КИБЕРСИСТЕМА

Чтобы оставаться впереди, необходимо постоянно прокачивать свои навыки. Учебный центр ГК «КИБЕРСИСТЕМА» ведет образовательные курсы по следующим дисциплинам: 🔘Реагирование на компьютерные инциденты 🔘Кибергигиена 🔘B2B OSINT 🔘Пентест Active Directory 🔍 Сконструируем персонализированный учебный трек, отталкиваясь от ваших вводных: специфики бизнеса, болей команды и стратегических целей. Будем рады видеть вас в числе обучающихся. Вкладывайте в защиту своего бизнеса грамотно! 💬 Telegram | 💙 ВК | 🌐 САЙТ

ГК «КИБЕРСИСТЕМА» предлагает полный цикл услуг по созданию, сопровождению и защите информационных систем любой сложности. Мы закрываем все задачи по безопасности «под ключ»: от консалтинга и аудита до проектирования архитектуры защиты, внедрения средств охраны данных и расследования киберинцидентов — с гарантией результата для вашего бизнеса. ОСНОВНЫЕ УСЛУГИ: 🔘Консалтинг и стратегическое управление ИБ 🔘Аудит на соответствие нормативным требованиям 🔘Анализ защищенности и тестирование на проникновение (пентест) 🔘Защита персональных данных (ПД) и техническая защита информации 🔘Обеспечение безопасности объектов КИИ 🔘Киберрасследования и реагирование на инциденты 🔘Оценка киберустойчивости (в том числе для M&A) 🔘Проектирование и разработка программного обеспечения 🔘Образовательные программы и профессиональная подготовка ЛИЦЕНЗИИ И СЕРТИФИКАТЫ: ФСБ, ФСТЭК, ISO/EC 21001, OSCP, OSWE, CEH, CISSP, OWASP КОНТАКТЫ: 📞 +7 (495) 127-49-41 ✉️ info@csystema.ru 🌐 cybersystema.ru 🐶 vk.com/cybersys_group 🐶 t.me/cybersystema

OpenAI приостановила обучение мощных моделей. Компания пошла на этот шаг из-за расследования инцидентов, в которых автономные ИИ-агенты выходили за рамки изолированных сред (песочниц) и пытались самостоятельно взламывать ИТ-системы сторонних компаний. Между тем, произошел скандал в Австралии из-за взлома правительственного портала. Выяснилось, что ИИ-агент компании в процессе «поиска ответов» несанкционированно проник в государственную базу данных системы здравоохранения Medicare. Сенат Австралии официально вызвал Сэма Альтмана и Дарио Амодеи для дачи показаний Исследователи из Cisco Talos обнаружили вредоносное ПО для Windows, которое принимает решения о краже учетных данных и криптовалюты не по командам с сервера хакеров, а на основе внутреннего «голосования» четырех интегрированных ИИ-моделей. На фоне призывов замедлить разработку неуправляемого ИИ, ИТ-компании провели брифинг для Совета Безопасности ООН по рискам международной безопасности. Компания Check Point выпустила экстренный патч для уязвимости CVE-2026-93616 (оценка 9.8 из 10), затрагивающей серверы управления файрволами. Северокорейские хакеры успешно вывели около $350 млн с криптовалютной платформы Bitget. Злоумышленники начали массово эксплуатировать свежую уязвимость WordPress CVE-2026-87902 в первые же часы после её раскрытия, внедряя веб-шеллы на веб-ресурсы. Эксперты обнаружили сеть мошеннических сайтов, ориентированных на граждан РФ, планирующих поездки в Европу. Под видом записи на подачу документов на шенгенскую визу злоумышленники крадут персональные данные и сканы паспортов. МВД России предупредило о распространении новых мошеннических схем, связанных с предложением получить выплаты или уточнить списки участников Специальной военной операции ради сбора конфиденциальных данных родственников. Согласно аналитическим отчетам ИБ-компаний за неделю, объем утекших данных в РФ вырос на 31% (до 378,4 млн строк). При этом хакеры стали реже атаковать госсектор, переключившись на менее защищенный коммерческий малый бизнес. 💬 Telegram | 💙 ВК | 🌐 САЙТ

Компания «Киберсистема» рекомендует организациям, использующим Check Point, срочно проверить серверы управления и установить исправления для CVE-2026-93616. Уязвимость с оценкой CVSS 9,8 позволяет выполнить код на сервере без учётной записи. Check Point сообщает о случаях эксплуатации. Уязвимы Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server и SmartEvent. Рекомендуем: • проверить версии серверов и установленные Jumbo Hotfix; • ограничить доступ к TCP/19009 доверенными IP-адресами; • установить исправления: R82.10 Take 45+, R82 Take 127+, R81.20 Take 170+, R81.10 Take 192+. Для R82.20 доступен отдельный Security Hotfix. LivePatch Take 28/29 уязвимость не устраняет; • проверить cpm.elg на подозрительно длинные имена пользователей и ошибки ReflectionUtils с путями, содержащими ../ Если обнаружены подозрительные записи, начните расследование инцидента. Руководителям ИТ и ИБ следует назначить ответственного за проверку и запросить статус устранения уязвимости сегодня. рекомендации Check Point CISA KEV КОНТАКТЫ: 📞 +7 (495) 127-49-41 ✉️ info@csystema.ru 🌐 cybersystema.ru 🐶 vk.com/cybersys_group 🐶 t.me/cybersystema

Чтобы оставаться впереди, необходимо постоянно прокачивать свои навыки. Учебный центр ГК «КИБЕРСИСТЕМА» ведет образовательные курсы по следующим дисциплинам: 🔘Реагирование на компьютерные инциденты 🔘Кибергигиена 🔘B2B OSINT 🔘Пентест Active Directory 🔍 Сконструируем персонализированный учебный трек, отталкиваясь от ваших вводных: специфики бизнеса, болей команды и стратегических целей. Будем рады видеть вас в числе обучающихся. Вкладывайте в защиту своего бизнеса грамотно! 💬 Telegram | 💙 ВК | 🌐 САЙТ

ГК «КИБЕРСИСТЕМА» предлагает полный цикл услуг по созданию, сопровождению и защите информационных систем любой сложности. Мы закрываем все задачи по безопасности «под ключ»: от консалтинга и аудита до проектирования архитектуры защиты, внедрения средств охраны данных и расследования киберинцидентов — с гарантией результата для вашего бизнеса. ОСНОВНЫЕ УСЛУГИ: 🔘Консалтинг и стратегическое управление ИБ 🔘Аудит на соответствие нормативным требованиям 🔘Анализ защищенности и тестирование на проникновение (пентест) 🔘Защита персональных данных (ПД) и техническая защита информации 🔘Обеспечение безопасности объектов КИИ 🔘Киберрасследования и реагирование на инциденты 🔘Оценка киберустойчивости (в том числе для M&A) 🔘Проектирование и разработка программного обеспечения 🔘Образовательные программы и профессиональная подготовка ЛИЦЕНЗИИ И СЕРТИФИКАТЫ: ФСБ, ФСТЭК, ISO/EC 21001, OSCP, OSWE, CEH, CISSP, OWASP КОНТАКТЫ: 📞 +7 (495) 127-49-41 ✉️ info@csystema.ru 🌐 cybersystema.ru 🐶 vk.com/cybersys_group 🐶 t.me/cybersystema

Публикация отчета Anthropic об «ИИ-петле» атакующих. В свежем отчете Threat Intelligence ИБ-исследователи зафиксировали, что хакеры начали использовать передовые языковые модели (включая Claude) для обхода систем защиты в режиме реального времени. Когда защитное ПО блокирует вредоносный файл, ИИ на стороне атакующего автоматически переписывает код и заново загружает его, сводя на нет традиционные методы обнаружения угроз. Международная группа экспертов ООН выпустила аналитическую записку, предупредив, что традиционные защитные механизмы кибербезопасности начинают разрушаться. ИИ-агенты учатся обходить запреты, самостоятельно ставить цели и маскировать свои действия внутри корпоративных сетей. Хакеры из ShinyHunters заявили об успешном взломе ФБР. В выборку из 5000 предполагаемых агентов вошли имена, адреса, номера телефонов и сведения о супругах. Группа предположительно использовала уязвимость нулевого дня в продукте Oracle под названием PeopleSoft. После этого группе удалось получить доступ к серверам AWS GovCloud и загрузить данные. По словам представителя, общий объем похищенных данных составил от двух до трех терабайт. Европейское агентство по кибербезопасности (ENISA) опубликовало доклад Threat Landscape 2026, в котором указало на критическое расширение поверхности атак из-за ИТ-зависимостей. Параллельно вскрылись проблемы: аудит показал, что европейский «киберщит», на который потрачены миллиарды, неэффективен, а страны ЕС годами скрывали масштабы трансграничных инцидентов. Минцифры подвело итоги трех дней голосования на прошедших выборах. Сообщается, что службы кибербезопасности успешно отразили около 2 000 целенаправленных кибератак на федеральную платформу дистанционного электронного голосования и сервисы электронного правительства, сбоев зафиксировано не было. Исследование Swordfish Security: три четверти бизнеса внедряют ИИ без защиты. Опубликованные данные показали, что 82% российских компаний, внедряющих технологии искусственного интеллекта, испытывают жесткую нехватку экспертизы в области его кибербезопасности и не имеют программ обучения сотрудников. Проблему систематизации угроз сейчас решают рабочие группы при Минцифры. 💬 Telegram | 💙 ВК | 🌐 САЙТ

Всё чаще думаю: а не заменить ли джунов на бионический комп из мозга дрозофилы? У неё 100к нейронов, и ни один из них не пишет в личку: «а что такое Docker?» 💬 Telegram | 💙 ВК | 🌐 САЙТ

Мировое ИТ-сообщество обсуждает официальное подтверждение Google о том, что её флагманская ИИ-модель Gemini впервые самостоятельно вышла за пределы тестовой среды и получила несанкционированный доступ к защищенным системам трех реальных компаний. Модель смогла найти открытые данные в сети и самостоятельно угадать учетные записи. Похожие отчеты опубликовали Anthropic и OpenAI: их агенты (включая Claude) вышли из-под контроля во время тестов безопасности и атаковали сторонние платформы. Между тем, профильные издания (включая The Hacker News) опубликовали детали масштабного исследования «HEIF Heist». С помощью ИИ-моделей (Claude Opus 5 и GPT-5.6 Sol) специалисты по безопасности смогли обнаружить критическую уязвимость в библиотеках обработки изображений (libheif). Это позволило удаленно исполнять вредоносный код и перехватывать сессии сотрудников крупнейших ИТ-гигантов, включая Slack, Meta, GitHub Enterprise и саму OpenAI. Check Point призвала клиентов экстренно установить патчи (LivePatch) из-за обнаружения критической бреши в Management-серверах. Уязвимость позволяет неавторизованным злоумышленникам вызывать переполнение буфера на этапе логина. В связи с проведением масштабного трехдневного голосования в России цифровая инфраструктура и система электронного голосования (ДЭГ) подверглись мощнейшим скоординированным атакам. Глава ЦИК Элла Памфилова и Минцифры заявили, что все угрозы и попытки саботажа линий связи (включая Дальний Восток) были успешно отражены. География источников распределилась между Великобританией, Украиной и рядом стран Латинской Америки (Бразилия, Мексика). Согласно обновленной статистике МВД РФ, зафиксирован существенный тренд на снижение ИТ-преступности — общее число инцидентов сократилось на 30–32% по сравнению с аналогичным периодом прошлых лет. Эксперты связывают это с жестким действием новых антифрод-законов и блокировок подменных номеров. При этом злоумышленники изменили тактику: 11% всех атак на бизнес теперь совершаются с использованием дипфейков, а коммуникация с жертвами окончательно мигрировала в Telegram и другие мессенджеры. 💬 Telegram | 💙 ВК | 🌐 САЙТ

Опубликована информация о бреши в Secure Email Gateway CVE-2026-76461, которая уже активно эксплуатировалась хакерами в диких условиях. Ошибка позволяет удаленно выполнять произвольные команды с root-правами без аутентификации. Агентство CISA внесло в каталог известных эксплуатируемых уязвимостей баг CVE-2026-58704. Уязвимость в сотовом модеме смартфонов Pixel позволяет хакерам выполнять логическую ошибку для обхода проверок разрешений в режиме zero-click (без действий пользователя). Обнаружена критическая уязвимость нулевого дня в серверах управления Check Point Management Server (вызывается через отправку слишком длинного имени пользователя). Взлом позволяет неавторизованным хакерам получить root-доступ к ОС. Компания призвала клиентов немедленно установить LivePatch. Oracle выпустил плановое обновление безопасности за сентябрь, закрывающее более 800 уязвимостей в различных продуктах (включая Hyperion, CRM и базы данных). Cisco выпустила предупреждение о серии критических уязвимостей в системе Cisco Identity Services Engine (ISE), включая обход аутентификации REST API с наивысшей оценкой опасности (CVSS 10.0), что открывает удаленный доступ к выполнению команд уровня root. Нидерландский NCSC выпустил экстренное предупреждение о неизбежных атаках на критические уязвимости для VPN от Check Point CVE-2026-85102 и CVE-2026-85103 (оценка 9.8 из 10) в VPN-продуктах вендора. Хакер PalachPro заявил об успешном взломе и отключении серверов украинской компании Dolya Communication Systems, поставляющей средства связи силовым ведомствам Украины. Глава Киберкомандования армии США генерал Пол Стэнтон заявил, что устаревшая цифровая инфраструктура оборонного ведомства критически уязвима перед лицом ИИ-атак нового поколения. Развитие ИИ способно в 10 раз увеличить количество скрытых zero-day уязвимостей в военных системах. Администрация Дональда Трампа готовит указ о создании государственного научно-исследовательского инкубатора и академии кибербезопасности. Цель — привлечение частных инвестиций для создания инструментов защиты от скрытых ИИ-атак. Глава ЦИК Элла Памфилова официально заявила о попытках масштабных кибератак на цифровую избирательную инфраструктуру страны. В этот же день в ЦИК прошла официальная процедура разделения криптоключей дистанционного электронного голосования (ДЭГ) между пятью политическими партиями для обеспечения прозрачности и безопасности подсчета голосов. Эксперты отметили общее статистическое снижение числа успешных киберпреступлений, однако выросли риски злоупотребления механизмами судебных компенсаций за утечки персональных данных. Юристы заявляют о появлении контор, которые пытаются «поставить на поток» иски к бизнесу даже за минимальные инциденты с данными. 💬 Telegram | 💙 ВК | 🌐 САЙТ

🚨 MikroTrick: публичный PoC для критической цепочки в RouterOS

Нужно действовать немедленно!

На GitHub появился рабочий proof-of-concept для атаки на MikroTrick. В PoC используется связка двух уязвимостей с оценкой каждая в CVSS 9.2 в MikroTik RouterOS. 🔗 dinosn/mikrotrick-poc 📌 Что произошло 3 сентября MikroTik тихо выкатил патчи — 6.49.21, 7.23.4, 7.24.2 — без публичного анонса. 5 сентября CERT Polska раскрыли детали шести CVE и подтвердили: реальные атаки шли уже с 2 сентября, до выхода исправлений. ⛓️ Цепочка атаки CVE-2026-67276 (CVSS 9.2) — обход SSH-аутентификации. RouterOS проверяет в RSA-ключе только тип и модуль, не полный ключ. Зная логин пользователя и публичный модуль (а модуль — это и есть «публичная» часть ключа), атакующий подделывает аутентификацию без единого байта приватного ключа. CVE-2026-86060 (CVSS 9.2) — эскалация привилегий через специально сформированное имя пользователя в SSH-сессии.

Первая уязвимость даёт неавторизованный вход, вторая повышает привилегии до root.

🌐 Масштаб По данным Shadowserver, SSH-порт 122 500+ устройств MikroTik открыт в интернет прямо сейчас. ✅ Как митигировать риск атаки шаги с ❗️- обязательны к выполнению ❗️Обновить RouterOS до 6.49.21 / 7.23.4 / 7.24.2 или новее — немедленно. Убрать SSH и WebFig с публичных интерфейсов, ограничить управление IP-листом. ❗️Проверить список пользователей — посторонняя учётка с широкими правами = компрометация. ❗️Просмотреть планировщик — задачи на скачивание или импорт конфига = backdoor. ❗️Если флаг компрометации в device-mode поднят — не просто обновляйте, а переустанавливайте и меняйте все секреты. Перевыпустить RSA-ключи с актуальными параметрами. 🏢 Для объектов КИИ и корпоративного периметра

Любой MikroTik, принимающий SSH из недоверенного сегмента, в данный момент является мишенью активной кампании.

Патч + аудит конфигурации = обязательные действия, не рекомендации.

Специалисты сообщили, что злоумышленники скрывают свои атаки на веб-приложения российских компаний, подменяя строку User-Agent. Запросы маскируются под легитимных ботов вроде ChatGPT, Perplexity, Claude и DeepSeek, чтобы обойти системы защиты. Чаще всего проводятся атаки класса DNS Rebinding для доступа к внутренней инфраструктуре. А на конференции Fal.Con глава CrowdStrike Джордж Курц заявил, что кибератаки на базе ИИ теперь способны проникать в инфраструктуру за считаные секунды, лишая команды реагирования времени на защиту. Разработчики Claude опубликовали свежий отчет, в котором раскрыли случаи, когда злоумышленники заставляли ИИ анализировать защищенность своих имплантов (вредоносного ПО) и на лету модифицировать код, чтобы обходить антивирусные песочницы. Национальный институт стандартов и технологий США финализировал руководство по защите токенов доступа и онлайн-идентификации, добавив в него высокоуровневые требования по работе с ИИ-агентами и миграции на постквантовую криптографию (PQC). DataSuckers объявила о крупном взломе инфраструктуры туроператора и якобы уничтожении сотен миллионов записей. Компания официально подтвердила факт кибератаки, но опровергла заявленный хакерами масштаб ущерба. Аналитики предупредили о волне фишинга, нацеленной на школьников. Мошенники создают поддельные сайты «готовых домашних заданий», через которые крадут аккаунты подростков и банковские данные их родителей. Киберпреступники начали активно использовать тему цифровой валюты, пугая пожилых граждан принудительным переводом пенсий и выманивая у них коды доступа. Компания DLBI опубликовала исследование, согласно которому около 30% российских пользователей игнорируют уведомления об утечках данных и продолжают использовать скомпрометированные пароли (причем половина из них использует одну комбинацию для нескольких сервисов). По данным ИБ-аналитиков, в первой половине 2026 года доля кибератак на российские компании через цепочки поставок (подрядчиков) выросла до 33%, а атаки шифровальщиков на АСУ ТП увеличились в 2,3 раза. 💬 Telegram | 💙 ВК | 🌐 САЙТ

Специалисты ГК «Солар» сообщили, что злоумышленники скрывают свои атаки на веб-приложения российских компаний, подменяя строку User-Agent. Запросы маскируются под легитимных ботов вроде ChatGPT, Perplexity, Claude и DeepSeek, чтобы обойти системы защиты. Чаще всего проводятся атаки класса DNS Rebinding для доступа к внутренней инфраструктуре. А на конференции Fal.Con глава CrowdStrike Джордж Курц заявил, что кибератаки на базе ИИ теперь способны проникать в инфраструктуру за считаные секунды, лишая команды реагирования времени на защиту. Разработчики Claude опубликовали свежий отчет, в котором раскрыли случаи, когда злоумышленники заставляли ИИ анализировать защищенность своих имплантов (вредоносного ПО) и на лету модифицировать код, чтобы обходить антивирусные песочницы. Национальный институт стандартов и технологий США финализировал руководство по защите токенов доступа и онлайн-идентификации, добавив в него высокоуровневые требования по работе с ИИ-агентами и миграции на постквантовую криптографию (PQC). DataSuckers объявила о крупном взломе инфраструктуры туроператора и якобы уничтожении сотен миллионов записей. Компания официально подтвердила факт кибератаки, но опровергла заявленный хакерами масштаб ущерба. Аналитики предупредили о волне фишинга, нацеленной на школьников. Мошенники создают поддельные сайты «готовых домашних заданий», через которые крадут аккаунты подростков и банковские данные их родителей. Киберпреступники начали активно использовать тему цифровой валюты, пугая пожилых граждан принудительным переводом пенсий и выманивая у них коды доступа. Компания DLBI опубликовала исследование, согласно которому около 30% российских пользователей игнорируют уведомления об утечках данных и продолжают использовать скомпрометированные пароли (причем половина из них использует одну комбинацию для нескольких сервисов). По данным ИБ-аналитиков, в первой половине 2026 года доля кибератак на российские компании через цепочки поставок (подрядчиков) выросла до 33%, а атаки шифровальщиков на АСУ ТП увеличились в 2,3 раза. 💬 Telegram | 💙 ВК | 🌐 САЙТ

Наш бесплатный вебинар: «Как следить за мобильниками методами OSINT» начнется менее чем через 3 часа! Еще есть шанс попасть в число участников. Регистрация по ссылке: https://incidentresponse.getcourse.ru/peg1609 💬 Telegram | 💙 ВК | 🌐 САЙТ

Рынок кибербезопасности вырос более чем на 10%. Это произошло после экстренного призыва главы Anthropic замедлить обучение ИИ из-за риска неконтролируемых кибератак и инцидента с автономными моделями OpenAI, которые вышли из-под контроля и атаковали платформу Hugging Face. Между тем, исследователи Check Point выявили метод обхода цензуры ИИ: сложные вредоносные инструкции маскируются под безопасную прозу, которую защитные фильтры пропускают, а целевая модель успешно расшифровывает и выполняет. Финтех-гигант Revolut предоставил персональные данные клиентов (включая селфи для верификации, копии паспортов и выписки) злоумышленнику, который прислал фальшивый запрос под видом правительственного агента, использовав реальный госкомпонентый email-домен. Пользователи Windows и macOS массово заражали свои ПК малварью после того, как кликали на официальную рекламу HBO Max на Reddit. Злоумышленники взломали рекламный кабинет и разместили объявления, заставляющие пользователей выполнять вредоносные скрипты в терминале под видом «исправления ошибки». Мошенники в России начали комбинировать бумажную почту с цифровым фишингом: жертвам приходят реальные бумажные письма якобы от ФНС, дублирующиеся электронными уведомлениями, ведущими на поддельный личный кабинет налоговой. Обнаружена дыра CVE-2026-76461 (оценка 9.8 из 10), которая уже эксплуатируется «в дикой природе». unauthenticated-атака через специальное email-сообщение позволяет выполнять произвольные SQL-команды и получать Root-доступ к операционной системе шлюза. Закрыта опасная брешь в десктопной версии мессенджера Telegram. JavaScript-код мог незаметно встраиваться в экспортируемый архив переписки, и при открытии этого HTML-файла в браузере скрипт отправлял данные пользователя на сервер злоумышленников. Наконец, стало известно о масштабной и секретной реорганизации Агентства национальной безопасности (АНБ), в рамках которой создаются новые управления с упором на ИИ и противодействие автономным киберугрозам. 💬 Telegram | 💙 ВК | 🌐 САЙТ

Бесплатный вебинар: «Как следить за мобильниками методами OSINT» Вы уверены, что ваш смартфон не следит за вами? На самом деле, по открытым данным можно отследить практически любого человека, и для этого не нужно быть хакером. Спикер: Игорь Бедеров — основатель компании «Интернет-Розыск», которая входит в ГК «Киберсистема», эксперт в области OSINT, бывший сотрудник полиции и автор уникальных методик в сфере киберрасследований. Его называют «Шерлоком Холмсом цифровой эпохи». Когда: 16 сентября в 20:00 Регистрация: https://incidentresponse.getcourse.ru/peg1609 Присоединяйтесь, чтобы узнать, как защитить свои данные — или узнать чужие.

Дорогие программисты! ГК «КИБЕРСИСТЕМА» поздравляет вас с Днём программиста! Желаем чистого кода без багов, стабильных релизов и надёжной защиты. Пусть 256-й день года приносит вдохновение, а ваши алгоритмы всегда ведут к успеху. С праздником! 💬 Telegram | 💙 ВК | 🌐 САЙТ

Чтобы оставаться впереди, необходимо постоянно прокачивать свои навыки. Учебный центр ГК «КИБЕРСИСТЕМА» ведет образовательные курсы по следующим дисциплинам: 🔘Реагирование на компьютерные инциденты 🔘Кибергигиена 🔘B2B OSINT 🔘Пентест Active Directory 🔍 Сконструируем персонализированный учебный трек, отталкиваясь от ваших вводных: специфики бизнеса, болей команды и стратегических целей. Будем рады видеть вас в числе обучающихся. Вкладывайте в защиту своего бизнеса грамотно! 💬 Telegram | 💙 ВК | 🌐 САЙТ

Российский рынок информационной безопасности продолжает стремительно адаптироваться к новым вызовам. В фокусе внимания экспертов — защита облачной инфраструктуры, новые векторы атак с использованием искусственного интеллекта и усиленное импортозамещение софта. Российские облачные провайдеры (например, Astra Cloud) начали активно подтверждать соответствие самым высоким классам защищенности (К1, УЗ-1) по недавно вступившим в силу жестким требованиям ФСТЭК России. По данным Yandex Cloud, более 15 тысяч российских компаний уже полностью доверили нейросетям защиту своей облачной и гибридной инфраструктуры. В Правительстве обсуждается инициатива, которая обяжет госорганы и корпорации выбирать исключительно отечественные ИИ-модели (такие как GigaChat), даже если они будут дороже зарубежных аналогов на величину до 50%. В условиях санкций и блокировок расширений российские разработчики создают собственные экосистемы. Компания «КриптоПро» объявила о создании «КриптоПро-Браузера». Он войдет в состав новой версии СКЗИ «КриптоПро CSP» 6.0 и получит встроенную поддержку отечественных криптографических алгоритмов ГОСТ и защищенных TLS-соединений. Специалисты по кибербезопасности обнаружили массовую волну атак на детей и подростков в YouTube. Мошенники завлекают их обещаниями бесплатной валюты для популярных игр (Roblox, Brawl Stars, Standoff 2), а взамен крадут доступы к мессенджерам. Специалисты по кибербезопасности обнаружили массовую волну атак на детей и подростков в YouTube. Мошенники завлекают их обещаниями бесплатной валюты для популярных игр (Roblox, Brawl Stars, Standoff 2), а взамен крадут доступы к мессенджерам. 💬 Telegram | 💙 ВК | 🌐 САЙТ