Kaspersky
Открыть в Telegram
Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского». Канал техподдержки: https://t.me/kl_support/ Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd Вопросы и предложения @KasperskyCrew
Больше
Сеть:📈 Аналитический обзор Telegram-канала Kaspersky
Канал Kaspersky (@kasperskylab_ru) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 28 916 подписчиков, занимая 4 574 место в категории Технологии и приложения и 22 291 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 28 916 подписчиков.
Согласно последним данным от 25 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 76, а за последние 24 часа — 0, при этом общий охват остаётся высоким.
- Статус верификации: Верифицирован (официально подтверждён Telegram)
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 10.36%. В первые 24 часа после публикации контент обычно набирает 6.28% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 2 996 просмотров. В течение первых суток публикация набирает 1 817 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 26.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как securelist, лаборатория, браузер, мидори, эксплуатация.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского».
Канал техподдержки: https://t.me/kl_support/
Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd
Вопросы и предложения @KasperskyCrew”
Благодаря высокой частоте обновлений (последние данные получены 26 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
28 914
Подписчики
Нет данных24 часа
-57 дней
+7630 дней
Архив постов
28 916
⛈ Атаки на бизнес через облако
Популярные облачные платформы (вроде Cloudflare, Vercel и GitHub Pages) и децентрализованные сети — удобные и дешёвые инструменты, когда нужно быстро развернуть веб-сайт. Этим всё чаще пользуются мошенники: так они получают легитимный адрес, который не вызывает подозрений у пользователей и спам-фильтров. Только за последний год наши специалисты выявили на таких площадках почти 400 тысяч фишинговых ссылок.
На основе облачной инфраструктуры злоумышленники проводят атаки класса Adversary-in-the-Middle, от которых не спасает даже многофакторная аутентификация. Они незаметно перехватывают сессионные токены при проверке подлинности, в результате чего получают полный контроль над сессией сотрудника и возможность развивать атаку уже внутри корпоративной сети.
Как именно работают эти атаки и как защитить от них компанию — рассказываем в нашей статье.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
28 916
Искусственный интеллект против анонимности
Когда-то интернет был пространством анонимности, но с годами оставаться неузнанным здесь становилось всё сложнее. С появлением нейросетей скрыть личные данные от посторонних стало почти невозможно.
Ещё в прошлом году аналитики обнаружили, что злоумышленники вовсю используют программы на основе ИИ для деанонимизации и травли неугодных пользователей. Более того, недавний эксперимент учёных показал: современные нейросети в примерно 67% случаев способны вычислить реальную личность человека даже по обычным безымянным комментариям о работе и хобби. А порой досье для публичной мести начинает собирать и сам искусственный интеллект: недавно ИИ-агент самостоятельно разыскал в Сети сведения о программисте, который отверг его код, и опубликовал в собственном блоге «разоблачительную» статью.
Как же обычному пользователю защитить свои данные и не стать жертвой цифровой травли? Собрали практические советы в нашей статье.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
28 916
Дайджест киберновостей за прошедшую неделю ➡️
🟣Security Analyst Summit 2026: разбираем уязвимые места складской инфраструктуры, возможные последствия взлома и способы защиты — в подробном анализе.
🟣Security Analyst Summit 2026: рассказываем о новой волне атак группы Lazarus на организации на цели в Южной Корее — в материале.
🟣Security Analyst Summit 2026: исследуем сложную APT-атаку на дипведомства стран Центральной Азии с применением буткита BlackX — в статье на Securelist.
🟣Security Analyst Summit 2026: представляем победителей финала Kaspersky CTF — в посте.
🟣Обнаружены критические уязвимости в ядре PHP. Основная рекомендация: срочно обновиться. Подробности — по ссылке.
🟣Эксперты «Лаборатории Касперского» подготовили практическую методичку для безопасного внедрения облачных ИИ-агентов в разработку. Скачайте по ссылке.
🟣Компания Microsoft выпустила рекордный пакет обновлений — закрыто 1414 уязвимостей, в том числе 86 критических. Подробности — в нашей статье.
🟣Чем уязвимости PHP грозят обычным пользователям? В статье на Kaspersky Daily рассказываем, что нужно делать, чтобы снизить риски.
Самое интересное из мира B2B:
🟣Как безопасно внедрять облачных ИИ-агентов в разработку: опыт «Лаборатории Касперского»
🟣Критические уязвимости в ядре PHP
И ещё кое-что:
🟣Открыт осенний набор на стажировки SafeBoard.
🟣Финальный урок КиберОктября уже на сайте — учимся делать свои пароли надёжнее.
#KD_дайджест
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
28 916
👾 Чем уязвимости PHP грозят обычным пользователям?
Критические уязвимости PHP, о которых стало известно 21 октября, потенциально затрагивают почти 70% сайтов в мире. Мы уже рассказывали об этой проблеме, но касается она не только администраторов сайтов.
Злоумышленники могут получить доступ без авторизации к сайтам и сервисам, которыми мы пользуемся каждый день: интернет-магазинам, сетевым хранилищам, вики-ресурсам и даже системам управления умным домом. Под угрозой — личные данные, файлы и аккаунты. Риск есть и для пользовательских устройств — на уязвимых сайтах злоумышленники могут разместить зловреды.
В статье на Kaspersky Daily рассказываем, что нужно делать, чтобы снизить риски.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
28 916
Знакомьтесь, победители финала Kaspersky CTF
Прямо перед началом Security Analyst Summit на этой неделе 14 команд-финалистов сошлись в серьёзной борьбе на очном финале Kaspersky CTF. В этом году особый интерес представляло одно задание, выполнить которое нужно было офлайн, без помощи поисковых систем или нейросетей🙃
Участники справились со всеми шестью заданиями, включая офлайновое.
Победители:
🥇BunkyoWesterns (Япония)
Команда участвует в финале SAS CTF третий раз, но не получала ни одного призового места в предыдущие два года. А в этот раз они сразу взяли золото!
🥈PwnSec (регион META)
Пришли на свой второй SAS CTF. После первой попытки команда сделала выводы, вернулась гораздо сильнее и заслуженно вошла в тройку лучших!
🥉 CUT (Россия)
Новички из Центрального Университета устроили впечатляющий дебют! Именно они первыми справились с офлайн-задачей. А после заморозки видимой таблицы лидеров (scoreboards), когда они шли четвёртыми, команда в последний час буквально прорвалась в топ-3.
Наши поздравления чемпионам и спасибо всем 14 командам за впечатляющую демонстрацию знаний и умений!
#TheSAS2026 #CTF
28 916
❔Как помочь сотрудникам превратить eco-friendly инициативы в привычку?
Рассказывает Елизавета Мыльцева, менеджер проектов по устойчивому развитию «Лаборатории Касперского».
Есть ли у кибербезопасности экологический след и как технологии кибербезопасности могут помогать защите окружающей среды — смотрите в ВK Kaspersky.
А подробности — читайте в отчёте.
28 916
🤩Возвращение чёрного лотоса: эксперты Kaspersky GReAT обнаружили сложную APT-атаку на дипведомства стран Центральной Азии. Атакующие применяли буткит, который мы назвали BlackX, при ближайшем рассмотрении оказавшийся очень похожим на BlackLotus.
Цель типична для буткитов — внедрить вредоносный драйвер в ядро ОС Windows. Драйвер вмешивается в работу защитных решений, установленных на компьютере. Интересно, что часть вредоносных процессов запускается, только если на зараженном компьютере установлены решения Kaspersky, но динамический анализ показал, что на наши продукты это не действует, и они продолжают работать штатно 🙃
Дальше драйвер отвечает за развертывание вредоносных нагрузок, работающих в пользовательском режиме. Они используются для долгосрочного кибершпионажа. А эксфильтрация данных ведётся на публично доступные облачные сервисы: Google Drive, OneDrive, Яндекс Диск.
▶️Подробности исследования прямиком с международной конференции Security Analyst Summit 2026 — в свежем посте Securelist.
28 916
✨ Финальная неделя КиберОктября — учимся делать свои пароли надёжнее
Весь месяц мы рассказывали о распространённых киберугрозах и способах защиты от них. На странице проекта уже доступны материалы о фишинге, безопасности ИИ и защите корпоративной переписки.
Что будет в КиберОктябре на этой неделе:
🟢наглядно о том, почему длина пароля имеет значение;
🟢результаты нашего совместного исследования с hh.ru об использовании нейросетей для создания паролей;
🟢мнение эксперта «Лаборатории Касперского» о роли менеджеров паролей;
🟢памятка недели и другие полезные материалы.
Новая тема уже на сайте. Изучаем!
28 916
👨🎓 С чего начать, если хочешь строить карьеру в ИБ?
База:
1️⃣участвовать в олимпиадах и знакомиться с потенциальными работодателями;
2️⃣подавать заявки на стажировки — например, на SafeBoard;
3️⃣следить за вакансиями для стажеров на сайте компании или на hh.ru.
Другими секретами в интервью РБК поделился Михаил Резниченко, стажер в Kaspersky GReAT. Читаем и запоминаем, что олимпиады — маленькая профориентация, а попасть на крутую работу ещё во время учёбы — реально🔥
28 916
❗️ Обнаружены критические уязвимости в ядре PHP
Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.
В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.
🔻Основная рекомендация: срочно обновиться.
Подробности — в статье на Securelist.
28 916
В новом #kaspersky_securityweek:
🔵Независимый исследователь обнаружил в медиасервере Plex серию уязвимостей, эксплуатация которых позволяет получить контроль над сервером. Через день после публикации демонстрационного кода атаки стали реальностью. Разработчики выпустили патч для уязвимостей в начале сентября.
🔵В ядре Linux нашли новую серьёзную уязвимость, которая получила название PwnEscape. Она позволяет изолированному гостевому процессу читать содержимое памяти хоста.
🔵В октябрьском наборе патчей для продуктов Microsoft снова побит рекорд по количеству закрытых уязвимостей — 1414 штук. Подробнее о закрытых проблемах можно прочитать здесь.
28 916
📣 Включение с Security Analyst Summit 2026: Сергей Ложкин, руководитель центра исследований GReAT в регионах META и APAC, про активность группировки Lazarus ⬆️
Главное из доклада на SAS 2026:
🔴Lazarus вновь атакует организации в Южной Корее;
🔴в этой кампании злоумышленники рассылали целевые фишинговые письма со ссылками на поддельные, но релевантные сайты — например, страницы с портфолио и резюме, подготовленные под каждую жертву;
🔴впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber);
🔴почти все компоненты вредоносного ПО, кроме загрузчика, работают исключительно в памяти.
🔻Подробный разбор — по ссылке.
28 916
🦄 По следам бумажного единорога: анализ киберугроз для современных складов
Современный склад — давно уже не просто ряды стеллажей, а сложная система, которая объединяет IT, OT, радиосети и робототехнику. Любая ошибка в такой среде может привести к коллапсу: конвейеры замирают, данные об остатках на складе искажаются, у ворот скапливаются заторы из сотен грузовиков, а компания несёт миллионные убытки. А ошибка может произойти в том числе и в результате кибератаки на любой из компонентов, из которых состоит склад.
Чтобы показать, где именно кроются риски, эксперты Kaspersky Security Services смоделировали путь заказа — бумажного единорога — через все восемь этапов складской логистики и рассказали об этом на Security Analyst Summit 2026.
▶️О главных векторах атак на складскую инфраструктуру, а также рекомендации по её защите — в нашем новом подробном анализе на портале Securelist.
28 916
✅ Как безопасно внедрять облачных ИИ-агентов в разработку: опыт «Лаборатории Касперского»
Мы подготовили практическую методичку, которая поможет сделать разработку с ИИ-агентами кибербезопасной.
Что внутри:
🟢основные риски внедрения облачных ИИ-агентов в разработку ПО;
🟢подходы «Лаборатории Касперского» к защите — изоляция рабочей среды, многоуровневое журналирование, LLM Gateway и другое;
🟢чек-лист безопасного внедрения ИИ-агентов.
▶️ Скачайте по ссылке
Над документом работали:
🟢Игорь Кузнецов, директор Глобального центра исследований и анализа угроз «Лаборатории Касперского» (GReAT);
🟢Александр Лискин, руководитель управления исследования угроз;
🟢Владислав Тушканов, руководитель группы исследования технологий машинного обучения;
🟢Дмитрий Шмойлов, руководитель отдела безопасности программного обеспечения;
🟢Егор Михайлов, руководитель отдела развития инструментов и инфраструктуры;
🟢Владимир Рябинин, руководитель группы разработки.
28 916
Repost from Kaspersky4media
⚡️⚡️«Лаборатория Касперского» выявила уязвимости в сканерах штрихкодов, через которые можно проводить кибератаки на склады
Об этом специалисты рассказали на конференции Security Analyst Summit 2026
В ходе комплексного аудита безопасности складской инфраструктуры эксперты «Лаборатории Касперского» обнаружили новый вектор кибератаки через сканеры штрихкодов, который может открыть злоумышленникам доступ к информационным системам управления складом и нарушить обработку и отгрузку заказов электронной коммерции. Основная проблема заключается в отсутствии аутентификации между сканером и базовой станцией, к которой он подключён.
«Сегодня розничная торговля и логистика полностью цифровые: от платформ управления бизнесом до устройства в руках каждого сотрудника склада. А значит, точкой входа для взлома может оказаться любая технология — даже обычный сканер штрихкодов. Такая атака способна дестабилизировать работу всей экосистемы. Складам и ретейлерам важно выстраивать защиту комплексно, на каждом уровне инфраструктуры», — отметил Сергей Сидоров, руководитель отдела сервисов промышленной безопасности в «Лаборатории Касперского».▶️Подробности — читайте в нашей новости. Мы есть в Telegram | Max
28 916
⚓️ Свистать всех наверх! Осенний набор на SafeBoard открыт!
Если ты студент из Москвы или Московской области, хочешь развиваться в IT и готов уделять работе от 20 часов в неделю — присоединяйся к команде!
Что приготовили в этот раз?
▶️ Более 20 направлений: от разработки и тестирования до информационной безопасности, аналитики и дизайна. Выбирай одно или пробуй сразу несколько — параллельно участвовать в отборе можно по трем направлениям.
Что ждет на борту?
🟢Реальные задачи, которые помогут превратить знания в практический опыт;
🟢Возможность учиться у профессионалов Kaspersky и прокачивать навыки;
🟢Гибкий график и гибридный формат, чтобы не пришлось выбирать между учебой и карьерой;
🟢Шанс познакомиться с компанией изнутри и сделать первый шаг в профессии.
Кстати, наши стажеры смогут оформить производственную практику!
Как попасть в команду?
Пройти три этапа отбора: VCV (онлайн-видеозапись ответов на вопросы) , онлайн-тест и тестовое задание. Опыт работы не обязателен, главное — хорошая техническая база и желание расти.
🗓 Приём заявок — по 31 октября.
Изучи направления и подавай заявку на сайте SafeBoard.
Зови друзей, делись ссылкой и занимай место на борту — впереди много интересного! 🚢
28 916
🛍 Октябрьские пакеты обновлений
Компания Microsoft выпустила октябрьский пакет обновлений и вновь побила собственный рекорд: общее количество исправлений впервые достигло четырёхзначной отметки. Обновление закрыло 1414 уязвимостей, в том числе 86 критических. Среди них — уязвимость нулевого дня в компоненте Windows Shell, которую злоумышленники уже используют в реальных атаках.
В этот раз компания сгруппировала уязвимости по «когортам риска». В одну группу попадают проблемы, эксплуатируемые в одинаковых условиях и затрагивающие одни и те же системы. Такой подход помогает быстрее оценить, какая часть инфраструктуры компании наиболее уязвима в данный момент.
Помимо Microsoft, октябрьские исправления опубликовали компании Adobe и SAP: они закрыли 174 и 20 дефектов соответственно.
Подробнее о наиболее примечательных уязвимостях в октябрьских пакетах компаний — в нашей статье.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
28 916
Дайджест киберновостей за прошедшую неделю ➡️
🟢Новый зловред крадёт данные жертв даже без Интернета. В нашей статье рассказываем о механизмах и даём советы по защите.
🟢На странице КиберОктября рассказываем, как защитить корпоративную переписку.
🟢Новая модификация зловреда MacSync для macOS: подробный разбор — в статье на портале Securelist.
🟢Ловушки для фанатов GTA VI разбираем в нашем материале на Kaspersky Daily.
🟢Аналитика, усиленная искусственным интеллектом: обновили Kaspersky Threat Intelligence Portal (TIP).
Самое интересное из мира B2B:
▶️Октябрьский патчепад
▶️«Закладки» в криптокошельках, атаки через рекламу и другие важные новости конфиденциальности и личной ИБ
И ещё кое-что:
▶️Правда или вымысел: говорим о штампах про стажеров-зумеров
▶️Kaspersky Vulnerability Management включён в реестр отечественного ПО
28 916
⚡️Cтатус по работе продуктов и сервисов «Лаборатории Касперского»
🟢Всё работает — My Kaspersky, Kaspersky Password Manager, Kaspersky Who Calls, Kaspersky Secure Connection, Kaspersky Safe Kids, PetKa.
🟢Подписки активируются в обычном режиме.
🟢Ранее установленная антивирусная защита — Kaspersky Standard, Plus и Premium — работала и обновлялась бесперебойно.
Полный обновленный статус — здесь.
Если сложности сохраняются, пожалуйста, проверьте интернет-соединение и убедитесь, что вы вошли в свою учетную запись в приложении. Если вход выполнен, но проблема остается, обратитесь, пожалуйста, в техническую поддержку. Команда обрабатывает поступающие обращения и старается помочь каждому как можно быстрее, но сейчас ожидание ответа может быть немного дольше обычного.
📌Мы автоматически продлим срок действия подписки для пользователей, которых затронули неполадки,чтобы компенсировать время недоступности сервисов. Обновленная дата окончания подписки может появиться в вашей учетной записи не сразу. Вам ничего не нужно делать, все произойдет автоматически.
Приносим извинения за неудобства и благодарим вас за терпение, доверие и поддержку!💚
28 916
🛡 Аналитика, усиленная искусственным интеллектом: обновили Kaspersky Threat Intelligence Portal (TIP)
Что появилось:
🟢Краткие выдержки от ИИ-ассистента
ИБ-специалистам больше не нужно читать объёмные отчёты об угрозах и обрабатывать сотни индикаторов компрометации (IoC) — ИИ-ассистент KIRA в один клик превратит массив данных в краткую и понятную выдержку.
🟢Упрощённая интеграция сторонних ИИ-сервисов
Корпоративные ИИ-приложения могут получать доступ к глобальной аналитике «Лаборатории Касперского» в режиме реального времени. Для этого появилась интеграция через MCP, с помощью которой компании могут напрямую подключать к Kaspersky Threat Intelligence собственные и сторонние ИИ-приложения.
Новые ИИ-функции можно использовать по стандартной лицензии Kaspersky Threat Lookup.
▶️Узнайте больше про обновление — по ссылке.
