CICADA8
رفتن به کانال در Telegram
Команда экспертов по кибербезопасности, которая помогает управлять уязвимостями и цифровыми угрозами в реальном времени. Освещаем важные для ИБ события, делимся своей экспертизой и историями успешной защиты. Сайт: cicada8.ru
نمایش بیشترروسيا278 881دسته بندی مشخص نشده است
1 291
مشترکین
+124 ساعت
+197 روز
+1930 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+762
در 1 کانال‌ها
سپتامبر '260
در 1 کانال‌ها
Get PRO
اوت '260
در 0 کانال‌ها
Get PRO
ژوئیه '260
در 1 کانال‌ها
Get PRO
ژوئن '260
در 0 کانال‌ها
Get PRO
مه '260
در 1 کانال‌ها
Get PRO
آوریل '260
در 2 کانال‌ها
Get PRO
مارس '260
در 0 کانال‌ها
Get PRO
فوریه '260
در 0 کانال‌ها
Get PRO
ژانویه '260
در 0 کانال‌ها
Get PRO
دسامبر '250
در 0 کانال‌ها
Get PRO
نوامبر '250
در 1 کانال‌ها
Get PRO
اکتبر '250
در 2 کانال‌ها
Get PRO
سپتامبر '250
در 0 کانال‌ها
Get PRO
اوت '250
در 0 کانال‌ها
Get PRO
ژوئیه '250
در 1 کانال‌ها
Get PRO
ژوئن '250
در 1 کانال‌ها
Get PRO
مه '250
در 0 کانال‌ها
Get PRO
آوریل '250
در 1 کانال‌ها
Get PRO
مارس '25
+10
در 0 کانال‌ها
Get PRO
فوریه '25
+8
در 0 کانال‌ها
Get PRO
ژانویه '25
+8
در 0 کانال‌ها
Get PRO
دسامبر '24
+20
در 2 کانال‌ها
Get PRO
نوامبر '24
+11
در 0 کانال‌ها
Get PRO
اکتبر '24
+300
در 1 کانال‌ها
Get PRO
سپتامبر '24
+631
در 5 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 17 اکتبر | +1 | |||
| 16 اکتبر | +1 | |||
| 15 اکتبر | +3 | |||
| 14 اکتبر | +7 | |||
| 13 اکتبر | +1 | |||
| 12 اکتبر | +7 |
پست‌های کانال
📢 Традиционно, пятница— отличный повод обновить TrueConf Server.
Вышла новая версия — 5.5.7. В ней, по заявлению вендора, добавлены "обновления безопасности за октябрь 2026".
Однако, в официальном чате представитель вендора отрицает факт включения обновлений безопасности в новую версию — "пакет обновлений безопасности выйдет чуть позже".
⚫️ Мы проверили — в версии 5.5.7 исправлена, как минимум одна уязвимость. Мы нашли pre-auth DoS (отказ в обслуживании, вызываемый удаленным атакующим без необходимости аутентификации). Разумеется, у этого исправления на текущий момент нет идентификатора CVE или BDU (а еще такого идентификатора нет и у обхода аутентфикации, который исправили в середине сентября).
Наш совет: всегда используйте последнюю версию TrueConf Server. И не доверяйте тем, у кого все процессы завязаны на идентификаторы CVE/BDU.
| 2 |  🥷 Когда хакеру не нужно заходить внутрь?
Все обсуждают новость из Франции: в ночь на 12 октября злоумышленники нарушили работу систем охлаждения в сотнях супермаркетов. Дистанционное вмешательство в контроллеры привело к нагреву установок, порче продуктов и остановке оборудования.
⚡️Три вещи, из-за которых этот инцидент стоит разобрать.
➡️ Атакующим не потребовалась корпоративная сеть.
Ни шифрования, ни выкупа, ни закрепления в инфраструктуре. Ущерб сразу операционный: испорченный товар, остановка бизнеса. В привычной модели угроз такого сценария обычно нет - всё начинается фишингом и заканчивается шифровальщиком.
➡️ Точка входа была доступна каждому
Пострадавшая инфраструктура работала на устаревших контроллерах Danfoss, снятых с поддержки. Накануне инцидента исследователи обнаружили свыше 2700 интерфейсов управления, доступных напрямую из интернета. Количество доступных интерфейсов = уязвимых устройств, но именно с интерфейсов начинается любая разведка.
➡️ Проблему описали публично заранее
Claroty Team82 еще до инцидента выявила ряд уязвимостей, а вендор выпустил исправленную прошивку R4.3.1. Никто не утверждает, что использовали именно эти недостатки, но класс проблемы виден: управляющий интерфейс + устаревшее "железо".
🔧 И пару слов о подрядчиках.
Контроллеры выставляют в интернет обычно не ИТ-службы, а сервисные организации, которым необходим удаленный доступ к объекту. Доступ подрядчика, а оборудование и ответственность - Ваши.
❗️ Что стоит сделать уже сейчас:
- инвентаризация периметра и интерфейсов, включая те, что использует подрядчик для обслуживания
- ограничить доступность управляющих интерфейсов из внешней сети
- регулярный контроль неподдерживаемого оборудования: обновления уже не будет, необходимы компенсирующие меры
CICADA8 Cyber Rating показывает ровно эту картинку: гигиену периметра компании так, как ее видит злоумышленник снаружи, без доступа во внутреннюю сеть.
Это не пентест и не оценка зрелости процессов, а быстрый ответ на вопрос, который в этой истории оказался решающим: что на периметре открыто и представляет угрозу прямо сейчас. | 293 |
| 3 |  📢 14 октября наш эксперт Никита Котиков выступит на конференции «Защита АСУ ТП и объектов КИИ: наводим резкость на 2027 год».
⚫️ Тема доклада - «Направление № 17: самое неудобное из двадцати одного».
В методике ФСТЭК по оценке уровня зрелости 21 направление. Почти все они про то, как устроено у Заказчика: регламенты, средства, люди. И есть семнадцатое - про тех, кому доступ к системам уже выдан: интегратора, сервисную организацию, поставщика обновлений. Зрелость чужая, отвечает за объект Заказчик, а требование к подрядчику в 2027 году закрепляется в договоре.
В своём выступлении Никита разберёт:
➡️ как устроен расчёт: восемь видов требований и правило слабейшего звена;
➡️ что даёт одна и та же фактура в анкете третьих сторон и в методике - разбор на примере подрядчика;
➡️ какой пакет исходных данных придётся запросить у подрядчика и почему непредставленные документы считаются невыполнением;
➡️ портрет типового подрядчика на рынке РФ.
На конференции также обсудят актуальные требования к защите АСУ ТП и объектов КИИ, управление уязвимостями, импортозамещение, сегментацию и безопасность промышленной инфраструктуры без остановки производства.
Зарегистрироваться можно по ссылке. | 330 |
| 4 | بدون متن... | 23 |
| 5 |  ⚫️ Мы выпустили отраслевой отчет о внешнем периметре контрагентов за 1 полугодие 2026 года. Он основан на данных CICADA8 Cyber Rating: платформа оценивает свыше 800 000 российских юрлиц по признакам, видимым из интернета.
Главные цифры:
⚡️ Средний балл защищенности российских компаний — 6,7 из 10.
⚡️ Чем больше внешний периметр, тем выше риск. У компаний с 500+ активами средний балл 4,96, а критические уязвимости есть у 77%.
⚡️ Отрасль важна меньше, чем размер периметра и зрелость управления им. Лидирует наука и образование (7,49), а в госсекторе и НКО средний балл 6,46.
⚡️ Динамика медленная: за полугодие позиции существенно улучшили 4,9% компаний, ухудшили 2,5%, у 92,6% показатели остались в прежнем диапазоне.
В отчете также разобрано, почему так происходит: организации часто не видят, как их инфраструктура выглядит снаружи, а многие активы выпадают из зоны ответственности после реорганизаций.
Хотите узнать, как выглядит ваш профиль? Ответьте на 5 вопросов на нашем сайте, оцените себя и получите полную версию отчета | 474 |
| 6 |  📢 Пятница — отличный повод для еще одной unauth RCE в NetScaler.
❗️ В этот раз вендор исправил CVE-2026-107406 (переполнение буфера, итогом которого будет RCE или DoS). Уязвимости подвержены только конфигурации с SAML SP или SAML IdP.
Примечательна вилка уязвимых версий и конфигураций, она намекает на то, что речь идет об уязвимости из-за неудачного прошлого исправления (похоже, что один из прошлых багов был закрыт не полностью).
Всем хорошей пятницы! | 418 |
| 7 |  📢 «АльфаСтрахование» запустила новый сервис для бизнеса — «КиберЧЕКАП», и мы рады, что технологическим провайдером проверки выступает наша платформа CICADA8 Cyber Rating.
Если вы участвуете в мероприятии «Цифровые решения», организованном Минцифры России при поддержке Аппарата Правительства РФ, с 6 по 10 октября — спешите познакомиться с роботом Володей, который и презентует сервис участникам форума!
Что получает бизнес:
➡️ бесплатную экспресс-проверку внешнего периметра - без доступа к внутренней инфраструктуре, только по открытым данным;
➡️ персональное предложение по страхованию от киберугроз на основе реальной картины защищённости.
⚫️ Наша платформа - первая в России система Third-Party Risk Assessment (TPRA), которая оценивает свыше 800 000 российских юридических лиц по признакам, видимым из интернета. Мы анализируем уязвимости внешних сервисов, сетевую гигиену и репутацию IP-адресов, утечки учётных данных и инциденты безопасности — и формируем объективный рейтинг от 0 до 10.
Результат — компания видит цифровой периметр глазами атакующего и получает инструмент для принятия управленческих решений.
Чтобы пройти проверку, достаточно оставить заявку с указанием ИНН и контактных данных. | 461 |
| 8 |  📢 Уже завтра эксперт CICADA8 выступит на отраслевой конференции по информационной безопасности в гражданской авиации.
➡️ Тема доклада: «Периметр, которого нет. Если бы я атаковал вашу компанию»
⚫️ О чём расскажем:
🔵 30% атак на крупный бизнес РФ в 2025 году прошли через подрядчика, к концу 2026-го прогноз - до 41%;
🔵 четыре главных вектора входа, которые традиционные методы защиты не видят и почему;
🔵 почему анкеты и ежегодные аттестации контрагентов не работают - три критических разрыва между декларацией и реальностью;
🔵 как выглядит отрасль авиации с точки зрения цифровой защищённости и где сохраняются зоны риска.
🔥 К конференции CICADA8 подготовила рейтинг кибербезопасности авиакомпаний - инструмент для быстрой оценки цифровой устойчивости участников рынка на основе данных, видимых из интернета, без доступа к внутренней инфраструктуре.
Конференция проходит при поддержке Минтранса, Росавиации и Ространснадзора. Для авиапредприятий участие бесплатно.
Подробности на сайте | 393 |
| 9 |  Российские компании защищены в среднем на 6,7 балла из 10
⚫️ Аналитики CICADA8 изучили состояние внешнего периметра российского бизнеса в первом полугодии 2026 года.
Главный вывод: чем больше у компании внешних цифровых активов, тем сложнее сохранять контроль над ними.
Несколько цифр из исследования:
⚡️У компаний с 500 и более доступными из интернета активами средний рейтинг защищенности — 4,96 балла, а критические уязвимости обнаружены у 77%.
⚡️ У организаций с 10–20 активами средняя оценка достигает 7,89 балла, критические уязвимости есть у 24%.
При этом ситуация меняется медленно: из более чем 20 000 компаний под постоянным наблюдением только 4,9% заметно улучшили свои позиции за полгода. Полностью устранили критические уязвимости лишь 14,6% организаций, у которых они были в начале года.
Какие отрасли защищены лучше других и почему размер цифрового периметра влияет сильнее отраслевой принадлежности — читайте в новом материале CICADA8 | 577 |
| 10 | 📢UPD (04.10.2026): новой проблеме присвоен идентификатор CVE-2026-88779.
Согласно официальному посту, эксплуатация уязвимости приводит к отказу в обслуживании, влияние на целостность отсутствует:
Our analysis indicates that this issue affects service availability, and we have not identified an impact on the integrity of customer data
⚫️ Мы подтверждаем эти выводы — эксплуатация приводит лишь к падению процесса, утечка данных из памяти или перезапись байтов за границами буфера невозможны. Но рекомендуем быть бдительными! | 503 |
| 11 |  ⚠️ Поздний вечер пятницы — самое время обновить не только TrueConf Server, но и изолировать NetScaler (да, опять), если на нем включена поддержка SAML.
🔔 Команда NetScaler Cyber Threat Intelligence выкатила новый пост — о возможной уязвимости нулевого дня.
Комьюнити информацию подтверждает — на ханипотах (с последними патчами) были успешные попытки загрузить малварь. | 531 |
| 12 |  📢 Фишинг расширяет границы: под ударом новые отрасли
⚫️ Во втором квартале 2026 года эксперты CICADA8 зафиксировали расширение направлений фишинговых атак.
Мошенники стали чаще создавать поддельные ресурсы операторов связи, брокерских сервисов и социально значимых организаций. А мессенджер MAX уже второй квартал подряд остается одной из ключевых мишеней.
⚠️ Какие схемы набирают
обороты:
🔴фейковые страницы брокеров с «выгодными» инвестиционными программами;
🔴поддельные формы авторизации операторов связи и VK ID;
🔴акции и опросы от имени банков с последующим сбором данных карт;
🔴мошеннические выплаты и материальная помощь от имени Госуслуг;
🔴схемы с оплатой и возвратом средств на маркетплейсах.
Поддельные ресурсы становятся качественнее, а социальная инженерия — сложнее. При этом злоумышленники всё чаще нацеливаются на аудиторию с высокой финансовой грамотностью и активами.
Какие бренды и сценарии оказались в фокусе мошенников — читайте на сайте | 702 |
| 13 |  ⚫️ Карта рисков CyberRating от CICADA8 - это не просто цифра в рейтинге, а наглядный ответ на вопрос: где именно уязвима ваша инфраструктура.
✅ Что даёт карта рисков:
🔵 визуализация угроз по 8 направлениям - CVE, утечки данных, репутация IP, безопасность DNS и веб-приложений, публичные инциденты, управляющие порты, служебные интерфейсы;
🔵 градация по критичности - высокий, средний, низкий уровень, чтобы приоритизировать устранение;
🔵 детализация каждого риска - что именно найдено, сколько событий, что делать;
🔵 динамическая фильтрация - включайте нужные векторы и смотрите профиль угроз в реальном времени.
➡️ Это инструмент для тех, кто хочет управлять рисками системно, а не реагировать на инциденты постфактум.
Узнайте больше о CICADA8 Cyber Rating на сайте. | 543 |
| 14 | ⚠️ UPD: Citrix выпустила исправления для NetScaler ADC и Gateway
Вендор опубликовал бюллетень безопасности с патчами. Рекомендуем обновиться немедленно.
🔵 CVE-2026-88771: RCE в конфигурации по умолчанию
🔵 CVE-2026-88772: RCE при включённой поддержке DTLS
И, разумеется, исправлена уязвимость из девяностых: CVE-2026-88778. Предсказуемые значения TCP ISN превращают ваше оборудование в усилитель при DDoS Reflection.
🔍 До установки обновления запустите скрипт сбора данных, чтобы проверить, не было ли устройство уже скомпрометировано. | 585 |
| 15 | ⚠️ Выходные — отличный повод погасить уязвимые устройства в срочном порядке.
В Интернете прямо сейчас разгоняются слухи о неисправленных критических уязвимостях (RCE) в устройствах Citrix NetScaler (да, их еще вовсю продолжают использовать в РФ).
1️⃣ Поводом для этого стали уведомления иностранного регулятора о необходимости в срочном порядке выключить устройства Citrix NetScaler.
2️⃣ Потом компания watchTowr подтвердила наличие двух неисправленных RCE-уязвимостей.
3️⃣ Кроме того, в сеть утек текст уведомления иностранного регулятора об этих уязвимостях — в нем регулятор говорит о том, что факт эксплуатации подтвержден у нескольких клиентов и что еще нет информации, эксплуатируется ли эта уязвимость массово или речь идет про точечные атаки.
В данном случае мы настоятельно рекомендуем прислушаться к этим слухам. По нашей информации, вендор ускорил подготовку следующего обновления безопасности, переместив его срок с "когда-то в октябре" на следующую неделю. | 592 |
| 16 |  🙂 Открытость вместо наказания: как фишинг-симуляции меняют культуру безопасности
Вышла статья нашего эксперта Михаила Жмайло, ведущего специалиста по анализу защищенности CICADA8, о том, почему главный риск в фишинге - не ошибка сотрудника, а попытка ее скрыть.
🪙 Экономика вопроса: массовая рассылка на 5000 сотрудников стоит атакующему 10–50 долларов. Подбор учетных данных к VPN — уже 300–800. Zero Day — 200–500 тысяч. Ущерб компании от одного успешного инцидента — 5–50 млн рублей. Выбор атакующего очевиден.
❗️ И главная цифра: там, где принято сразу сообщать о подозрительных письмах, в ИБ обращаются 80–90% сотрудников. Там, где за ошибку наказывают — 5–15%. На реальном инциденте это разница между 15 минутами и несколькими днями.
⚫️ В статье Михаил разбирает:
🟢 почему число кликов — бесполезная метрика, и что считать вместо нее;
🟢 как часто проводить симуляции для разных подразделений;
🟢 какой один вопрос во внутреннем опросе покажет реальное состояние вашей культуры безопасности.
Читайте целиком в Т-Бизнес секретах. | 505 |
| 17 |  📢 Бизнес-завтрак: бесчеловечный пентест - ИИ против живых экспертов
25 сентября наш CTO Сергей Колесников выступит на бизнес-завтраке для резидентов Кибердома.
О чем будем говорить:
🟢 Как ИИ-агенты справляются с реальными задачами пентеста - и где стабильно ошибаются
🟢 Когда без живого специалиста не обойтись, а когда автоматизация уже работает
🟢 Сравнение Open Source решений, DIY-сборок, коммерческих платформ и услуг подрядчиков: стоимость, применимость, влияние на рынок и ИБ-команды
❓ Почему Сергей - спикер с боевым опытом:
⚫️ Сергей руководил созданием первого отечественного ИИ-пентестера CICADA8 - агентной системы, которая формирует и проверяет гипотезы, анализирует периметр с позиции эксперта и находит сложные уязвимости, которые классические сканеры не выявляют. Он знает не только теорию, но и реальные границы ИИ в пентесте - где он работает, а где становится опасной иллюзией.
Хакеры уже используют ИИ для анализа инфраструктуры. Время, которое требуется на взлом, сократилось с недель до пары часов. Компаниям нужен новый слой защиты, дополняющий уже существующие инструменты - ASM, ETM, сканеры и ручной пентест - делится Сергей Колесников, CICADA8.
Когда - 25 сентября
10:00 - сбор гостей
10:15 - начало дискуссии
12:00 - нетворкинг
Мероприятие для резидентов бизнес-клуба Кибердома.
Подробности и регистрация - на сайте Кибердома. | 484 |
| 18 |  📢 AM Live — демо CICADA8 Dependency Firewall
Как закрыть риски в цепочке поставок ПО: в новом демо показываем работу CICADA8 Dependency Firewall — превентивная защита компонентов в реальном времени.
🪰 Что показываем:
🟢 настройка политик безопасности для контроля загружаемых компонентов и Security Gates;
🟢 блокировка вредоносных пакетов и исключение запрещённых версий;
🟢 контроль цепочки поставок до и после сборки: транзитивные зависимости, SBOM и повторная проверка пайплайнов.
Демонстрацию проводит: Сергей Авраменко, руководитель направления безопасной разработки CICADA8.
➡️ Смотрите демо на AM Live — и при необходимости запланируйте бесплатный пилот
Смотреть:
📺 VK
📺 YouTube
📺 RuTube
Когда речь о supply‑chain — важна превентивная защита. CICADA8 знает, как это сделать. | 442 |
| 19 |  📢 Креативное агентство BBDO внедрило платформу CICADA8 ETM для непрерывного мониторинга внешней инфраструктуры и снижения рисков утечек данных.
Для медиаиндустрии это особенно актуально: компании работают с большими объемами данных, имеют заметный цифровой след и могут стать точкой входа для атак на клиентов и партнеров. По данным Cyber Rating CICADA8, значимые утечки учетных данных обнаружены у 88% организаций отрасли, а приемлемый уровень защищенности демонстрируют лишь 32%.
⚫️ CICADA8 ETM помогает BBDO:
🟢 видеть инфраструктуру глазами потенциального злоумышленника;
🟢 выявлять уязвимости, ошибки конфигурации и небезопасные сервисы;
🟢 обнаруживать утечки учетных данных и фишинговые кампании;
🟢 контролировать устранение найденных уязвимостей;
🟢 отслеживать упоминания бренда и признаки компрометации в открытых источниках и даркнете.
Мы не хотим стать уязвимым звеном в цепочке поставок наших клиентов. Решения CICADA8 позволяют видеть нашу инфраструктуру глазами потенциального злоумышленника и устранять уязвимости до того, как они будут использованы, — комментирует Сергей Пучков, ИТ-директор BBDO.
➡️ Кейс BBDO показывает: непрерывный контроль внешнего периметра — это уже не дополнительная мера защиты, а базовая ИБ-гигиена для компаний, работающих с данными и репутационными активами клиентов.
Подробнее в полном кейсе на сайте. | 488 |
| 20 |  ⚫️ CICADA8 Cyber Rating 26.3.1 в обзоре Anti-Malware.ru
Наш продукт CICADA8 Cyber Rating 26.3.1 попал в обзор Anti-Malware.ru в числе рекомендованных корпоративных средств защиты.
CICADA8 Cyber Rating помогает компаниям:
• оценивать уровень защищённости контрагентов без вмешательства в их системы;
• проверять внутренние процессы контрагентов при помощи анкет с искусственным интеллектом, который анализирует приложенные артефакты;
• видеть риски по ключевым направлениям - уязвимости, репутация внешних активов и утечки данных;
• быстрее принимать решения по работе с подрядчиками и дочерними организациями;
• держать под контролем не только текущую картину, но и динамику изменений.
Отдельно приятно, что в обзоре подчёркнута сама логика подхода: неинвазивная оценка, количественный рейтинг и практическая применимость для бизнеса. Для нас это подтверждение, что рынок всё больше ценит не просто «ещё один сканер», а понятный инструмент для управления рисками третьих сторон.
Полный обзор можно прочитать на сайте. | 501 |
