Полешук в мире ИБ

банков. Банковский регулятор дважды просил подождать, и теперь две отрасли спорят о том, кто должен оплачивать правду на экране телефона. С сентября прошлого года компании, которые обзванивают клиентов массово, обязаны представляться: рядом с номером высвечивается название организации. Операторы берут за это 25–30 копеек за каждую попытку дозвона. Банки и Национальный совет финансового рынка считают, что представлять их обязаны сами операторы, причём бесплатно, а счёт до 20 миллиардов рублей в год называют непомерным...

В опубликованном 5 ноября исследовании Check Point это почти буквальное описание работы операторов ARTEX — платформы, в которой ИИ-агенты планируют проверки, запускают инструменты и ищут способы проникновения. Задуманная для тестирования защиты, она оказалась удобна и тем, кто разрешения не спрашивает. На следующий день Microsoft сообщила об использовании ARTEX группировкой Storm-3358 против финансовых организаций, прежде всего в Юго-Восточной Азии. По наблюдениям компании, злоумышленники сочетали...

Google Threat Intelligence Group и Mandiant разобрали серию инцидентов 2026 года LLMJacking - угон доступа к корпоративным языковым моделям. Пострадали финансовые компании, ритейл, технологические и транспортные фирмы. Добычей стали не данные и не выкуп, а чужие вычислительные мощности: хватило ключа, оставленного там, где ему быть не следовало, например в публичном репозитории кода. Начисления за сутки в отдельных случаях превышали сто тысяч долларов, а суммарно доходили до миллиона. Чужие агенты...