🆕 Еженедельный обзор киберновостей
🆕 Еженедельный обзор киберновостей ЦРУ рассекретило брифинги, в которых сценарии атак с использованием гражданской авиации обсуждались за годы до 11 сентября, а Anthropic описала кибероперации, где человек только выбирает цель. В России коммерчески запустили 5G, а ФНС готовится видеть IP-адреса и данные SIM-карт владельцев цифровых рублей — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. 🌎В мире ЦРУ рассекретило президентские брифинги конца 1990-х, из которых следует, что сценарии атак внутри США с использованием гражданской авиации обсуждались в разведке задолго до 11 сентября. Верховный комиссар ООН потребовал от разработчиков ИИ «железных гарантий» и чётких красных линий, признав добровольную осторожность корпораций недостаточной. ИИ-пузырь добрался до долгового рынка: цены и спреды по облигациям гиперскейлеров перестали подчиняться привычной логике. Китай научился делать собственные ИИ-ускорители, но упёрся в дефицит HBM — Huawei подняла цены на Ascend почти в полтора раза. Внутренняя правка алгоритма ChatGPT за сутки обнулила привычную видимость Reddit , обвалив цитируемость площадки на 86%. 🇷🇺В России МТС, «МегаФон», «Билайн» и Т2 начали коммерческую эксплуатацию сетей пятого поколения, но владельцы iPhone к российскому 5G пока не подключатся. Минцифры предлагает с марта 2027 года фиксировать в СОРМ действия персонала операторов: команды, изменения конфигурации и установку программ. С 2027 года в выписках по цифровому рублю появятся IP- и MAC-адреса, данные SIM-карт и другие технические идентификаторы владельцев, доступные ФНС. Роскомнадзор отразил за август 1663 DDoS-атаки — в сумме почти десять суток непрерывного давления на российский интернет. Оператора Telegram-канала, пять лет принимавшего десятки заказов в день на пробив данных из баз операторов, банков и госорганов, подвела собственная переписка. 💡Новости в сфере ИБ Anthropic описала кибероперации, где человек только выбирает цель, а Claude самостоятельно ведёт разведку, взламывает системы и переписывает код после обнаружения. Паспортные данные, места в самолёте и сведения о багаже: 220 млн записей о путешественниках защищал заводской пароль. Берлин отказался платить вымогателям, и в открытый доступ ушли 5,8 ТБ государственных файлов, включая сведения о критической инфраструктуре. США ударили по китайскому маркетплейсу Xinbi Guarantee , через который мошеннические колл-центры покупали сайты, людей и услуги по отмыванию денег. После атаки в Лейпциге Германия ускоряет строительство национального киберкупола — единой системы против дронов, кибератак и диверсий. 🔒Статьи недели Границы, точки подтверждения и журналирование: как собрать ИИ-агента для пентеста и не получить чёрный ящик, который нельзя проверить. Независимые тесты GPT-6 Astra показали лидерство в математике и работе с инструментами при заметном отставании в качестве текстов. Придуманный для мобильных приложений PKCE стал обязательной защитой публичных OAuth-клиентов и добрался до ИИ-агентов. ⭐️Мероприятия 16 сентября в 11:00 МСК на вебинаре iCore разберут ключевые процессы ИБ, управление ИТ-активами и автоматизацию, а участники получат инструмент самооценки зрелости. 17 сентября в 11:00 CEO SECURITM покажет на живом примере, как за 10 шагов превратить модель угроз по методике ФСТЭК в работающее управление рисками. С 22 сентября по 17 ноября ИБ-турне SearchInform пройдёт в 30 городах России и СНГ с разбором антикризисной ИБ, экосистемного подхода и работы ИИ в КИБ. 24 сентября с 10:30 до 17:00 ТризТех проведёт первый TT DAY — два трека о будущем российского рынка NGFW, панельная дискуссия с регуляторами и технологический лаунж для инженеров. 8 октября в московском кластере «Ломоносов» на Selectel ТехноДень обсудят, должен ли CISO ограничивать внедрение ИИ или создавать условия для его безопасного использования. Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила. @SecLabNews