▪️Злоумышленники начали использовать в фишинге QR-коды, собранные из Unicode-символов вместо картинок. Так они обходят часть почтовых защит: в одной схеме код ведёт на фальшивый DocuSign для кражи корпоративных учётных данных. Источник
▪️В популярном наборе Composer-пакетов Laravel-Lang для локализации Laravel-приложений обнаружили supply chain-атаку: злоумышленник переписал git-теги, и обновления подтягивали вредоносный код. Пейлоад запускался через autoload.php и пытался украсть CI-секреты, токены и ключи. Источник
▪️Anthropic заявила, что в Project Glasswing модель Claude Mythos Preview помогла найти более 10 тыс. уязвимостей высокой и критической тяжести. Компания считает, что главным узким местом теперь стали проверка, раскрытие и выпуск патчей. Источник
▪️Минцифры расширило требования к передаче данных через СОРМ: операторы должны учитывать паспортные, адресные, банковские и сетевые сведения абонентов. Эксперты ждут модернизации оборудования и роста затрат, особенно для небольших операторов. Источник
▪️После сокращения инженер Atlassian Василий Сиракис опубликовал 40-минутный разбор инфраструктуры, которую строил 8 лет: маршрутизацию, балансировку и edge-системы для продуктов компании. Видео набрало более 1 млн просмотров; автор называет его итогом работы, а не местью. В профильном сообществе ролик восприняли как подарок для инженеров и исследователей. Источник
▪️В популярном наборе Composer-пакетов Laravel-Lang для локализации Laravel-приложений обнаружили supply chain-атаку: злоумышленник переписал git-теги, и обновления подтягивали вредоносный код. Пейлоад запускался через autoload.php и пытался украсть CI-секреты, токены и ключи. Источник
▪️Anthropic заявила, что в Project Glasswing модель Claude Mythos Preview помогла найти более 10 тыс. уязвимостей высокой и критической тяжести. Компания считает, что главным узким местом теперь стали проверка, раскрытие и выпуск патчей. Источник
▪️Минцифры расширило требования к передаче данных через СОРМ: операторы должны учитывать паспортные, адресные, банковские и сетевые сведения абонентов. Эксперты ждут модернизации оборудования и роста затрат, особенно для небольших операторов. Источник
▪️После сокращения инженер Atlassian Василий Сиракис опубликовал 40-минутный разбор инфраструктуры, которую строил 8 лет: маршрутизацию, балансировку и edge-системы для продуктов компании. Видео набрало более 1 млн просмотров; автор называет его итогом работы, а не местью. В профильном сообществе ролик восприняли как подарок для инженеров и исследователей. Источник
Главное наблюдение
Эти новости снова показывают, что самые опасные атаки часто прячутся в рабочей рутине. Не в странном файле из ниоткуда, а в QR-коде, обновлении пакета, git-теге, CI-переменной или логике, которая годами считалась безопасной.
На этом фоне история Василия Сиракиса из Atlassian особенно показательная. Компании всё громче говорят про ИИ, оптимизацию и сокращения, но сложную инфраструктуру всё ещё строят и поддерживают конкретные инженеры, которые годами держат в голове маршрутизацию, балансировку, edge-системы и тысячи микросервисов. Его видео стало вирусным не потому, что это «месть», а потому что такие знания редко показывают так честно и подробно.
Ирония в том, что бизнес может сокращать людей ради эффективности, но потом вся индустрия всё равно учится у этих людей — уже через YouTube, разборы и посты в соцсетях. На фоне новостей про ИИ, который массово находит уязвимости, это хороший reminder: найти проблему становится проще, а понять систему, починить её и не сломать всё вокруг — всё ещё человеческая работа.
Эти новости снова показывают, что самые опасные атаки часто прячутся в рабочей рутине. Не в странном файле из ниоткуда, а в QR-коде, обновлении пакета, git-теге, CI-переменной или логике, которая годами считалась безопасной.
На этом фоне история Василия Сиракиса из Atlassian особенно показательная. Компании всё громче говорят про ИИ, оптимизацию и сокращения, но сложную инфраструктуру всё ещё строят и поддерживают конкретные инженеры, которые годами держат в голове маршрутизацию, балансировку, edge-системы и тысячи микросервисов. Его видео стало вирусным не потому, что это «месть», а потому что такие знания редко показывают так честно и подробно.
Ирония в том, что бизнес может сокращать людей ради эффективности, но потом вся индустрия всё равно учится у этих людей — уже через YouTube, разборы и посты в соцсетях. На фоне новостей про ИИ, который массово находит уязвимости, это хороший reminder: найти проблему становится проще, а понять систему, починить её и не сломать всё вокруг — всё ещё человеческая работа.