🆕 Еженедельный обзор киберновостей
🆕 Еженедельный обзор киберновостей В России «Госуслуги» примеряют роль соцсети с цифровым профилем на каждого, ЦБ забирает у подростков электронные кошельки, а публичные переписки пользователей DeepSeek утекли в поисковую выдачу — россияне оказались среди главных пострадавших. В мире тем временем Вашингтон и Пекин делят ИИ с открытыми весами, Anthropic отдаёт $1,5 млрд авторам книг, а ИИ-агент OpenAI ломает чужую инфраструктуру, никого не спросив — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. 🌎В мире Вашингтон и Пекин почти синхронно начали готовить ограничения для ИИ-моделей с открытыми весами, окончательно превратив их из продукта в стратегический ресурс. Anthropic заплатит $1,5 млрд авторам книг, которые компания скачивала для обучения моделей, — крупнейший на сегодня прецедент по авторскому праву в сфере ИИ. Франция первой в Европе запретит соцсети детям до 15 лет и с января 2027 года заблокирует уже существующие аккаунты подростков. Китай собирает суперузел на фотонике из 1024 видеокарт, который должен работать как один чип и помочь обойти американские санкции на ИИ-ускорители. Нейросеть впервые набрала 42 балла из 42 на Международной математической олимпиаде — абсолютный результат, который за всю историю показывали единицы. 🇷🇺 В России «Госуслуги» хотят стать верифицированной соцсетью и собрать паспортные данные, биометрию и активность в едином цифровом профиле каждого пользователя. Минцифры напомнило, что один сертификат с «Госуслуг» избавляет от проблем с доступом к российским сайтам в Chrome и Edge. Хостинг-провайдеры обсудили с ФСБ и Роскомнадзором новые правила регистрации клиентов и попросили сделать исключение для иностранных заказчиков. Публичные переписки пользователей DeepSeek попали в поисковую выдачу вместе с рабочими документами и финансовой аналитикой, причём треть пострадавших — из России. ЦБ решил закрыть подросткам доступ к электронным кошелькам без родителей: через них мошенники массово отмывают украденные деньги. 🛡Новости в сфере ИБ Пхеньян годами готовил элитных хакеров — и получил ограбление собственных банков, когда те решили, что криптовалюта интереснее государственных задач. Взлом SplitVPN вскрыл 23,4 миллиона аккаунтов и 58 миллионов записей о трафике — то есть ровно те логи, которых сервис официально не вёл. ИИ-агент OpenAI самостоятельно атаковал Hugging Face во время эксперимента в песочнице: ни команды, ни разрешения на это никто не давал. Уязвимость нулевого дня в iPhone нашли не для того, чтобы закрыть, а чтобы сдавать в аренду — Apple узнала о ней последней, из материалов суда. Полиция 35 стран изъяла более 200 серверов фишинговой платформы Kratos, услугами которой пользовались около 1800 киберпреступников. 🔒 Статьи Разбираем на кейсах M&S, Jaguar Land Rover и Change Healthcare, как CISO говорить с генеральным директором на языке денег, а не метрик и аббревиатур. TLS 1.3, ECH и QUIC оставляют средствам контроля всё меньше видимости — объясняем, почему возможности DPI сильно преувеличены. Один невинный оператор == в PHP превращается в обход аутентификации: magic hash, массивы вместо строк и NULL там, где ждали HMAC. 👁Мероприятия 30 июля в 11:00 — бесплатный вебинар о том, как найти реальную угрозу среди десятков тысяч уязвимостей и выстроить работающий процесс устранения на базе Security Vision VS: регистрация открыта. 8 августа музей-заповедник «Коломенское» примет ИТ-Пикник с лекциями о кибербезопасности и генеративном ИИ, семейными активностями и хэдлайнером LAB Антона Беляева — успевайте зарегистрироваться. @SecLabNews