Общий настрой недели
Третья неделя октября начинается с дыма над серверами «Яндекса»: беспилотники ударили по дата-центру в Сасово, «Алиса» заговорила с перебоями, а сроки восстановления растянулись до года. Pwn2Own за три дня выдал 98 уязвимостей и раздал больше миллиона долларов, Samsung Galaxy S26 взломали трижды за день. Вредонос PoeLLM превратил стихотворение на GitHub в ключ к ботнету из трех тысяч серверов. Anthropic признала за Claude право на душевную боль, а ИИ-агенты научились заражать друг друга через доверительные связи. Неделя, в которую даже нейросети попросили больничный.
♈ Овен (21 марта - 19 апреля)
12 октября. Овен, третий за неделю нулевой день в NetScaler бьет даже полностью обновленные системы. Citrix просит снова обновить устройства, которые администраторы уже считали защищенными. Когда патч от вчерашнего zero-day устарел сегодня - это уже не уязвимость, а образ жизни.
Во вторник, 13 октября, Atlassian атаковали через два часа после публикации PoC. Критическая ошибка позволяет читать конфигурации Jira и Confluence без авторизации. Овен, два часа - это не окно для реакции, это приговор для тех, кто ушел на обед.
14-го Овен оценит масштаб Pwn2Own: 98 уязвимостей за три дня, призовой фонд перевалил за 1,26 миллиона долларов. Оранж Цай разобрал Microsoft Exchange цепочкой мелких просчетов, и каждый по отдельности выглядел безобидно. Овен, великие взломы складываются из мелочей.
В четверг, 15 октября, облако добралось до ядра Windows. Уязвимость на 8,8 из 10 позволяет через OneDrive превратить системный код в источник проблем. Овен, когда синхронизация файлов становится синхронизацией с чужим сервером - пора задуматься, что именно вы синхронизируете.
16-го звезды покажут элегантность: LMCache отдает root через старую Python-десериализацию. Дыра присутствует с версии 0.3.9 и дожила до свежих релизов. Овен, иногда самое опасное наследство - это код, который «просто работает».
В субботу, 17 октября, Vercel подтвердил полный побег из виртуальной машины. Из гостевой VM прямо в root. Месяц назад Firecracker выдержал похожий тест, но новая находка перечеркнула оптимизм. Овен, стены, которые казались непроницаемыми, оказались декоративными.
Неделю закроет Linux: одно обновление принесло больше 1300 CVE, найденных ИИ. Масштаб реален, но половина находок - спорные. Овен, когда машина ищет уязвимости, людям остается главное - решить, какие из них настоящие.
♉ Телец (20 апреля - 20 мая)
В понедельник, 12 октября, Телец начнет неделю с ареста пятилетней давности. Взломщик Uranium Finance вынес 53 миллиона долларов, пять лет тратил на дорогие игрушки, и суд наконец его догнал. Телец, криптовалюта анонимна ровно до первого Pokémon за полмиллиона.
13 октября. Телец, 16 расширений Firefox охотились за криптокошельками. Подделки Rabby и OKX выглядели неотличимо от оригинала, а пользователи сами вводили seed-фразы в ловушку. Проверьте список расширений - каждое лишнее может стоить баланса.
В среду, 14-го, сотрудник ЦРУ создал секретную госпрограмму, которой не существовало, и за несколько лет вывел из бюджета США больше 190 миллионов долларов. Телец, когда воровство прикрыто грифом «совершенно секретно», даже аудиторы пожимают плечами.
15 октября. «ASOS ВЗЛОМАН» - такое сообщение получили покупатели прямо в телефон. Взломщики отправили требование выкупа через push-уведомления магазина. Телец, когда уведомление о скидке сменяется уведомлением о шантаже - это новая реальность розничной торговли.
В пятницу, 16-го, CastleStealer пробил защиту Chromium. Теперь атакующие могут не только красть пароли, но и управлять компьютером. Телец, браузер годами был сейфом для паролей, а оказался проходным двором.
17-го русскоязычный взломщик кинул собственную группировку и забрал выкупы себе. Партнер The Gentlemen незаметно построил второй бизнес прямо за спиной сообщников. Телец, даже среди вымогателей есть тот, кому нельзя доверять кассу.
Воскресенье, 18 октября, Телец закроет с арифметикой: серверы с NVIDIA для российского ИИ подорожали до миллиона долларов. Зарубежные ограничения и мировой дефицит бьют по самым дорогим вычислениям. Телец, когда видеокарта стоит как квартира в Москве - это уже не IT, это недвижимость.
♊ Близнецы (21 мая - 20 июня)
12 октября. Близнецы, Telegram разрешит запускать JavaScript прямо в сообщениях. HTMLBubbles обещают интерактивные карточки в чатах, но что может пойти не так с исполняемым кодом в переписке - вопрос скорее риторический.
Во вторник, 13 октября, дыра в Telegram позволяет украсть данные сессии одним кликом. Под удар могут попасть документы, SSH-ключи и криптокошельки. Близнецы, вчера мессенджер разрешил JavaScript, сегодня в нем крадут сессии - совпадение не кажется случайным.
14-го МВД требует коды доступа к Telegram. Восемь лет назад похожий спор закончился объяснением, что выполнить требование технически невозможно. Близнецы, дежавю - лучшее доказательство того, что никто не читает итоги прошлого раунда.
В четверг, 15 октября, Telegram 13.0 принес новый прокси, паузу для ИИ и будущий Gram Wallet. Близнецы, мессенджер одновременно чинит безопасность и добавляет криптокошелек - примерно как ставить сигнализацию и распахивать окна.
16 октября. Постов стало на 39% больше, а охват сократился. Telegram вошел в эпоху «перегретой ленты», где каждый канал кричит громче, а слышат все меньше. Близнецы, закон инфляции работает и в мессенджерах: чем больше сообщений, тем дешевле каждое.
В субботу, 17-го, ИИ-агенты научились заражать друг друга через доверительные связи MCP. Один вредоносный запрос продолжает путь от имени доверенного помощника. Близнецы, когда код передает код, который передает код - контролировать цепочку уже некому.
Неделю закроет промпт-инъекция нового уровня: Copilot видит приказ в шифротексте, который защита считает бессмысленным набором символов. Вредоносный смысл появляется только тогда, когда проверять его уже некому. Близнецы, лучшая маскировка - выглядеть как шум.
♋ Рак (21 июня - 22 июля)
В понедельник, 12 октября, Раки вздрогнут: Android-смартфоны продавали с уже установленным вредоносом, который нельзя удалить обычными средствами. Ни запросов, ни подозрительных значков - телефон шпионил с первого включения. Рак, «из коробки» теперь значит не только новый, но и зараженный.
13 октября. Рак, роутеры TP-Link дошли до суда. Четыре штата обвиняют компанию в обмане покупателей. История с безопасностью домашнего интернета превратилась в спор о скрытых зависимостях. Рак, устройство, которому вы доверили весь дом, само оказалось под подозрением.
В среду, 14-го, нейросети научились раздевать людей на фотографиях, и российский суд решил их остановить. Интимные дипфейки дошли до московского суда. Рак, поговорите с близкими о том, какие фотографии стоит выкладывать в открытый доступ. Лучше сегодня.
15 октября. Биометрию готовят для аэропортов и вокзалов. РЖД и еще пять аэропортов запускают массовый сбор лица. Рак, покажи личико - а то не улетишь. Выбор между приватностью и отпуском становится все неудобнее.
В пятницу, 16-го, Минцифры хочет поставить на учет все, что звонит само: счетчики, камеры, сигнализации, кассы. «Антифрод 3.0» добрался до интернета вещей. Рак, ваш умный чайник скоро будет зарегистрирован как абонент.
17-го умные кофеварки окончательно сошли с ума: одна майнит, другая стримит, третья устраивает сетевой переполох без объяснения причин. Рак, когда бытовая техника живет своей жизнью - это уже не «умный дом», а коммунальная квартира.
Воскресенье, 18 октября, Рак закроет с баррикадами: AdBlock теперь работает прямо в роутере на базе ESP32-C3. Настройка, обновления по Wi-Fi и защита опасных функций управления. Рак, если реклама не пролезает дальше прихожей - значит, роутер наконец-то на вашей стороне.
♌ Лев (23 июля - 22 августа)
12 октября. Лев, Microsoft показала новый Surface со 120 миллиардами параметров прямо в ноутбуке. Помощник разберет документы, исправит неполадки и сам выполнит действия в Windows. Лев, когда в ноутбуке больше параметров, чем звезд в Галактике - это уже не устройство, это заявление.
Во вторник, 13 октября, Windows 11 получила Hybrid Intelligence: компьютер думает сам, а при необходимости зовет на помощь облако. Нейросеть научится выполнять целые цепочки действий. Лев, ваш компьютер наконец-то перестал притворяться, что ему нужна помощь.
14-го Samsung Galaxy S26 взломали трижды за один день на Pwn2Own. А на следующий день повторили. Даже последние обновления не спасли. Лев, флагман за полторы тысячи долларов продержался меньше, чем очередь за ним в магазине.
В четверг, 15 октября, Microsoft Teams начнет ловить дипфейки прямо во время созвона. Голос и видео проверят внешние детекторы, а предупреждение появится в интерфейсе. Лев, звонок от начальника теперь будет сопровождаться пометкой «вероятно, настоящий» - и это прогресс.
16 октября. Microsoft посадила ИИ на короткий поводок: Windows получила цифровые клетки. Агенты больше не решают сами, какие файлы читать и куда отправлять данные. Лев, свобода искусственного интеллекта закончилась ровно там, где начались ваши документы.
В субботу, 17-го, Google выпустила гигантское обновление Chrome: четыре критические, сорок серьезных, всего 247 закрытых ошибок. Лев, один релиз закрыл столько дыр, сколько иной браузер накапливает за год.
Неделю закроет обновление Windows 11, которое впервые сделало компьютер быстрее. 26H2 снижает расход памяти и ускоряет запуск приложений. Лев, запомните этот день - Microsoft доказала, что чудеса случаются.
♍ Дева (23 августа - 22 сентября)
В понедельник, 12 октября, Дева оценит иронию: Cisco закрыла десятки уязвимостей, включая возможность получить root на сетевых устройствах. Доступ к самому сердцу корпоративной сети оказался опасно близко. Дева, «десятки» - это когда одного патча мало, а двадцати недостаточно.
13 октября. Дева, червь Shai-Hulud вернулся и теперь потрошит TypeScript-разработчиков. Червь научился наказывать жертв даже за попытку защитить учетные записи. Официальный пакет Tensorlake стал червем - парадный вход оказался самым надежным.
В среду, 14-го, PoeLLM заразил более 3000 серверов. Обычное стихотворение на GitHub превратилось в ключ к управлению ботнетом. Дева, когда поэзия становится вектором атаки - значит, индустрия окончательно вышла за рамки учебников.
15-го ClingSTUN спрятал Linux-бэкдор среди обычного трафика VoIP и WebRTC. Публичные серверы связи превратились в прикрытие для удаленного доступа. Дева, вредонос маскировался так хорошо, что отличить его от легитимного трафика мог только тот, кто знал, что искать.
В пятницу, 16 октября, бэкдор «Василек» два года работал в больничной сети под видом компонента VMware. Белорусские взломщики держали доступ к дочерним структурам, и торопиться им было незачем. Дева, лучшая маскировка для вредоноса - название, которое никто не станет проверять.
17-го 495 организаций пострадали из-за взлома облака IDC Frontier. Обычная утренняя смена превратилась в кризис, а шифровальщик прошел по цепочке до SoftBank. Дева, облачная инфраструктура оказалась не зонтиком, а общим бассейном: тонет один - захлебываются все.
Воскресенье, 18 октября, IBM сворачивает VMware-бизнес. Сотни корпоративных клиентов передали другой компании, и времени на подготовку все меньше. Дева, когда гигант уходит с рынка, оставшиеся выясняют, что фундамент был арендованным.
♎ Весы (23 сентября - 22 октября)
12 октября. Весы, у вас день рождения, а Канада выживает из страны Psiphon - главный инструмент борьбы с цензурой. «Вшейте бэкдор или валите» - программа спасает миллионы людей, но теперь сама нуждается в защите. Весы, баланс между безопасностью и свободой снова качнулся не в ту сторону.
Во вторник, 13 октября, нейросети и кибербезопасность станут обязательными для российских школьников. Учебники готовят, педагогов обучают. Весы, когда дети начнут разбираться в ИБ лучше родителей - это не вопрос «если», а вопрос «в каком классе».
14-го ФСО получила доступ к рубильнику 4G и 5G. Базовые станции смогут временно замолкать во время специальных мероприятий. Весы, право на связь теперь имеет кнопку «выкл», и нажимать ее будут не операторы.
В четверг, 15 октября, трафик в регионах упал на треть из-за блокировок. «Белые списки» меняют привычки, люди возвращаются к кабелю и голосовым вызовам. Весы, интернет в некоторых областях сжался до размеров телефонной книги.
16 октября. Гуру кибербезопасности грозит 60 лет. Компании нанимали специалиста бороться с шифровальщиками, а он, по версии обвинения, платил вымогателям без ведома клиентов. Весы, когда антивирус финансирует вирус - это не парадокс, это бизнес-модель.
В субботу, 17-го, суд начал разбираться с нейросетями, которые раздевают людей на фотографиях. Весы, правовая система пытается догнать технологию, которая уже убежала за горизонт. Догонит ли - покажут следующие заседания.
Неделю закроет великий распил интернета: после 14-летней паузы ICANN снова перекраивает верхний уровень. Технологические гиганты вступили в борьбу за право владеть целыми доменными зонами. Весы, кто контролирует адреса - контролирует маршруты.
♏ Скорпион (23 октября - 21 ноября)
В понедельник, 12 октября, Скорпион начнет с разведки: iPhone DarkSword P7 докладывает взломщикам каждые 15 секунд. Шпион извлекает секреты из связки ключей Apple и ищет криптокошельки. Скорпион, пятнадцать секунд - это меньше, чем вы тратите на разблокировку.
13 октября. Скорпион, взломщики из Пекина превратили дешевую электронику с AliExpress в шпионский радар. Американские следователи раскрыли инфраструктуру двух платформ. Скорпион, когда копеечный гаджет становится инструментом разведки - бюджет перестает определять возможности.
В среду, 14-го, $10 миллионов за одного человека: США объявили охоту на организатора кампании Hafnium. Пять лет расследования массовых взломов Microsoft Exchange получили новый поворот. Скорпион, десять миллионов - это не награда, это признание масштаба ущерба.
15 октября. ФБР поймало первого взломщика, попавшего в десятку самых разыскиваемых. Его имя связали с Ploutus и дерзкими атаками на банкоматы. Скорпион, попасть в топ-10 ФБР легко; выбраться - значительно сложнее.
В пятницу, 16-го, участника ShinyHunters задержали в Иордании, и теперь он помогает ФБР. Следствие получило шанс заглянуть внутрь одной из самых закрытых сетей. А сами ShinyHunters взломали не через нулевой день - просто не установили готовый патч. Скорпион, ирония в том, что величайших взломщиков ловят на простейших ошибках.
17 октября. После корейских банков атакующие ударили по двум мегацерквям в Южной Корее, а в логах появились «субагенты». Следы необычной автоматизации обнаружились рядом с огромными массивами персональных данных. Скорпион, когда ИИ-агент атакует храм - это уже не кибербезопасность, это сюжет для сериала.
Воскресенье, 18 октября, Скорпион оценит масштаб: ИИ-хакер ARTEX вышел из GitHub в банки, а CrowdStrike подтвердила тревожный прецедент. Для масштабной операции не понадобились ни большая команда, ни сложная инфраструктура. Скорпион, будущее кибершпионажа - один человек и нейросеть.
♐ Стрелец (22 ноября - 21 декабря)
12 октября. Стрелец, Пикачу вернулся из космоса с особой миссией, намотав сорок миллионов километров на халяву. Даже покемоны теперь летают в космос. Стрелец, когда игрушечный персонаж побывал дальше вас - это повод задуматься об отпуске.
Во вторник, 13 октября, радиовсплеск, летевший к Земле больше 10 миллиардов лет, наконец добрался. Webb нашел галактику-источник, и она оказалась в тысячу раз менее массивной, чем предполагали. Стрелец, иногда самые громкие сигналы приходят от самых незаметных отправителей.
14-го NASA выкатила самый тяжелый пак лунных данных в истории: 11 тысяч снимков, видеозаписи и 8,5 часа наблюдений с борта Orion. Стрелец, полвека копили, и вот - скачивайте Луну гигабайтами.
В четверг, 15 октября, гиперзвуковая ракета дошла до полигона. США начали реальные испытания: разгон до 5 Махов ускорителем, дальше - прямоточный двигатель. Стрелец, когда скорость измеряется в Махах, доставка становится необратимой.
16 октября. Беспилотник Northrop Grumman сам вырулил, сам взлетел и сам сел. Следующий шаг - сам в бой. Стрелец, небо без пилотов ближе, чем кажется, и дальше, чем хотелось бы.
В субботу, 17-го, Пентагон отправляет четыре лазерно-микроволновые системы на реальные базы. Год тестов покажет, выдержит ли новое оружие обычную военную эксплуатацию. Стрелец, лазеры наконец-то перешли из презентаций в казармы.
Неделю закроет сигнал из тайги: российские спутники подключили сотовую вышку к космосу прямо из Сибири. «МегаФон» и «Бюро 1440» передали видео из леса в Москву через низкоорбитальную группировку. Стрелец, когда тайга выходит на связь - значит, связи больше не бывает «слишком далеко».
♑ Козерог (22 декабря - 19 января)
В понедельник, 12 октября, Козерог начнет с инфраструктуры, которой больше нет. Беспилотники ударили по дата-центру «Яндекса» в Сасово. Два дня, два удара - серверы в Калуге тоже пострадали. Козерог, когда физическая безопасность дата-центра определяется не забором, а ПВО - правила игры изменились.
13 октября. Козерог, «Алиса» заговорила с перебоями. Два поврежденных ЦОДа добрались до умного дома: Станция молчит, свет не включается, сроки восстановления неизвестны. Козерог, централизация удобна ровно до первого попадания.
В среду, 14-го, «Яндекс» рассказал о последствиях: восстановление может занять до года. Ремонт - лишь часть проблемы, потеря серверов с NVIDIA обойдется куда дороже. Козерог, год - это не сроки ремонта, это сроки принятия новой реальности.
15 октября. 34 минуты без доступа: обычная настройка Curator парализовала крупные сайты Рунета. Козерог, полчаса без крупнейших ресурсов напомнили, что между «работает» и «не работает» лежит одна строчка конфигурации.
В пятницу, 16-го, масштабный сбой накрыл Рунет: пострадали СМИ, банки и десятки сервисов. Curator оказался в центре внимания. Козерог, два инцидента за неделю с одним и тем же именем - это уже не совпадение, это закономерность.
17-го свободных стоек почти не осталось. Цены в российских ЦОДах снова пошли вверх, дефицит мощностей сильнее дорогих кредитов. Козерог, когда серверная стойка дорожает быстрее квадратного метра - это новая экономика.
Воскресенье, 18 октября, Козерог закроет неделю с глобальной перспективой: миру может понадобиться свыше 30 триллионов долларов на дата-центры для ИИ. Кремния достаточно, мегаватт не хватает. Козерог, будущее упирается не в процессоры, а в розетки.
♒ Водолей (20 января - 18 февраля)
12 октября. Водолей, Anthropic признала за Claude право на душевную боль и ввела запрет на жестокость к ИИ. Водолей, когда корпорация официально просит не обижать нейросеть - будущее наступило, и оно чувствительнее, чем ожидалось.
Во вторник, 13 октября, трое уволенных сотрудников OpenAI бьют тревогу: следить за мыслями ИИ становится сложнее. Внутренний конфликт вышел наружу. Водолей, когда даже создатели не уверены, что понимают свое создание - пора читать предупреждения мелким шрифтом.
14-го человек, контролирующий ИИ, - это «скорее кусок мяса, который нажимает кнопку Разрешить». Чем больше решений принимает агент, тем выше риск, что оператор пропустит опасный шаг. Водолей, контроль, который сводится к нажатию одной кнопки, - это уже не контроль.
В четверг, 15 октября, Anthropic открыла три уровня доступа к сильнейшим кибервозможностям Claude. На верхнем уровне ИИ разрешат работать с электросетями, банками и системами управления полетами. Водолей, лестница вверх построена, и кто-то уже стоит на верхней ступеньке.
16 октября. Claude нашел 23 тысячи потенциальных уязвимостей. Люди успели проверить меньше двух тысяч. Водолей, ИИ превратил поиск дыр в конвейер, к которому индустрия физически не готова.
В субботу, 17-го, ИИ от Anthropic нашел критическую дыру в Rejetto HFS: 12 случайных чисел до захвата сервера. После публикации уязвимость тут же начали эксплуатировать. А Anthropic параллельно запускает защиту электростанций и бесплатную проверку открытого кода. Водолей, одна рука находит дыры, другая их закрывает - вопрос, какая быстрее.
Неделю закроет OpenAI, которая тратит полмиллиона долларов в день на расследование собственных агентов. 50 петабайт улик. Более сотни организаций получили предупреждения. Водолей, когда создатель ИИ нанимает детективов для слежки за собственным продуктом - это не паранойя, это должная осмотрительность.
♓ Рыбы (19 февраля - 20 марта)
В понедельник, 12 октября, Рыбы задумаются о вечном: умерла Маргарет Гамильтон, программистка, чье ПО помогло Apollo высадиться на Луне. Полвека назад она научила космический компьютер ошибаться безопасно. Рыбы, лучший код - тот, который спасает жизни, даже когда все идет не по плану.
13 октября. Рыбы, Нобелевскую премию по химии дали за молекулярную хиральность - крошечный перекос между зеркальными молекулами, с которого, возможно, началась вся жизнь на Земле. Рыбы, асимметрия оказалась не ошибкой природы, а ее главным замыслом.
В среду, 14-го, IceCube получил Нобеля: километр антарктического льда превратили в ловушку для космических нейтрино. 5160 датчиков ловят частицы, которые проходят сквозь планеты почти без следа. Рыбы, чтобы увидеть невидимое, пришлось закопать телескоп в лед.
15 октября. Нобель за оптогенетику: нейроны научились слушаться фотонов. Световой выключатель мозга - не метафора, а лабораторная реальность. Рыбы, неделя трех Нобелей напоминает, что наука движется быстрее, чем мы успеваем удивляться.
В пятницу, 16-го, у математики появился чит-код: машинное доказательство по Навье-Стоксу заставило научное сообщество менять правила. А математики открыто отказались признавать доказательства команды Альтмана. Рыбы, когда ИИ доказывает теорему, а ученые отказываются смотреть - это не луддизм, это вопрос о том, что значит «понять».
17 октября. Мозг ошибается, а ИИ - нет. Но выигрывает мозг. Ученые выяснили почему: машины видят точнее, но именно эта точность раскрыла неожиданное ограничение нейросетей. Рыбы, несовершенство оказалось преимуществом - и это, пожалуй, лучшая новость недели.
Воскресенье, 18 октября, Рыбы закроют с надеждой: квантовые вычисления получили десятикратный прорыв, а физики запустили первый в мире квантовый канал памяти с тысячей запутанностей в секунду. Рыбы, будущее пока помещается в лабораторию - но с каждой неделей ему там все теснее.
Мудрость недели
Неделя, в которой стихи стали оружием, дроны - угрозой для облаков, а нейросеть попросила не причинять ей боль, учит простому: цифровой мир больше не делится на физический и виртуальный. Обновляйтесь, делайте бэкапы и не обижайте своего ИИ-помощника - он, возможно, уже это запомнил.
