НеИБи

Переговорщик не договаривает? 8 октября в Пенсильвании арестовали 54-летнего канадского ИБ-эксперта Эдварда Дубровски. Известно об этом стало этой ночью. Его задержали прямо на конференции NetDiligence Cyber Risk Summit в Филадельфии, куда он приехал с командой CyberSteward — компании, которая специализируется на переговорах с вымогателями. Обвиняется он якобы в сговоре с целью шантажа раскрытием данных и вымогательство по закону Хоббса. Жалоба засекречена, но если формулировки верны, то человек, который годами помогал жертвам платить вымогателям, сам оказался на скамье подсудимых за то же самое. Дубровски — фигура в индустрии заметная. Он работал управляющим директором в CYPFER, был связан с CyberSteward и написал книгу «Cyber Extortion: Strategic Response» о том, как правильно реагиров…

Day off Tuesday Британская компания Socura опросила 500 руководителей по кибербезопасности и выяснила, что 22% из них сознательно брали больничный или планировали отпуск, чтобы избежать Patch Tuesday. Еще 41% работали сверхурочно, 37% задерживались допоздна, а 29% признались, что испытывают «значительную тревогу» накануне ежемесячного релиза обновлений. Гендиректор Socura Эндрю Кейс сравнил это с бухгалтером, который уходит в запой в день сдачи отчетности. Причина банальна — объемы. В сентябре Microsoft выпустила более 900 патчей, в октябре — рекордные 973. Для сравнения, за весь 2025 год набралось только 1130. Но и Microsoft тут не один такой. В Debian в конце сентября вышел security-релиз, в котором перечислены 1313 CVE для ядра Linux. Исследователь Ян Шауманн посчитал, что слово «seve…

«123456» и 8 млн записей о датчанах Причиной масштабной датской утечки стала учетка частной компании Pays ApS с паролем «123456» — через нее хакер выкачал почти 8,8 млн записей. Утекли не только имена, адреса и номера CPR, в руки злоумышленника попали данные о родственных связях, профессии, дате и месте рождения, статусе опеки и даже отметка о принадлежности к Евангелическо-лютеранской государственной церкви, к которой официально относятся около 70% датчан. Затронуты как живые граждане, так и умершие, а также датчане, проживающие за границей. Напомним, что сама утечка всплыла еще неделю назад. Компания из Оденсе занималась CPR-очисткой. Проверяла адреса клиентов, находила умерших, отслеживала переезды. Доступ к реестру у нее был легальный и авторизованный, а один из трех профилей Pays об…

562 тысячи долларов за дыры в свежем флагмане Pixel На соревновании ZDI Pwn2Own Ireland, которое прошло 8 октября в Корке, три исследовательские команды продемонстрировали удаленные взломы Google Pixel 10 — причем на аппаратах с последними патчами. Общий призовой фонд за эти эксплойты составил $562,5 тыс. Правила Pwn2Own требуют, чтобы все цели работали на актуальных прошивках, а уязвимости не были известны производителю на момент атаки. Три из четырех попыток вскрыть Pixel 10 оказались успешными, четвертая — сломалась по таймауту в первый день. Формально все три зачета помечены как «коллизии» — это внутренний термин ZDI для случаев, когда в цепочке использован уже известный баг. ZDI в итоговой таблице не уточнила, почему Ikotas Labs получила полный приз, несмотря на пометку, а Xint — то…

Сектор гос на барабане В первом полугодии 2026 года количество кибератак на российские госучреждения через съемные носители выросло на 25% по сравнению со вторым полугодием 2025 года, отмечают исследователи «ЛК» согласно представленному на Цифровых решениях бюллетеню «Киберпульс.Государственный сектор». Причиной они называют повышение уровня веб-фильтрации в госсекторе, и мол злоумышленники ищут обходные пути. Массовые угрозы уступают место целевым атакам, где вредоносное ПО проникает в инфраструктуру через флешки и другие локальные устройства. При этом общий уровень веб-угроз снизился на 14%. Атаки с использованием бэкдоров сократились на 15%, но выросла доля атак с применением шпионского ПО (на 11%) и программ для кражи паролей (на 82%). Всплески атак с программами-вымогателями приходя…

Ограниченный суверенитет На фоне последних событий, особенно интересно выглядит недавнее глубокое исследование автора на Хабре по поводу «суверенности» сайтов российского бизнеса. Изучив 50 крупнейших ресурсов, исследователь пришел к выводу, что за исключением сертификатов, многое уже замещено и мол, если завтра закроют иностранный трафик, по большей степени сайты будут работать. Но как обычно, есть нюансы. Опустим уже понятную логику, что сертификаты НУЦ Минцифры ест только Яндекс.Браузер. То, что иностранные счетчики стоят у 17 сайтов из 50, и почти всегда это Google Analytics или Google Tag Manager (16 сайтов), в целом тоже некритично. У 9 сайтов на страницах до сих пор есть скрипты Google Ads и AdSense, хотя Google прекратил показ рекламы в России еще в 2022 году. Также забавно, что …