Ормузский маятник и нефтяное спокойствие

Посмотрите на этот удивительный спектакль, который разыгрывается в Ормузском проливе. Тегеран решил напомнить всем, кто в доме хозяин, обстреляв несколько танкеров, а Вашингтон ответил ударами по иранским военным объектам. Казалось бы, нефть должна была улететь в космос, но рынок отреагировал на удивление вяло. Стоимость эталонной марки Brent за неделю подросла всего с 72,5 до 75,7 доллара за баррель, хотя в моменте и заглядывала выше 78. Старший аналитик Price Futures Group Фил Флинн даже выразил удивление такой сдержанности цен при фактически закрытом проливе. Всё дело в том, что администрация Трампа старательно избегает ударов по иранской энергетической инфраструктуре. Как отмечает стратег ANZ Даниэль Хайнс, рынок получил некоторое облегчение от такой избирательности атак. Эксперт Игорь Юшков справедливо замечает, что все воспринимают нынешний этап именно как попытку усилить переговорную позицию, а не как начало тотальной войны. Рынок просто заливают резервами из Китая и США, а уверенность в жесткой политике ФРС удерживает сырье от резких скачков. Похоже, что эскалация в Ормузе нужна лишь для удержания нефти в уютном коридоре от 75 до 90 долларов, и более резких движений Вашингтон старается не допускать.

Газовое похмелье Старого Света

А вот в Европе ситуация выглядит куда менее радужной. Цены на голубое топливо растут вторую неделю подряд, и на нидерландской бирже TTF за тысячу кубометров просят уже 579 долларов против 537 неделей ранее. Рынок начинает осознавать, что хваленая энергетическая безопасность ЕС трещит по швам. Импорт в страны Евросоюза падает пугающими темпами. Если в марте он составлял рекордные 431 миллион кубометров в сутки, то к июлю рухнул до 266 миллионов. Это привело к тому, что закачка в хранилища просто не складывается, а разрыв с запасами прошлого года превысил десять миллиардов кубометров. Это на минуточку около десяти процентов всей вместимости европейских подземных хранилищ. Из Евросоюза уходит не только российский, но и американский сжиженный газ. Американские танкеры теперь предпочитают Азию и Египет, причем Каир в июне умудрился забрать себе десять процентов всего экспорта из Штатов. Видимо, египетские фунты пахнут лучше, чем европейские обещания вечной дружбы.

Ямальский маневр и угольное затишье

Тем временем наш ямальский газ тоже перестал заглядывать в европейские порты и взял курс на Китай. Пекин в условиях аномальной жары и необходимости пополнения своих запасов перестал перепродавать объемы "Ямал СПГ" в Европу. По Северному морскому пути сейчас гордо идут сразу четыре наших газовоза, везя энергию тем, кто готов за нее платить без лишних политических нравоучений. Пока европейцы кусают локти, глядя на пустеющие терминалы, цены на уголь в регионе даже пошли вниз. Поставки в хаб АРА подешевели со 122 до 118 долларов за тонну. Но не спешите радоваться за Брюссель - это падение вызвано лишь временным увеличением генерации за счет ветра и солнца, а также восстановлением логистики. Однако на одном угле и солнечных панелях современную промышленность не построишь, и дефицит десяти миллиардов кубов газа в хранилищах еще обязательно даст о себе знать, когда придут первые холода.

Таким образом, текущая ситуация на мировом энергорынке наглядно демонстрирует уязвимость европейской стратегии замещения ресурсов. Пока Вашингтон и Тегеран играют в военные игры, удерживая нефть в удобных для себя рамках, Евросоюз остается крайним в этой большой раздаче, теряя доступ к важнейшим объемам газа. Уход американского и российского СПГ на более привлекательные рынки Египта и Китая ставит под угрозу надежность зимнего сезона в Европе. Трезвая оценка положения показывает, что без стабильных и предсказуемых поставок, которые раньше обеспечивала Москва, европейская экономика превращается в заложника любого обострения в Ормузском проливе и капризов азиатского спроса. Расплата за попытку политизировать энергетику в виде десятимиллиардной дыры в хранилищах уже стучится в двери Брюсселя, и зима обещает быть долгой и крайне дорогой.

Для современных специалистов по информационной безопасности задача уже не сводится к простому устранению уязвимостей.

Стратегическая задача состоит в том, чтобы предвидеть, как злоумышленники будут использовать в своих целях неизвестные уязвимости в сложных корпоративных экосистемах, охватывающих облачную инфраструктуру, платформы идентификации, системы искусственного интеллекта и мобильные устройства.

Эта опасность становится системным операционным риском для предприятий, обусловленным расширением цифровой инфраструктуры, коммерциализацией рынков уязвимостей и стремительным развитием систем на основе искусственного интеллекта.

Понимание этих структурных изменений крайне важно для специалистов по безопасности, которые готовят свои программы защиты к следующему этапу развития киберугроз.

Эксплуатация уязвимостей нулевого дня превратилась из редких резонансных инцидентов в постоянный элемент ландшафта угроз.

Исследования в области безопасности, проведенные в 2024 и 2025 годах, показывают явную тенденцию к росту активности по эксплуатации уязвимостей. В 2025г было зафиксировано почти 90 случаев активной эксплуатации уязвимостей нулевого дня, что продолжает тенденцию, наметившуюся после 2021г. Однако более важный показатель это то, на что нацелены эти уязвимости.

В 2024г около 44 % уязвимостей нулевого дня были нацелены на корпоративные технологии, в том числе на VPN-устройства, шлюзы безопасности, платформы виртуализации и инфраструктуру идентификации. В 2025 году эта тенденция усилилась, поскольку злоумышленники переключились с защищенных потребительских платформ на корпоративную инфраструктуру.

Данные о таргетировании со стороны поставщиков подтверждают эту закономерность. Наибольшая доля эксплуатируемых уязвимостей приходится на платформы Microsoft, за которыми следуют экосистемы Google и Apple.

Для специалистов это свидетельствует о фундаментальном сдвиге: основная корпоративная инфраструктура стала главным полем битвы за уязвимости нулевого дня.

Одним из наиболее значимых изменений в сфере эксплуатации уязвимостей нулевого дня является растущее внимание к периферийной инфраструктуре. Злоумышленники все чаще атакуют такие технологии, как VPN-шлюзы, межсетевые экраны, системы идентификации и доступа, инфраструктуру безопасного удаленного доступа и периферийные сетевые устройства.

Продукты таких производителей, как Ivanti, Fortinet и Cisco, неоднократно становились объектами крупных хакерских атак. Пограничные устройства представляют собой особую группу риска, поскольку зачастую не имеют функций обнаружения конечных точек, генерируют ограниченное количество логов, располагаются непосредственно на сетевом периметре и обеспечивают привилегированный доступ во внутренние среды.

Благодаря этим характеристикам они становятся идеальными точками бесшумного проникновения для опытных злоумышленников. Для служб безопасности это означает, что традиционных стратегий мониторинга конечных точек недостаточно. Необходимо обеспечить видимость сетевой инфраструктуры и смежных систем идентификации, которые исторически подвергались меньшему контролю.

Вот еще такая скучная информация.

Брокеры уязвимостей телефонов (эксплоит-брокеры) это коммерческие компании, которые скупают у исследователей безопасности приватные уязвимости "нулевого дня" (Zero-Day) для iOS и Android, а затем перепродают их спецслужбам, правительственным ведомствам и коммерческим поставщикам шпионского ПО (таким как NSO Group).

Стоимость полноценных цепочек взлома (Full-Chain) для мобильных телефонов на этом рынке является самой высокой в ИБ-индустрии и доходит до 5-7 миллионов долларов.

Крупнейшие международные брокеры уязвимостей

Zerodium - самый известный и медийный брокер (основан Чауки Бекраром). Публикует открытый прайс-лист. Готов платить до $ 2,5 млн за постоянный удаленный взлом Android без участия пользователя (Zero-click) и до $2 млн за аналогичный взлом iOS.

Crowdfense - крупный брокер со штаб-квартирой в ОАЭ. Официально заявляет, что работает только в рамках закона с государственными структурами. Их публичный прайс-лист предлагает рекордные $ 5-7 млн за Zero-click цепочки для iPhone и до $ 5 млн для Android-устройств.

Operation Zero - российская платформа ofenssive-безопасности, ориентированная на локальный рынок и дружественные страны. Компания заявляла о готовности платить до $2 0 млн за критические цепочки эксплоитов для мобильных ОС.

Advanced Security Solutions - ещё один ближневосточный брокер (ОАЭ), вышедший на рынок с крупными бюджетами (до $20 млн за эксклюзивные эксплоиты для смартфонов).

Что именно они покупают?

Брокеров интересуют не просто отдельные баги, а готовое "кибероружие":

- Zero-click (Взлом в 0 кликов) - атака через скрытое SMS, iMessage или WhatsApp, которая заражает телефон без каких-либо действий со стороны владельца.

- One-click (Взлом в 1 клик) - переход пользователя по зараженной ссылке в браузере (Safari/Chrome), запускающий цепочку повышения привилегий.

- Persistence (Закрепление в системе) - способность эксплоита оставаться на устройстве и собирать данные даже после перезагрузки телефона.

В чем отличие от Bug Bounty?

В отличие от официальных программ Bug Bounty от Apple или Google (где уязвимости закрываются патчами), брокеры покупают информацию в абсолютную собственность. Разработчик уязвимости подписывает соглашение о неразглашении (NDA), а баг остается неисправленным (0-day) годами, пока его используют покупатели брокера.

Интересный канал "Вместо блумберга"

Забавный канал "Смешные картинки"

Ещё интересное - Майкл Джексон считал, что к убийству Дианы причастен Израиль