В центре внимания экспертов по кибербезопасности оказались события вокруг нейросети Anthropic Mythos, утечки медицинских данных в Великобритании и новые методы слежки с использованием уязвимостей мобильных сетей.
Несанкционированный доступ к ИИ-инструменту Mythos
Модель Mythos от компании Anthropic, предназначенная для поиска уязвимостей в ПО, стала объектом внимания группы исследователей в Discord. Несмотря на строгие ограничения доступа, участники сообщества смогли обойти защиту, не прибегая к сложным хакерским атакам.
Согласно отчету Bloomberg, пользователи воспользовались данными стартапа, занимающегося обучением ИИ, и на основе анализа форматов ссылок Anthropic вычислили расположение модели в сети. Один из участников также использовал имеющиеся у него полномочия подрядчика Anthropic для расширения доступа. На текущий момент сообщается, что полученный доступ был использован лишь для создания простых веб-сайтов, что позволило группе остаться незамеченной.
Эксплуатация уязвимостей протоколов связи
Исследователи из Citizen Lab обнаружили, что частные компании, занимающиеся коммерческой слежкой, используют критические недостатки в протоколах мобильной связи. Уязвимости в системе SS7, отвечающей за маршрутизацию звонков и сообщений, позволяют злоумышленникам отслеживать местоположение абонентов.
В ходе расследования было выявлено, что две компании действовали как неавторизованные мобильные операторы, используя доступ к ресурсам операторов Tango Mobile (Великобритания), 019Mobile (Израиль) и Airtel Jersey. Под наблюдением оказались высокопоставленные лица, однако названия конкретных фирм и жертв не разглашаются.
Судебное преследование организаторов кибер-ферм
Министерство юстиции США выдвинуло обвинения против двоих граждан КНР, которые управляли сетью по эксплуатации людей в Мьянме и планировали расширение в Камбодже. Преступники использовали фиктивные предложения о трудоустройстве для привлечения жертв, которых затем заставляли участвовать в схемах по хищению криптовалюты у граждан США.
- Правоохранительные органы заблокировали счета организации на сумму 700 миллионов долларов.
- Арестованным вменяется участие в физических расправах над рабочими.
- Зафиксированы эпизоды кражи до 3 миллионов долларов у одной жертвы.
Утечка 500 тысяч медицинских записей в Великобритании
Организация UK Biobank сообщила о нарушении договорных обязательств тремя научно-исследовательскими институтами, которые выставили на продажу конфиденциальные данные британских граждан на платформе Alibaba. В открытом доступе оказались медицинские изображения, генетическая информация и истории болезни сотен тысяч пациентов.
UK Biobank временно приостановил доступ к данным для указанных учреждений, а сами объявления о продаже были удалены с торговой площадки.
Обновление безопасности Apple устранило уязвимость уведомлений
Компания Apple выпустила экстренное обновление iOS и iPadOS для устранения ошибки, которая позволяла получать доступ к содержимому уведомлений даже после удаления приложений, таких как мессенджер Signal. Проблема заключалась в том, что операционная система сохраняла копии сообщений в базе данных уведомлений.
Эксперты подчеркивают: даже при использовании сквозного шифрования, сообщения, отображаемые в уведомлениях, могут быть прочитаны, если злоумышленник получит физический доступ к разблокированному устройству. Пользователям рекомендуется настроить конфиденциальность уведомлений в параметрах мессенджеров, ограничив отображение текста сообщений на экране блокировки.
27.04.2026