🆕 Еженедельный обзор киберновостей Беспилотники за четыре дня атаковали три дата-центра «Яндекса» — в Сасово, Калуге и Владимире, и в воскресенье это почувствовали обычные пользователи: такси, доставка и платежи массово сбоили. ФСО тем временем получила «рубильник» для 4G и 5G, а за океаном ФБР задержало хакера из десятки самых разыскиваемых — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. 🌎В мире Сотрудник ЦРУ создал собственную секретную госпрограмму и под её прикрытием украл из бюджета США более $190 млн. ФБР впервые задержало хакера из списка десяти самых разыскиваемых: его связывают со схемой взлома банкоматов с помощью Ploutus. США назначили награду в $10 млн за организатора кампании Hafnium, в ходе которой взломали тысячи серверов Microsoft Exchange. Власти Канады через законопроект C-22 требуют встроить бэкдор в Psiphon, и один из главных инструментов обхода цензуры может покинуть страну. Хакеры проникли в систему управления движением супертанкера, который шёл с грузом нефти к берегам США. 🇷🇺В России После удара беспилотников по дата-центру во Владимире — третьего за четыре дня — у «Яндекса» сбоили такси, доставка, платежи и «Яндекс 360». ФСО получила возможность временно отключать базовые станции 4G и 5G во время специальных мероприятий. МВД требует у Telegram коды доступа, хотя восемь лет назад похожий спор закончился объяснением, почему это технически невозможно. В рамках «Антифрода 3.0» Минцифры хочет поставить на учёт все устройства, которые выходят на связь сами: счётчики, камеры, сигнализации и кассы. Из-за «белых списков» мобильный трафик в регионах упал на треть, и люди возвращаются к проводному интернету и обычным звонкам. 🧱Новости в сфере ИБ Захватив доменные зоны .gh, .sl и .as, хакеры получили настоящие сертификаты для доменов Google, и HTTPS принял подмену. Из-за ошибки в GoBalance секретный ключ .onion-сайта теперь можно вычислить по открытым данным. В NetScaler нашли уже третью за неделю уязвимость нулевого дня, и она поражает даже полностью обновлённые системы. Vercel подтвердил, что из гостевой виртуальной машины удалось полностью выбраться и получить root. Червь Shai-Hulud проник в официальный пакет Tensorlake, а отзыв украденного ключа мог запустить уничтожение файлов. 📖 Почитать Можно ли войти в информационную безопасность без профильного диплома, где его всё-таки требуют и как доказать свой уровень домашним стендом и отчётами по лабам. Зачем нужны нейроморфные чипы, которые работают по принципам нервной системы и почему они не заменят привычные процессоры, а будут их дополнять. Как вредоносы распознают песочницу и почему чистый отчёт ещё не значит, что файл безопасен. Что можно и за что штрафуют при использовании VPN в России в 2026 году. Почему сравнивать себя с собой двадцатилетней давности — проигрышная игра и по каким показателям взрослая жизнь легко побеждает молодость. ⭐️Мероприятия До 15 октября открыта регистрация на CampGO — командные киберучения пятого сезона CyberCamp, которые пройдут с 24 октября по 6 ноября. 15–16 октября на Positive Security Day разберут, как ИИ используют по обе стороны кибератак и что с этим делать защитникам. Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила. @SecLabNews | Мы в Мах