Государственные инициативы.
- Реестр национальных доменов внедрил поддержку полностью кириллических почтовых адресов. Технический оператор доменов верхнего уровня .ru и .рф «Технический центр Интернет» (ТЦИ) внедрил в систему регистрации доменных имён в подотчётных ему зонах поддержку адресов электронной почты целиком на кириллице, сообщает Координационный центр доменов .RU/.РФ в понедельник. Если раньше форма ввода контактного адреса электронной почты администратора или регистратора домена принимала только гибридный формат mail@пример.рф, где кириллица допускалась лишь после символа «@», то теперь можно указать и локальную часть адреса, и домен кириллическими символами — например, почта@пример.рф, поясняют в КЦ. Техническая основа для этого развивалась постепенно. В 2003 году стандарт IDNA закрепил использование Unicode в доменных именах, а Punycode научил приложения распознавать нелатинские домены. После запуска зоны .рф в 2010 году домены на кириллице стали регистрировать массово, но часть почтового адреса до «@» всё ещё записывали латиницей. Полностью кириллическую почту сделал возможной стандарт EAI и расширение SMTPUTF8, принятые в 2012 году: они позволили почтовым серверам обрабатывать буквы национальных алфавитов и в локальной части адреса. Теперь задача на стороне регистраторов доменов – обеспечить поддержку данного решения, отмечают в ТЦИ.
- Несмотря на готовность стандарта, инфраструктура до сих пор поддерживает его частично. Напомним, по данным ежегодного исследования КЦ и проекта «Поддерживаю.РФ», на февраль 2025 года в зоне .рф было выявлено 1710 уникальных почтовых серверов с поддержкой расширения SMTPUTF8, а к апрелю 2026 года число таких серверов увеличилось до 1826; в зоне .ru — с 21 422 до 24 037.
- Внесён законопроект об обязательной маркировке ИИ-контента. Депутаты-коммунисты внесли в Госдуму законопроект об обязательной маркировке информационного материала, созданного или измененного с применением больших фундаментальных моделей ИИ. «Проект федерального закона …разработан в целях повышения уровня защиты населения от дезинформации, а также сокращения количества преступлений, совершение которых возможно благодаря использованию материалов, созданных или измененных с помощью технологий искусственного интеллекта (ИИ). Законопроектом предлагается возложить на лицо, предоставляющее возможность применения больших фундаментальных моделей ИИ, обязанность маркировать информационный материал, созданный или измененный с применением таких моделей. Формат, содержание и порядок размещения соответствующей маркировки будет устанавливаться Правительством Российской Федерации», – пишут авторы документа. Ранее аналогичный законопроект уже был отклонён IT-комитетом Госдумы: пояснялось, что, в случае принятия законопроекта «отмаркировать придётся 90% всего Интернета, а мошенники, естественно, маркировать ничего не будут». Документ также не поддержало правительство, отметив лишь, что «направленность законопроекта заслуживает внимания».
Инциденты и угрозы.
- США требуют от союзников выбрать сторону в глобальной гонке ИИ с Китаем. Вашингтон готовится перейти от технологической конкуренции с Пекином к фактическому разделению глобальной ИИ-инфраструктуры на два лагеря. США намерены предупредить десятки государств, что одновременное участие в американских и китайских инициативах в сфере искусственного интеллекта может оказаться несовместимым. О подготовке соответствующего письма Госдепартамента. Документ предназначен для 35 стран, подписавших американское заявление AI Opportunity. В проекте Китай напрямую не называется, однако участникам предлагается «осознанно выбирать» партнерства и избегать инициатив, противоречащих обязательствам перед США. В Вашингтоне дают понять: участие одновременно в конкурирующих технологических блоках может привести к исключению страны из американской коалиции. Госдепартамент официально не подтвердил содержание утекшего проекта и не сообщил, когда письмо может быть направлено. Центром американской стратегии стала Pax Silica – созданная Госдепартаментом коалиция, охватывающая не только сами ИИ-модели, но и всю физическую инфраструктуру вокруг них: полупроводники, критические минералы, энергетику, производство оборудования и цепочки поставок. После июньского саммита число подписантов инициативы достигло 24. К ней присоединились в том числе Япония, Южная Корея, Германия, Нидерланды, Индия и ряд других государств. Фактически США пытаются сформировать доверенный контур, внутри которого будут производиться чипы, добываться минералы, строиться дата-центры и развиваться ИИ. Вашингтон уже выделяет до $50 млн на международные проекты, связанные с развитием безопасных цепочек поставок и ИИ-инфраструктуры в странах-партнерах.
- $500 в неделю — и антивирус ничего не найдет. Разбираемся, кто и как продает «невидимость» для вирусов. Продавцы вредоносного ПО предлагают подписку на регулярное обновление маскировки от антивирусов. Киберпреступникам больше не обязательно самостоятельно придумывать, как спрятать вредоносную программу от средств защиты. На подпольном рынке работают отдельные продавцы, которые за деньги переделывают чужой вредоносный код, снижают вероятность его обнаружения и обещают обновить маскировку, если защитные системы всё же начнут распознавать угрозу. Специалисты изучили 24 продавцов таких услуг, работавших в течение последнего года. Основной целью остаются компьютеры под управлением Windows, хотя встречаются предложения для Android. Услуг для macOS и Linux среди изученных объявлений специалисты не обнаружили. Продавцы рекламируются на подпольных форумах, в закрытых сообществах, мессенджерах, социальных сетях и даже на обычных сайтах. Суть услуги заключается в том, что предоставленную клиентом вредоносную программу изменяют так, чтобы антивирусы и системы обнаружения угроз не смогли легко распознать или проанализировать файл. Простые варианты ограничиваются шифрованием и запутыванием кода, но более развитые сервисы фактически превратились в набор инструментов для подготовки вредоносной программы к атаке. Они запускают код непосредственно в памяти, проверяют, не работает ли программа в виртуальной машине или среде анализа, внедряют код в другие процессы и помогают закрепиться в системе. Чтобы усложнить анализ, продавцы предлагают шифрование AES-256, сжатие, добавление бессмысленного кода, шифрование строк и создание отличающегося кода при каждой новой сборке. Поддерживаются EXE, DLL, DOC, PDF, MSI, LNK, BAT и APK. Некоторые сервисы также готовят файлы для фишинговых рассылок и других способов доставки жертве. Если защитное ПО начинает обнаруживать подготовленный файл, поставщик может снова изменить оболочку и вернуть клиенту новую версию.
- Новый Linux-ботнет Evooo1Bot превращает роутеры и сетевые устройства в прокси для атак. Специалисты FortiGuard Labs обнаружили ранее неизвестный Linux-ботнет Evooo1Bot, который как минимум с июля 2026 года атакует доступные из интернета маршрутизаторы, шлюзы и другое периферийное оборудование. Для заражения он использует уже известные уязвимости, а скомпрометированные устройства превращает в элементы распределенной инфраструктуры злоумышленников. По данным , вредонос основан на Mirai, но заметно расширяет его возможности. Evooo1Bot имеет модульную архитектуру, поддерживает DDoS-атаки, перебор учетных данных SSH и эксплуатацию уязвимостей в сетевых устройствах. Исследователи фиксировали атаки на оборудование Alcatel, NETGEAR, Tenda, Mitsubishi Electric, Telesquare и D-Link. Одна из ключевых функций ботнета – превращение зараженных устройств в SOCKS5-прокси. Это позволяет операторам пропускать через них сторонний трафик и скрывать реальный источник дальнейших атак. Таким образом, зараженный домашний или корпоративный роутер может использоваться не только для DDoS, но и как промежуточный узел для других вредоносных операций. FortiGuard также обнаружила общий загрузчик, связанный с атаками, и несколько вариантов вредоноса для разных аппаратных архитектур. Это позволяет Evooo1Bot заражать широкий спектр Linux-устройств, включая сравнительно старое сетевое оборудование. Отдельной новой уязвимости Evooo1Bot для распространения не требует. Основной риск создают устройства, на которых владельцы не установили уже доступные исправления или оставили слабые учетные данные SSH. Именно такая инфраструктура продолжает оставаться удобной целью для ботнетов семейства Mirai.
- Заражение до первого включения. Хакеры внедрили шпионские бэкдоры прямо в установочные образы Windows. GOFFEE годами сидела в российских компаниях незамеченной. Новый компьютер мог оказаться заражённым ещё до первого входа сотрудника и установки антивируса. Шпионская группировка GOFFEE встроила бэкдоры в корпоративные ISO-образы Windows, а во внутреннем хранилище российской компании подменила исполняемые файлы 7-Zip и Git. Редкую схему длительного закрепления раскрыли специалисты Лаборатории цифровой криминалистики и исследования вредоносного кода F6. F6 отслеживает активность GOFFEE, также известной как Paper Werewolf, с 2022 года. Группировка атакует российские госучреждения и организации из сфер ВПК, ИТ, логистики, СМИ, телекоммуникаций, строительства, энергетики, образования, промышленности, туризма и финансов. Главной целью кампаний остаётся кибершпионаж, а характерной чертой выступает стремление как можно дольше сохранять незаметный доступ к инфраструктуре жертвы. К началу расследования злоумышленники давно контролировали множество устройств, хорошо знали архитектуру сети и располагали высокими привилегиями. GOFFEE применяла инструменты собственной разработки, включая решения на базе публичных проектов, и усложняла анализ с помощью обфускации. Также злоумышленники использовали различные техники противодействия криминалистическому анализу. Первоначальный доступ GOFFEE получала через фишинговые письма с вредоносными архивами и документами-приманками. Рассылки маскировались под сообщения от государственных структур, подрядчиков и контрагентов. В исследованной атаке группировка загружала агент QwakMyAgent с подконтрольных доменов через штатный компонент Windows mshta.exe. Бэкдор предоставлял полный контроль над компьютером и позволял доставлять дополнительные инструменты.
Исследования.
- Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность. 60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сегодня полностью цифровыми себя считают 9%. Это показали результаты совместного исследования* «Лаборатории Касперского» и VDC Research. Респонденты назвали следующие основные цели своей стратегии цифровой трансформации: ● повышение объёмов производства или эффективности (24%); ● сокращение операционных или производственных расходов (15%); ● открытие новых стратегических возможностей (14%); ● повышение киберустойчивости (13%). В результате цифровизации производственное оборудование, конвейеры и операции на предприятии зависят от работы систем промышленной автоматизации, управления производством и хранения технологических данных (MES, SCADA, Historian). Заводы превращаются в киберфизические системы, в которых программные сбои могут замедлить работу конвейеров или вовсе остановить производство. Те же самые интегрированные системы, которые повышают эффективность предприятий, в том числе системы управления производственными процессами (MES), датчики промышленного интернета вещей (IIoT), автоматизированные системы транспортировки материалов и удалённый доступ инженерного персонала, напрямую влияют на то, будет ли производство работать без перебоев. По мере того, как промышленные среды трансформируются в киберфизические системы, риски информационной безопасности (ИБ) перестают быть исключительно ИТ-проблемой и могут стать непосредственным источником финансовых потерь. В интегрированных средах цифровые сбои затрагивают не только данные — они могут приводить к небезопасным операциям, браку продукции и остановке производства, снижать общую эффективность оборудования, создавать дополнительную нагрузку на персонал и нарушать работу цепочек поставок. Это означает, что кибербезопасность необходимо рассматривать как ключевой компонент операционной устойчивости.
- ИИ не думает, не учится и не понимает. Но мы повторяли это так часто, что поверили сами. Учёные объяснили, при чем здесь языковая ловушка из 1950-х. Компьютеры давно научились выполнять задачи, которые раньше требовали обязательного присутствия человека: писать связные тексты, распознавать изображения, отвечать на вопросы и находить закономерности в огромных массивах данных. Вместе с новыми возможностями в повседневную речь вошли привычные человеческие глаголы. Машины теперь «думают», «читают», «пишут», «учатся» и «понимают». Историки вычислительной техники проследили, как подобная лексика закреплялась с 1950-х годов, и пришли к выводу, что слова нередко приписывают компьютерам больше человеческих свойств, чем следует из принципов их работы. Проблема возникла задолго до современных нейросетей. Уже в середине XX века специалисты описывали вычислительные процессы словами, которые прежде относились почти исключительно к людям. Для инженера слово «обучение» могло обозначать вполне конкретную процедуру: программа применяет заданные правила, сравнивает результаты и чаще выбирает действия, которые раньше приводили к успеху. Человек без технической подготовки вкладывает в обучение гораздо более широкий смысл: приобретение опыта, понимание нового, исправление ошибок и изменение собственных представлений. Разница между двумя значениями постепенно размывалась. Исследователи называют такой приём стратегической двусмысленностью. Один термин остаётся технически понятным специалистам, но одновременно вызывает у широкой аудитории ассоциации с человеческим мышлением. Намеренная манипуляция при этом не обязательна. Короткое слово просто удобнее длинного объяснения алгоритма, а со временем метафора начинает восприниматься почти буквально. Показательный пример появился ещё в работах одного из основателей кибернетики Норберта Винера. Учёный говорил об обучении компьютеров, когда машина меняла поведение по заданным правилам и добивалась более успешного результата. Коллеги понимали технический смысл формулировки. За пределами профессионального сообщества слово неизбежно напоминало человеческое обучение со всеми связанными с ним знаниями, памятью и опытом.
- Техсбор на электронику обойдётся бизнесу в 136 млрд рублей. Российские производители и импортёры электроники потратят на технологический сбор 136 млрд рублей за шесть лет, в среднем по 22,7 млрд ежегодно. Такая оценка содержится в сопроводительных материалах к проекту Минпромторга. Сбор будут взимать как при ввозе электронных компонентов и готовых устройств в Россию, так и при их производстве внутри страны. Под платёж попадут модули и техника, в которой они используются. Проект устанавливает правила расчёта и уплаты сбора, возврата переплаты и обмена сведениями между ведомствами. Предполагается, что новая система заработает 1 декабря 2026 года. Общественное обсуждение продлится до 25 августа. Карточка проекта Минпромторга находится здесь. Технологический сбор станет неналоговым платежом для производителей и импортёров. Его планируют вводить поэтапно, сначала для готовой техники, затем для отдельных компонентов. Максимальная ставка составит 5 тыс. рублей за единицу товара, а конкретный размер будет зависеть от марки, модели и технических характеристик. Ранее обсуждались ставки в 500 рублей для ноутбука и 250 рублей для смартфона. Окончательные тарифы пока не утверждены. Все поступления направят в федеральный бюджет, а затем — на поддержку электронной и радиоэлектронной промышленности, локализацию и создание полного производственного цикла. В Минпромторге сравнивали механизм с автомобильным утильсбором и допускали его временный характер. При этом прежний прогноз Минфина заметно отличается: ведомство ожидало получить 218 млрд рублей уже к концу 2028 года. Эта сумма не совпадает с шестилетней оценкой нагрузки в 136 млрд рублей, поэтому напрямую сопоставлять показатели без разъяснений ведомств нельзя. Для покупателей главный вопрос: сколько из этих расходов бизнес в итоге переложит в ценники.
Инновации.
- В бою секунда решает исход. Пентагон уберет паузы при передаче координат в спутниковых сетях США с помощью нового шифрования. Northrop Grumman и Aeronix разработают криптосистемы для ускорения передачи секретных данных. Шифрование не должно задерживать передачу секретных данных в военных сетях. Northrop Grumman и Aeronix заключили многомиллионное партнерство, чтобы создать криптографические системы для космических оборонных платформ и в пять раз повысить производительность защиты информации. Компании объявили о совместных инвестициях 12 августа. Northrop Grumman применит опыт в космических, оборонных и кибернетических технологиях, а Aeronix предоставит разработки в области криптографии и защищенной связи. Разработчики намерены защищать данные на трёх этапах: при хранении, передаче и непосредственной обработке. Одного шифрования канала связи недостаточно, поскольку информация может стать уязвимой во время анализа на борту спутника. Для защиты создадут специализированные криптографические устройства, рассчитанные на критически важные системы. Сотрудничество продолжает прежний проект компаний для американского военного ведомства. Northrop Grumman и Aeronix разработали прототип решения для ячеистой сети, предназначенной для защищенного и устойчивого обмена данными в спутниковых сетях на низкой околоземной орбите. Новые криптосистемы получат модульную открытую архитектуру. Операторы смогут добавлять обновленные средства защиты при появлении угроз без полной замены платформы или сети. Масштабируемая конструкция позволит устанавливать устройства как в действующие комплексы, так и в оборонные системы следующего поколения. По замыслу партнеров, ускоренная криптографическая обработка сократит задержки при обмене защищенной информацией в военных сетях и поможет быстрее принимать решения на земле, в воздухе, на море и в космосе.
Обзор по ИБ подготовил Дмитрий Рожков.
