SecPost

⚡️Новые правила сертификации Минцифры увеличит затраты разработчиков ПО. ⏩Минцифры планирует в 2027 году начать выдавать сертификаты электронной подписи программного кода российского ПО, а в 2028-м — корпоративные сертификаты безопасности. Они позволят определить разработчика программы и проверить, менялся ли код после выпуска. ⏩Эксперты предупреждают, что нововведение увеличит затраты разработчиков, усложнит выпуск обновлений и потребует перестройки инфраструктуры сборки. При этом главную угрозу они видят в возможной компрометации корневого ключа НУЦ, которая может поставить под удар всю цепочку доверия к обновлениям и установщикам ПО. Подробнее — в материале SecPost😍 — ❗️Реестр кибератак на российские организации

🚨 «Группа Астра» подтвердила уязвимость ядра Linux. ✉️ Компания выпустила шесть бюллетеней с рекомендациями по её нейтрализации. Патч ещё в разработке. ❗️Ранее стало известно о том, что хакеры через уязвимость в платформе VMmanager 6 от ISPsystem (входит в «Группу Астра») взломали хостинг-провайдера FirstVDS, похитив пароли, SSH-ключи и данные клиентов. Подробнее — в материале SecPost 😍 — ❗️Реестр кибератак на российские организации

❗️Российский хостинг-провайдер Beget заявил о масштабной кибератаке на инфраструктуру компании Один из крупнейших российских хостинг-провайдеров объяснил сбой в работе масштабной кибератакой. По заявлению компании, последствия инцидента «временно препятствуют надлежащему исполнению части обязательств». Подробнее — в материале SecPost 😍 — ❗️Реестр кибератак на российские организации

🤩🤩🤩🤩 Проукраинские хакеры из «Киберкорпуса» заявили о своей причастности к сбоям у «Альфа-Банка» и «Альфа-Инвестиций» ▶️Проукраинская хакерская группировка заявила об атаке на «Альфа-Банк» и связанных с ним «Альфа-Инвестиций». По утверждению злоумышленников, с 29 по 31 октября сервисы банка подверглись масштабному сбою, затронувшему мобильные приложения, веб-порталы и платежные операции. ▶️Пророссийские хактивисты усомнились в серьезности атаки, назвав действия «Киберкорпуса» попыткой устроить пиар, а также указав, что основная атака была совершена на дочерний сервис банка. Подробнее — в материале SecPost😍 — ❗️Реестр кибератак на российские организации

❗️ Глобальный сбой у российского хостинг-провайдера Beget: под угрозой более 200 тыс. клиентов. 🔤Сбой произошёл 2 ноября около 03:10 мск и затронул все уровни инфраструктуры, из-за чего оказались недоступны сайты клиентов, а также сторонние сервисы, включая «Честный знак» и BelkaCar. 🔤Компания задействовала все ресурсы для ручного восстановления инфраструктуры в дата-центрах. Подробнее — в материале SecPost 😍 — ❗️Реестр кибератак на российские организации

⚡Технология киберобмана в архитектуре превентивной защиты. 🔤Технологии киберобмана совсем недавно считались чем-то вроде «страховочного рубежа»: их разворачивали точечно, как дополнительную меру, и не воспринимали как обязательный элемент защиты. 🔤Сегодня подход к ним меняется: Gartner («When Reactive Security Falls Behind AI-Driven Threats», 2026) рассматривает технологии киберобмана как одну из составляющих превентивной кибербезопасности. Подробнее - в материале SecPost😍

🚨 Хакеры атаковали приложения МЧС и «Воздушная тревога»: россияне и украинцы получили фейковые уведомления о ядерной тревоге ▶️В ночь на 2 ноября хакеры атаковали российское приложение МЧС и украинское «Воздушная тревога». Украинские пользователи получили фейковые уведомления о радиационной и химической опасности, уличных боях, а российские — о «запущенных ядерных боеголовках по всем регионам». ▶️В МЧС подтвердили массированную кибератаку, заявив, что система оповещения работает штатно, а взлом приложения не повлиял на основные каналы информирования. В Вооруженных силах Украины также заявили, что приложение «вероятно, подверглось враждебному воздействию». Подробнее — в материале SecPost 😍 — ❗️Реестр кибератак на российские организации

⚡️Запрещенные в РФ группировки «Киберпартизаны BY» и Silent Crow атаковали сайт Росстата. 💻 Хакеры оставили на страницах ведомства послание на белорусском языке и свои логотипы. 🔈В Росстате заявили, что утечки данных не выявлено и ведется установление вектора атаки совместно с правоохранительными органами. Подробнее — в материале SecPost 😍

🤩🤩🤩🤩 CISO о GRC: почему выполнение требований не гарантирует безопасность компании. 🔤Компания может выполнить все нормативные требования, успешно пройти аудит и при этом остаться уязвимой для атаки. Поэтому работа GRC-эксперта давно не ограничивается проверкой документов: ему необходимо оценивать реальные риски, понимать, насколько эффективны принятые меры защиты, и помогать бизнесу принимать решения. SecPost😍 поговорил с экспертами и CISO, подробнее в материале редакции.

❗️Крупнейшее ограбление в истории: хакеры за 20 минут украли более $6 млрд. 🔤Кибератака на криптовалютную биржу Binance, начавшаяся, предположительно, со взлома ноутбука DevOps-инженера, может стать крупнейшим хищением криптовалюты в истории. К атаке, по оценкам аналитиков, могут быть причастны северокорейские хакеры, ранее связанные с кражей $1,5 млрд у Bybit. 🔤Опрошенные SecPost эксперты отмечают, что технические сотрудники остаются одной из главных точек проникновения в инфраструктуру криптобирж. При этом для российских участников крипторынка риски усугубляются неопределенным правовым статусом отрасли и отсутствием прозрачных механизмов возмещения потерь. Подробнее - в материале SecPost😍 📸: Telegram \ Binance — ❗️Выбери новую элиту кибербеза — стартовало народное голосование

Вакансии руководителей в ИБ — подборка SecPost😍   📌 SberTech ищет руководителя проектов (Кибербезопасность). Нужно будет принимать участие в проработке и внедрении практик разработки безопасного программного обеспечения (РБПО), выполнять работу по оценке соответствия процессов Компании требованиям ГОСТ серии Разработка безопасного программного обеспечения. 📌 АО ГНИВЦ в поисках руководителя отдела управления проектами ИБ. В обязанности войдут выстраивание системной работы отдела, участие в формировании и защите ФЭО/ТЭО, контроль исполнения проектов в части ИБ, координация кросс-функционального взаимодействия в части ИБ. 📌 CloudPayments в поисках руководителя направления по информационной безопасности. Предстоит реализовать стратегии ИБ, руководить процессом перевода инфраструктуры ДЗО в защищенное облако с соблюдением требований безопасности и недопущением инцидентов. 📌 АО Тривио ищет руководителя направления ИБ. Нужно будет формировать стратегию ИБ, развивать систему управления ИБ в соответствии с ISO 27001 и требованиями применимых юрисдикций, готовить компанию к аудиту SOC 2 и международным требованиям. 📌 RWB (Wildberries & Russ) в поисках руководителя группы анализа защищенности приложений. Среди задач — создание собственных инструментов для автоматизированного поиска уязвимостей, в том числе, использующие LLM, проведение комплексных аудитов продуктов компании, разработка внутренних чек-листов, методологии и автоматизации для эффективного тестирования безопасности. Подробности о вакансиях — по ссылкам.

⚡️ Хакеры атаковали сеть гипермаркетов «Порядок» — магазины закрыты, похищены 3 млн клиентских записей 💻 Хакеры утверждают, что зашифровали сеть, похитили 3 млн записей клиентов и 150 ГБ базы данных вместе с резервными копиями и системами 1С. Подробнее — в материале SecPost 😍 📸: Яндекс.Карты — ❗️Выбери новую элиту кибербеза — стартовало народное голосование

🤩🤩🤩🤩 Разработчик NGFW Umbrella SIS продан. Один из покупателей — гендиректор компании белых хакеров «Визум» ▶️Гендиректор и владелец ИБ-компании Umbrella SIS Евгений Канцедалов продал 90% компании: по 45% получили Александр Иконников и Юрий Хохлов, у самого Канцедалова осталось 10%. Umbrella SIS разрабатывает NGFW и SIEM, а также оказывает услуги по мониторингу угроз; в 2025 году ее выручка составила 1,2 млрд рублей (+350%), чистая прибыль — 836,8 млн (+457%). ▶️Среди ключевых клиентов Umbrella SIS — Минцифры, Минпромторг, Пенсионный фонд, Росреестр и Счетная палата. Покупатель Александр Иконников возглавляет ИБ-компанию «Визум» с выручкой 1,8 млрд рублей, которая также работает с госсектором — ДИТ Москвы и Минцифры. Подробнее — в материале SecPost😍 — ❗️Выбери новую элиту кибербеза — стартовало народное голосование

🔒 «Пока гром не грянет, мужик не перекрестится»: эксперты объяснили, почему бизнес не всегда готов защищать КИИ ▶️В Минцифры считают, что бизнес пока не готов самостоятельно обеспечивать безопасность критической информационной инфраструктуры (КИИ), поэтому государству необходимо участвовать в ее защите. ▶️Опрошенные SecPost эксперты отметили, что компании заинтересованы в безопасности, однако сталкиваются с ограничениями бюджетов, сложностями при обновлении систем и необходимостью согласовывать защитные меры с производственными процессами. Подробнее — в материале SecPost😍 — ❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️«Ничего принципиально нового»: в России оценили новую стратегию кибербезопасности США. 🔤Агентство по кибербезопасности и защите инфраструктуры США (CISA) представило стратегию до 2030 года. Ее главные приоритеты — упреждающая защита от атак, концентрация ресурсов на наиболее важных объектах и сохранение работы инфраструктуры при серьезных нарушениях. 🔤Российские CISO оценивают, что нового предлагает американское ведомство и какие положения стратегии могут быть полезны отечественным специалистам и регуляторам. Подробнее - в эксклюзивном материале SecPost😍 — ❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️«Похоже, это взлом Binance»: биржа расследует отток $3,5 млрд с горячих кошельков ▶️Binance расследует отток более $3,5 млрд с горячих кошельков: из Binance 14 вывели эквивалент $388 млн в ETH, после чего на адрес получателя отправили 63 токена, включая около $1,6 млрд в USDT, а Binance 16 перевел еще 28 тыс. ETH. Основатель биржи Чанпэн Чжао (CZ) прокомментировал инцидент фразой «Похоже, это взлом Binance» и поблагодарил Tether и Circle за быструю заморозку $971 млн и $823 млн соответственно. ▶️При этом в Binance заявили, что пока не обнаружили влияния на средства пользователей. Адрес получателя не существовал до четверга, а кошелек-отправитель пополнялся через Tornado Cash.

Отметим, что сумма переводов продолжает увеличиваться и, по последним сообщениям, уже могла достигнуть и перевалить $5 млрд.

Подробнее — в материале SecPost😍 — ❗️Выбери новую элиту кибербеза — стартовало народное голосование

🤩🤩🤩🤩 «Будут лежать два дня»: пророссийские хактивисты заявили об атаке на украинскую сеть АЗС WOG ▶️Пророссийские хакерские группировки Inteid, KodeSlav и C.D.C. заявили об успешной DDoS-атаке на украинскую сеть автозаправок West Oil Group. По их словам, выведены из строя сайт, мобильное приложение PRIDE, сервис бесконтактной оплаты WOG PAY и система дисконтов, а B2B-сектор полностью заблокирован. ▶️Хактивисты утверждают, что инфраструктура WOG «будет лежать два дня». Ранее WOG уже переживала DDoS-атаки в 2023, 2025 и 2026 годах. Подробнее — в материале SecPost😍 — ❗️Выбери новую элиту кибербеза — стартовало народное голосование

❗️ В Тюменской области отразили 14 млн атак на информационные системы местного правительства. 🛡 Для защиты от фишинга и вредоносного ПО внедрили российский облачный сервис SkyDNS. Подробнее — в материале SecPost 😍 — ❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️ Партия «Альтернатива для Германии» заявила о возможной причастности украинского хакера к утечке ее данных. 🚨 Массив утечки насчитывает более 421 тысячи писем объемом 281 гигабайт, среди которых оказались личные документы, финансовые счета и списки членов партии. Подробнее — в материале SecPost 😍 — ❗️Выбери новую элиту кибербеза — стартовало народное голосование

❗️Банки просят пересмотреть требования «Антифрода 3.0» к персданным, СМС-рассылкам и ЕСИА. ✉️ Национальный совет финансового рынка (НСФР) направил в Минцифры и ЦБ письмо с предложениями банков скорректировать три положения законопроекта, которые, по оценкам совета, обернутся потерями десятков миллионов рублей ежемесячно без гарантированного эффекта в борьбе с мошенничеством. 🖥 Минцифры и ЦБ заявили, что обращение будет проработано, но конкретные положения пока комментировать преждевременно. Подробнее — в материале SecPost 😍 📸: magnific.com — ❗️Выбери новую элиту кибербеза — стартовало народное голосование