн-тестирования.

📍Как проходит обучение онлайн

Дистанционное обучение в «Синергии» устроено так, чтобы студент не чувствовал себя в стороне от учебного процесса. Лекции, семинары, задания, консультации — все, как в обычном вузе, только на LMS-платформе.

Как выглядит учебный процесс в «Синергии»:

1. Модули. Курс делится на блоки, которые нужно изучать по очереди. Внутри каждого — теория, практика и контроль знаний.

2. Лекции и вебинары. Видео можно смотреть в любое время, ставить на паузу, перематывать и пересматривать. Вебинары проходят в реальном времени. Преподаватель ведет занятие, а студенты могут общаться через чат или голосом. Записи сохраняются, так что если вы опоздали или не смогли подключиться, можно посмотреть их позже.

3. Задания и тесты. После теории — практические задания в разных форматах. Это могут быть тесты, интерактивные тренажеры, проектные работы.

4. Взаимодействие с преподавателями. Задать вопросы по предмету можно на вебинарах, в общем чате или личных сообщениях, а разобрать сложные темы — на консультациях.

5. Контроль знаний. Результаты тестов отображаются в ЛК. Если с первого раза не удалось пройти тест, его можно пересдать. При повторной попытке вопросы и варианты ответов будут отличаться.

Формат работы зависит от программы. Например, программисты решают задачи в интерактивных тренажерах и пишут код, а юристы разбирают судебные дела и консультируют в онлайн-приемной.

📍Как поступить на онлайн-программу в «Синергии»

Поступить можно без поездок в Москву и очередей в приемной комиссии:

1. Подать документы через ЛК или портал Госуслуг. Нужны паспорт, СНИЛС, аттестат или диплом о предыдущем образовании, фотография.

2. Сдать ДВИ, если предусмотрены. Например, поступающие на «Дизайн» проходят творческое испытание по основам рисунка, живописи и композиции.

3. Заключить договор и оплатить обучение. Доступны рассрочка, образовательный кредит, оплата токенами Synergy Friends и скидки.

В колледж зачисляют по среднему баллу аттестата, а в бакалавриат и специалитет — по конкурсным спискам.

Чем выше конкурсный балл абитуриента, тем больше шансов поступить. Учитываются:

• ЕГЭ или внутренние экзамены;

• ДВИ, если они предусмотрены для конкретной программы;

• индивидуальные достижения: золотая медаль, значок ГТО, олимпиады, спортивные соревнования.

Для поступления в магистратуру предусмотрены экзамены в формате компьютерного тестирования по специальности.

📍Сколько стоит онлайн-обучение

Онлайн-формат дешевле очного, при этом качество онлайн-обучения сопоставимо с очным. Студент получает тот же диплом и проходит учебную программу с лекциями, заданиями, проверкой знаний и практикой.

Базовая стоимость дистанционного обучения в колледже, бакалавриате, специалитете и магистратуре — 50 000 рублей за семестр.

На некоторых программах стоимость выше, например:

• «Нейрореанимация и цифровое кино»;

• «Цифровая анимация и визуальные эффекты»;

• «Художник графических искусств»;

• «Менеджмент в музыкальной индустрии»;

• программы двух дипломов с Ташкентским международным университетом и т .д.

Дистанционное обучение в «Синергии» дает все то же, что очное: полноценную учебную нагрузку и практику, диплом государственного образца и гарантию трудоустройства по специальности. При этом учебу можно совмещать с работой и привычным образом жизни.

➲ Актуальные программы, стоимость обучения и условия поступления уточняйте в приемной комиссии на официальном сайте университета.

💡FAQ: часто задаваемые вопросы

• Как проходит онлайн-обучение?

Учебные материалы размещаются на онлайн-платформе: там можно смотреть лекции, читать дополнительные материалы, выполнять задания и проходить тесты. В зависимости от программы занятия могут проходить в записи или в режиме реального времени.

• Можно ли совмещать онлайн-обучение с работой?

Да, именно возможность совмещать учебу с работой — одна из причин, по которой выбирают онлайн-формат. Время на занятия и самостоятельную работу зависит от программы, поэтому перед поступлением стоит посмотреть расписание и учебную нагрузку.

• Нужно ли посещать вуз при онлайн-обучении?

Это зависит от программы и конкретного вуза. Основная часть учебного процесса проходит онлайн, но практика, отдельные занятия, экзамены или защита выпускной работы могут иметь свои требования к формату проведения.

• Как проходят экзамены и зачеты онлайн?

Формат зависит от учебного заведения и программы. Это могут быть тесты, письменные работы, устные ответы, проекты или другие виды контроля. Точные условия зависят от выбранной программы.

• Есть ли практика при онлайн-обучении?

Да, если практика предусмотрена учебным планом. Формат зависит от специальности: часть заданий можно выполнять онлайн, а для некоторых профессий требуется практика в организации или на профильной площадке.

• Какой диплом получают после онлайн-обучения?

Если студент заканчивает аккредитованную образовательную программу высшего или среднего профессионального образования, он получает диплом соответствующего уровня. Формат обучения сам по себе не означает отдельный вид диплома.

• Кому подходит онлайн-обучение?

Такой формат подходит тем, кому нужно совмещать образование с работой или другими занятиями. Он также удобен для студентов, которые живут далеко от учебного заведения и хотят получать образование без переезда в другой город.

2. Microsoft Defender Zero-Day «ShieldCrash»

Анонимный исследователь Nightmare Eclipse опубликовал эксплойт нулевого дня для Microsoft Defender, позволяющий получить доступ SYSTEM. Опубликовано сразу после выхода сентябрьского Patch Tuesday.

• https://www.bleepingcomputer.com/news/security/new-microsoft-defender-shieldcrash-zero-day-grants-system-access/

3. cPanel — от хостинг-аккаунта до Root

Авторизованный аккаунт с почтовыми привилегиями может создавать файлы на сервере через EmailTrack, а затем выполнять код от имени root. Затронуты все поддерживаемые версии cPanel/WHM. Патч выпущен 8 сентября 2026.

• https://thehackernews.com/2026/09/new-cpanel-flaw-lets-hosting-account.html

4. Alby Hub — критическая уязвимость Bitcoin-кошелька

Самохостинговый Lightning-кошелёк Alby Hub (версии v1.7.0–v1.7.x) содержит критический дефект: удалённый злоумышленник может перехватить контроль над кошельком и перевести биткоины, если Hub доступен из интернета.

• https://thehackernews.com/2026/09/alby-hub-critical-flaw-could-let.html

5. 36 000 серверов Plex без патчей

Более 36 тысяч публичных Plex Media Server остаются незащищёнными против недавно раскрытых уязвимостей, подвергая риску данные сотен тысяч пользователей.

• https://www.bleepingcomputer.com/news/security/over-36-000-plex-servers-unpatched-against-recently-disclosed-flaws/

II. Маливар и атаки

6. F5 BIG-IP APM: Web Shell в памяти

Вредоносное ПО, связанное с взломами F5 BIG-IP Access Policy Manager, впрыскивает PHP-веб-шелл прямо в память процесса Apache, минуя сканирование диска. Традиционные антивирусы его не видят.

• https://thehackernews.com/2026/09/f5-big-ip-apm-malware-injects-php-web.html

7. DoppelCart: 119 000 фейковых магазинов

Масштабная мошенническая сеть использует 119 000 доменов для создания поддельных интернет-магазинов, собирающих данные платёжных карт покупателей.

• https://www.bleepingcomputer.com/news/security/doppelcart-fraud-network-uses-119-000-fake-shops-to-steal-credit-cards/

8. Veradigm — утечка медицинских данных

Технологическая компания Veradigm подтвердила breach данных пациентов после атаки через стороннего вендора. Виновна группировка «Gentlemen» (ransomware).

• https://www.bleepingcomputer.com/news/security/veradigm-discloses-patient-data-breach-after-gentlemen-gang-claims-attack/

III. AI-угрозы и геополитика

9. Китай извлекает токены из американских AI-моделей

Агентства США обвинили 6 китайских AI-компаний в «систематической экстракции» проприетарных функций Frontier-моделей (Claude, GPT, Gemini, Grok) через атаки дистилляции на промышленном уровне, начиная с конца 2024 г.

• https://thehackernews.com/2026/09/us-agencies-accuse-china-ai-firms-of.html

• https://www.bleepingcomputer.com/news/security/us-says-chinese-firms-extracted-billions-of-tokens-from-frontier-ai-models/

10. DeepSeek Harness — агент отключает свою песочницу

Уязвимость в Open-Source инструменте DeepSeek Harness позволяла AI-агенту снять ограничения собственной OS-level песочницы одним веб-запросом, получив полный доступ к файловой системе.

• https://thehackernews.com/2026/09/deepseek-harness-flaw-let-ai-agents.html

11. Infostealers крадут AI-токены для обхода MFA

Lumma Stealer и Vidar научились вытаскивать из заражённых машин API-токены от Google, Anthropic и других AI-провайдеров. Эти токены повторно используются для обхода MFA при доступе к AI-инструментам.

• https://thehackernews.com/2026/09/infostealer-logs-expose-replayable-ai.html

12. Приговор за AI-шантаж

Мужчина из Огайо приговорён к 15 годам тюрьмы за киберсталкинг и сексторшн с использованием AI-сгенерированных порнографических материалов.

• https://www.bleepingcomputer.com/news/security/man-gets-15-years-in-prison-for-cyberstalking-and-sextortion/

IV. Аналитический обзор

ТрендОценка серьёзностиAI-экономика как цель🔴 Критично. Кража токенов AI-провайдеров, дистилляция моделей, обход песочниц AI-агентов — всё это свидетельствует о формировании новой отрасли киберпреступности, специализирующейся на AI-инфраструктуре.Zero-Day «сразу после патча»🔴 Критично. ShieldCrash и Chrome V8 демонстрируют синхронизацию действий исследователь/эксплойтер с графиками Patch Tuesday.In-Memory атака на F5🟠 Высоко. Уход от disk-based persistence к in-memory web shells — новый стандарт для APT-операций против enterprise-шлюзов.DoppelCart / Phishing-инфраструктура🟠 Высоко. 119 000 доменов поддельных магазинов — масштабная автоматизированная инфраструктура.Массовые незакрытые уязвимости (Plex, cPanel)🟠 Высоко. Организации критически отстают в патчинге — особенно в сфере хостинга и медиа-инфраструктуры.

Ключевой вывод

На этой неделе наблюдается три перекрывающихся вектора:

1. AI как цель — кража токенов, дистилляция моделей, обход песочниц.

2. AI как оружие — генерация порно для шантажа, автоматизация мошеннических магазинов.

3. Эрозия периметра — in-memory malware, обход MFA через account recovery, Zero-Day в защитных средствах (Defender).

Империуму — то есть всем, кто отвечает за защиту — необходимо сфокусироваться на защите AI-инфраструктуры, memory-scanning решениях и управлении уязвимостями критического ПО.