Kaspersky
Kanalga Telegram’da o‘tish
Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского». Канал техподдержки: https://t.me/kl_support/ Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd Вопросы и предложения @KasperskyCrew
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Kaspersky analitikasi
Kaspersky (@kasperskylab_ru) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 28 909 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 4 574-o'rinni va Rossiya mintaqasida 22 291-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 28 909 obunachiga ega bo‘ldi.
25 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 76 ga, so‘nggi 24 soatda esa 0 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlangan (Telegram tomonidan rasmiy tasdiq)
- Jalb etish (ER): Auditoriya o‘rtacha 10.36% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 6.28% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 2 996 marta ko‘riladi; birinchi sutkada odatda 1 817 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 26 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent securelist, лаборатория, браузер, мидори, эксплуатация kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского».
Канал техподдержки: https://t.me/kl_support/
Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd
Вопросы и предложения @KasperskyCrew”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 26 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
28 912
Obunachilar
Ma'lumot yo'q24 soatlar
-57 kun
+7630 kun
Postlar arxiv
28 909
Дайджест киберновостей за прошедшую неделю ➡️
🟣Security Analyst Summit 2026: разбираем уязвимые места складской инфраструктуры, возможные последствия взлома и способы защиты — в подробном анализе.
🟣Security Analyst Summit 2026: рассказываем о новой волне атак группы Lazarus на организации на цели в Южной Корее — в материале.
🟣Security Analyst Summit 2026: исследуем сложную APT-атаку на дипведомства стран Центральной Азии с применением буткита BlackX — в статье на Securelist.
🟣Security Analyst Summit 2026: представляем победителей финала Kaspersky CTF — в посте.
🟣Обнаружены критические уязвимости в ядре PHP. Основная рекомендация: срочно обновиться. Подробности — по ссылке.
🟣Эксперты «Лаборатории Касперского» подготовили практическую методичку для безопасного внедрения облачных ИИ-агентов в разработку. Скачайте по ссылке.
🟣Компания Microsoft выпустила рекордный пакет обновлений — закрыто 1414 уязвимостей, в том числе 86 критических. Подробности — в нашей статье.
🟣Чем уязвимости PHP грозят обычным пользователям? В статье на Kaspersky Daily рассказываем, что нужно делать, чтобы снизить риски.
Самое интересное из мира B2B:
🟣Как безопасно внедрять облачных ИИ-агентов в разработку: опыт «Лаборатории Касперского»
🟣Критические уязвимости в ядре PHP
И ещё кое-что:
🟣Открыт осенний набор на стажировки SafeBoard.
🟣Финальный урок КиберОктября уже на сайте — учимся делать свои пароли надёжнее.
#KD_дайджест
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
28 909
👾 Чем уязвимости PHP грозят обычным пользователям?
Критические уязвимости PHP, о которых стало известно 21 октября, потенциально затрагивают почти 70% сайтов в мире. Мы уже рассказывали об этой проблеме, но касается она не только администраторов сайтов.
Злоумышленники могут получить доступ без авторизации к сайтам и сервисам, которыми мы пользуемся каждый день: интернет-магазинам, сетевым хранилищам, вики-ресурсам и даже системам управления умным домом. Под угрозой — личные данные, файлы и аккаунты. Риск есть и для пользовательских устройств — на уязвимых сайтах злоумышленники могут разместить зловреды.
В статье на Kaspersky Daily рассказываем, что нужно делать, чтобы снизить риски.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
28 909
Знакомьтесь, победители финала Kaspersky CTF
Прямо перед началом Security Analyst Summit на этой неделе 14 команд-финалистов сошлись в серьёзной борьбе на очном финале Kaspersky CTF. В этом году особый интерес представляло одно задание, выполнить которое нужно было офлайн, без помощи поисковых систем или нейросетей🙃
Участники справились со всеми шестью заданиями, включая офлайновое.
Победители:
🥇BunkyoWesterns (Япония)
Команда участвует в финале SAS CTF третий раз, но не получала ни одного призового места в предыдущие два года. А в этот раз они сразу взяли золото!
🥈PwnSec (регион META)
Пришли на свой второй SAS CTF. После первой попытки команда сделала выводы, вернулась гораздо сильнее и заслуженно вошла в тройку лучших!
🥉 CUT (Россия)
Новички из Центрального Университета устроили впечатляющий дебют! Именно они первыми справились с офлайн-задачей. А после заморозки видимой таблицы лидеров (scoreboards), когда они шли четвёртыми, команда в последний час буквально прорвалась в топ-3.
Наши поздравления чемпионам и спасибо всем 14 командам за впечатляющую демонстрацию знаний и умений!
#TheSAS2026 #CTF
28 909
❔Как помочь сотрудникам превратить eco-friendly инициативы в привычку?
Рассказывает Елизавета Мыльцева, менеджер проектов по устойчивому развитию «Лаборатории Касперского».
Есть ли у кибербезопасности экологический след и как технологии кибербезопасности могут помогать защите окружающей среды — смотрите в ВK Kaspersky.
А подробности — читайте в отчёте.
28 909
🤩Возвращение чёрного лотоса: эксперты Kaspersky GReAT обнаружили сложную APT-атаку на дипведомства стран Центральной Азии. Атакующие применяли буткит, который мы назвали BlackX, при ближайшем рассмотрении оказавшийся очень похожим на BlackLotus.
Цель типична для буткитов — внедрить вредоносный драйвер в ядро ОС Windows. Драйвер вмешивается в работу защитных решений, установленных на компьютере. Интересно, что часть вредоносных процессов запускается, только если на зараженном компьютере установлены решения Kaspersky, но динамический анализ показал, что на наши продукты это не действует, и они продолжают работать штатно 🙃
Дальше драйвер отвечает за развертывание вредоносных нагрузок, работающих в пользовательском режиме. Они используются для долгосрочного кибершпионажа. А эксфильтрация данных ведётся на публично доступные облачные сервисы: Google Drive, OneDrive, Яндекс Диск.
▶️Подробности исследования прямиком с международной конференции Security Analyst Summit 2026 — в свежем посте Securelist.
28 909
✨ Финальная неделя КиберОктября — учимся делать свои пароли надёжнее
Весь месяц мы рассказывали о распространённых киберугрозах и способах защиты от них. На странице проекта уже доступны материалы о фишинге, безопасности ИИ и защите корпоративной переписки.
Что будет в КиберОктябре на этой неделе:
🟢наглядно о том, почему длина пароля имеет значение;
🟢результаты нашего совместного исследования с hh.ru об использовании нейросетей для создания паролей;
🟢мнение эксперта «Лаборатории Касперского» о роли менеджеров паролей;
🟢памятка недели и другие полезные материалы.
Новая тема уже на сайте. Изучаем!
28 909
👨🎓 С чего начать, если хочешь строить карьеру в ИБ?
База:
1️⃣участвовать в олимпиадах и знакомиться с потенциальными работодателями;
2️⃣подавать заявки на стажировки — например, на SafeBoard;
3️⃣следить за вакансиями для стажеров на сайте компании или на hh.ru.
Другими секретами в интервью РБК поделился Михаил Резниченко, стажер в Kaspersky GReAT. Читаем и запоминаем, что олимпиады — маленькая профориентация, а попасть на крутую работу ещё во время учёбы — реально🔥
28 909
❗️ Обнаружены критические уязвимости в ядре PHP
Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.
В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.
🔻Основная рекомендация: срочно обновиться.
Подробности — в статье на Securelist.
28 909
В новом #kaspersky_securityweek:
🔵Независимый исследователь обнаружил в медиасервере Plex серию уязвимостей, эксплуатация которых позволяет получить контроль над сервером. Через день после публикации демонстрационного кода атаки стали реальностью. Разработчики выпустили патч для уязвимостей в начале сентября.
🔵В ядре Linux нашли новую серьёзную уязвимость, которая получила название PwnEscape. Она позволяет изолированному гостевому процессу читать содержимое памяти хоста.
🔵В октябрьском наборе патчей для продуктов Microsoft снова побит рекорд по количеству закрытых уязвимостей — 1414 штук. Подробнее о закрытых проблемах можно прочитать здесь.
28 909
📣 Включение с Security Analyst Summit 2026: Сергей Ложкин, руководитель центра исследований GReAT в регионах META и APAC, про активность группировки Lazarus ⬆️
Главное из доклада на SAS 2026:
🔴Lazarus вновь атакует организации в Южной Корее;
🔴в этой кампании злоумышленники рассылали целевые фишинговые письма со ссылками на поддельные, но релевантные сайты — например, страницы с портфолио и резюме, подготовленные под каждую жертву;
🔴впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber);
🔴почти все компоненты вредоносного ПО, кроме загрузчика, работают исключительно в памяти.
🔻Подробный разбор — по ссылке.
28 909
🦄 По следам бумажного единорога: анализ киберугроз для современных складов
Современный склад — давно уже не просто ряды стеллажей, а сложная система, которая объединяет IT, OT, радиосети и робототехнику. Любая ошибка в такой среде может привести к коллапсу: конвейеры замирают, данные об остатках на складе искажаются, у ворот скапливаются заторы из сотен грузовиков, а компания несёт миллионные убытки. А ошибка может произойти в том числе и в результате кибератаки на любой из компонентов, из которых состоит склад.
Чтобы показать, где именно кроются риски, эксперты Kaspersky Security Services смоделировали путь заказа — бумажного единорога — через все восемь этапов складской логистики и рассказали об этом на Security Analyst Summit 2026.
▶️О главных векторах атак на складскую инфраструктуру, а также рекомендации по её защите — в нашем новом подробном анализе на портале Securelist.
28 909
✅ Как безопасно внедрять облачных ИИ-агентов в разработку: опыт «Лаборатории Касперского»
Мы подготовили практическую методичку, которая поможет сделать разработку с ИИ-агентами кибербезопасной.
Что внутри:
🟢основные риски внедрения облачных ИИ-агентов в разработку ПО;
🟢подходы «Лаборатории Касперского» к защите — изоляция рабочей среды, многоуровневое журналирование, LLM Gateway и другое;
🟢чек-лист безопасного внедрения ИИ-агентов.
▶️ Скачайте по ссылке
Над документом работали:
🟢Игорь Кузнецов, директор Глобального центра исследований и анализа угроз «Лаборатории Касперского» (GReAT);
🟢Александр Лискин, руководитель управления исследования угроз;
🟢Владислав Тушканов, руководитель группы исследования технологий машинного обучения;
🟢Дмитрий Шмойлов, руководитель отдела безопасности программного обеспечения;
🟢Егор Михайлов, руководитель отдела развития инструментов и инфраструктуры;
🟢Владимир Рябинин, руководитель группы разработки.
28 909
Repost from Kaspersky4media
⚡️⚡️«Лаборатория Касперского» выявила уязвимости в сканерах штрихкодов, через которые можно проводить кибератаки на склады
Об этом специалисты рассказали на конференции Security Analyst Summit 2026
В ходе комплексного аудита безопасности складской инфраструктуры эксперты «Лаборатории Касперского» обнаружили новый вектор кибератаки через сканеры штрихкодов, который может открыть злоумышленникам доступ к информационным системам управления складом и нарушить обработку и отгрузку заказов электронной коммерции. Основная проблема заключается в отсутствии аутентификации между сканером и базовой станцией, к которой он подключён.
«Сегодня розничная торговля и логистика полностью цифровые: от платформ управления бизнесом до устройства в руках каждого сотрудника склада. А значит, точкой входа для взлома может оказаться любая технология — даже обычный сканер штрихкодов. Такая атака способна дестабилизировать работу всей экосистемы. Складам и ретейлерам важно выстраивать защиту комплексно, на каждом уровне инфраструктуры», — отметил Сергей Сидоров, руководитель отдела сервисов промышленной безопасности в «Лаборатории Касперского».▶️Подробности — читайте в нашей новости. Мы есть в Telegram | Max
28 909
⚓️ Свистать всех наверх! Осенний набор на SafeBoard открыт!
Если ты студент из Москвы или Московской области, хочешь развиваться в IT и готов уделять работе от 20 часов в неделю — присоединяйся к команде!
Что приготовили в этот раз?
▶️ Более 20 направлений: от разработки и тестирования до информационной безопасности, аналитики и дизайна. Выбирай одно или пробуй сразу несколько — параллельно участвовать в отборе можно по трем направлениям.
Что ждет на борту?
🟢Реальные задачи, которые помогут превратить знания в практический опыт;
🟢Возможность учиться у профессионалов Kaspersky и прокачивать навыки;
🟢Гибкий график и гибридный формат, чтобы не пришлось выбирать между учебой и карьерой;
🟢Шанс познакомиться с компанией изнутри и сделать первый шаг в профессии.
Кстати, наши стажеры смогут оформить производственную практику!
Как попасть в команду?
Пройти три этапа отбора: VCV (онлайн-видеозапись ответов на вопросы) , онлайн-тест и тестовое задание. Опыт работы не обязателен, главное — хорошая техническая база и желание расти.
🗓 Приём заявок — по 31 октября.
Изучи направления и подавай заявку на сайте SafeBoard.
Зови друзей, делись ссылкой и занимай место на борту — впереди много интересного! 🚢
28 909
🛍 Октябрьские пакеты обновлений
Компания Microsoft выпустила октябрьский пакет обновлений и вновь побила собственный рекорд: общее количество исправлений впервые достигло четырёхзначной отметки. Обновление закрыло 1414 уязвимостей, в том числе 86 критических. Среди них — уязвимость нулевого дня в компоненте Windows Shell, которую злоумышленники уже используют в реальных атаках.
В этот раз компания сгруппировала уязвимости по «когортам риска». В одну группу попадают проблемы, эксплуатируемые в одинаковых условиях и затрагивающие одни и те же системы. Такой подход помогает быстрее оценить, какая часть инфраструктуры компании наиболее уязвима в данный момент.
Помимо Microsoft, октябрьские исправления опубликовали компании Adobe и SAP: они закрыли 174 и 20 дефектов соответственно.
Подробнее о наиболее примечательных уязвимостях в октябрьских пакетах компаний — в нашей статье.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
28 909
Дайджест киберновостей за прошедшую неделю ➡️
🟢Новый зловред крадёт данные жертв даже без Интернета. В нашей статье рассказываем о механизмах и даём советы по защите.
🟢На странице КиберОктября рассказываем, как защитить корпоративную переписку.
🟢Новая модификация зловреда MacSync для macOS: подробный разбор — в статье на портале Securelist.
🟢Ловушки для фанатов GTA VI разбираем в нашем материале на Kaspersky Daily.
🟢Аналитика, усиленная искусственным интеллектом: обновили Kaspersky Threat Intelligence Portal (TIP).
Самое интересное из мира B2B:
▶️Октябрьский патчепад
▶️«Закладки» в криптокошельках, атаки через рекламу и другие важные новости конфиденциальности и личной ИБ
И ещё кое-что:
▶️Правда или вымысел: говорим о штампах про стажеров-зумеров
▶️Kaspersky Vulnerability Management включён в реестр отечественного ПО
28 909
⚡️Cтатус по работе продуктов и сервисов «Лаборатории Касперского»
🟢Всё работает — My Kaspersky, Kaspersky Password Manager, Kaspersky Who Calls, Kaspersky Secure Connection, Kaspersky Safe Kids, PetKa.
🟢Подписки активируются в обычном режиме.
🟢Ранее установленная антивирусная защита — Kaspersky Standard, Plus и Premium — работала и обновлялась бесперебойно.
Полный обновленный статус — здесь.
Если сложности сохраняются, пожалуйста, проверьте интернет-соединение и убедитесь, что вы вошли в свою учетную запись в приложении. Если вход выполнен, но проблема остается, обратитесь, пожалуйста, в техническую поддержку. Команда обрабатывает поступающие обращения и старается помочь каждому как можно быстрее, но сейчас ожидание ответа может быть немного дольше обычного.
📌Мы автоматически продлим срок действия подписки для пользователей, которых затронули неполадки,чтобы компенсировать время недоступности сервисов. Обновленная дата окончания подписки может появиться в вашей учетной записи не сразу. Вам ничего не нужно делать, все произойдет автоматически.
Приносим извинения за неудобства и благодарим вас за терпение, доверие и поддержку!💚
28 909
🛡 Аналитика, усиленная искусственным интеллектом: обновили Kaspersky Threat Intelligence Portal (TIP)
Что появилось:
🟢Краткие выдержки от ИИ-ассистента
ИБ-специалистам больше не нужно читать объёмные отчёты об угрозах и обрабатывать сотни индикаторов компрометации (IoC) — ИИ-ассистент KIRA в один клик превратит массив данных в краткую и понятную выдержку.
🟢Упрощённая интеграция сторонних ИИ-сервисов
Корпоративные ИИ-приложения могут получать доступ к глобальной аналитике «Лаборатории Касперского» в режиме реального времени. Для этого появилась интеграция через MCP, с помощью которой компании могут напрямую подключать к Kaspersky Threat Intelligence собственные и сторонние ИИ-приложения.
Новые ИИ-функции можно использовать по стандартной лицензии Kaspersky Threat Lookup.
▶️Узнайте больше про обновление — по ссылке.
28 909
🚗 Ловушки для фанатов GTA VI
19 ноября 2026 года должен состояться долгожданный релиз Grand Theft Auto VI. Мошенники не могут пропустить такое событие и создают множество сайтов для обмана нетерпеливых фанатов.
Наши эксперты нашли целый ряд подобных ресурсов. На одних злоумышленники собирают деньги якобы за предзаказ GTA VI, на других зазывают добровольцев для «закрытого раннего тестирования» игры. А в самом незамысловатом варианте попросту предлагают скачать установщик, заявляя, что релиз уже состоялся. Риски при излишней доверчивости известны: утечка персональных данных, заражение устройства зловредом и банальная (но от этого не менее болезненная) потеря денег.
В нашей статье говорим подробнее об этих и других ловушках для фанатов игры — и рассказываем, как не пострадать от заманчивых предложений онлайн-мошенников.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
28 909
🍏 Новая модификация зловреда MacSync для macOS
Наши эксперты проанализировали новую версию вредоносного ПО MacSync, которое в первую очередь нацелено на криптоэнтузиастов и разработчиков. Зловред, в числе прочего, похищает данные браузеров и приложений криптокошельков, файлы конфигурации SSH, AWS, Kubernetes и GIT, а также системную информацию с устройств под управлением ОС macOS.
По сравнению с предыдущими модификациями зловред претерпел значительные изменения.
🔴Основная вредоносная нагрузка представлена полноценными исполняемыми файлами: модуль для кражи данных написан на языке Swift, а модуль для удалённого доступа — на языке Objective-C. В прежних версиях нагрузка реализовывалась через скрипты AppleScript.
🔴Одна из цепочек заражения примечательна длиной и сложностью: скриптовые дропперы и загрузчики здесь заменены на бинарные, хотя на промежуточных этапах по-прежнему используются скрипты.
🔴В этой же цепочке на промежуточном этапе доставки вредоносной нагрузки атакующие задействовали инфраструктуру публичного календаря iCloud.
Зловред распространяется в том числе под видом бесплатных и взломанных версий известных приложений, а также поддельного ПО. Подробный разбор новой версии MacSync — в статье на портале Securelist.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
