CICADA8
前往频道在 Telegram
Команда экспертов по кибербезопасности, которая помогает управлять уязвимостями и цифровыми угрозами в реальном времени. Освещаем важные для ИБ события, делимся своей экспертизой и историями успешной защиты. Сайт: cicada8.ru
显示更多俄罗斯279 135未指定类别
1 291
订阅者
无数据24 小时
+187 天
+1830 天
正在加载数据
标签云
无数据
有任何问题？请刷新页面或联系我们的客服。
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+762
在1个频道中
九月 '260
在1个频道中
Get PRO
八月 '260
在0个频道中
Get PRO
七月 '260
在1个频道中
Get PRO
六月 '260
在0个频道中
Get PRO
五月 '260
在1个频道中
Get PRO
四月 '260
在2个频道中
Get PRO
三月 '260
在0个频道中
Get PRO
二月 '260
在0个频道中
Get PRO
一月 '260
在0个频道中
Get PRO
十二月 '250
在0个频道中
Get PRO
十一月 '250
在1个频道中
Get PRO
十月 '250
在2个频道中
Get PRO
九月 '250
在0个频道中
Get PRO
八月 '250
在0个频道中
Get PRO
七月 '250
在1个频道中
Get PRO
六月 '250
在1个频道中
Get PRO
五月 '250
在0个频道中
Get PRO
四月 '250
在1个频道中
Get PRO
三月 '25
+10
在0个频道中
Get PRO
二月 '25
+8
在0个频道中
Get PRO
一月 '25
+8
在0个频道中
Get PRO
十二月 '24
+20
在2个频道中
Get PRO
十一月 '24
+11
在0个频道中
Get PRO
十月 '24
+300
在1个频道中
Get PRO
九月 '24
+631
在5个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 17 十月 | +1 | |||
| 16 十月 | +1 | |||
| 15 十月 | +3 | |||
| 14 十月 | +7 | |||
| 13 十月 | +1 | |||
| 12 十月 | +7 |
频道帖子
📢 Традиционно, пятница— отличный повод обновить TrueConf Server.
Вышла новая версия — 5.5.7. В ней, по заявлению вендора, добавлены "обновления безопасности за октябрь 2026".
Однако, в официальном чате представитель вендора отрицает факт включения обновлений безопасности в новую версию — "пакет обновлений безопасности выйдет чуть позже".
⚫️ Мы проверили — в версии 5.5.7 исправлена, как минимум одна уязвимость. Мы нашли pre-auth DoS (отказ в обслуживании, вызываемый удаленным атакующим без необходимости аутентификации). Разумеется, у этого исправления на текущий момент нет идентификатора CVE или BDU (а еще такого идентификатора нет и у обхода аутентфикации, который исправили в середине сентября).
Наш совет: всегда используйте последнюю версию TrueConf Server. И не доверяйте тем, у кого все процессы завязаны на идентификаторы CVE/BDU.
| 2 |  🥷 Когда хакеру не нужно заходить внутрь?
Все обсуждают новость из Франции: в ночь на 12 октября злоумышленники нарушили работу систем охлаждения в сотнях супермаркетов. Дистанционное вмешательство в контроллеры привело к нагреву установок, порче продуктов и остановке оборудования.
⚡️Три вещи, из-за которых этот инцидент стоит разобрать.
➡️ Атакующим не потребовалась корпоративная сеть.
Ни шифрования, ни выкупа, ни закрепления в инфраструктуре. Ущерб сразу операционный: испорченный товар, остановка бизнеса. В привычной модели угроз такого сценария обычно нет - всё начинается фишингом и заканчивается шифровальщиком.
➡️ Точка входа была доступна каждому
Пострадавшая инфраструктура работала на устаревших контроллерах Danfoss, снятых с поддержки. Накануне инцидента исследователи обнаружили свыше 2700 интерфейсов управления, доступных напрямую из интернета. Количество доступных интерфейсов = уязвимых устройств, но именно с интерфейсов начинается любая разведка.
➡️ Проблему описали публично заранее
Claroty Team82 еще до инцидента выявила ряд уязвимостей, а вендор выпустил исправленную прошивку R4.3.1. Никто не утверждает, что использовали именно эти недостатки, но класс проблемы виден: управляющий интерфейс + устаревшее "железо".
🔧 И пару слов о подрядчиках.
Контроллеры выставляют в интернет обычно не ИТ-службы, а сервисные организации, которым необходим удаленный доступ к объекту. Доступ подрядчика, а оборудование и ответственность - Ваши.
❗️ Что стоит сделать уже сейчас:
- инвентаризация периметра и интерфейсов, включая те, что использует подрядчик для обслуживания
- ограничить доступность управляющих интерфейсов из внешней сети
- регулярный контроль неподдерживаемого оборудования: обновления уже не будет, необходимы компенсирующие меры
CICADA8 Cyber Rating показывает ровно эту картинку: гигиену периметра компании так, как ее видит злоумышленник снаружи, без доступа во внутреннюю сеть.
Это не пентест и не оценка зрелости процессов, а быстрый ответ на вопрос, который в этой истории оказался решающим: что на периметре открыто и представляет угрозу прямо сейчас. | 283 |
| 3 |  📢 14 октября наш эксперт Никита Котиков выступит на конференции «Защита АСУ ТП и объектов КИИ: наводим резкость на 2027 год».
⚫️ Тема доклада - «Направление № 17: самое неудобное из двадцати одного».
В методике ФСТЭК по оценке уровня зрелости 21 направление. Почти все они про то, как устроено у Заказчика: регламенты, средства, люди. И есть семнадцатое - про тех, кому доступ к системам уже выдан: интегратора, сервисную организацию, поставщика обновлений. Зрелость чужая, отвечает за объект Заказчик, а требование к подрядчику в 2027 году закрепляется в договоре.
В своём выступлении Никита разберёт:
➡️ как устроен расчёт: восемь видов требований и правило слабейшего звена;
➡️ что даёт одна и та же фактура в анкете третьих сторон и в методике - разбор на примере подрядчика;
➡️ какой пакет исходных данных придётся запросить у подрядчика и почему непредставленные документы считаются невыполнением;
➡️ портрет типового подрядчика на рынке РФ.
На конференции также обсудят актуальные требования к защите АСУ ТП и объектов КИИ, управление уязвимостями, импортозамещение, сегментацию и безопасность промышленной инфраструктуры без остановки производства.
Зарегистрироваться можно по ссылке. | 329 |
| 4 | 没有文字... | 23 |
| 5 |  ⚫️ Мы выпустили отраслевой отчет о внешнем периметре контрагентов за 1 полугодие 2026 года. Он основан на данных CICADA8 Cyber Rating: платформа оценивает свыше 800 000 российских юрлиц по признакам, видимым из интернета.
Главные цифры:
⚡️ Средний балл защищенности российских компаний — 6,7 из 10.
⚡️ Чем больше внешний периметр, тем выше риск. У компаний с 500+ активами средний балл 4,96, а критические уязвимости есть у 77%.
⚡️ Отрасль важна меньше, чем размер периметра и зрелость управления им. Лидирует наука и образование (7,49), а в госсекторе и НКО средний балл 6,46.
⚡️ Динамика медленная: за полугодие позиции существенно улучшили 4,9% компаний, ухудшили 2,5%, у 92,6% показатели остались в прежнем диапазоне.
В отчете также разобрано, почему так происходит: организации часто не видят, как их инфраструктура выглядит снаружи, а многие активы выпадают из зоны ответственности после реорганизаций.
Хотите узнать, как выглядит ваш профиль? Ответьте на 5 вопросов на нашем сайте, оцените себя и получите полную версию отчета | 460 |
| 6 |  📢 Пятница — отличный повод для еще одной unauth RCE в NetScaler.
❗️ В этот раз вендор исправил CVE-2026-107406 (переполнение буфера, итогом которого будет RCE или DoS). Уязвимости подвержены только конфигурации с SAML SP или SAML IdP.
Примечательна вилка уязвимых версий и конфигураций, она намекает на то, что речь идет об уязвимости из-за неудачного прошлого исправления (похоже, что один из прошлых багов был закрыт не полностью).
Всем хорошей пятницы! | 409 |
| 7 |  📢 «АльфаСтрахование» запустила новый сервис для бизнеса — «КиберЧЕКАП», и мы рады, что технологическим провайдером проверки выступает наша платформа CICADA8 Cyber Rating.
Если вы участвуете в мероприятии «Цифровые решения», организованном Минцифры России при поддержке Аппарата Правительства РФ, с 6 по 10 октября — спешите познакомиться с роботом Володей, который и презентует сервис участникам форума!
Что получает бизнес:
➡️ бесплатную экспресс-проверку внешнего периметра - без доступа к внутренней инфраструктуре, только по открытым данным;
➡️ персональное предложение по страхованию от киберугроз на основе реальной картины защищённости.
⚫️ Наша платформа - первая в России система Third-Party Risk Assessment (TPRA), которая оценивает свыше 800 000 российских юридических лиц по признакам, видимым из интернета. Мы анализируем уязвимости внешних сервисов, сетевую гигиену и репутацию IP-адресов, утечки учётных данных и инциденты безопасности — и формируем объективный рейтинг от 0 до 10.
Результат — компания видит цифровой периметр глазами атакующего и получает инструмент для принятия управленческих решений.
Чтобы пройти проверку, достаточно оставить заявку с указанием ИНН и контактных данных. | 452 |
| 8 |  📢 Уже завтра эксперт CICADA8 выступит на отраслевой конференции по информационной безопасности в гражданской авиации.
➡️ Тема доклада: «Периметр, которого нет. Если бы я атаковал вашу компанию»
⚫️ О чём расскажем:
🔵 30% атак на крупный бизнес РФ в 2025 году прошли через подрядчика, к концу 2026-го прогноз - до 41%;
🔵 четыре главных вектора входа, которые традиционные методы защиты не видят и почему;
🔵 почему анкеты и ежегодные аттестации контрагентов не работают - три критических разрыва между декларацией и реальностью;
🔵 как выглядит отрасль авиации с точки зрения цифровой защищённости и где сохраняются зоны риска.
🔥 К конференции CICADA8 подготовила рейтинг кибербезопасности авиакомпаний - инструмент для быстрой оценки цифровой устойчивости участников рынка на основе данных, видимых из интернета, без доступа к внутренней инфраструктуре.
Конференция проходит при поддержке Минтранса, Росавиации и Ространснадзора. Для авиапредприятий участие бесплатно.
Подробности на сайте | 392 |
| 9 |  Российские компании защищены в среднем на 6,7 балла из 10
⚫️ Аналитики CICADA8 изучили состояние внешнего периметра российского бизнеса в первом полугодии 2026 года.
Главный вывод: чем больше у компании внешних цифровых активов, тем сложнее сохранять контроль над ними.
Несколько цифр из исследования:
⚡️У компаний с 500 и более доступными из интернета активами средний рейтинг защищенности — 4,96 балла, а критические уязвимости обнаружены у 77%.
⚡️ У организаций с 10–20 активами средняя оценка достигает 7,89 балла, критические уязвимости есть у 24%.
При этом ситуация меняется медленно: из более чем 20 000 компаний под постоянным наблюдением только 4,9% заметно улучшили свои позиции за полгода. Полностью устранили критические уязвимости лишь 14,6% организаций, у которых они были в начале года.
Какие отрасли защищены лучше других и почему размер цифрового периметра влияет сильнее отраслевой принадлежности — читайте в новом материале CICADA8 | 569 |
| 10 | 📢UPD (04.10.2026): новой проблеме присвоен идентификатор CVE-2026-88779.
Согласно официальному посту, эксплуатация уязвимости приводит к отказу в обслуживании, влияние на целостность отсутствует:
Our analysis indicates that this issue affects service availability, and we have not identified an impact on the integrity of customer data
⚫️ Мы подтверждаем эти выводы — эксплуатация приводит лишь к падению процесса, утечка данных из памяти или перезапись байтов за границами буфера невозможны. Но рекомендуем быть бдительными! | 503 |
| 11 |  ⚠️ Поздний вечер пятницы — самое время обновить не только TrueConf Server, но и изолировать NetScaler (да, опять), если на нем включена поддержка SAML.
🔔 Команда NetScaler Cyber Threat Intelligence выкатила новый пост — о возможной уязвимости нулевого дня.
Комьюнити информацию подтверждает — на ханипотах (с последними патчами) были успешные попытки загрузить малварь. | 531 |
| 12 |  📢 Фишинг расширяет границы: под ударом новые отрасли
⚫️ Во втором квартале 2026 года эксперты CICADA8 зафиксировали расширение направлений фишинговых атак.
Мошенники стали чаще создавать поддельные ресурсы операторов связи, брокерских сервисов и социально значимых организаций. А мессенджер MAX уже второй квартал подряд остается одной из ключевых мишеней.
⚠️ Какие схемы набирают
обороты:
🔴фейковые страницы брокеров с «выгодными» инвестиционными программами;
🔴поддельные формы авторизации операторов связи и VK ID;
🔴акции и опросы от имени банков с последующим сбором данных карт;
🔴мошеннические выплаты и материальная помощь от имени Госуслуг;
🔴схемы с оплатой и возвратом средств на маркетплейсах.
Поддельные ресурсы становятся качественнее, а социальная инженерия — сложнее. При этом злоумышленники всё чаще нацеливаются на аудиторию с высокой финансовой грамотностью и активами.
Какие бренды и сценарии оказались в фокусе мошенников — читайте на сайте | 702 |
| 13 |  ⚫️ Карта рисков CyberRating от CICADA8 - это не просто цифра в рейтинге, а наглядный ответ на вопрос: где именно уязвима ваша инфраструктура.
✅ Что даёт карта рисков:
🔵 визуализация угроз по 8 направлениям - CVE, утечки данных, репутация IP, безопасность DNS и веб-приложений, публичные инциденты, управляющие порты, служебные интерфейсы;
🔵 градация по критичности - высокий, средний, низкий уровень, чтобы приоритизировать устранение;
🔵 детализация каждого риска - что именно найдено, сколько событий, что делать;
🔵 динамическая фильтрация - включайте нужные векторы и смотрите профиль угроз в реальном времени.
➡️ Это инструмент для тех, кто хочет управлять рисками системно, а не реагировать на инциденты постфактум.
Узнайте больше о CICADA8 Cyber Rating на сайте. | 543 |
| 14 | ⚠️ UPD: Citrix выпустила исправления для NetScaler ADC и Gateway
Вендор опубликовал бюллетень безопасности с патчами. Рекомендуем обновиться немедленно.
🔵 CVE-2026-88771: RCE в конфигурации по умолчанию
🔵 CVE-2026-88772: RCE при включённой поддержке DTLS
И, разумеется, исправлена уязвимость из девяностых: CVE-2026-88778. Предсказуемые значения TCP ISN превращают ваше оборудование в усилитель при DDoS Reflection.
🔍 До установки обновления запустите скрипт сбора данных, чтобы проверить, не было ли устройство уже скомпрометировано. | 583 |
| 15 | ⚠️ Выходные — отличный повод погасить уязвимые устройства в срочном порядке.
В Интернете прямо сейчас разгоняются слухи о неисправленных критических уязвимостях (RCE) в устройствах Citrix NetScaler (да, их еще вовсю продолжают использовать в РФ).
1️⃣ Поводом для этого стали уведомления иностранного регулятора о необходимости в срочном порядке выключить устройства Citrix NetScaler.
2️⃣ Потом компания watchTowr подтвердила наличие двух неисправленных RCE-уязвимостей.
3️⃣ Кроме того, в сеть утек текст уведомления иностранного регулятора об этих уязвимостях — в нем регулятор говорит о том, что факт эксплуатации подтвержден у нескольких клиентов и что еще нет информации, эксплуатируется ли эта уязвимость массово или речь идет про точечные атаки.
В данном случае мы настоятельно рекомендуем прислушаться к этим слухам. По нашей информации, вендор ускорил подготовку следующего обновления безопасности, переместив его срок с "когда-то в октябре" на следующую неделю. | 591 |
| 16 |  🙂 Открытость вместо наказания: как фишинг-симуляции меняют культуру безопасности
Вышла статья нашего эксперта Михаила Жмайло, ведущего специалиста по анализу защищенности CICADA8, о том, почему главный риск в фишинге - не ошибка сотрудника, а попытка ее скрыть.
🪙 Экономика вопроса: массовая рассылка на 5000 сотрудников стоит атакующему 10–50 долларов. Подбор учетных данных к VPN — уже 300–800. Zero Day — 200–500 тысяч. Ущерб компании от одного успешного инцидента — 5–50 млн рублей. Выбор атакующего очевиден.
❗️ И главная цифра: там, где принято сразу сообщать о подозрительных письмах, в ИБ обращаются 80–90% сотрудников. Там, где за ошибку наказывают — 5–15%. На реальном инциденте это разница между 15 минутами и несколькими днями.
⚫️ В статье Михаил разбирает:
🟢 почему число кликов — бесполезная метрика, и что считать вместо нее;
🟢 как часто проводить симуляции для разных подразделений;
🟢 какой один вопрос во внутреннем опросе покажет реальное состояние вашей культуры безопасности.
Читайте целиком в Т-Бизнес секретах. | 503 |
| 17 |  📢 Бизнес-завтрак: бесчеловечный пентест - ИИ против живых экспертов
25 сентября наш CTO Сергей Колесников выступит на бизнес-завтраке для резидентов Кибердома.
О чем будем говорить:
🟢 Как ИИ-агенты справляются с реальными задачами пентеста - и где стабильно ошибаются
🟢 Когда без живого специалиста не обойтись, а когда автоматизация уже работает
🟢 Сравнение Open Source решений, DIY-сборок, коммерческих платформ и услуг подрядчиков: стоимость, применимость, влияние на рынок и ИБ-команды
❓ Почему Сергей - спикер с боевым опытом:
⚫️ Сергей руководил созданием первого отечественного ИИ-пентестера CICADA8 - агентной системы, которая формирует и проверяет гипотезы, анализирует периметр с позиции эксперта и находит сложные уязвимости, которые классические сканеры не выявляют. Он знает не только теорию, но и реальные границы ИИ в пентесте - где он работает, а где становится опасной иллюзией.
Хакеры уже используют ИИ для анализа инфраструктуры. Время, которое требуется на взлом, сократилось с недель до пары часов. Компаниям нужен новый слой защиты, дополняющий уже существующие инструменты - ASM, ETM, сканеры и ручной пентест - делится Сергей Колесников, CICADA8.
Когда - 25 сентября
10:00 - сбор гостей
10:15 - начало дискуссии
12:00 - нетворкинг
Мероприятие для резидентов бизнес-клуба Кибердома.
Подробности и регистрация - на сайте Кибердома. | 483 |
| 18 |  📢 AM Live — демо CICADA8 Dependency Firewall
Как закрыть риски в цепочке поставок ПО: в новом демо показываем работу CICADA8 Dependency Firewall — превентивная защита компонентов в реальном времени.
🪰 Что показываем:
🟢 настройка политик безопасности для контроля загружаемых компонентов и Security Gates;
🟢 блокировка вредоносных пакетов и исключение запрещённых версий;
🟢 контроль цепочки поставок до и после сборки: транзитивные зависимости, SBOM и повторная проверка пайплайнов.
Демонстрацию проводит: Сергей Авраменко, руководитель направления безопасной разработки CICADA8.
➡️ Смотрите демо на AM Live — и при необходимости запланируйте бесплатный пилот
Смотреть:
📺 VK
📺 YouTube
📺 RuTube
Когда речь о supply‑chain — важна превентивная защита. CICADA8 знает, как это сделать. | 442 |
| 19 |  📢 Креативное агентство BBDO внедрило платформу CICADA8 ETM для непрерывного мониторинга внешней инфраструктуры и снижения рисков утечек данных.
Для медиаиндустрии это особенно актуально: компании работают с большими объемами данных, имеют заметный цифровой след и могут стать точкой входа для атак на клиентов и партнеров. По данным Cyber Rating CICADA8, значимые утечки учетных данных обнаружены у 88% организаций отрасли, а приемлемый уровень защищенности демонстрируют лишь 32%.
⚫️ CICADA8 ETM помогает BBDO:
🟢 видеть инфраструктуру глазами потенциального злоумышленника;
🟢 выявлять уязвимости, ошибки конфигурации и небезопасные сервисы;
🟢 обнаруживать утечки учетных данных и фишинговые кампании;
🟢 контролировать устранение найденных уязвимостей;
🟢 отслеживать упоминания бренда и признаки компрометации в открытых источниках и даркнете.
Мы не хотим стать уязвимым звеном в цепочке поставок наших клиентов. Решения CICADA8 позволяют видеть нашу инфраструктуру глазами потенциального злоумышленника и устранять уязвимости до того, как они будут использованы, — комментирует Сергей Пучков, ИТ-директор BBDO.
➡️ Кейс BBDO показывает: непрерывный контроль внешнего периметра — это уже не дополнительная мера защиты, а базовая ИБ-гигиена для компаний, работающих с данными и репутационными активами клиентов.
Подробнее в полном кейсе на сайте. | 488 |
| 20 |  ⚫️ CICADA8 Cyber Rating 26.3.1 в обзоре Anti-Malware.ru
Наш продукт CICADA8 Cyber Rating 26.3.1 попал в обзор Anti-Malware.ru в числе рекомендованных корпоративных средств защиты.
CICADA8 Cyber Rating помогает компаниям:
• оценивать уровень защищённости контрагентов без вмешательства в их системы;
• проверять внутренние процессы контрагентов при помощи анкет с искусственным интеллектом, который анализирует приложенные артефакты;
• видеть риски по ключевым направлениям - уязвимости, репутация внешних активов и утечки данных;
• быстрее принимать решения по работе с подрядчиками и дочерними организациями;
• держать под контролем не только текущую картину, но и динамику изменений.
Отдельно приятно, что в обзоре подчёркнута сама логика подхода: неинвазивная оценка, количественный рейтинг и практическая применимость для бизнеса. Для нас это подтверждение, что рынок всё больше ценит не просто «ещё один сканер», а понятный инструмент для управления рисками третьих сторон.
Полный обзор можно прочитать на сайте. | 501 |
