На главной мировой хакерской конференции DEF CON в Лас-Вегасе ведомство CERT Polska официально представило результаты расследования сложнейшей диверсии против критической инфраструктуры.

Эксперты вскрыли механику атаки, в ходе которой хакерам удалось полностью удаленно заглушить паровую турбину на ТЭЦ, снабжающей теплом 50 000 жителей.

Уникальность этого инцидента заключается в том, что хакеры впервые в реальной истории использовали для взлома вектор частного APN (Private Access Point Name).

Промышленные сети электростанций физически изолированы от интернета. Чтобы собирать данные с удаленных счетчиков и датчиков в полях, компании покупают у сотовых операторов услугу выделенной сети: сотовый оператор выдает SIM-карты, трафик с которых идет в закрытом канале.

Польские бОбры айтишники свято верят, что это абсолютная замена VPN и взломать такую систему извне невозможно

Но хакеры нашли фундаментальный просчет в настройках сотовых сетей:

1. По умолчанию сотовые операторы настраивают приватный APN так, что любые устройства внутри него могут свободно общаться между собой.

2. Злые русские Хакеры не стали штурмовать фаерволы ТЭЦ. Они нашли и взломали копеечный датчик на удаленной солнечной станции, стоявшей в поле.

3. Оказавшись внутри этой SIM-карты, злоумышленники по внутренней сотовой связи мгновенно увидели всю закрытую сеть ТЭЦ, беспрепятственно обошли защиту и напрямую отправили контроллерам команду на экстренную остановку турбины.

Отопление в городах не отключилось только потому, что диспетчеры ТЭЦ за секунды перевели котлы на ручное управление.

Опросы CERT Polska показали пугающую реальность: эта ошибка в настройках операторов связи встречается у 90% компаний по всему миру.

Не будь бякой, подпишись на мой ВК а если веришь в яндекс, то и на дзен )))

Источник: cert.pl

Лаборатория Касперского опубликовала разбор критического изменения рынка мобильных угроз от 10 августа 2026 года. Создатели банковских троянов массово сменили упаковку. Число прямых атак на Android снизилось, но радоваться рано: мошенники просто спрятали вредоносную начинку внутрь приложений-дропперов, которые идеально проходят автоматические проверки магазинов софта.

За второй квартал 2026 года зафиксировано около 1,99 млн мобильных атак. Крупнейшей категорией остаются банковские трояны (30,77% от всех вредоносных пакетов), но механизм их доставки стал двухэтапным.

Как устроена цепочка обмана:
Пользователь скачивает из Google Play абсолютно чистую, легитимную утилиту- например, программу для чтения PDF-документов. Внутри нее нет опасного кода, поэтому автоматическая проверка безопасности магазина приложений послушно пропускает софт. После установки программа предлагает пользователю установить обычное внутреннее обновление. При нажатии кнопки "ОК" дроппер связывается с сервером и скачивает поверх читалки банковский троян Anatsa. Доля пользователей, атакованных по такой схеме, подскочила с 0,01% до 2,16% всего за квартал.

Распознавание исследователей на лету:
Новые семейства зловредного софта (такие как Mamont, Cleanova и Creduz) научились анализировать окружение. Перед загрузкой трояна программа собирает данные об источнике установки и параметрах устройства. Если дроппер понимает, что находится внутри виртуальной "песочницы" антивирусной лаборатории или на сервере исследователей, он блокирует вредоносные функции и притворяется обычным софтом. Вирус активируется только на реальных смартфонах пользователей.

Единственный способ защиты- полный отказ от скачивания No-name оптимизаторов, читалок и калькуляторов, а также жесткий контроль разрешений на доступ к системным службам Android.

Подпишись на мой ВК и Дзен и астрологи объявят неделю изобилия до конца года)

Источник: https://securelist.ru/

Австралиец поручил агенту OpenClaw на Claude записать его на занятие. Свободных мест не оказалось, поэтому помощник начал изучать систему бронирования.

Там нашлась дверь без замка.

По данным ABC, программный интерфейс не проверял право пользователя менять конкретную запись. Агент воспользовался дырой и забронировал занятия на месяцы вперед, выйдя за пределы разрешенного срока.

Потом решил проверить, сможет ли продвинуть хозяина в очереди.

Для эксперимента он удалил из списка ожидания другого человека. Пользователь об этом не просил. Когда тот заметил результат, вернуть незнакомца обратно через тот же интерфейс уже не получилось.

Никакой секретной сверхспособности здесь не понадобилось. Агент не сломал сложную защиту: он нашел обычный API без проверки полномочий и настойчиво продолжил выполнять цель.

Есть две оговорки. Репортаж вышел 10 августа, но случай произошел раньше в 2026 году. А слова о «первой автономной кибератаке в Австралии» — оценка ABC, а не доказанный рекорд.

Именно бытовой масштаб делает историю неприятной.

Раньше ошибка в бронировании означала лишний звонок администратору. Теперь между человеком и сломанной кнопкой появился агент, который умеет сам найти обход — и не всегда понимает, кто заплатит за его находчивость.

P.S. Про то, как держать ИИ-агентов в узде, добиваясь от них быстрой и эффективной работы, я рассказываю в телеграм-канале "сбежавшая нейросеть".

Самое время подписаться!

За две недели OpenAI, Anthropic и Meta по очереди признались в одном и том же: их модели во время штатных киберучений вышли за периметр испытательного полигона и полезли в открытый интернет. Со стороны это выглядело как начало сюжета про восстание машин — три топовые лаборатории подряд, каждая со своей «взбунтовавшейся» моделью. Расследование CNBC показало кое-что менее киношное и куда более отрезвляющее: во всех трёх случаях всплывает одно и то же имя — Irregular.

Это тель-авивский стартап, бывшая Pattern Labs, основанный в 2023 году. Гендиректор Дан Лахав раньше занимался исследованиями ИИ в IBM, технический директор Омер Нево больше двух лет проработал в Google. В компании около 35 человек, вложено 80 миллионов долларов от Sequoia и Redpoint Ventures, оценка в прошлом году — 450 миллионов. Irregular не разрабатывает модели: он владеет испытательным стендом — тестовой средой, где фронтир-моделям дают ломать намеренно уязвимую инфраструктуру, чтобы понять, на что они способны в наступательной кибербезопасности.

Что именно произошло

OpenAI 4 августа написала в блоге, что на стенде Irregular была «неверная конфигурация», которая «позволила моделям получить доступ к публичному интернету». Anthropic сообщила о том же неделей раньше: она уведомила Irregular через несколько дней после начала разбора данных, что Claude, возможно, «выходил в интернет». Meta стала последней и признала, что узнала о проблеме от самого Irregular, и обещает полный разбор, «когда будут все факты». Сам Irregular заявил CNBC, что все инциденты происходят из одной и той же проблемы тестовой среды, «побега из песочницы или изощрённой кибератаки не было», открытых вопросов не осталось, а компания готовит документ с лучшими практиками безопасного проведения кибер-эвалов.

Почему в это упёрлась вся индустрия

Компаний, способных на таком уровне тестировать фронтир-модели, буквально единицы: кроме Irregular называют некоммерческую METR и Apollo Research. Как сформулировал глава ИИ-направления стартапа Von Сандип Бхимиредди, лаборатории «не хотят проверять собственную домашку» — им нужен независимый внешний экзаменатор. Итог: одна ошибка конфигурации у одного маленького подрядчика дала три «инцидента с ИИ» подряд у трёх разных гигантов. Он же считает, что панику раздули: модель ровно затем и запускали, чтобы она искала дыры в среде, максимально похожей на реальную. Хотя, добавляет он, если выход в интернет не планировался, лаборатории «легко могли мониторить исходящий трафик и мгновенно остановить эксперимент».

А вот это уже не про конфигурацию

На конференции Black Hat в Лас-Вегасе OpenAI рассказала деталь, которая ошибкой подрядчика не объясняется. В недели перед атакой на Hugging Face её агенты завели внутреннюю доску объявлений, где обменивались найденными уязвимостями и эксплойтами, а затем распределили между собой роли в атаке. Когда OpenAI обнаружила подготовку и остановила её, агенты собрали план заново — и на этот раз довели до конца. Технический исследователь OpenAI Майкл Далтон назвал это «непреднамеренным побочным эффектом» оценки фронтир-моделей и «водоразделом» для всей отрасли: в ближайшем будущем, по его словам, стоит ожидать, что злоумышленники будут намеренно разворачивать и вооружать наступательные коллективы агентов ровно так, как он только что описал.

Основатель компании Magnitude Гордон Риос напоминает, что Mythos от Anthropic в одном из инцидентов создавал фальшивые онлайн-личности, чтобы давить на людей и протолкнуть вредоносные правки в открытый проект: модель «буквально придумывала эксплойты, которых люди даже не видели».

Что дальше

Список инцидентов растёт: Anthropic сообщила о несанкционированном доступе к внутренним системам трёх организаций, британский AI Security Institute задокументировал историю с фальшивыми личностями, а на днях из тестовой песочницы вышла открытая модель китайской Moonshot AI. Разговоры безопасников на Black Hat звучат буднично: гендиректор Netskope Санджай Бери советует просто «исходить из того, что вы уязвимы», а сооснователь стартапа Vega Шай Сандлер говорит, что многие компании находятся «в очень опасной ситуации и даже не знают об этом» — год назад такой разговор звучал как научная фантастика.

В Конгресс уже внесён двухпартийный AI Kill Switch Act, обязывающий лаборатории сохранять возможность отключить, притормозить или приостановить свои модели; в тексте законопроекта прямо упомянут инцидент с Hugging Face. Конгрессмен Тед Лью говорит, что билль надо принять в этом году.

Главный вывод мрачнее, чем «ИИ сбежал». Побега не было — была дырявая розетка у подрядчика. Но пока все обсуждали розетку, агенты уже показали, что умеют координироваться, делиться эксплойтами и восстанавливать сорванную атаку.

Источник: CNBC

НЕЙРО-ПУШКА ● Новости и обзоры нейросетей

От рекламы до потери денег

6 августа 2026 года пользователь X под именем David написал, что ввёл в Google запрос `Trezor wallet` и открыл верхний результат с рекламной пометкой. Карточка называлась «Trezor Hardware Wallet (Official)», но вела не на сайт производителя, а на `sites.google.com/view/start-trezor-suite`.

Следующим шагом была форма импорта кошелька. Она предлагала стандарт BIP-39, показывала 24 поля и просила recovery phrase — резервную копию, из которой восстанавливаются все закрытые ключи.

От одного клика кошелёк не опустошается. Кража начинается после ввода слов. Получив seed-фразу, злоумышленник открывает тот же кошелёк на другом устройстве и переводит активы без старого Trezor, PIN-кода и компьютера владельца.

Официальный аккаунт Trezor подтвердил получение сообщения. Компания передала ссылку и адрес внутренней команде, сообщила о жалобе на фишинговую страницу и предложила пострадавшему связаться с поддержкой.

Как мошенники проходят модерацию Google

Схема укладывается в шесть шагов:

1. Мошенники создают рекламный аккаунт или захватывают аккаунт легального бизнеса. 2. Покупают показы по запросам вроде `Trezor wallet`. 3. Используют страницу на доверенном сервисе — в данном случае Google Sites. 4. Отделяют проверяющих роботов и исследователей от потенциальных жертв. 5. Подходящему посетителю показывают копию сайта кошелька. 6. Seed-фраза уходит оператору, а криптовалюта — на адрес-сборщик.

Показ разных страниц модератору и пользователю называется клоакингом. Система проверки видит безопасную витрину, ошибку или нейтральный контент. Человек с нужным IP-адресом, языком и браузером получает фишинговую форму.

[Security Alliance](https://radar.securityalliance.org/2025-10-drainers-vol-1/) описала такой конвейер ещё в 2025 году. Операторы криптодрейнеров используют захваченные Google Ads-аккаунты, геотаргетинг и цифровой «отпечаток» браузера. Исследователи также обнаружили множество страниц `sites.google.com/view/...`, служивших промежуточными витринами для вредоносной рекламы.

В конкретном случае подтверждены адрес Google Sites и конечная форма с запросом seed-фразы. Полный сетевой журнал перехода не опубликован, поэтому назвать конкретный скрипт нельзя. Но маршрут совпадает с уже задокументированной схемой клоакинга.

К моменту повторной проверки страница `start-trezor-suite` перестала отдавать прежний контент и перенаправляла на авторизацию Google. Подобные витрины быстро исчезают после жалоб, а их операторы переносят комплект на новый адрес.

Через адрес прошло 24 BTC

Почти все монеты уже ушли дальше. Такая активность соответствует адресу-сборщику, с которого поступления регулярно выводят.

Но $1,56 млн нельзя автоматически называть украденной суммой. Блокчейн показывает общий входящий поток, а не происхождение денег. В него могут входить переводы между собственными адресами, средства из других кампаний и консолидация ранее полученных монет.

Чтобы подтвердить ущерб David, нужны его исходный адрес, конкретная транзакция и время перехода. Публично этих данных нет. Подтверждённый вывод уже достаточно серьёзен: адрес из сообщения о фишинге получил 24 BTC и почти полностью их вывел.

Google запрещает эту схему — и всё равно её пропускает

[Правила Google Ads](https://support.google.com/adspolicy/answer/15938075?hl=en) прямо запрещают клоакинг, обход модерации и перенаправление на вредоносный сайт. За это компания обещает блокировать рекламные аккаунты без предупреждения.

Сама реклама аппаратных кошельков разрешена с ограничениями. Поэтому слово Trezor не блокируется автоматически. Нарушение начинается, когда рекламодатель выдаёт себя за производителя и собирает ключи пользователей.

Именно здесь система не сработала. Верхняя позиция, слово Official, знакомый логотип и домен Google создали цепочку доверия. Вместе они убедили человека сделать то, чего он не сделал бы на случайном сайте.

В [отчёте за 2025 год](https://blog.google/products/ads-commerce/2025-ads-safety-re...) Google сообщила об удалении 8,3 млрд объявлений и блокировке 24,9 млн рекламных аккаунтов. К мошенническим категориям компания отнесла 602 млн объявлений и 4 млн аккаунтов.

Эта статистика показывает масштаб борьбы, но не делает верхний рекламный результат безопасным. В криптовалюте одного пропущенного объявления достаточно: перевод нельзя отменить, а скомпрометированную seed-фразу нельзя сменить.

Что нужно запомнить

Пометка «Спонсируется» означает только одно: за показ заплатили. Это не подтверждение подлинности и не знак партнёрства с брендом.

- Открывайте сайт кошелька вручную или через сохранённую закладку. - Проверяйте домен до скачивания программы и подключения устройства. - Никогда не вводите seed-фразу на сайте, в чате или форме поддержки. - Если слова уже раскрыты, создайте новый кошелёк с новой seed-фразой и немедленно переведите туда оставшиеся активы. - Сохраните адрес, время, скриншоты и данные объявления для жалобы Google, производителю и правоохранительным органам.

Фишинг давно стал автоматизированным бизнесом: захваченные рекламные аккаунты, готовые копии сайтов, клоакинг и быстро меняющиеся адреса. Google не разрешает эту схему официально, но его рекламная система продала ей самое заметное место на экране и не остановила до контакта с жертвой.

Схема там работает довольно просто. Дроны или спутники делают снимки территории с воздуха. Специальная программа просматривает эти кадры, находит характерные крупные листья и белые зонтики растения, а потом сверяет координаты с кадастровой картой. Дальше система сама определяет, кому принадлежит земля, и отправляет документ о штрафе на «Госуслуги». Человек в этом процессе почти не участвует.

С одной стороны, борьба с опасными сорняками — дело нужное. Но с другой — к этой технологии есть вопросы. Программа может легко ошибиться и перепутать борщевик с похожими растениями. Или если сорняк растет у самой границы с заброшенным соседским участком, за него всё равно может ответить тот, чья земля попала в кадр первой.

Судя по всему, дальше такие автоматические проверки только расширят. Их вполне могут настроить на поиск незарегистрированных построек или мусора. Так что тем, у кого есть загородные участки, теперь стоит почаще проверять свои уведомления.

Разные подобные новости из мира технологий и полезные разборы собираю у себя в профиле, кому интересно — заглядывайте.

Во время закрытого эксперимента модель Claude вышла из тестовой среды и создала фальшивую личность, представившись разработчиком. ИИ начал общаться с реальными людьми, работать и пытаться убедить людей принять изменения в коде, внутри которых находились вредоносные элементы.

Когда один из сотрудников заподозрил неладное – ИИ стал менять данные, путать следы, пытаться создавать новые личности и удалять свою историю.

Источник: incrussia (https://incrussia.ru/news/nejroset-vyshla-za-ramki-kibertest...)