НеИБи

Не такой уж и холодный Немец купил два Ledger в разных магазинах MediaMarkt, вскрыл — и обнаружил внутри лишние кабели и модуль сотовой связи. Он выложил видео распаковки, отследил партию до европейского дистрибьютора Aqipa и отправил устройство в Ledger на анализ. Через несколько дней аналогичный случай подтвердился. Еще один пользователь, купивший кошелек через юго-восточноазиатского реселлера CryptoBilis, нашел в устройстве то же самое. Так частная находка превратилась в цепочку поставок, которая тянется от Азии до полок европейской розницы. Если что, это не взлом прошивки и не компрометация Secure Element. Внутрь корпуса на стадии сборки была добавлена отдельная плата с микроконтроллером, LTE-модулем, eSIM и антенной. Когда вы при первой настройке видите на экране свои 24 слова, имплант их распознает и отправляет наружу по сотовой сети. Ни Wi-Fi, ни USB не нужны. Устройство при этом работает как обычно, проверку подлинности проходит, транзакции подписывает корректно. Просто ваша сид-фраза уже не только у вас. Реакция последовала быстро. С 13 октября MediaMarktSaturn по согласованию с Ledger приостановила продажи Ledger и в офлайне, и в онлайне. Пока подтвержденные кражи связаны только с CryptoBilis, но европейские находки еще проверяются. Независимые оценки потерь — от $86 до $103 млн, около 324 кошельков. Ledger официальную цифру не подтверждает. Аппаратный кошелек, который оказался не таким уж аппаратным. Если внутри есть LTE-модем, о котором вы не знали, — это уже не холодное хранение, а горячее. 🔤🔤А еще хакеры могли выгружать на дисплей устройства свои сообщения (см. фото) @antiinfosec

Переговорщик не договаривает? 8 октября в Пенсильвании арестовали 54-летнего канадского ИБ-эксперта Эдварда Дубровски. Известно об этом стало этой ночью. Его задержали прямо на конференции NetDiligence Cyber Risk Summit в Филадельфии, куда он приехал с командой CyberSteward — компании, которая специализируется на переговорах с вымогателями. Обвиняется он якобы в сговоре с целью шантажа раскрытием данных и вымогательство по закону Хоббса. Жалоба засекречена, но если формулировки верны, то человек, который годами помогал жертвам платить вымогателям, сам оказался на скамье подсудимых за то же самое. Дубровски — фигура в индустрии заметная. Он работал управляющим директором в CYPFER, был связан с CyberSteward и написал книгу «Cyber Extortion: Strategic Response» о том, как правильно реагировать на кибершантаж. Арест связывают с делом ShinyHunters — группировки, которая в сентябре заявила о взломе портала FBIjobs.gov и краже данных тысяч действующих и бывших сотрудников ФБР. Директор ФБР Кэш Пател подтвердил факт ареста, но не назвал имя. Тут важный нюанс: официального подтверждения, что Дубровски — тот самый сообщник ShinyHunters, нет. ФБР публично его не называет, а материалы дела засекречены. Несколько источников — NYT, Politico, KrebsOnSecurity — связали арест с расследованием ShinyHunters, но это по-прежнему версия следствия, а не установленный судом факт. Для рынка ИБ это неприятный звоночек. Если связь подтвердится, дело может стать прецедентом для более жесткого контроля над всей «серой зоной» incident response — переговорами, выплатами, страхованием киберрисков и посредниками, которые в этой цепочке участвуют. А пока индустрия переваривает иронию: человек, учивший других, как говорить с вымогателями, возможно, слишком хорошо научился это делать сам. Для российского ИБ-сообщества арест Дубровски — это болезненное напоминание о собственной уязвимости. Разговоры о законе, который вывел бы белых хакеров из серой зоны, идут с 2022 года, но воз и ныне там. Законопроект о легализации внесли в Госдуму еще в 2023, приняли в первом чтении, а в июле 2025 отклонили. В октябре того же года анонсировали новый пакет, который, по данным СМИ, предполагает аккредитацию, реестр исследователей и передачу их работы под контроль ФСБ, включая обязанность сообщать об уязвимостях силовикам под угрозой уголовной ответственности. Доработанный пакет документов находится в правительстве с июня 2026 года, но до конкретных решений дело так и не дошло. В такой ситуации даже работа строго по договору и с согласия владельца может формально подпадать под статьи, где ответственность наступает за само использование хакерского инструментария, справедливо опасаются в сообществе. Да и вообще какие хакеры бы белыми бы не были, лишний свет проблесковых маячков никто у себя в окне видеть не хочет. @antiinfosec

Day off Tuesday Британская компания Socura опросила 500 руководителей по кибербезопасности и выяснила, что 22% из них сознательно брали больничный или планировали отпуск, чтобы избежать Patch Tuesday. Еще 41% работали сверхурочно, 37% задерживались допоздна, а 29% признались, что испытывают «значительную тревогу» накануне ежемесячного релиза обновлений. Гендиректор Socura Эндрю Кейс сравнил это с бухгалтером, который уходит в запой в день сдачи отчетности. Причина банальна — объемы. В сентябре Microsoft выпустила более 900 патчей, в октябре — рекордные 973. Для сравнения, за весь 2025 год набралось только 1130. Но и Microsoft тут не один такой. В Debian в конце сентября вышел security-релиз, в котором перечислены 1313 CVE для ядра Linux. Исследователь Ян Шауманн посчитал, что слово «several» в описании обновления — это, мягко говоря, эвфемизм. Как заметил один из пользователей Hacker News, «several» — это 5–9 врагов в Heroes of Might & Magic III, а для 1313 существует отдельный термин — «легион». Патчить все это вручную уже нереально. Проблема не в том, что администраторы ленятся, а в том, что объем уязвимостей превысил способность их осмысленно приоритизировать. Поэтому 20% руководителей ИБ и берут отгул. В России к этому добавляется БДУ ФСТЭК. За июль 2026 года в банк данных внесены 1864 новые уязвимости — примерно по 85 в рабочий день, если считать без выходных. Причем, это не просто зеркало CVE. Заметная часть записей — эксклюзивные данные, которых нет в западных базах. Пропускать их нельзя, потому что приказ №117 требует реагировать именно на эти идентификаторы. Так что, если западные администраторы берут отгул раз в месяц, их российским коллегам, возможно, стоит задуматься о постоянном отпуске. @antiinfosec