SecPost
Відкрити в Telegram
Официальный Telegram-канал российского независимого СМИ о кибербезопасности SecPost.ru Главред @Tim_Root Редакция editor@secpost.ru Реклама @annix_ko
Показати більшеКраїна не вказанаТехнології та додатки26 597
2 771
Підписники
Немає даних24 години
+447 днів
+13230 днів
Триває завантаження даних...
Схожі канали
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+63
в 5 каналах
вересень '26
+125
в 9 каналах
Get PRO
серпень '26
+109
в 8 каналах
Get PRO
липень '26
+5 351
в 11 каналах
Get PRO
червень '26
+154
в 15 каналах
Get PRO
травень '26
+156
в 15 каналах
Get PRO
квітень '26
+304
в 17 каналах
Get PRO
березень '26
+378
в 13 каналах
Get PRO
лютий '26
+214
в 14 каналах
Get PRO
січень '26
+155
в 16 каналах
Get PRO
грудень '25
+125
в 13 каналах
Get PRO
листопад '25
+1 093
в 9 каналах
Get PRO
жовтень '250
в 18 каналах
Get PRO
вересень '25
+21
в 4 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 13 жовтня | +16 | |||
| 12 жовтня | 0 | |||
| 11 жовтня | 0 | |||
| 10 жовтня | +2 | |||
| 09 жовтня | +12 | |||
| 08 жовтня | +11 | |||
| 07 жовтня | +5 | |||
| 06 жовтня | +5 | |||
| 05 жовтня | +5 | |||
| 04 жовтня | +1 | |||
| 03 жовтня | +1 | |||
| 02 жовтня | +2 | |||
| 01 жовтня | +3 |
Дописи каналу
📈 Рынок кибербезопасности в России вырастет до 763 млрд рублей к 2031 году
▶️По оценкам исследователей, к 2031 году российский рынок кибербезопасности вырастет до 763 млрд рублей при среднегодовом темпе роста 14,8%. В 2025 году его объем в деньгах вендоров составил 333 млрд рублей, при этом 53% рынка пришлось на топ-10 разработчиков ИБ-продуктов.
▶️Среди отдельных сегментов наиболее высокие темпы роста ожидаются у XDR-систем — до 21,2 млрд рублей к 2031 году — и систем управления внешней поверхностью атаки, объем которых достигнет 2,4 млрд рублей. Также вырастут сегменты антифрода, разведки киберугроз и защиты от цифровых рисков.
Подробнее — в материале SecPost 😍
| 2 | ❗️«Не "разгром", а постепенное выкорчевывание»: канадского переговорщика арестовали в рамках дела ShinyHunters
🔤Канадского специалиста по переговорам с вымогателями арестовали в рамках расследования дела ShinyHunters. Ему предъявили обвинения в сговоре с целью угрозы разглашения конфиденциальной информации ради вымогательства денег. Число задержанных предполагаемых участников группировки достигло трех.
🔤Пророссийские хактивисты считают, что ФБР постепенно выкорчевывает ядро ShinyHunters, оказывая давление на участников, связанных с координацией и денежными потоками. Однако децентрализованная структура группировки позволяет ей продолжать работу: новые участники перенимают методы и используют бренд ShinyHunters даже после арестов.
Подробнее — в материале SecPost😍 | 646 |
| 3 | Немає тексту... | 712 |
| 4 | 📈 Число DDoS-атак в России выросло на 140%, банки – среди главных целей
▶️За девять месяцев 2026 года число DDoS-атак в России выросло на 140,7%. В третьем квартале основной удар пришёлся на финансовый сектор — более 31% инцидентов, причём атаки на банки длились до 200 часов. Мощность атак на банковские системы достигала 300 Гбит/с, а пиковая интенсивность на веб-ресурсы приближалась к 11 млн запросов в минуту.
▶️Специалисты связывают рост мощности с расширением ботнетов: крупнейший обнаруженный насчитывал 2,09 млн устройств. ИИ помогает атакующим искать уязвимое оборудование и быстрее менять сценарии нападения.
Подробнее — в материале SecPost😍 | 703 |
| 5 | ❗️Yandex Cloud стал бесплатным до конца октября после серии атак на дата-центры
В Yandex Cloud сообщили, что платформа работает в ограниченном режиме, а восстановительные работы продолжаются. Бесплатный тариф будет действовать с 8 по 31 октября включительно.
Подробнее — в материале SecPost😍 | 768 |
| 6 | 🛡 Мошенники используют сбои Yandex Cloud для фишинга
⚠️ Мошенники используют перебои в работе Yandex Cloud для атак на клиентов облачной платформы. Под предлогом восстановления повреждённых данных, разблокировки аккаунтов и выплаты компенсаций за простой они пытаются выманить учётные данные и платёжные реквизиты. Яндекс предупредил о таких схемах и выпустил рекомендации по безопасной работе с облачной инфраструктурой в условиях ограниченной доступности сервисов.
❗️Компания напоминает, что никогда не запрашивает по электронной почте пароли, коды двухфакторной аутентификации, API-ключи, реквизиты карт и удалённый доступ.
Подробнее о последствиях и рекомендациях — в материале SecPost 😍 | 806 |
| 7 | 🤩🤩🤩🤩 Новая ИБ-компания бывших совладельцев «С-Терры» вышла на рынок NGFW
⚡️НПК «Вектор», созданная Александром Толстопятовым и Михаилом Ивановым, представила модульную платформу «Вектор NGFW» для крупного бизнеса, госсектора и объектов КИИ. Решение объединяет восемь модулей — от защиты от DDoS и WAF до ГОСТ-VPN и ZTNA — с пропускной способностью до 200 Гбит/с. Проект получил финансирование стратегических инвесторов, в компании рассчитывают окупить вложения за три года. Платформе ещё предстоит пройти сертификацию ФСТЭК и ФСБ.
💬 Участники рынка сомневаются в перспективах новичка: по их оценкам, заказчики неохотно переходят на новые решения, а между заявлением о создании продукта и реальным выходом на рынок лежит пропасть. Конкуренция в сегменте высокая, и нехватка ресурсов может ограничить присутствие «Вектора» узкой нищей. Напомним, в марте 2026 года свой проект по разработке NGFW закрыла ГК «Солар».
Подробнее — в материале SecPost😍 | 3 124 |
| 8 | ❓Какие ИБ-риски несет миграция из ЦОДов «Яндекса».
🔤Перенос инфраструктуры из пострадавших ЦОДов «Яндекса» на мощности сторонних облачных провайдеров может создать дополнительные риски для информационной безопасности компаний.
🔤Участники рынка предупреждают, что при экстренной миграции ошибки в настройках сетевой защиты и различия в механизмах безопасности облачных платформ могут привести к утечкам данных и сбоям в работе сервисов. Впрочем, сами по себе различия в настройках и инструментах защиты не означают, что сторонние облака уступают «Яндексу» по уровню безопасности, отмечают эксперты.
Подробнее в материале SecPost😍
📸: "Яндекс Карты" | 921 |
| 9 | ‼️Мошенники тестируют схему по краже биометрии: исследователи сообщают о сотнях жертв.
🔤Злоумышленники распространяют под видом приложений для подработки APK-файлы со встроенным модулем виртуальной камеры. Он позволяет подменять изображение с настоящей камеры заранее подготовленной видеозаписью во время биометрической проверки, при этом антивирусы могут не распознавать такой инструмент как угрозу.
🔤Исследователи подчеркнули, технологию могут использовать для оформления банковских счетов, карт и кредитов на данные реальных пользователей, но с биометрией другого человека.
Подробнее — в материале SecPost😍 | 952 |
| 10 | ⚡Петербургский провайдер SkyNet подвергся атаке со стороны украинской BO Team
Петербургский интернет-провайдер SkyNet подвергся DDoS-атаке, которая началась 6 октября в 8:15. Ответственность за нее взяла на себя украинская хакерская группировка BO Team, заявившая о выводе из строя более 15 тысяч устройств.
По данным компании, у абонентов наблюдаются сбои интернета, обрывы соединений и проблемы с голосовыми и видеочатами. На 10 октября пользователи продолжали сообщать о неполадках.
Подробности — в материале SecPost😍
📸: Официальный бот провайдера в Telegram | 989 |
| 11 | Вакансии в ИБ — подборка SecPost😍
📌 Трансэнергоснаб ищет руководителя группы ИБ ТЗКИ. Нужно будет работать с заказчиком на всех стадиях проекта, от пресейла до подписания актов, участвовать в подготовке коммерческих предложений и разрабатывать документацию в части ИБ.
📌 Солар в поисках руководителя программы проектов в ИБ. В обязанности войдет руководство и координация программы проектов по ИБ (аудит, аттестация, комплексные и интеграционные проекты, JSOC) на всем жизненном цикле.
📌 Вагонная ремонтная компания — 1 в поисках руководителя сектора информационной безопасности. Предстоит организация системы ИБ, обеспечение соответствие требованиям КИИ и ПДН, разработка, актуализация и внедрение локальных нормативных актов по ИБ.
📌 МТС Банк. IT ищет руководителя направления информационной безопасности. Нужно будет внедрять и управлять системами Network Change Management, оптимизировать текущие ACL средствами FWM, проектировать и внедрять архитектуру сетевой безопасности для корпоративных и распределенных сетей.
📌 Норникель в поисках менеджера по управлению рисками информационной безопасности. Среди задач — проведение количественной и качественной оценки рисков ИБ, администрирование формирования планов митигации рисков ИБ.
Подробности о вакансиях — по ссылкам. | 897 |
| 12 | 🤩🤩🤩🤩: ФСТЭК готовит новую модель угроз с учетом ИИ-атак.
🔤ФСТЭК России запросила у участников рынка информационной безопасности предложения по обновлению модели угроз с учетом распространения искусственного интеллекта (ИИ), выяснил SecPost.
🔤По оценкам экспертов, развитие автономных ИИ-агентов, способных самостоятельно работать с данными и внешними инструментами, требует пересмотра подходов к оценке рисков и защите информационных систем.
Подробнее - в материале SecPost😍
📸: magnific.com | 1 222 |
| 13 | ⚡️«Вкусно и точка», «Додо Пицца», ГК «Астрал», «Магнит» и Lamoda работают с перебоями из-за атаки на «Яндекс».
❗️В результате третьей атаки БПЛА в ночь на 11 октября, была повреждена инфраструктура дата-центра «Яндекса» во Владимире. Это привело к масштабной аварии у облачного провайдера, на котором работают сервисы ряда компаний. Подробнее — в материале SecPost 😍 | 1 192 |
| 14 | ⚡Атакован и выведен из строя третий ЦОД Яндекса, подробности в материале SecPost😍 | 1 642 |
| 15 | ⚡«Яндексу» грозит передача ЦОДов во временное госуправление: они подпадают под указ 604.
🔤В последние два дня украинские БПЛА повредили два крупных центра обработки данных «Яндекса»: в Рязанской и Калужской области. Из-за атак была нарушена как работа собственных сервисов, так и клиентов ЦОДа.
🔤Однако новой проблемой может стать переход во временное управление обоих ЦОДов «Яндекса» государству по действующему указу президента 604 о защите от БПЛА, говорят опрошенные SecPost юристы.
Подробнее - в материале SecPost😍
📸: "Яндекс Карты" | 2 423 |
| 16 | 💻CISO ФНС России Михаил Абрамов: Людей не хватает, сотрудники совмещают роли ИТ и ИБ
Руководитель управления информационной безопасности ФНС России Михаил Абрамов рассказал об оптимизации, затронувшей сотрудников, отвечающих за ИБ, о наиболее сложных инцидентах кибербезопасности и подходах к работе с подрядчиками.
"Будем честными – везде проходит оптимизация, и у нас тоже, персонал сокращается, процессы надо автоматизировать, но людей не хватает. Нельзя сделать в каждом регионе по 100 айтишников и по 30 ибшников, такого быть не может. Соответственно, нам оставляют 50 человек, и они эти функции «шарят». В основном это все совмещено", - объяснил он.
Подробности - в материале SecPost😍 | 1 218 |
| 17 | 💻 Минпросвещения введет обязательный курс по ИИ и ИБ для 5–11 классов со следующего учебного года.
🔍 Апробация курса начнется уже со второй четверти текущего года. Подробнее — в материале SecPost 😍
📸: magnific.com | 1 086 |
| 18 | ⚡️ Московскую клинику оштрафовали за утечку данных пациентов, ссылка на кибератаку не помогла.
⚖️ Суд признал, что медучреждение не доказало принятие всех необходимых мер защиты, и отказал в замене штрафа предупреждением.
✉️ В результате клиника обязана выплатить крупный штраф, несмотря на то, что сама уведомила Роскомнадзор и полицию об инциденте.
📸: kleos.ru
Подробнее — в материале SecPost😍 | 1 183 |
| 19 | ❗️Часть инфраструктуры дата-центра «Яндекса» в Калуге выведена из строя после атаки БПЛА.
🔍Часть инфраструктуры дата-центра «Яндекса» в Калуге выведена из строя после атаки БПЛА в ночь на 9 октября. Несколько модулей полностью уничтожены, из-за чего сервисы компании могут работать с перебоями. Подробнее — в материале SecPost 😍 | 1 184 |
| 20 | 💸«Окно возможностей для конкурентов»: Positive Technologies сворачивает продажу MaxPatrol 8 и XSpider 7.8
▶️Positive Technologies объявила о поэтапном завершении жизненного цикла MaxPatrol 8 и XSpider 7.8 — продажи закроют 31 декабря 2026 года. Клиенты смогут продлить или расширить лицензию, если срок её действия заканчивается не позднее 31 декабря 2027 года. На смену приходят XSpider PRO для малого и среднего бизнеса и MaxPatrol VM для крупных организаций.
▶️Доля MaxPatrol 8 в отгрузках по итогам 2025 года составила менее 2%. Эксперты называют решение компании ожидаемым, если не несколько запоздалым: архитектуре XSpider 7.8 около 15 лет. Однако предстоящая миграция на другие решения может стать окном возможностей для конкурентов. В особо уязвимом положении окажутся организации, у которых регламенты и отчёты привязаны к формату MaxPatrol 8, нет актуальной инвентаризации активов или не заложен бюджет на 2027 год.
Подробнее — в материале SecPost😍 | 1 327 |
