SecPost

🆕 Beget восстанавливает инфраструктуру после масштабной кибератаки: эксперты назвали возможные причины и сценарии взлома. 🔤После масштабной кибератаки, в результате которой облачная инфраструктура Beget получила серьезные повреждения, компания приступила к поэтапному восстановлению сервисов и данных из резервных копий. 🔤Эксперты, которых опросил SecPost, представили возможные причины инцидента, оценили уровень подготовки злоумышленников и обозначил наиболее вероятные сценарии проникновения в инфраструктуру провайдера. Подробнее - в материале SecPost😍 — ❗️Реестр кибератак на российские организации

☄️ OpenAI обвинила пригожинскую «фабрику троллей» в кампании влияния против Латинской Америки — мошенники обманом заставили школьников присягнуть главе ЧВК Blackwater. ❗️ Операция «Dark Clark» рассылала школам Перу и Эквадора поддельные директивы от имени органов образования, чтобы побудить детей к нужным действиям. В OpenAI отметили, что ИИ не создал новых способов атаки, но сделал переводы естественнее и упростил работу операторов. Подробнее — в материале SecPost 😍 📸: magnific.com — ❗️Реестр кибератак на российские организации

⚡️Российский хостинг-провайдер ESTT атаковали с помощью программы-вымогателя — фирма обслуживает 1,5 тыс. сайтов. 🔍 По предварительным данным, из-за шифровальщика пострадали кластеры виртуализации и системы управления облачной инфраструктурой, при этом физические серверы клиентов не затронуты, а признаков утечки данных пока не выявлено. 🔴 Инженеры восстановили около 90% клиентских виртуальных серверов, однако личный кабинет по-прежнему недоступен, и точные сроки полного восстановления компания назвать не может. Подробнее — в материале SecPost 😍 📸: Telegram-канал ESTT // IT с характером — ❗️Реестр кибератак на российские организации

🔒 Хостинг-провайдеру Beget запретили регистрировать новые домены после масштабной кибератаки, лишившей её облачных хранилищ ▶️Координационный центр доменов .RU/РФ приостановил аккредитацию облачного провайдера. В Beget подчеркнули, что приостановка аккредитации не означает ее аннулирования, а является временной мерой и реакцией на инцидент. ▶️Компания заявила, что план восстановления аккредитации уже согласован с профильными организациями и работа над ее возобновлением ведется. При этом новые домены в зонах .RU, .РФ и .SU временно зарегистрировать нельзя, однако ранее созданные домены продолжат работать. Подробнее — в материале SecPost😍 📸: Telegram / Beget Official — ❗️Реестр кибератак на российские организации

❗️Рынок ИБ в РФ достигнет 750 млрд руб к 2032 году. 📈 Драйвером роста услуг становится аутсорсинг и MSS (сервисы управляемой безопасности) — сегмент вырос на 18% до 39 млрд рублей за счет развития SOC и MDR. 🕯 В перспективе выше рынка будут расти управление доступом, защита данных и облачных сред, тогда как проектные услуги замедлятся до 8–9% совокупного среднегодового темпа роста из-за завершения основной волны импортозамещения. Подробнее — в материале SecPost 😍 📸: magnific.com — ❗️Реестр кибератак на российские организации SecPost

🤩🤩🤩🤩: «Выжить смогут только те, кто будет меняться быстрее, чем меняются угрозы» — техдиректор S7 Дмитрий Найденов в интервью SecPost. Ключевые заявления техдиректооа S7: 🔤ИИ радикально изменит киберугрозы: уже в начале 2027 года возможны громкие взломы корпоративных баз данных с помощью ИИ. 🔤Хакерские атаки становятся масштабнее: злоумышленники переходят от атак на отдельные компании к целым отраслям, включая авиацию. 🔤ИИ усиливает возможности злоумышленников: автоматизация позволяет искать уязвимости одновременно в разных направлениях и проводить атаки круглосуточно. 🔤 Боты становятся практически неотличимыми от людей: ИИ улучшает имитацию поведения пользователей, усложняя обнаружение вредоносного трафика. 🔤Удары по дата-центрам заставят бизнес пересмотреть инфраструктуру: компаниям потребуется географическое распределение вычислительных мощностей и резервных площадок. Подробнее - в эксклюзивном интервью SecPost😍 📸: Дмитрий Найденов, технический директор S7 Group — ❗️Реестр кибератак на российские организации

📕Самые читаемые материалы на SecPost за неделю. 1️⃣ Глобальный сбой у российского хостинг-провайдера Beget: под угрозой более 200 тыс. клиентов. 2️⃣В октябре в открытый доступ утекло 202 млн записей из госсектора. 3️⃣ В России ликвидирована инфраструктура хакерской группировки «Вася Грек». 4️⃣ F6 представила модуль Third-Party Risk Management для оценки защищённости контрагентов 5️⃣ Проукраинские хакеры из «Киберкорпуса» заявили о своей причастности к сбоям у «Альфа-Банка» и «Альфа-Инвестиций».

⚡️До 90% ИИ инициатив в РФ прорабатывают без учёта ИБ с этапа разработки. ❗️Защиту чаще всего внедряют уже после инцидентов с утечками и ИИ-агентами, хотя встраивание ИБ на старте снижает расходы и предотвращает остановку бизнес-процессов. Подробнее — в материале SecPost 😍 📸: magnific.com — ❗️Реестр кибератак на российские организации

🔒 МЧС закрыло электронную почту из-за угрозы кибератак — вскоре после атаки на официальное приложение, сообщающее о ЧП ▶️МЧС России запретило принимать корреспонденцию по электронной почте в центральный аппарат и территориальные органы: решение касается адресов в домене mchs.gov.ru и действует с 1 ноября 2026 года. В ведомстве объяснили это «системной деятельностью хакерских группировок», которые ведут фишинговые рассылки и внедряют вредоносное ПО. ▶️Запрет начал действовать 1 ноября, но о нем сообщили после атаки на мобильное приложение МЧС 2 ноября, когда злоумышленники разослали фейковые уведомления о ядерной тревоге. Подробнее — в материале SecPost😍 📸: Telegram / МЧС России — ❗️Реестр кибератак на российские организации

❗️ Windows 11 можно взломать через Paint. Патч вышел, но не для всех. 🔍 Уязвимость с оценкой 8,1 балла по CVSS позволяет удаленно выполнить код без участия пользователя, однако обновление до исправленной версии не устанавливается у многих. 🖥 Причиной называют баг распространения или ошибку в документации. Подробнее — в материале SecPost 😍 — ❗️Реестр кибератак на российские организации

⚡️Росстат возобновил работу официального сайта после кибератаки, но ряд проблем сохраняется. 🔤Часть сегментов инфраструктуры остаётся изолированной для проверки, из-за чего отдельные функции сайта и ИТ-систем могут быть временно недоступны. 🔤В связи с этим ведомство продлило срок предоставления первичных статистических данных по ряду форм федерального статистического наблюдения и допустило переносы публикации отдельных статистических данных. Подробнее — в материале SecPost 😍 — ❗️Реестр кибератак на российские организации

🌐 Российский рынок кибербезопасности к 2026 году превысит 455 млрд рублей. ⏩Крупнейшим сегментом станет ПО (216,5 млрд рублей), а самыми быстрорастущими направлениями — WAF, SIEM и управляемые сервисы ИБ (MSSP), доля которых в ИТ-услугах вырастет с 18,3% до 31,5%. ⏩Драйверами рынка остаются регуляторный контур, рост штрафов за утечки персональных данных, замена иностранного оборудования и дефицит квалифицированных кадров. Подробнее — в материале SecPost😍 — ❗️Реестр кибератак на российские организации

❗️«Катастрофический сценарий»: эксперты предупредили о возможности компрометации корневого ключа в случае создания ГИС НУЦ. ⏩Минцифры подготовило проект о создании государственной информационной системы национального удостоверяющего центра (ГИС НУЦ) на базе существующего Национального удостоверяющего центра. Новая система должна обеспечить защищенное взаимодействие информационных систем и сайтов, их аутентификацию, подтверждение владения ими, а также подлинности российского ПО из соответствующего реестра. ⏩При этом эксперты предупредили о рисках концентрации ключевой информации и полномочий, возможной компрометации корневых сертификатов, отсутствии международного признания российских сертификатов и дополнительных сложностях для разработчиков. Подробнее - в материале SecPost😍 — ❗️Реестр кибератак на российские организации

🆕Доступ к зарубежным нейросетям в России ушел в серую зону. ⏩Оборот посредников, предоставляющих россиянам доступ к зарубежным ИИ-моделям в обход официальных каналов, достиг 100–150 млн руб. в месяц. На фоне роста спроса рынок за несколько месяцев сформировался практически с нуля, но низкая цена доступа обернулась дополнительными рисками: посредники могут сохранять запросы пользователей, передавать их третьим лицам и вмешиваться в ответы нейросетей. ⏩В случае с ИИ-агентами это создает угрозу не только утечки данных, но и выполнения вредоносных команд, подробнее в материале SecPost😍 — ❗️Реестр кибератак на российские организации

Вакансии руководителей в ИБ — подборка SecPost😍   📌 Positive Technologies ищет технического руководителя проектов мониторинга безопасности. Нужно будет управлять сложными проектами внедрения мониторинга ИБ, прорабатывать архитектуру работы SOC с учетом особенностей процессов клиента, а также управлять бюджетом и ресурсами проекта. 📌 Сбер. IT в поисках CISO. В обязанности войдут обеспечение защиты инфраструктуры, данных и автоматизированных систем ДЗО, развитие комплексной системы управления и обеспечения функции КБ ДЗО. 📌 Профи.ру в поисках руководителя отдела информационной безопасности. Предстоит участвовать в ревью архитектуры и кода новых функций и интеграций, находить уязвимости и риски в бизнес-логике до выхода изменений в продакшн. 📌 ЮMoney ищет начальника отдела информационной безопасности. Нужно будет разрабатывать и реализовывать долгосрочную стратегию ИБ, интегрированную в бизнес-цели компании, с фокусом на облачные технологии и микросервисную архитектуру. 📌 FIX в поисках руководителя отдела по информационной безопасности. Среди задач — разработка и развитие комплексной стратегии защиты инфраструктуры компании и продуктов группы, а также экспертная оценка архитектурных решений смежных продуктовых команд с точки зрения ИБ. Подробности о вакансиях — по ссылкам.

❗️ Доля хактивистских атак на российские организации сократилась втрое. 🔤Одновременно выросла доля кибершпионажа — до 41% против 38% годом ранее. 🔤Основной мотивацией злоумышленников остаётся финансовая выгода: на такие атаки пришлось 54% от общего числа. Подробнее — в материале SecPost 😍 — ❗️Реестр кибератак на российские организации

🚨 Вредоносная рассылка затронула более 1200 российских организаций и предпринимателей. ❗️Зафиксирована кампания стилера BoryptGrab, который похищает пароли, данные сеансов из браузеров и мессенджеров, файлы и скриншоты. ✉️ Злоумышленник VecnaHopper рассылал письма со взломанных ящиков под видом деловой переписки и затем использовал захваченные почты жертв для новых волн атак. Подробнее — в материале SecPost 😍 — ❗️Реестр кибератак на российские организации

🤩🤩🤩🤩: четыре китайских ИБ-вендора нацелились на рынок РФ. ⏩Четыре китайские ИБ-компании обратились к Российско-азиатскому союзу промышленников и предпринимателей (РАСПП) за консультациями по выходу на российский рынок, выяснил SecPost. В союзе отмечают, что китайские вендоры только сейчас начали проявлять практический интерес к российскому рынку, однако пока ограничиваются изучением регулирования, конкуренции и потенциальных ниш. ⏩При этом, отмечают эксперты, перспективы их выхода осложняют требования российского законодательства и вопросы доверия к иностранным средствам защиты. Подробнее - в эксклюзивном материале SecPost😍

💰Инвестиции и M&A в кибербезопасности в октябре: $8,5 млрд на защиту данных, облаков и ИИ. 🔤В октябре 2026 года объявленные инвестиции и сделки M&A на рынке кибербезопасности оценивались примерно в $8,5 млрд. 🔤Крупнейшие приобретения связаны с защитой корпоративных данных и управлением доступом, а основные инвестиционные раунды - с безопасностью облачных систем и применением ИИ для поиска уязвимостей и автоматизации пентестов. Подробнее о октябрьских сделках в ИБ в материале SecPost 😍

🛡 Google ликвидировала ботнет на 1,3 млн Android-TV-приставок: предположительно, их производит китайская Videostrong — её устройства есть и в России ▶️Google ликвидировал ботнет XCPE, заразивший около 1,3 млн Android-устройств, преимущественно ТВ-приставок. Предположительно, устройства производила Videostrong Technology Co., известная под брендом Mecool. В прошивку встраивался бэкдор, который позволял операторам устанавливать приложения без ведома пользователей, отключать Google Play Protect и выполнять shell-команды. ▶️По оценке Google, отключение вредоносной инфраструктуры может лишить доступа к еще как минимум 10 млн скомпрометированных устройств. Приставки Mecool продаются на российских маркетплейсах, и, по мнению экспертов, уже ввезенные в РФ устройства могут продолжать поступать в продажу. Подробнее — в материале SecPost😍 — ❗️Реестр кибератак на российские организации