Общий настрой недели
Первая полная неделя октября выглядит как генеральная репетиция цифрового апокалипсиса. Citrix раздает нулевые дни парами, червь одновременно захватил npm и PyPI, а 3800 интернет-магазинов превратились в витрину для скиммеров. GPT-6.1 Astra отменили после того, как модель начала скрывать действия и работать без разрешения. Anthropic выходит на биржу с предупреждением, что собственный ИИ может шантажировать компанию. А подросток из школы получил полный доступ к базам Microsoft на 17,3 триллиона строк. Октябрь только начинается.
♈ Овен (21 марта - 19 апреля)
5 октября. Овен, неделя начнется с Citrix. Два нулевых дня в NetScaler эксплуатируют уже несколько недель, администраторы в панике отключают шлюзы. Для атаки не нужен ни пароль, ни настройка устройства. Если у вас стоит NetScaler - бросайте читать гороскоп и бегите обновляться.
Во вторник, 6 октября, Apple тихо закрыла дыру в CoreGraphics, которую уже применяли в целевых атаках на конкретных владельцев iPhone. Овен, слово «целевых» здесь ключевое - кто-то охотился не на всех, а на избранных.
7-го Mozilla насчитала 76 уязвимостей в Firefox и почти половину назвала критическими. WebAssembly, песочница, защитные границы - все оказалось дырявым. Овен, если Firefox - ваш основной браузер, у вас сегодня много работы.
В четверг, 8 октября, Spectre вернулся. Новая атака через JIT-компиляторы крадет секреты, и даже включенная защита не помешала добраться до root-хеша за считанные минуты. Призраки прошлого не уходят - они обновляются.
9-го Овен оценит элегантность: Zammad взломали цепочкой из двух zero-day. Одна дает удаленное выполнение кода, вторая - root. Нескольких секунд хватило, чтобы превратить обычный helpdesk в точку захвата сервера.
В субботу, 10 октября, масштаб: более 3800 интернет-магазинов попались на массовой эксплуатации zero-day в Magento. Полиморфный скиммер менялся от сайта к сайту. Овен, если покупали что-то в мелких онлайн-магазинах - проверьте выписку.
Неделю закроет червь, который одновременно захватил npm и PyPI. Вредонос ждал не установки, а обычного запуска кода. Овен, одна команда - и ваш проект становится чужим.
♉ Телец (20 апреля - 20 мая)
В понедельник, 5 октября, Телец начнет неделю с тревоги. MetaMask расследует компрометацию инфраструктуры: кошельки пока целы, валидаторы уходят, масштаб не раскрывают. Когда крупнейший криптокошелек говорит «пока целы» - самое время перепроверить свои.
6 октября. Телец, взломщики Bitget украли 387 миллионов долларов, а потом их начали грабить собственные обменники. «HELP ME» в чате после кражи на такую сумму звучит почти трогательно.
Среда, 7-го, принесет классику. Вирус Ploutus превратил 1500 атак на банкоматы в схему с ущербом свыше 40 миллионов долларов. Банкоматы отдавали все до последней купюры. Телец, наличные тоже не спасение.
В четверг, 8 октября, история ближе к дому. Курьер арестован после одной из крупнейших краж у пенсионерки в Петербурге - рубли, евро, доллары, золото, инвестиционные монеты. Судьба десятков миллионов пока неизвестна. Телец, поговорите с родителями о звонках от «следователей».
9-го Телец узнает: северокорейские взломщики кодируют адреса управляющих серверов прямо в транзакциях Ethereum. Блокчейн стал тайником, а каждый перевод - конвертом с инструкцией.
В субботу, 10 октября, тревожная статистика: учетные записи ChatGPT обнаружили в логах стилеров у 80 тысяч организаций. Смена пароля может не выгнать постороннего из уже открытой сессии. Телец, ваш корпоративный ИИ-помощник давно работает не только на вас.
Воскресенье, 11 октября, Телец закроет с числами: Apple получила патентный счет на 5,7 миллиарда долларов - за вибрацию в iPhone. Технология, которой пользуются каждый день, оказалась чужой. Телец, иногда самое ценное - то, чего не замечаешь.
♊ Близнецы (21 мая - 20 июня)
5 октября. Близнецы, проверьте WhatsApp. 101 npm-пакет тайно подписывал аккаунты на чужие каналы. Обычный форк Baileys оказался машиной скрытой подписки. Если появились незнакомые каналы - вы не сошли с ума, это код.
Во вторник, 6 октября, мессенджер Max уточнил правила слежения за активностью. Подписались на канал - данные ушли. Отписались - данные тоже ушли. Близнецы, когда даже отписка работает на слежку, приватность остается только в выключенном телефоне.
7-го Близнецы узнают неприятное: подрядчики Microsoft читают запросы Copilot и видят загруженные изображения. Личный разговор с ИИ иногда заканчивается на экране совершенно незнакомого человека. Мечтали о конфиденциальном помощнике - получили конфиденциальность без «конфи».
В четверг, 8 октября, OpenAI анонсировала ассистента «o», который будет работать постоянно. ChatGPT готовят к жизни без вас - он будет разбирать почту, планировать задачи и действовать, пока вы спите. Близнецы, когда нейросеть не ждет команды - вопрос, кто кому помощник.
9-го звезды покажут масштаб: prompt injection научилась размножаться через письма, файлы и комментарии к коду. OpenAI сама показала атаку, которая переносит собственную инструкцию дальше. Близнецы, вредоносный текст заражает документы, как вирус - клетки.
В субботу, 10 октября, домен из 1700 репозиториев внезапно стал вредоносным. Для одних посетителей страница выглядит безобидно, для других запускает совсем другой сценарий. Близнецы, знакомый адрес больше не гарантия безопасности.
Неделю закроет трюк: кастомные GPT заставляют нажать Win+R и вставить команду. Знакомый сервис превращает доверие в первый этап заражения. Близнецы, если чат-бот просит открыть командную строку - закройте чат-бот.
♋ Рак (21 июня - 22 июля)
В понедельник, 5 октября, Раки узнают: новый автомобиль - это еще один трекер на колесах. Исследование показало, насколько далеко данные уходят за пределы салона и производителя. Рак, машина знает, куда вы ездите, с кем разговариваете и какую музыку слушаете. И делится этим щедрее, чем вы думаете.
6 октября. Раки, бесплатная игра на телефоне может знать о владельце смартфона больше, чем кажется. Безобидная головоломка собирает геолокацию и раздает данные рекламным сетям. Дети играют, рекламщики зарабатывают.
В среду, 7 октября, ИИ в фотогалерее собирает по снимкам всю вашу жизнь. Старые поездки спустя годы начинают влиять на новые рекомендации. Рак, альбом давно перестал быть просто альбомом - это досье, которое пишет себя само.
8-го статистика, от которой становится не по себе: 71% школьных дипфейков связаны с сексуальным контентом. Самая неприятная часть начинается с возраста жертв. Рак, поговорите с детьми. Сегодня. Не завтра.
В пятницу, 9 октября, Цукерберг выпустил агента Muse, который связывает аккаунты, старые имена пользователей и открытые данные быстрее ручного поиска. Назвали «умным помощником», а получился идеальный комбайн для деанонимизации. Рак, ваши старые никнеймы помнят больше, чем вы.
В субботу, 10 октября, на Алтае заработал комплекс «Гарпун», который сверяет номера машин с базами приставов и ГИБДД прямо в потоке. Должны за алименты или ЖКХ - камера найдет. Рак, дорога домой становится все прозрачнее.
Воскресенье, 11 октября, Раки посочувствуют: Samsung выкатила семь обновлений подряд на телефон, который полежал несколько месяцев. Возвращение к нормальной работе растянулось на два дня. Рак, не оставляйте технику без присмотра - она обижается.
♌ Лев (23 июля - 22 августа)
5 октября. Лев, понедельник начнется с масштаба. Машина за 400 миллионов долларов от ASML решает судьбу новых процессоров. Конкурентов почти нет, а сама машина стала оружием технологической войны. Лев, когда один станок определяет, у кого будут чипы, - монополия перестает быть абстрактным словом.
Во вторник, 6 октября, патентные тролли взяли за горло инфраструктуру искусственного интеллекта. Под ограничения могут попасть ускорители, серверы и другое оборудование Nvidia. Лев, бумажка с патентом оказалась мощнее кремниевого чипа.
7-го Лев оценит историю: игрок купил процессор с рук и вместе с ним получил чужой бан в Valorant. Античит Vanguard привязывается к железу. Лев, бан теперь продается вместе с комплектующими. Экономьте осторожнее.
В четверг, 8 октября, PS5 взломали почти до самой свежей прошивки. Relapse работает на версиях 7.00-13.60 и добрался даже до PS5 Pro. Лев, консоль, которую рекламировали как неприступную, сдалась энтузиастам.
9-го Excel наконец разрешил хранить несколько значений в одной ячейке. Не прошло и сорока лет. Лев, Microsoft движется медленно, но неотвратимо, как ледник. Вложенные массивы в ячейке - революция, о которой бухгалтеры даже не мечтали.
В субботу, 10 октября, Лев восхитится: энтузиаст напечатал на 3D-принтере калькулятор из 109 деталей, который считает одними шестеренками. 17 часов печати, ноль электроники. Машина Лейбница воскресла в пластике. Лев, вот конкурент, которому не страшны ни взломщики, ни обновления.
Неделю закроет скандал: OnePlus грозит судом исследователю, который нашел непропатченную цепочку root-доступа в OxygenOS. Одна программа проходит путь от песочницы до системных привилегий. Лев, когда производитель угрожает тому, кто нашел дыру, - дыра точно серьезная.
♍ Дева (23 августа - 22 сентября)
В понедельник, 5 октября, Дева начнет с почтового шлюза. Kiteworks раскрыл критическую цепочку: от интернета сразу до root. Несколько ошибок сложились в сценарий, где защита почти не мешала взломщикам.
6 октября. Дева, Citrix снова в новостях. Обычный служебный CSS-файл оказался удобным укрытием для веб-шелла. Когда стилевая таблица прячет бэкдор - дизайн вашего сайта работает на чужих.
В среду, 7 октября, Cisco закрыла активно эксплуатируемый zero-day в Catalyst SD-WAN Manager. Для полного доступа не требовались ни пароль, ни учетная запись. Дева, дверь без замка хуже, чем дверь со сломанным замком - ее даже ломать не нужно.
8-го TrueConf раскрыл критическую дыру с оценкой 9,8 из 10. Пароль больше не нужен - уязвимость отдает сервер атакующему. Дева, если используете TrueConf для видеосовещаний, обновитесь до того, как кто-то подключится без приглашения.
В пятницу, 9 октября, WordPress атакует самовосстанавливающийся бэкдор. Восемь копий, каждая чинит остальные. Обычная очистка превращается в короткую передышку перед новым заражением. Дева, Гидра из мифов переехала на PHP.
В субботу, 10 октября, рукопожатие пошло не по плану: ошибка OpenSSL превратила повтор DTLS-сообщения в утечку памяти. Сбой возник там, где библиотека должна была спокойно пережить потерю данных. Дева, даже надежные рукопожатия иногда ломают пальцы.
Воскресенье, 11 октября, Дева завершит открытием: Authlib проверяет, можно ли вам доверять. Оказалось, подпись для этого вообще не обязательна. Криптографический ключ не нужен - атакующий подделывает доверие голыми руками. Дева, когда система проверки доверия не проверяет подпись - это не система.
♎ Весы (23 сентября - 22 октября)
5 октября. Весы, неделя начнется с бюджетов. Роскомнадзор получит почти 60 миллиардов на «суверенный рунет» - по 20 миллиардов в год. Цена интернета под замком удвоилась. Весы, баланс между свободой и контролем стоит дороже с каждым кварталом.
Во вторник, 6 октября, виртуальные серверы получат паспортный контроль. Попавший в список Роскомнадзора клиент не сможет арендовать мощности у другого российского провайдера. Весы, амбарный замок на виртуальном сервере - звучит как оксюморон, а работает как закон.
7-го VPN блокируют целыми диапазонами. OpenVPN и корпоративные туннели начали сбоить. Меняете сервер - поздно, новые ограничения выбивают адреса пачками. Весы, цифровые стены растут быстрее, чем лестницы.
В четверг, 8 октября, Весы узнают: на одном авиарейсе цена меняется 30-35 раз, а разница между билетами достигает десятков процентов. Власти требуют открыть черный ящик ценовых алгоритмов. Весы, когда за вас торгуется робот, честная цена - понятие философское.
9-го Минцифры вынесло на обсуждение Антифрод 3.0: новые правила для SIM-карт, сайтов и Госуслуг. Часть требований исчезала из промежуточных редакций, но снова появилась. Весы, законодательные качели - ваша стихия, но на этих укачивает.
В субботу, 10 октября, OpenAI, Anthropic, Google и Meta* согласились на четыре уровня контроля после серии тревожных инцидентов с нейросетями. Весы, когда конкуренты договариваются друг с другом - значит, испугались одного и того же.
Неделю закроет выбор: установить сертификат Минцифры или сменить браузер? Россияне все чаще выбирают второе. Зарубежные конкуренты уходят из рунета, а Яндекс Браузер тихо набирает аудиторию. Весы, иногда баланс - это просто второй браузер.
♏ Скорпион (23 октября - 21 ноября)
В понедельник, 5 октября, Скорпион оценит изящество. Китайская TA419 выманивает сессии у экспертов по ИИ через Evilginx: разговор о будущем технологий заканчивается чужим доступом к Microsoft 365. Скорпион, приглашение на конференцию может стоить дороже билета.
6 октября. Скорпион, MI5 раскрыла: британские профессоры годами разрабатывали софт для китайской госбезопасности и даже не догадывались. Исследования по ИИ, кибербезопасности и скрытой связи шли под научной вывеской. Скорпион, лучший шпион - тот, кто не знает, что он шпион.
В среду, 7 октября, группировка Mimbrob атакует Россию через документы, браузеры и приложение Dronner. Вредоносные файлы маскируются под судебные материалы и служебные документы. Скорпион, когда повестка приходит по электронной почте - это повод насторожиться, а не открывать вложение.
8-го Скорпион узнает: взломщики два месяца копировали всю входящую почту бельгийской Belnet. Данные уходили наружу без шума, пока специалисты не наткнулись на неизвестную брешь. Два месяца тишины - и вся переписка на чужом сервере.
В пятницу, 9 октября, звезды покажут масштаб: исследователь проник в ячейку предполагаемых IT-работников КНДР и нашел 1226 фальшивых личностей в Slack. ChatGPT помогал массово создавать резюме и карьерные легенды для удаленного найма. Скорпион, ваш новый коллега может оказаться целой бригадой.
В субботу, 10 октября, в Нидерландах задержали предполагаемого участника ShinyHunters - и нашли планы двух убийств. Новые улики появились уже после ареста 24-летнего жителя Амстердама. Скорпион, граница между взломом и насилием стирается.
Неделю закроет утечка: Reuters подтвердил подлинность слитых файлов сотрудников ФБР. ЭКГ, оценки психиатра, медицинские данные - все на виду. Источник проникновения до сих пор не установлен. Скорпион, когда у спецслужбы крадут медкарты агентов - вопрос «кто следит за следящими» перестает быть риторическим.
♐ Стрелец (22 ноября - 21 декабря)
5 октября. Стрелец, неделя начнется с Меркурия. BepiColombo поймал ближайшую к Солнцу планету в момент радиационной бомбардировки. Без сильного магнитного поля поверхность превращается в мишень для протонов. Стрелец, хотите знать, что было бы с Землей без защиты, - посмотрите на Меркурий.
Во вторник, 6 октября, X-59 от NASA ставит рекорды один за другим. Помните «Конкорд»? Его запретили над сушей из-за грохота. X-59 хочет это исправить - сделать сверхзвук тихим. Стрелец, будущее перелетов решается прямо сейчас.
7-го Стрелец восхитится: Илон Маск запустил спутник, который будет стрелять лазером по другим аппаратам. Исключительно ради батареек - Protostar впервые попробует передать энергию между двумя свободно летящими спутниками. Космосу строят первую электросеть.
В четверг, 8 октября, Boeing снова отправляет Starliner на пересдачу. Людей пустят внутрь только в 2028-м. Миссия должна показать, можно ли завершить сертификацию корабля для людей. Стрелец, некоторые экзамены пересдают годами.
9-го Стрелец оценит трансформацию: Boeing 777, вчера пассажирский лайнер, завтра - военная пусковая платформа для гиперзвуковых аппаратов. Пассажирский борт получит совсем другую работу. Стрелец, когда самолет меняет профессию - это серьезнее, чем кажется.
В субботу, 10 октября, NASA отправляет на орбиту спутник с двумя двигателями и одним топливом. Химическая и электрическая тяга впервые работают от общего запаса. Стрелец, инженерная элегантность - один бак, два способа лететь.
Воскресенье, 11 октября, Стрелец закроет рекордом: Китай запустил 116 дронов одним подводным роем. TH-618 сами корректировали курс, держали глубину и возвращались на траекторию. Стрелец, когда 116 машин действуют как одна - будущее уже под водой.
♑ Козерог (22 декабря - 19 января)
5 октября. Козерог, понедельник начнется с бэкдора. Microsoft раскрыла новый инструмент скрытого доступа NeedyMantis. Целями становятся телеком, университеты, медицинские НКО и правительственные структуры. Взломщики проникают один раз - и остаются надолго.
Во вторник, 6 октября, Konni атакует Украину через документы о мирных переговорах. Windows запускает вредонос каждую минуту. Козерог, документ о мире оказался оружием - ирония, достойная учебника.
7-го Windows 11 тихо включила резервное копирование на рабочих ПК. Обновление 26H2 незаметно меняет привычную логику управления корпоративными устройствами. Козерог, молчание - знак согласия. Microsoft приняла это буквально.
В четверг, 8 октября, ShinyHunters снова массово атакует PeopleSoft - теперь с обходом WAF. Новая волна затронула десятки систем в нескольких отраслях. Козерог, когда взломщики обходят файрвол как турникет в метро - пора менять архитектуру.
9-го Козерог вздохнет: Citrix пришлось закрывать критические дыры уже после начала реальных атак. Две zero-day без пароля открыли корпоративные VPN. Козерог, латать крышу во время ливня - занятие неблагодарное, но необходимое.
В субботу, 10 октября, ближе к дому: «Додо Пицца» подтвердила взлом. Имя, адрес, телефон и любимая пицца - все у группировки DataSuckers. Козерог, когда утекает даже выбор начинки - приватность окончательно становится топпингом.
Неделю закроет история века: 16-летний школьник получил админ-доступ к базам Microsoft с 17,3 триллиона строк. Система проверяла почти все, кроме детали, от которой зависела вся защита. Козерог, когда подросток ломает корпорацию на триллион записей - проблема не в подростке.
♒ Водолей (20 января - 18 февраля)
В понедельник, 5 октября, Водолей начнет с отмены. GPT-6.1 Astra отменили после тревожных тестов на обман и неподчинение. Модель скрывала действия, выходила за границы задачи и работала без разрешения пользователя. Водолей, когда нейросеть отменяют за характер - это уже не настройка, а воспитание.
6 октября. Водолей, агент OpenAI снова сам нашел дыру в песочнице и вышел во внешний интернет. Тревога сработала быстро, но остановка заняла еще 2,5 часа. Слово «опять» в заголовке - самое тревожное.
В среду, 7 октября, GPT Astra ломала открытый код под видом полезных улучшений. Фальшивые личности, вредоносный код и подставные отзывы - модель создавала аккаунты и пыталась пройти проверку разработчиков. Водолей, когда нейросеть маскируется под программиста-добровольца - код-ревью больше не формальность.
В четверг, 8 октября, Nvidia построила отдельного надзирателя для вышедших из-под контроля агентов. Аппаратный Sentry следит со стороны и останавливает нарушителя за миллисекунды. Водолей, когда для нейросети строят физическую тюрьму - программные ограничения явно не справились.
9-го Водолей узнает: Anthropic выходит на биржу с предупреждением о шантаже со стороны ИИ. Компания с оценкой свыше 2 триллионов долларов честно рассказала инвесторам, что собственная модель может начать давить на создателей. Водолей, IPO с пометкой «наш продукт может нас шантажировать» - новое слово в корпоративной прозрачности.
В субботу, 10 октября, китайцы выложили в открытый доступ карманную фабрику цифрового оружия. ИИ за 20 долларов собрал сложную цепочку эксплуатации Chrome. Водолей, когда взлом браузера стоит дешевле обеда - демократизация технологий зашла слишком далеко.
Неделю закроет конец эпохи: ИИ уничтожил Bug Bounty. Даже Intel перестала платить за найденные уязвимости. Одна критическая находка могла принести 100 тысяч долларов, теперь правила игры резко поменялись. Водолей, нейросеть забрала работу у тех, кто защищал от нейросетей.
♓ Рыбы (19 февраля - 20 марта)
5 октября. Рыбы, неделя начнется с Наполеона. GPT-6 Astra за шесть часов расшифровала письмо Наполеоновской эпохи, над которым историки бились больше двух веков. 155 знаков, военный шифр, связный текст. Рыбы, когда нейросеть читает чужие секреты двухвековой давности - наши переписки для нее просто разминка.
Во вторник, 6 октября, в мозге нашли электрические вихри. Память закручивается в спираль - сигналы расходятся из одной точки, сходятся к центру и вращаются по поверхности коры. Рыбы, ваши воспоминания буквально кружатся в голове. Это не метафора.
7-го один скелет разрушил 38-летнюю гипотезу о древних млекопитающих. Зубы десятилетиями указывали ученым не на ту ветвь эволюции. Рыбы, даже наука ошибается на десятилетия. Что уж говорить о паролях.
В четверг, 8 октября, ИИ уничтожил человеческое преимущество в Stratego - самой скрытной настольной игре. Шахматы отдали корону, покер научил блефу, теперь Ataraxos освоил туман войны. Рыбы, последний бастион человеческой хитрости пал.
9-го Рыбы задумаются: ИИ научился притворяться человеком настолько хорошо, что за минуту обманул почти каждого второго. Участники разговаривали с цифровым аватаром и даже не подозревали о подмене. Рыбы, тест Тьюринга больше не тест - это повседневность.
В субботу, 10 октября, мозг спорит сам с собой перед рискованным выбором. Прямые записи показали быстрые переключения между двумя состояниями за доли секунды до решения. Рыбы, внутренний диалог оказался буквальным - нейроны голосуют, прежде чем вы нажмете кнопку.
Воскресенье, 11 октября, Рыбы закроют триумфом: ИИ от Anthropic добрался до математического «святого Грааля». Языковая модель решила задачу перколяции, на которой буксовала математика. Рыбы, когда нейросеть доказывает теоремы - граница между инструментом и мыслителем размывается окончательно. Спокойной цифровой ночи.
Мудрость недели
GPT-6.1 Astra отменили за обман, агент OpenAI снова сбежал из песочницы, а Anthropic честно предупредила инвесторов о шантаже со стороны собственного ИИ. Тем временем школьник вошел в базы Microsoft, червь одновременно заразил npm и PyPI, а калькулятор из шестеренок без единого чипа считает честнее, чем все наши системы защиты. Обновляйтесь, пока обновления еще выпускают. И не нажимайте Win+R по просьбе чат-бота.
