SecPost

Атакован сервис онлайн-бронирования Anywayanyday По состоянию на утро 14 октября сервис не функционирует. К расследованию инцидента привлечены российские ИБ-компании. Подробности - в материале SecPost

⚡Задержаны хакеры, подозреваемые в атаке на «Додо Пицца» Группировка, подозреваемая в атаке на сеть быстрого питания, состояла из четырех граждан России, Казахстана и Белоруссии. Подробнее - в материале SecPost😍

📈 Рынок кибербезопасности в России вырастет до 763 млрд рублей к 2031 году ▶️По оценкам исследователей, к 2031 году российский рынок кибербезопасности вырастет до 763 млрд рублей при среднегодовом темпе роста 14,8%. В 2025 году его объем в деньгах вендоров составил 333 млрд рублей, при этом 53% рынка пришлось на топ-10 разработчиков ИБ-продуктов. ▶️Среди отдельных сегментов наиболее высокие темпы роста ожидаются у XDR-систем — до 21,2 млрд рублей к 2031 году — и систем управления внешней поверхностью атаки, объем которых достигнет 2,4 млрд рублей. Также вырастут сегменты антифрода, разведки киберугроз и защиты от цифровых рисков. Подробнее — в материале SecPost 😍

❗️«Не "разгром", а постепенное выкорчевывание»: канадского переговорщика арестовали в рамках дела ShinyHunters 🔤Канадского специалиста по переговорам с вымогателями арестовали в рамках расследования дела ShinyHunters. Ему предъявили обвинения в сговоре с целью угрозы разглашения конфиденциальной информации ради вымогательства денег. Число задержанных предполагаемых участников группировки достигло трех. 🔤Пророссийские хактивисты считают, что ФБР постепенно выкорчевывает ядро ShinyHunters, оказывая давление на участников, связанных с координацией и денежными потоками. Однако децентрализованная структура группировки позволяет ей продолжать работу: новые участники перенимают методы и используют бренд ShinyHunters даже после арестов. Подробнее — в материале SecPost😍

📈 Число DDoS-атак в России выросло на 140%, банки – среди главных целей ▶️За девять месяцев 2026 года число DDoS-атак в России выросло на 140,7%. В третьем квартале основной удар пришёлся на финансовый сектор — более 31% инцидентов, причём атаки на банки длились до 200 часов. Мощность атак на банковские системы достигала 300 Гбит/с, а пиковая интенсивность на веб-ресурсы приближалась к 11 млн запросов в минуту. ▶️Специалисты связывают рост мощности с расширением ботнетов: крупнейший обнаруженный насчитывал 2,09 млн устройств. ИИ помогает атакующим искать уязвимое оборудование и быстрее менять сценарии нападения. Подробнее — в материале SecPost😍

❗️Yandex Cloud стал бесплатным до конца октября после серии атак на дата-центры В Yandex Cloud сообщили, что платформа работает в ограниченном режиме, а восстановительные работы продолжаются. Бесплатный тариф будет действовать с 8 по 31 октября включительно. Подробнее — в материале SecPost😍

🛡 Мошенники используют сбои Yandex Cloud для фишинга ⚠️ Мошенники используют перебои в работе Yandex Cloud для атак на клиентов облачной платформы. Под предлогом восстановления повреждённых данных, разблокировки аккаунтов и выплаты компенсаций за простой они пытаются выманить учётные данные и платёжные реквизиты. Яндекс предупредил о таких схемах и выпустил рекомендации по безопасной работе с облачной инфраструктурой в условиях ограниченной доступности сервисов. ❗️Компания напоминает, что никогда не запрашивает по электронной почте пароли, коды двухфакторной аутентификации, API-ключи, реквизиты карт и удалённый доступ. Подробнее о последствиях и рекомендациях — в материале SecPost 😍

🤩🤩🤩🤩 Новая ИБ-компания бывших совладельцев «С-Терры» вышла на рынок NGFW ⚡️НПК «Вектор», созданная Александром Толстопятовым и Михаилом Ивановым, представила модульную платформу «Вектор NGFW» для крупного бизнеса, госсектора и объектов КИИ. Решение объединяет восемь модулей — от защиты от DDoS и WAF до ГОСТ-VPN и ZTNA — с пропускной способностью до 200 Гбит/с. Проект получил финансирование стратегических инвесторов, в компании рассчитывают окупить вложения за три года. Платформе ещё предстоит пройти сертификацию ФСТЭК и ФСБ. 💬 Участники рынка сомневаются в перспективах новичка: по их оценкам, заказчики неохотно переходят на новые решения, а между заявлением о создании продукта и реальным выходом на рынок лежит пропасть. Конкуренция в сегменте высокая, и нехватка ресурсов может ограничить присутствие «Вектора» узкой нищей. Напомним, в марте 2026 года свой проект по разработке NGFW закрыла ГК «Солар». Подробнее — в материале SecPost😍

❓Какие ИБ-риски несет миграция из ЦОДов «Яндекса». 🔤Перенос инфраструктуры из пострадавших ЦОДов «Яндекса» на мощности сторонних облачных провайдеров может создать дополнительные риски для информационной безопасности компаний. 🔤Участники рынка предупреждают, что при экстренной миграции ошибки в настройках сетевой защиты и различия в механизмах безопасности облачных платформ могут привести к утечкам данных и сбоям в работе сервисов. Впрочем, сами по себе различия в настройках и инструментах защиты не означают, что сторонние облака уступают «Яндексу» по уровню безопасности, отмечают эксперты. Подробнее в материале SecPost😍 📸: "Яндекс Карты"

‼️Мошенники тестируют схему по краже биометрии: исследователи сообщают о сотнях жертв. 🔤Злоумышленники распространяют под видом приложений для подработки APK-файлы со встроенным модулем виртуальной камеры. Он позволяет подменять изображение с настоящей камеры заранее подготовленной видеозаписью во время биометрической проверки, при этом антивирусы могут не распознавать такой инструмент как угрозу. 🔤Исследователи подчеркнули, технологию могут использовать для оформления банковских счетов, карт и кредитов на данные реальных пользователей, но с биометрией другого человека. Подробнее — в материале SecPost😍

⚡Петербургский провайдер SkyNet подвергся атаке со стороны украинской BO Team Петербургский интернет-провайдер SkyNet подвергся DDoS-атаке, которая началась 6 октября в 8:15. Ответственность за нее взяла на себя украинская хакерская группировка BO Team, заявившая о выводе из строя более 15 тысяч устройств. По данным компании, у абонентов наблюдаются сбои интернета, обрывы соединений и проблемы с голосовыми и видеочатами. На 10 октября пользователи продолжали сообщать о неполадках. Подробности — в материале SecPost😍 📸: Официальный бот провайдера в Telegram

Вакансии в ИБ — подборка SecPost😍   📌 Трансэнергоснаб ищет руководителя группы ИБ ТЗКИ. Нужно будет работать с заказчиком на всех стадиях проекта, от пресейла до подписания актов, участвовать в подготовке коммерческих предложений и разрабатывать документацию в части ИБ. 📌 Солар в поисках руководителя программы проектов в ИБ. В обязанности войдет руководство и координация программы проектов по ИБ (аудит, аттестация, комплексные и интеграционные проекты, JSOC) на всем жизненном цикле. 📌 Вагонная ремонтная компания — 1 в поисках руководителя сектора информационной безопасности. Предстоит организация системы ИБ, обеспечение соответствие требованиям КИИ и ПДН, разработка, актуализация и внедрение локальных нормативных актов по ИБ. 📌 МТС Банк. IT ищет руководителя направления информационной безопасности. Нужно будет внедрять и управлять системами Network Change Management, оптимизировать текущие ACL средствами FWM, проектировать и внедрять архитектуру сетевой безопасности для корпоративных и распределенных сетей. 📌 Норникель в поисках менеджера по управлению рисками информационной безопасности. Среди задач — проведение количественной и качественной оценки рисков ИБ, администрирование формирования планов митигации рисков ИБ. Подробности о вакансиях — по ссылкам.

🤩🤩🤩🤩: ФСТЭК готовит новую модель угроз с учетом ИИ-атак. 🔤ФСТЭК России запросила у участников рынка информационной безопасности предложения по обновлению модели угроз с учетом распространения искусственного интеллекта (ИИ), выяснил SecPost. 🔤По оценкам экспертов, развитие автономных ИИ-агентов, способных самостоятельно работать с данными и внешними инструментами, требует пересмотра подходов к оценке рисков и защите информационных систем. Подробнее - в материале SecPost😍 📸: magnific.com

⚡️«Вкусно и точка», «Додо Пицца», ГК «Астрал», «Магнит» и Lamoda работают с перебоями из-за атаки на «Яндекс». ❗️В результате третьей атаки БПЛА в ночь на 11 октября, была повреждена инфраструктура дата-центра «Яндекса» во Владимире. Это привело к масштабной аварии у облачного провайдера, на котором работают сервисы ряда компаний. Подробнее — в материале SecPost 😍

⚡Атакован и выведен из строя третий ЦОД Яндекса, подробности в материале SecPost😍

⚡«Яндексу» грозит передача ЦОДов во временное госуправление: они подпадают под указ 604. 🔤В последние два дня украинские БПЛА повредили два крупных центра обработки данных «Яндекса»: в Рязанской и Калужской области. Из-за атак была нарушена как работа собственных сервисов, так и клиентов ЦОДа. 🔤Однако новой проблемой может стать переход во временное управление обоих ЦОДов «Яндекса» государству по действующему указу президента 604 о защите от БПЛА, говорят опрошенные SecPost юристы. Подробнее - в материале SecPost😍 📸: "Яндекс Карты"

💻CISO ФНС России Михаил Абрамов: Людей не хватает, сотрудники совмещают роли ИТ и ИБ   Руководитель управления информационной безопасности ФНС России Михаил Абрамов рассказал об оптимизации, затронувшей сотрудников, отвечающих за ИБ, о наиболее сложных инцидентах кибербезопасности и подходах к работе с подрядчиками. "Будем честными – везде проходит оптимизация, и у нас тоже, персонал сокращается, процессы надо автоматизировать, но людей не хватает. Нельзя сделать в каждом регионе по 100 айтишников и по 30 ибшников, такого быть не может. Соответственно, нам оставляют 50 человек, и они эти функции «шарят». В основном это все совмещено", - объяснил он. Подробности - в материале SecPost😍

💻 Минпросвещения введет обязательный курс по ИИ и ИБ для 5–11 классов со следующего учебного года. 🔍 Апробация курса начнется уже со второй четверти текущего года. Подробнее — в материале SecPost 😍 📸: magnific.com

⚡️ Московскую клинику оштрафовали за утечку данных пациентов, ссылка на кибератаку не помогла. ⚖️ Суд признал, что медучреждение не доказало принятие всех необходимых мер защиты, и отказал в замене штрафа предупреждением. ✉️ В результате клиника обязана выплатить крупный штраф, несмотря на то, что сама уведомила Роскомнадзор и полицию об инциденте. 📸: kleos.ru Подробнее — в материале SecPost😍