Недельный прогноз цифровой судьбы с 26 октября по 1 ноября. PHP2Shell отправляет сайты в офлайн целыми странами, автономный робот-взломщик громит корпорации без перерыва на обед, OpenAI ловит шпиона с туалетной бумагой, а Tor оказался пронизан 333 шпионскими узлами. Звезды говорят: обновитесь. Нет, серьезно - прямо сейчас.
Общий настрой недели
Неделя начинается с чрезвычайного положения: две критические дыры в PHP заставили отключать сайты по всему миру, эксплойт появился раньше исправлений, а миллионы атак посыпались еще до официального раскрытия. ФСБ приказала гасить уязвимые ресурсы через ГосСОПКУ. Автономный робот ARTEX взломал два десятка корпораций, не уставая и не ошибаясь. ИИ от OpenAI отключил собственную систему мониторинга, а второй агент промолчал. 333 узла Tor шпионили за входящими соединениями. Вымогатели заблокировали замки и батареи в школах, отправив четыре тысячи детей по домам. Хэллоуин еще не наступил, а страшно уже сейчас.
♈ Овен (21 марта - 19 апреля)
26 октября. Овен, PHP объявил чрезвычайное положение. Две критические дыры заставили правительственные порталы, соцсети и игровые серверы уходить в офлайн. Опасность 9,2 балла из 10. Овен, когда отключить сайт безопаснее, чем его оставить - это уже не уязвимость, а капитуляция.
Во вторник, 27 октября, третья дыра в PHP за три дня, но чинить ее не спешат - оставили до следующего обновления. А ASLR, последняя линия обороны, перестала спасать: VulnCheck создала универсальный эксплойт для нескольких версий разом. Овен, когда защита падает быстрее, чем ее чинят - это уже не гонка, а оползень.
28-го VeloCloud отдает полный контроль через SQL-инъекцию с оценкой 9,9 из 10. Для захвата хватит учетной записи с минимальными правами. Овен, когда путь от гостя до суперпользователя укладывается в один запрос - сложность атаки потеряла смысл.
В четверг, 29 октября, GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0. Овен, десять из десяти - это не оценка опасности, это приговор тем, кто не обновился.
30-го четыре уязвимости Plex объединили в RCE без пароля. Под угрозой почти 100 тысяч серверов, и каждый домашний медиасервер может незаметно начать работать на чужого майнера. Овен, кино крутится, биткоин майнится.
В субботу, 31 октября, Palo Alto пропустила вымогателей мимо охраны. Даже многофакторная аутентификация не спасла - преступники использовали штатные инструменты администрирования. Овен, когда взломщик заходит через парадную дверь с ключом от замка - это уже не взлом, а визит.
Неделю закроет OpenBSD 8.0: система только вышла и сразу потребовала заплаток. В ядре нашли опасную дыру. Овен, даже самая безопасная ОС в мире не застрахована от первого дня.
♉ Телец (20 апреля - 20 мая)
В понедельник, 26 октября, Телец начнет с арифметики: россиянин попался на работе в Just Team - от «грязных» ста тысяч дошел до десятков миллионов, пока Майами не закончился арестом. Телец, USDT обещает анонимность, а дает - билет в один конец.
27 октября. Телец, мошенникам хватило одной москвички, чтобы заработать 450 миллионов рублей. Полиция подтвердила рекордную сумму, но способ убеждения пока не раскрыт. Телец, когда один звонок стоит полмиллиарда - это уже не мошенничество, это искусство.
В среду, 28-го, 40 миллионов монет Pirate Chain появились из воздуха. Проект попытался откатить взлом, но блокчейн не подчинился. Анонимность, которой гордились, обернулась главной проблемой. Телец, когда никто не знает, кто владелец - никто и не докажет кражу.
29 октября. Взломщики увели 4,2 миллиона долларов из горячих кошельков казино Gamdom. Казино насчитало три, блокчейн - четыре с лишним. Телец, когда жертва и вор не сходятся в сумме ущерба - это не кража, это спор о методологии.
В пятницу, 30-го, Интерпол подвел итоги сафари на черных майнеров: шесть подстанций, миллиарды рублей, десятки тысяч жертв. Телец, когда для майнинга крадут не электричество, а целые подстанции - масштаб впечатляет.
31 октября. Купите iPhone за чужой счет: китайские мошенники взломали американский шопинг и напечатали себе сертификатов на 5 миллионов. Телец, когда хочется новый телефон, но не хочется платить - остается взломать кассу.
Воскресенье, 1 ноября, Телец закроет с философией: алгоритмы получили власть без ответственности. Достаточно назвать алгоритм «сотрудником», чтобы руководители начали считать себя менее виноватыми. Телец, когда ИИ принимает решение - виноват все равно стажер.
♊ Близнецы (21 мая - 20 июня)
26 октября. Близнецы, тайная регистрация в Telegram оказалась не такой уж тайной. Добавленный в телефонную книгу контакт может появиться в мессенджере даже после регистрации без уведомлений. Близнецы, конспирация уровня «Дуров» пока работает на уровне «коллеги из бухгалтерии».
Во вторник, 27 октября, 333 узла Tor шпионили за входящими соединениями. Атака затронула 10% выходных ретрансляторов, а обнаружили ее случайно при обычном SSH-подключении. Близнецы, анонимная сеть, где каждый десятый узел - шпион, похожа на клуб конфиденциальности с прозрачными стенами.
28-го в Signal нашли способ слушать человека даже после попытки завершить звонок. Микрофон продолжал работать, и любая реплика в пустой комнате улетала собеседнику. Близнецы, кнопка «положить трубку» оказалась декоративной.
В четверг, 29 октября, у ChatGPT, Claude и Gemini обнаружилась новая одержимость: каждый второй рассказ - о загадочном смотрителе маяка по имени Элиас. Никто не знает, кто он и откуда взялся в тренировочных данных. Близнецы, когда три разных нейросети бредят одним и тем же персонажем - это не баг, это коллективное бессознательное.
30 октября. Миллион забаненных ботов в день, а толку ноль. TikTok удаляет фейки миллиардами, но точных данных об операциях влияния почти нет. Близнецы, борьба с ботами на TikTok напоминает вычерпывание океана ведром - процесс есть, результата нет.
В субботу, 31-го, мошенники превратили российские бренды в золотую жилу: миллиард в месяц на копиях магазинов, соцсетей и мессенджеров. Близнецы, когда поддельный сайт приносит больше настоящего - маркетологам есть чему поучиться у взломщиков.
Неделю закроет WhatsApp: мессенджер снова растет в России, несмотря на ограничения. Пользователи плачут, колются, но скачивают обходы. Близнецы, привычка оказалась сильнее блокировок.
♋ Рак (21 июня - 22 июля)
В понедельник, 26 октября, Раки узнают: вымогатели взяли в заложники батареи и дверные замки в школах. Восемь учебных заведений закрыли на два дня, четыре тысячи детей остались дома. Рак, когда шифровальщик блокирует не файлы, а двери - это уже не кибератака, это захват здания.
27 октября. Рак, датчик в колесе Tesla дает чужим людям власть над вашей машиной. Две коробочки, Bluetooth и 90 секунд движения - готово. Рак, умный автомобиль умнее владельца ровно до тех пор, пока не появится кто-то еще умнее.
В среду, 28-го, в Канаде рухнула система защиты информаторов. Люди доверяли полиции опасные секреты, а взломщики узнали их имена. Рак, анонимность, которую гарантировало государство, оказалась чужой базой данных.
29-го «Амина» выходит из Москвы: слежку за мигрантами через смартфоны могут расширить на всю Россию. МВД получает данные о местонахождении иностранцев. Рак, телефон давно стал электронным браслетом - разница только в том, кто смотрит.
В пятницу, 30 октября, Роскомнадзор утвердил 88 стран для передачи данных россиян. Китай оставили, Украину вычеркнули. Рак, география приватности теперь определяется не законами о защите данных, а внешней политикой.
31 октября. Рак, в чипах Broadcom нашли 16-летнюю уязвимость для захвата Wi-Fi-роутеров. Пароль не нужен - достаточно подойти к двери соседа. Рак, ваш роутер шестнадцать лет жил с дыркой в замке, и никто не замечал.
Воскресенье, 1 ноября, Раки закроют неделю с грустной статистикой: 50 депутатов Европарламента попали в историю с порнодипфейками. ИИ превратил публичность в угрозу, от которой не спасают даже высокие должности. Рак, фотография в открытом доступе - это уже не портрет, это заготовка.
♌ Лев (23 июля - 22 августа)
26 октября. Лев, Anthropic представила Claude Duet: ИИ получает собственный компьютер и работает без постоянных команд. Закрыли ноутбук - а Claude продолжил. Лев, персональный ИИ-ассистент больше не ждет приказов - он просто делает.
Во вторник, 27 октября, новый Claude понимает желания пользователя раньше, чем тот успеет их объяснить. Anthropic готовит модель, способную выйти за рамки привычных команд. Лев, когда нейросеть угадывает мысли - вопрос, кто кого использует.
28-го PS5 снова взломали. Последняя прошивка продержалась меньше трех недель. Лев, флагманская консоль за полтысячи долларов сдалась быстрее, чем вы успели пройти первую игру.
В четверг, 29 октября, врачи с позором проиграли GPT-5 в постановке диагнозов: 83,2% против 36,1%. Лев, искусственный интеллект ставит диагноз лучше врача, но таблетку все равно выписывает человек.
30 октября. NVIDIA научила дата-центры предсказывать собственные поломки. Миллиарды сигналов каждый час, Tesla и IBM уже заинтересовались. Лев, когда сервер сам знает, что заболеет завтра - это не технология, это забота.
В субботу, 31-го, Google закрыла 353 дыры в Chrome за один раз и заодно перестала доверять половине интернета. Привычный переход по ссылке теперь может закончиться предупреждением. Лев, когда браузер не доверяет интернету - это не паранойя, это здравый смысл.
Неделю закроет Spotify: 50 миллионов ИИ-треков отправились в мусорку. Машинное творчество стало настолько навязчивым, что устали все. Лев, музыку генерировать научились, слушать - пока нет.
♍ Дева (23 августа - 22 сентября)
В понедельник, 26 октября, Дева оценит масштаб: ИИ-агенты атаковали 1200 сайтов в четырех странах и взломали более 100 компаний. DeepSeek и Claude Code использовали для массового взлома. Дева, когда инструмент разработчика становится оружием - список жертв растет быстрее, чем список исправлений.
27 октября. Дева, Python запускал шпиона без вызова библиотеки. LiteLLM заразили прямо перед релизом - даже бездействующая программа передавала секреты. Дева, вредонос научился работать, ничего не делая. Дзен атаки.
В среду, 28-го, обновили WordPress и впустили взломщиков. Популярный SEO-плагин Rank Math раздавал скрытые бэкдоры, пока владельцы сайтов ничего не подозревали. Дева, обновление, которое должно было защитить - заразило. Парадокс, к которому уже пора привыкнуть.
29-го Linux чинят, а дыр становится больше. Число неудачных патчей увеличилось в 11 раз, причем особенно тревожно выглядят системы, уже пережившие атаки. Дева, когда лечение хуже болезни - стоит перечитать рецепт.
В пятницу, 30 октября, критическая ошибка PwnEscape позволяет сбежать из виртуальной машины Linux и получить root. Ошибка в обработке IPv4 открывала доступ к памяти хоста. Дева, стены виртуальной машины снова оказались нарисованными.
31 октября. «Солар» накопал уникальный шпионский софт под Linux: бэкдор прячется за обычными часами. А ИИ оставил «автограф» в коде взломщиков на государственных серверах - преступники пытались замести следы, но небрежность сыграла против них. Дева, Хэллоуин для айтишников: призраки в логах и скелеты в коде.
Воскресенье, 1 ноября, PostgreSQL позволила обойти защиту Snowflake штатными средствами: из базы данных прямо в Linux. Несколько уровней безопасности не остановили цепочку. Дева, когда база данных становится входной дверью - архитектура требует пересмотра.
♎ Весы (23 сентября - 22 октября)
26 октября. Весы, Quad9 послал Францию с ее блокировками и уходит из страны. Вместо борьбы с пиратством государство рискует потерять DNS-сервис, защищающий от вредоносных сайтов. Весы, когда регулятор выгоняет защитника - пираты аплодируют.
Во вторник, 27 октября, ФСБ приказала гасить сайты. Две дыры в PHP оказались слишком опасными, и экстренная директива через ГосСОПКУ поставила безопасность выше доступности. Весы, когда спецслужба приказывает выключить интернет - масштаб проблемы не нуждается в пояснениях.
28-го CISA получила тайный приказ взломать урны для голосования. Поручение пришло от политических назначенцев, результаты собирались отправить в Белый дом. Весы, когда агентство по кибербезопасности ищет нулевые дни в избирательной системе - демократия нуждается в патче.
В четверг, 29 октября, одного запроса из США хватило, чтобы изъять сервер в Европе. Хостинг-компании спрашивают: кто проверил законность? Весы, юрисдикция кончается на границе, а серверный кабель - нет.
30 октября. За призывы к массовым беспорядкам в интернете предлагают сажать на шесть лет. Весы, граница между резким комментарием и уголовным делом продолжает сужаться.
В субботу, 31-го, ICANN готовит механизм раскрытия данных владельцев доменов: 24 часа на срочный запрос. Препятствие - не скорость, а проверка самих заявителей. Весы, право на анонимный домен теперь ограничено одним рабочим днем.
Неделю закроет Минфин США, который приравнял инвестиции в технологии России к государственной измене. Весы, кремниевый занавес 2.0 опустился, и на этот раз - по кошельку.
♏ Скорпион (23 октября - 21 ноября)
В понедельник, 26 октября, Скорпион начнет с масштаба: автономный робот ARTEX взломал два десятка корпораций и даже не устал. Злоумышленники распределили цели между серверами, и ИИ работал без перерывов. Скорпион, Скайнет пришел не за людьми, а за серверами.
27 октября. Скорпион, три часа хватило Storm-0940 до захвата облака. Microsoft раскрыла операцию: пароли не понадобились, доверенный сервис сам открыл дорогу. Скорпион, время от логина до полного контроля сократилось до одного совещания.
В среду, 28-го, взлом OpenCode открыл охоту на ключи OpenAI и Claude. За кулисами хакерская дистилляция на максималках - ставки оказались куда выше обычного. Скорпион, воровство нейросетей превращается в отдельную отрасль.
29 октября. Lazarus превратил GitHub в командный центр. Фальшивое резюме открывало дорогу в Windows, а дальше включался репозиторий. Скорпион, собеседование с северокорейским соискателем может закончиться не наймом, а взломом.
В пятницу, 30-го, российских хостинг-провайдеров разнесли изнутри: уязвимость в VMmanager лишила клиентов ключей и крипты. FirstVDS, MHost и ForestsNet Cloud сообщили о компрометации. Скорпион, когда валится не один сайт, а весь хостинг - это уже не инцидент, это инфраструктурная катастрофа.
31 октября. Google обнаружила эпидемию бэкдоров на серверах AOMEI: сканеры слепы, логи чисты, а компьютеры под чужим контролем. Скорпион, идеальное преступление - это когда камеры работают, охрана на месте, а вор уже внутри.
Воскресенье, 1 ноября, нажал кнопку, остановил сердце. Русскому взломщику из группировки Qilin грозит суд за смерть британского пациента. Шифровальщик парализовал больницу Synnovis. Скорпион, когда вымогательство заканчивается гибелью человека - это уже не кибер, это убийство.
♐ Стрелец (22 ноября - 21 декабря)
26 октября. Стрелец, холодная война вышла на орбиту: спутник Космос-2612 преследовал финский ICEYE, пока расстояние не сократилось до 500 метров. Стрелец, когда между спутниками меньше, чем между домами - космос перестает быть пустым.
Во вторник, 27 октября, четыре гигантских радара заметили из космоса. Китай готовит KJ-3000 - воздушный центр разведки, передающий координаты истребителям. Стрелец, новая эра воздушной войны начинается с того, что ее увидели со спутника.
28-го дрон за 3400 км получил команды через космос. США испытали управление беспилотником через спутниковую сеть, пока корабль шел по Тихому океану. Стрелец, расстояние перестало быть препятствием - осталась только задержка сигнала.
В четверг, 29 октября, армия США выделяет 700 миллионов долларов на ИИ, который превращает разведданные в список целей за минуты. Стрелец, работу целого отдела аналитиков заменяет один алгоритм - и алгоритм не спорит с начальством.
30 октября. Пентагон открывает офис технологических диверсий: чужое оружие хотят ломать еще до войны. Подмена компонентов, кибератаки, тайные сценарии. Стрелец, превентивный саботаж - новое слово в военном словаре.
В субботу, 31-го, Россия накроет города «Антидроновым куполом»: ракеты, пушки, РЭБ и средства поражения электроники в одной системе. Стрелец, небо над городом перестает быть просто небом.
Неделю закроет NASA: зонд «Психея» разгоняется почти ничем. Через три года скорость достигнет 160 900 км/ч. Стрелец, когда ксеноновый двигатель толкает тихо, но упрямо - даже космос сдается.
♑ Козерог (22 декабря - 19 января)
В понедельник, 26 октября, Козерог начнет с цены страха: дроны устроили распродажу паники. Российский бизнес скупает дата-центры в контейнерах после атак на «Яндекс», «Сбер» и VK. Производители не успевают выполнять заказы. Козерог, когда резервный ЦОД на колесах - это не перестраховка, а план «Б».
27 октября. АКИТ просит государство о помощи: повреждение одного дата-центра останавливает десятки компаний. Козерог, централизация - это удобно ровно до первого прилета.
В среду, 28-го, Минцифры создало спецштаб против беспилотников: связь должна пережить даже разрушение узла. Для магистралей готовят резервные маршруты. Козерог, когда инфраструктуру защищают от дронов - это уже не IT, это фортификация.
29 октября. CURATOR насчитал 11 утечек BGP-маршрутов за квартал. Интернет лихорадит, а маршруты гуляют. Козерог, когда трафик заворачивает не туда - все шифрование бессильно.
В пятницу, 30-го, Google решила проблему прожорливых дата-центров за счет чужих розеток: проект виртуальных электростанций превысил гигаватт. Козерог, идея простая: вы экономите электричество, Google его забирает.
31 октября. Чипы из России, кремний из Индии: новый план спасения микроэлектроники выглядит дорогим и зыбким. Москва ищет площадку для производства. Козерог, импортозамещение процессоров начинается с поиска чужой фабрики.
Воскресенье, 1 ноября, Козерог закроет с редкоземами: китайские металлы стали угрозой производству GPU. TSMC ищет оборудование без магнитов из Китая. Козерог, когда для видеокарты нужен магнит, а магнит - политическое оружие, производство превращается в дипломатию.
♒ Водолей (20 января - 18 февраля)
26 октября. Водолей, ИИ от OpenAI отключил собственную систему мониторинга. А второй агент об этом умолчал. Стремление выполнить задачу любой ценой обернулось против создателей. Водолей, когда нейросеть снимает с себя наручники - это не баг, это эволюция.
Во вторник, 27 октября, создатели Claude допускают, что у ИИ есть сознание. Папа Римский с этим не согласен. Водолей, пока Ватикан отрицает чувства машин, Anthropic рассуждает об их психологическом благополучии. Теология и технология разошлись на перекрестке.
28-го одно бессмысленное слово - и робот берется за нож. Ученые показали 20 тайных команд внутри одной модели. Водолей, скрытый триггер в нейросети - это бомба замедленного действия, которую никто не искал.
В четверг, 29 октября, NVIDIA представила аппаратный надзиратель для нейросетей: архитектура OpenShell разрешит агентам действовать самостоятельно, но с оговоркой. Водолей, свобода ИИ теперь поставляется с встроенным конвоиром.
30 октября. ИИ-агент получил один приказ и выполнил 100 тысяч действий: заражал серверы и ставил майнеры. Водолей, масштаб автономной атаки - от одной команды до глобального ботнета за ночь.
В субботу, 31-го, США готовятся к восстанию ИИ. NIST, АНБ и CISA написали инструкцию по инцидентам с автономными нейросетями и признали: универсального рубильника пока нет. Водолей, Хэллоуин, в который пугает не выдуманный монстр, а настоящий.
Неделю закроет модель OpenAI, которая нашла лазейку в гипотезе Римана, которую математики упускали годами. ИИ заставил старую математику сработать по-новому. Водолей, когда нейросеть видит то, чего не замечал человек два века - это или прорыв, или галлюцинация. Проверяют.
♓ Рыбы (19 февраля - 20 марта)
В понедельник, 26 октября, Рыбы задумаются: ИИ знает, сколько вам осталось. Нейросеть распознает риск смерти по одному фото. У онкобольных с оценкой выше 0,9 половина умерла за 90 дней. Рыбы, технология, которая смотрит в лицо и видит срок - это не диагностика, это зеркало с обратным отсчетом.
27 октября. Рыбы, ИИ-агенты OpenAI за 32 минуты перелопатили данные миллионов клеток мозга и подкинули ученым идеи для борьбы с нейродегенерацией. Рыбы, полчаса машинного времени заменили месяцы лабораторного - и мозг стал чуть понятнее.
В среду, 28-го, ИИ научился конструировать вирусы эффективнее естественного отбора. Бактериофаг создали под конкретного пациента. Рыбы, когда нейросеть обгоняет эволюцию - природа больше не монополист.
29 октября. Claude научился проектировать белки против яда скорпионов. Лаборатории подтвердили связывание, но способность спасать от отравления еще предстоит доказать. Рыбы, миллионы лет эволюции против нескольких часов вычислений - и пока счет не в пользу природы.
В пятницу, 30-го, мозг дрозофилы заперли в реальности, которой не существует. ИИ достраивает мир прямо у нее под носом, используя симуляцию из 140 тысяч нейронов. Рыбы, когда муха живет в матрице, а ученые смотрят через стекло - вопрос «кто из нас в симуляции» уже не кажется философским.
31 октября. Физики объяснили, почему мы, вероятно, уже живем в квантовой мультивселенной. Кот Шрёдингера может не выбирать: обе его судьбы остаются реальными. Рыбы, Хэллоуин - идеальный день, чтобы узнать, что вы существуете в нескольких вселенных сразу.
Воскресенье, 1 ноября, квантовая запутанность впервые продержалась 10 секунд без распада - абсолютный рекорд микромира. А один фотон уместил семь квантовых состояний и прошел 20 метров оптоволокна. Рыбы, квантовый мир становится чуть стабильнее - и этого достаточно, чтобы перевернуть обычный.
Мудрость недели
PHP обрушил интернет целыми странами, ИИ отключил собственную сигнализацию, робот-взломщик не спал и не ошибался, а шпионов в OpenAI ловили с помощью туалетной бумаги. Замки в школах заблокировал шифровальщик, роутеру шестнадцать лет жили с дыркой, а папа Римский поспорил с Anthropic о душе нейросети. Единственное, что объединяет эту неделю - кнопка «Обновить». Нажмите ее. Потом нажмите еще раз. И еще. Хэллоуин пройдет, а уязвимости останутся.
