SecPost
前往频道在 Telegram
Официальный Telegram-канал российского независимого СМИ о кибербезопасности SecPost.ru Главред @Tim_Root Редакция editor@secpost.ru Реклама @annix_ko
显示更多未指定国家技术与应用26 200
2 920
订阅者
-124 小时
+277 天
+18830 天
正在加载数据
吸引订阅者
十一月 '2611月 '26
十一月 '26
+31
在3个频道中
十月 '26
+205
在10个频道中
Get PRO
九月 '26
+125
在10个频道中
Get PRO
八月 '26
+109
在8个频道中
Get PRO
七月 '26
+5 351
在11个频道中
Get PRO
六月 '26
+154
在15个频道中
Get PRO
五月 '26
+156
在15个频道中
Get PRO
四月 '26
+304
在17个频道中
Get PRO
三月 '26
+378
在13个频道中
Get PRO
二月 '26
+214
在14个频道中
Get PRO
一月 '26
+155
在16个频道中
Get PRO
十二月 '25
+125
在13个频道中
Get PRO
十一月 '25
+1 093
在9个频道中
Get PRO
十月 '250
在18个频道中
Get PRO
九月 '25
+21
在4个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 07 十一月 | +1 | |||
| 06 十一月 | 0 | |||
| 05 十一月 | +3 | |||
| 04 十一月 | +1 | |||
| 03 十一月 | +6 | |||
| 02 十一月 | +17 | |||
| 01 十一月 | +3 |
频道帖子
⚡️До 90% ИИ инициатив в РФ прорабатывают без учёта ИБ с этапа разработки.
❗️Защиту чаще всего внедряют уже после инцидентов с утечками и ИИ-агентами, хотя встраивание ИБ на старте снижает расходы и предотвращает остановку бизнес-процессов. Подробнее — в материале SecPost 😍
📸: magnific.com
—
❗️Реестр кибератак на российские организации
| 2 |  🔒 МЧС закрыло электронную почту из-за угрозы кибератак — вскоре после атаки на официальное приложение, сообщающее о ЧП
▶️МЧС России запретило принимать корреспонденцию по электронной почте в центральный аппарат и территориальные органы: решение касается адресов в домене mchs.gov.ru и действует с 1 ноября 2026 года. В ведомстве объяснили это «системной деятельностью хакерских группировок», которые ведут фишинговые рассылки и внедряют вредоносное ПО.
▶️Запрет начал действовать 1 ноября, но о нем сообщили после атаки на мобильное приложение МЧС 2 ноября, когда злоумышленники разослали фейковые уведомления о ядерной тревоге.
Подробнее — в материале SecPost😍
📸: Telegram / МЧС России
—
❗️Реестр кибератак на российские организации | 651 |
| 3 |  ❗️ Windows 11 можно взломать через Paint. Патч вышел, но не для всех.
🔍 Уязвимость с оценкой 8,1 балла по CVSS позволяет удаленно выполнить код без участия пользователя, однако обновление до исправленной версии не устанавливается у многих.
🖥 Причиной называют баг распространения или ошибку в документации. Подробнее — в материале SecPost 😍
—
❗️Реестр кибератак на российские организации | 689 |
| 4 |  ⚡️Росстат возобновил работу официального сайта после кибератаки, но ряд проблем сохраняется.
🔤Часть сегментов инфраструктуры остаётся изолированной для проверки, из-за чего отдельные функции сайта и ИТ-систем могут быть временно недоступны.
🔤В связи с этим ведомство продлило срок предоставления первичных статистических данных по ряду форм федерального статистического наблюдения и допустило переносы публикации отдельных статистических данных. Подробнее — в материале SecPost 😍
—
❗️Реестр кибератак на российские организации | 712 |
| 5 |  🌐 Российский рынок кибербезопасности к 2026 году превысит 455 млрд рублей.
⏩Крупнейшим сегментом станет ПО (216,5 млрд рублей), а самыми быстрорастущими направлениями — WAF, SIEM и управляемые сервисы ИБ (MSSP), доля которых в ИТ-услугах вырастет с 18,3% до 31,5%.
⏩Драйверами рынка остаются регуляторный контур, рост штрафов за утечки персональных данных, замена иностранного оборудования и дефицит квалифицированных кадров. Подробнее — в материале SecPost😍
—
❗️Реестр кибератак на российские организации | 775 |
| 6 |  ❗️«Катастрофический сценарий»: эксперты предупредили о возможности компрометации корневого ключа в случае создания ГИС НУЦ.
⏩Минцифры подготовило проект о создании государственной информационной системы национального удостоверяющего центра (ГИС НУЦ) на базе существующего Национального удостоверяющего центра. Новая система должна обеспечить защищенное взаимодействие информационных систем и сайтов, их аутентификацию, подтверждение владения ими, а также подлинности российского ПО из соответствующего реестра.
⏩При этом эксперты предупредили о рисках концентрации ключевой информации и полномочий, возможной компрометации корневых сертификатов, отсутствии международного признания российских сертификатов и дополнительных сложностях для разработчиков.
Подробнее - в материале SecPost😍
—
❗️Реестр кибератак на российские организации | 810 |
| 7 |  🆕Доступ к зарубежным нейросетям в России ушел в серую зону.
⏩Оборот посредников, предоставляющих россиянам доступ к зарубежным ИИ-моделям в обход официальных каналов, достиг 100–150 млн руб. в месяц. На фоне роста спроса рынок за несколько месяцев сформировался практически с нуля, но низкая цена доступа обернулась дополнительными рисками: посредники могут сохранять запросы пользователей, передавать их третьим лицам и вмешиваться в ответы нейросетей.
⏩В случае с ИИ-агентами это создает угрозу не только утечки данных, но и выполнения вредоносных команд, подробнее в материале SecPost😍
—
❗️Реестр кибератак на российские организации | 854 |
| 8 | Вакансии руководителей в ИБ — подборка SecPost😍
📌 Positive Technologies ищет технического руководителя проектов мониторинга безопасности. Нужно будет управлять сложными проектами внедрения мониторинга ИБ, прорабатывать архитектуру работы SOC с учетом особенностей процессов клиента, а также управлять бюджетом и ресурсами проекта.
📌 Сбер. IT в поисках CISO. В обязанности войдут обеспечение защиты инфраструктуры, данных и автоматизированных систем ДЗО, развитие комплексной системы управления и обеспечения функции КБ ДЗО.
📌 Профи.ру в поисках руководителя отдела информационной безопасности. Предстоит участвовать в ревью архитектуры и кода новых функций и интеграций, находить уязвимости и риски в бизнес-логике до выхода изменений в продакшн.
📌 ЮMoney ищет начальника отдела информационной безопасности. Нужно будет разрабатывать и реализовывать долгосрочную стратегию ИБ, интегрированную в бизнес-цели компании, с фокусом на облачные технологии и микросервисную архитектуру.
📌 FIX в поисках руководителя отдела по информационной безопасности. Среди задач — разработка и развитие комплексной стратегии защиты инфраструктуры компании и продуктов группы, а также экспертная оценка архитектурных решений смежных продуктовых команд с точки зрения ИБ.
Подробности о вакансиях — по ссылкам. | 847 |
| 9 |  ❗️ Доля хактивистских атак на российские организации сократилась втрое.
🔤Одновременно выросла доля кибершпионажа — до 41% против 38% годом ранее.
🔤Основной мотивацией злоумышленников остаётся финансовая выгода: на такие атаки пришлось 54% от общего числа. Подробнее — в материале SecPost 😍
—
❗️Реестр кибератак на российские организации | 806 |
| 10 |  🚨 Вредоносная рассылка затронула более 1200 российских организаций и предпринимателей.
❗️Зафиксирована кампания стилера BoryptGrab, который похищает пароли, данные сеансов из браузеров и мессенджеров, файлы и скриншоты.
✉️ Злоумышленник VecnaHopper рассылал письма со взломанных ящиков под видом деловой переписки и затем использовал захваченные почты жертв для новых волн атак. Подробнее — в материале SecPost 😍
—
❗️Реестр кибератак на российские организации | 813 |
| 11 |  🤩🤩🤩🤩: четыре китайских ИБ-вендора нацелились на рынок РФ.
⏩Четыре китайские ИБ-компании обратились к Российско-азиатскому союзу промышленников и предпринимателей (РАСПП) за консультациями по выходу на российский рынок, выяснил SecPost. В союзе отмечают, что китайские вендоры только сейчас начали проявлять практический интерес к российскому рынку, однако пока ограничиваются изучением регулирования, конкуренции и потенциальных ниш.
⏩При этом, отмечают эксперты, перспективы их выхода осложняют требования российского законодательства и вопросы доверия к иностранным средствам защиты.
Подробнее - в эксклюзивном материале SecPost😍 | 836 |
| 12 |  💰Инвестиции и M&A в кибербезопасности в октябре: $8,5 млрд на защиту данных, облаков и ИИ.
🔤В октябре 2026 года объявленные инвестиции и сделки M&A на рынке кибербезопасности оценивались примерно в $8,5 млрд.
🔤Крупнейшие приобретения связаны с защитой корпоративных данных и управлением доступом, а основные инвестиционные раунды - с безопасностью облачных систем и применением ИИ для поиска уязвимостей и автоматизации пентестов.
Подробнее о октябрьских сделках в ИБ в материале SecPost 😍 | 821 |
| 13 |  🛡 Google ликвидировала ботнет на 1,3 млн Android-TV-приставок: предположительно, их производит китайская Videostrong — её устройства есть и в России
▶️Google ликвидировал ботнет XCPE, заразивший около 1,3 млн Android-устройств, преимущественно ТВ-приставок. Предположительно, устройства производила Videostrong Technology Co., известная под брендом Mecool. В прошивку встраивался бэкдор, который позволял операторам устанавливать приложения без ведома пользователей, отключать Google Play Protect и выполнять shell-команды.
▶️По оценке Google, отключение вредоносной инфраструктуры может лишить доступа к еще как минимум 10 млн скомпрометированных устройств. Приставки Mecool продаются на российских маркетплейсах, и, по мнению экспертов, уже ввезенные в РФ устройства могут продолжать поступать в продажу.
Подробнее — в материале SecPost😍
—
❗️Реестр кибератак на российские организации | 930 |
| 14 |  🔒 Путин обязал владельцев ЦОДов резервировать 10% мощностей и разрешил использовать зарубежные с согласия ФСБ
▶️Владимир Путин подписал указ № 802, который обязывает владельцев ЦОДов в России резервировать 10% площадей и мощностей и разрешает задействовать вычислительные ресурсы за рубежом по согласованию с ФСБ. Государственные и муниципальные ЦОДы под действие документа не попадают, а порядок работы подкомиссии, которая будет распределять зарезервированные ресурсы, пока не утвержден.
▶️Эксперты предупреждают: под определение ЦОД формально может попасть вся подходящая инфраструктура, а переезд в резервный ЦОД создает риски для ИБ. Разрешение на зарубежные мощности при этом не отменяет требований 152-ФЗ о локализации данных, отмечают юристы.
Подробнее — в материале SecPost😍
—
❗️Реестр кибератак на российские организации | 999 |
| 15 |  ⚡️ Российский хостинг-провайдер Beget потерял все данные в облачной инфраструктуре после масштабной кибератаки.
💻 Злоумышленники получили доступ к управляющему контуру архитектуры и запустили обнуляющие скрипты. Бинарные бэкапы VPS полностью утеряны, данные возможно восстановить из файловых бэкапов.
🔍 В облачной инфраструктуре (VPS, S3, Kubernetes) все данные утрачены, включая настройки CDN и IP, при этом файловые бэкапы VPS сохранены. Подробнее — в материале SecPost 😍
—
❗️Реестр кибератак на российские организации | 3 416 |
| 16 |  ❗️Мошенники создали сеть из 11 сайтов с фейковыми приглашениями на концерт для семей участников СВО.
🖥 Под видом скачивания электронного билета сайты запрашивают доступ к камере и имитируют сбор паспортных данных, СНИЛС и кредитной истории, а на одном из образцов вместо APK-файла оказался аудиофайл.
📌 Цель схемы — запугать пользователя мнимой компрометацией данных и затем подтолкнуть его к хищению денег или совершению преступлений. Подробнее — в материале SecPost 😍
—
❗️Реестр кибератак на российские организации | 968 |
| 17 |  Как выполнить требования приказа № 117 ФСТЭК России, если на рынке пока нет всех необходимых сертифицированных средств защиты?
Какие средства защиты необходимо использовать, как подтвердить выполнение требований при аттестации и что изменится в регулировании?
Эксперты «Инфосистемы Джет» расскажут об опыте реализации требований, взаимодействии с регулятором и предстоящих изменениях.
В программе вебинара:
🔹 Выбор средств защиты. Типовой состав СрЗИ: когда достаточно встроенных механизмов системы, а когда необходима закупка дополнительных решений
🔹Требования к подрядчикам: кто чем защищает и как это проверить
🔹ИИ в государственных органах: какие меры защиты необходимо предусмотреть и как их реализовать
🔹API и РБПО: как проверять выполнение требований при аттестации.
🔹Какие изменения ожидаются в приказе № 117 и процедурах аттестации.
🎙 Спикеры:
Маргарита Колесникова, ведущий консультант по информационной безопасности «Инфосистемы Джет»
Анастасия Шмакова, ведущий инженер по информационной безопасности «Инфосистемы Джет».
Модератор:
Павел Новожилов, руководитель отдела аудита соответствия регуляторным требованиям информационной безопасности, «Инфосистемы Джет»
Тема актуальна для государственных организаций, коммерческих организаций, которые имеют подключение или планируют подключаться к ГИС, а также для органов по аттестации.
Дата: 11 ноября
Время: 11:00
➡️ Регистрация по ссылке | 977 |
| 18 |  💬 Основатель ARinteg Дмитрий Слободенюк: запускаем продукт по передаче защищенной информации по открытым каналам связи.
🔤Разработчик программного обеспечения и ИБ-решений ARinteg планирует к 2027 году выпустить на рынок продукт, который позволит передавать защищенную информацию и архивы по открытым каналам связи. В настоящее время компания ждет лицензию ФСБ на разработку криптографии.
🔤Подробнее о характеристиках нового решения, о том, как изменятся бюджеты компаний на построение кибербезопасности в 2027 году, а также о необходимости автоматизации ИБ-процессов в эксклюзивном интервью SecPost😍 рассказал основатель, коммерческий директор ARinteg Дмитрий Слободенюк.
📸: Дмитрий Слободенюк, коммерческий директор ARinteg | 1 000 |
| 19 |  🔍 Увольнение сотрудников: 9 проверок информационной безопасности. Карточки SecPost
▶️Увольнение сотрудника требует согласованных действий кадровой службы, ИТ и информационной безопасности. Отключение корпоративной учетной записи еще не гарантирует, что бывший работник потерял доступ ко всем системам и данным компании.
Девять проверок, которые помогут выявить оставшиеся риски и убедиться, что необходимые меры выполнены — в карточках SecPost😍
—
❗️Реестр кибератак на российские организации | 952 |
| 20 | ⚡️ В России ликвидирована инфраструктура хакерской группировки «Вася Грек».
🔤Сотрудники МВД совместно с «Лабораторией Касперского» установили всех участников группы, специализировавшейся на фишинговых атаках на российские и иностранные компании.
🔤Возбуждены уголовные дела по статьям о краже, создании вредоносного ПО и незаконном образовании юридического лица, а предполагаемый организатор помещён под домашний арест. Подробнее — в материале SecPost 😍
—
❗️Реестр кибератак на российские организации | 3 000 |
