T.Hunter
Kanalga Telegram’da o‘tish
Tom Hunter news | tomhunter.ru 📔 https://dzen.ru/tomhunter 🤳 https://vk.com/tomhunter 📱 +7 (812) 677-17-05 📧 contact@tomhunter.ru Хэштеги: #news #cve #article Номер заявления: 6780098298
Ko'proq ko'rsatish📈 Telegram kanali T.Hunter analitikasi
T.Hunter (@tomhunter) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 14 225 obunachidan iborat bo'lib, Yangiliklar & Media toifasida 14 450-o'rinni va Rossiya mintaqasida 45 363-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 14 225 obunachiga ega bo‘ldi.
29 Sentabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -41 ga, so‘nggi 24 soatda esa -2 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 14.69% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 5.90% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 2 090 marta ko‘riladi; birinchi sutkada odatda 839 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 11 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent юзер, взлом, патч, расширение, clickfix kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Tom Hunter news | tomhunter.ru
📔 https://dzen.ru/tomhunter
🤳 https://vk.com/tomhunter
📱 +7 (812) 677-17-05
📧 contact@tomhunter.ru
Хэштеги: #news #cve #article
Номер заявления: 6780098298”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 30 Sentabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Yangiliklar & Media toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
14 225
Obunachilar
-224 soatlar
-97 kun
-4130 kun
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Sentabr '26Sen '26
Sentabr '26
+60
1 kanalda
Avgust '26
+86
2 kanalda
Get PRO
Iyul '26
+42
2 kanalda
Get PRO
Iyun '26
+40
2 kanalda
Get PRO
May '26
+96
6 kanalda
Get PRO
Aprel '26
+108
6 kanalda
Get PRO
Mart '26
+109
5 kanalda
Get PRO
Fevral '26
+143
7 kanalda
Get PRO
Yanvar '26
+188
6 kanalda
Get PRO
Dekabr '25
+131
7 kanalda
Get PRO
Noyabr '25
+177
9 kanalda
Get PRO
Oktabr '25
+137
13 kanalda
Get PRO
Sentabr '25
+135
6 kanalda
Get PRO
Avgust '25
+134
11 kanalda
Get PRO
Iyul '25
+211
12 kanalda
Get PRO
Iyun '25
+170
8 kanalda
Get PRO
May '25
+136
12 kanalda
Get PRO
Aprel '25
+174
12 kanalda
Get PRO
Mart '25
+149
20 kanalda
Get PRO
Fevral '25
+165
6 kanalda
Get PRO
Yanvar '25
+155
12 kanalda
Get PRO
Dekabr '24
+236
8 kanalda
Get PRO
Noyabr '24
+296
8 kanalda
Get PRO
Oktabr '24
+334
10 kanalda
Get PRO
Sentabr '24
+271
12 kanalda
Get PRO
Avgust '24
+363
19 kanalda
Get PRO
Iyul '24
+185
11 kanalda
Get PRO
Iyun '24
+236
14 kanalda
Get PRO
May '24
+294
16 kanalda
Get PRO
Aprel '24
+276
19 kanalda
Get PRO
Mart '24
+414
37 kanalda
Get PRO
Fevral '24
+479
20 kanalda
Get PRO
Yanvar '24
+505
22 kanalda
Get PRO
Dekabr '23
+341
19 kanalda
Get PRO
Noyabr '23
+210
10 kanalda
Get PRO
Oktabr '23
+324
13 kanalda
Get PRO
Sentabr '23
+360
0 kanalda
Get PRO
Avgust '23
+355
0 kanalda
Get PRO
Iyul '23
+388
0 kanalda
Get PRO
Iyun '23
+275
0 kanalda
Get PRO
May '23
+336
0 kanalda
Get PRO
Aprel '23
+219
0 kanalda
Get PRO
Mart '23
+282
0 kanalda
Get PRO
Fevral '23
+136
0 kanalda
Get PRO
Yanvar '23
+400
0 kanalda
Get PRO
Dekabr '22
+265
0 kanalda
Get PRO
Noyabr '22
+217
0 kanalda
Get PRO
Oktabr '22
+475
0 kanalda
Get PRO
Sentabr '22
+579
0 kanalda
Get PRO
Avgust '22
+384
0 kanalda
Get PRO
Iyul '22
+466
0 kanalda
Get PRO
Iyun '22
+324
0 kanalda
Get PRO
May '22
+512
0 kanalda
Get PRO
Aprel '22
+853
0 kanalda
Get PRO
Mart '22
+1 266
0 kanalda
Get PRO
Fevral '22
+448
0 kanalda
Get PRO
Yanvar '22
+758
0 kanalda
Get PRO
Dekabr '21
+702
0 kanalda
Get PRO
Noyabr '21
+1 750
0 kanalda
Get PRO
Oktabr '21
+1 672
0 kanalda
Get PRO
Sentabr '21
+758
0 kanalda
Get PRO
Avgust '21
+124
0 kanalda
Get PRO
Iyul '21
+97
0 kanalda
Get PRO
Iyun '21
+59
0 kanalda
Get PRO
May '21
+92
0 kanalda
Get PRO
Aprel '21
+8
0 kanalda
Get PRO
Mart '21
+22
0 kanalda
Get PRO
Fevral '21
+109
0 kanalda
Get PRO
Yanvar '21
+493
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 29 Sentabr | +1 | |||
| 28 Sentabr | +2 | |||
| 27 Sentabr | +1 | |||
| 26 Sentabr | +1 | |||
| 25 Sentabr | +3 | |||
| 24 Sentabr | +4 | |||
| 23 Sentabr | 0 | |||
| 22 Sentabr | 0 | |||
| 21 Sentabr | +4 | |||
| 20 Sentabr | +5 | |||
| 19 Sentabr | +3 | |||
| 18 Sentabr | +3 | |||
| 17 Sentabr | +1 | |||
| 16 Sentabr | +3 | |||
| 15 Sentabr | +3 | |||
| 14 Sentabr | +1 | |||
| 13 Sentabr | 0 | |||
| 12 Sentabr | 0 | |||
| 11 Sentabr | +1 | |||
| 10 Sentabr | +1 | |||
| 09 Sentabr | +4 | |||
| 08 Sentabr | +3 | |||
| 07 Sentabr | +2 | |||
| 06 Sentabr | +4 | |||
| 05 Sentabr | +2 | |||
| 04 Sentabr | +2 | |||
| 03 Sentabr | +4 | |||
| 02 Sentabr | +1 | |||
| 01 Sentabr | +1 |
Kanal postlari
🖱 ClickFix: фейковая CAPTCHA, которую вы запускаете сами
Одна из главных техник фишинга сейчас. Никакого эксплойта: сайт показывает поддельную проверку «я не робот» и просит нажать Win+R, Ctrl+V, Enter. В буфере уже лежит команда PowerShell, которую жертва запускает сама. Дальше ставится стилер (Lumma, StealC, Vidar) и выгребает cookie, пароли и криптокошельки.
Почему опасно:
🔻 Файла нет, антивирусу нечего проверять. Команда идет через PowerShell и mshta и работает даже на пропатченной машине с EDR
🔻 Продается как сервис: готовые шаблоны reCAPTCHA, Cloudflare и «синего экрана», ротация доменов, выбор пейлоада
🔻 По данным ESET, за полгода детектов стало на 517% больше, это второй по частоте вектор после фишинга
Что делать:
• Запомнить: настоящая CAPTCHA никогда не просит нажать Win+R или вставить команду в консоль
• Ограничить и логировать PowerShell и mshta, включить контроль запуска ПО
• В EDR искать запуск PowerShell из браузера, окно «Выполнить» отключается через GPO
@tomhunter
Наш канал в MAX
| 2 |  👾 wp2shell: WordPress захватывают без пароля
17 июля Searchlight Cyber раскрыла wp2shell, цепочку из двух уязвимостей в ядре WordPress (CVE-2026-63030 и CVE-2026-60137). Связка дает анонимному злоумышленнику удаленное выполнение кода и полный захват сайта. Дыра в ядре, поэтому уязвим даже стоковый WordPress без плагинов.
Почему опасно:
🔻 Путаница маршрутов в batch-эндпоинте REST API открывает SQL-инъекцию в WP_Query, затем создается админ и заливается веб-шелл
🔻 Атака без предусловий: ни аккаунта, ни настроек, ни действий пользователя. Плагины безопасности и сложные пароли не спасают
🔻 Уязвимы 6.9.0-6.9.4 и 7.0.0-7.0.1. Патч вышел в день раскрытия, но за часы появились PoC и пошла эксплуатация, обе CVE в CISA KEV
Что делать:
1. Обновиться до 6.9.5 или 7.0.2. Форс-апдейт срабатывает не всегда, проверьте версию
2. До патча закрыть на WAF оба маршрута: /wp-json/batch/v1 и ?rest_route=/batch/v1
3. Threat hunting: искать лишних админов и веб-шеллы
@tomhunter
Наш канал в MAX | 1 111 |
| 3 |  🔐 Регулятор распространил криптозащиту на облака под госсистемы
Приказ №321 от 22 августа 2026 впервые распространил требования к сертифицированной криптозащите не только на сами ГИС, но и на внешние облачные сервисы и оборудование, которые обеспечивают их работу, но в состав не входят. Принят в исполнение 568-ФЗ.
Что меняется:
▪️ Сертифицированное шифрование может понадобиться и при передаче данных в облако, и внутри контура, например между серверами в одном ЦОД
▪️ Необходимость и класс СКЗИ обосновываются в модели угроз и ТЗ; крипточасть для ГИС согласуется с ФСБ, а проверку проводят раз в три года
▪️ Класс СКЗИ зависит от масштаба системы, значимости информации и возможностей нарушителя
Главное: отвечает владелец ГИС, но требование можно закрепить за исполнителем госконтракта. Криптозащиту курирует ФСБ, техническую защиту ФСТЭК. Учет внутреннего нарушителя подтолкнет многие системы к СКЗИ класса КС3 и выше, а таких решений на рынке немного
@tomhunter
Наш канал в MAX | 1 210 |
| 4 |  🩹 Почему «патчить все» не работает
За 2025 год вышло рекордные 48 000+ CVE, около 131 в день. Закрыть все нельзя: не хватит ни рук, ни окон обслуживания. А главное, не нужно. По данным Kenna/Cisco, в реальных атаках используется меньше 5% уязвимостей. Задача не патчить все, а найти те самые проценты
Один CVSS не помогает: он описывает теоретическую тяжесть, но молчит, эксплуатируют ли дыру сейчас. Бывает CVSS 7.0, которую ломают массово, и 9.8, до которой нет дела
Чем приоритизировать:
▪️ KEV. Каталог CISA: то, что уже эксплуатируется в атаках. Патчить первым
▪️ EPSS. Вероятность эксплуатации в 30 дней. Топ-3% ловит около 80% реально атакуемого
▪️ Достижимость. Дыра на изолированном хосте не равна дыре на периметре
Важно: KEV и EPSS слепы к угрозам без публичного CVE. Для РФ добавляйте БДУ ФСТЭК и трендовые уязвимости, иначе не увидите то, что уже бьет по стране
Патчить надо не больше, а точнее. Скорость важна там, где уязвимость реально используют
@tomhunter
Наш канал в MAX | 1 640 |
| 5 |  🪱 Shai-Hulud: npm-пакет, который заражает сам себя
В сентябре 2025 npm накрыл первый самораспространяющийся червь. Он не ждет хакера: ставится в окружении, крадет токены и сам публикует зараженные версии дальше. За часы легли сотни пакетов, включая @ctrl/tinycolor с 2 млн загрузок в неделю
Как работает цепочка:
▪️ При установке post-install скрипт запускает TruffleHog и выгребает секреты из окружения и CI/CD
▪️ Найден npm-токен без 2FA: червь берет пакеты жертвы и публикует новые зараженные версии
▪️ Секреты уходят в публичный GitHub-репозиторий, приватные репозитории становятся публичными
И это не только 2025. Волны идут дальше: ноябрь (25 000+ репозиториев) и август 2026 через keyv, 400+ пакетов и 2 млрд установок в месяц
Что делать:
~ Публиковать через trusted publishing и 2FA, старые токены убрать
~ Пиннинг версий и lock-файлы, ignore-scripts при установке
~ Ротация токенов npm и GitHub, аудит workflow
Зараженный пакет в сборке тянет всю цепочку
@tomhunter
Наш канал в MAX | 2 030 |
| 6 |  🔎 Час OSINT до первого пакета
Пентест начинается не с эксплойта. Прежде чем отправить хоть один пакет к вам, атакующий собирает то, что вы сами выложили наружу. Ни одного стука в дверь, а карта уже нарисована
Что находим первым, не касаясь вашей сети:
▪️ Поддомены. Забытый dev, staging, старая админка. Часто дыра именно там
▪️ Утёкшие учётки. Почты сотрудников в сливах, а пароли часто повторяют
▪️ GitHub сотрудников. Ключи, токены и внутренние адреса в репозиториях
▪️ Метаданные. В PDF и фото видны имена, версии ПО, пути
▪️ Люди. Должности из вакансий и соцсетей дают сценарий фишинга
Всё это открытые источники. Разведку вы не увидите в логах: запросов не было
Что делать:
- Смотреть на внешний контур глазами атакующего
- Чистить метаданные и закрывать лишние поддомены
- Мониторить утечки по корпоративным доменам
- Помнить: личный GitHub сотрудника тоже периметр
@tomhunter
Наш канал в MAX | 1 984 |
| 7 |  🤖 Shadow AI: сотрудник несёт клиентскую базу в чат-бот
Менеджер копирует из CRM 200 клиентов с телефонами и просит чат-бот «сегментируй по потенциалу». Юрист вставляет договор «найди риски». Каждое действие идёт в обход ИТ. Это и есть shadow AI: публичные нейросети мимо политик компании
Масштаб уже не гипотетический:
▪️ По данным «Солар», за 2025 год объём данных из российских компаний в публичные нейросети вырос в 30 раз
▪️ В июле 2026 каждая пятая компания с утечкой связала её с бесконтрольным ИИ (год назад 12%)
▪️ Веб-интерфейсы чат-ботов дают 42% всех утечек через ИИ
Чем грозит: ваш ввод может пойти на обучение модели, а отправка ПДн в зарубежный сервис нарушает 152-ФЗ
Что делать:
Запрет не работает, он лишь загоняет ИИ в тень
Дайте легальную альтернативу: on-premise модель или LLM-прокси с анонимизацией
Обучайте на своих задачах: что можно грузить, что нет
Настройте DLP на копипаст в веб-формы
@tomhunter
Наш канал в MAX | 2 213 |
| 8 |  🏛 Приказ ФСТЭК №117 вместо №17: аттестат больше не финиш
С 1 марта 2026 действует приказ ФСТЭК №117 (от 11.04.2025), он заменил №17, проживший 13 лет. Если ваши регламенты и ТЗ ссылаются на №17, то они устарели
Что поменялось по сути:
▪️ Шире охват. №17 касался ГИС и муниципальных систем. №117 обязателен для всех информсистем госорганов, ГУП и госучреждений, независимо от назначения и критичности
▪️ Другая логика надзора. Разовую аттестацию сменил непрерывный расчёт показателей защищённости. Проверяют не «есть ли мера», а обоснована ли она угрозами
▪️ Инциденты теперь идут в ГосСОПКА, информирование обязательно
Что делать:
Разработать план перехода. Это прямое требование ФСТЭК (письмо №240/22/1492)
Старые аттестаты по №17 действуют до конца срока, но только при неизменной конфигурации
Учесть риск по 44-ФЗ и 223-ФЗ: без соответствия сужается доступ к госконтрактам
Бизнес втягивается через ТЗ госзаказчиков, даже если сам не госорган
@tomhunter
Наш канал в MAX | 2 403 |
| 9 |  🎭 Профайлинг жертвы
Сама по себе утёкшая база — ещё не удар. Удар начинается, когда по ней звонят. Мошеннику не нужно угадывать: он знает ваше имя, банк, последнюю покупку и последние цифры карты. Разговор идёт не с нуля, а с фактов, которые якобы знает только настоящая служба безопасности
Как это работает:
▪️ Информационный шум. После огласки утечки звонок «по этому поводу» выглядит логично
▪️ Точность вместо давления. Не «вы выиграли приз», а «подтвердите операцию на 4200 рублей в среду» — и человек верит
▪️ Спектакль в два акта. Сначала «мошенник» выманивает код, затем «полиция» звонит спасать: первый звонок был поддельный, срочно переведите деньги
Что делать:
~ Знание ваших данных ничего не подтверждает. Утекли — значит, известны всем
~ Положите трубку и перезвоните в банк по номеру с карты
~ «Безопасного счёта» не существует, это всегда мошенники
Утечка живёт не в момент слива, а месяцами после — в звонках
@tomhunter
Наш канал в MAX | 2 271 |
| 10 |  🛠 Требования к безопасной разработке: ГОСТ 56939 и ФСТЭК
С 20 декабря 2024 действует новая редакция ГОСТ Р 56939-2024, взамен версии 2016 года. Если регламенты ссылаются на старый номер, они устарели
Что важно в новой редакции:
▪️ Безопасность встроена в процесс с самого начала: моделирование угроз и атак, безопасная архитектура, а не поиск дыр в готовом продукте
▪️ Формализованы процессы на всём цикле: от требований и статического анализа кода до фаззинга, тестирования и приёмки
▪️ Защита самой среды разработки: разграничение доступа к результатам тестов, защищённое хранение, антивирус
Где это становится обязательным:
Для финсектора связка жёсткая. По требованиям ЦБ прикладное и платёжное ПО проходит анализ уязвимостей по ОУД4 (ГОСТ 15408-3) либо сертификацию ФСТЭК. Это статический и динамический анализ, пентест на стенде и поиск по БДУ ФСТЭК
Смысл один: уязвимость дешевле поймать в коммите, чем в проде под атакой. Стандарт лишь оформляет это в процесс
@tomhunter
Наш канал в MAX | 2 385 |
| 11 |  🤖 Prompt injection в браузерных ИИ-агентах
Агент в браузере читает страницу и вашу команду через один канал. Модель не отличает «сделай саммари» от инструкции, спрятанной в тексте страницы. В этом суть indirect prompt injection: атакующему не нужен эксплойт или доступ к устройству, достаточно, чтобы агент прочитал написанное им
Это не теория:
▪️ Август 2025, Brave: скрытый текст в спойлере на Reddit заставил Comet выдать почту и одноразовый код
▪️ Март 2026, Zenity Labs: zero-click атака на Comet через приглашение в календаре
▪️ Отдельный вектор — ссылка с инструкцией в адресной строке
Главное: патча нет. Уязвим сам принцип, а агент работает под вашей сессией, то есть достаёт до почты, банка и облака сразу
Что делать:
— Отдельный профиль без сохранённых паролей и банковских сессий
— Не запускать агент на чувствительных задачах
— Подтверждение человеком на любое необратимое действие
@tomhunter
Наш канал в MAX | 2 431 |
| 12 |  🚪 Увольняющийся сотрудник как вектор
InfoWatch разобрал утечки, связанные с уходом сотрудников, за 2023–2025 годы. Картина не такая, как принято думать
Цифры:
▪️ 45,5% инцидентов приходится на тех, кто ещё работает, 36,5% на уже уволившихся
▪️ В 75% случаев решение забрать данные спонтанное, за несколько дней до ухода. Заранее планируют лишь четверть
▪️ Месть как мотив в России встречается вдвое чаще, чем в мире: 27,3% против 14,3%. И наши бывшие сотрудники вдвое чаще не просто копируют данные, а ломают системы
Отсюда два вывода. Окно риска короткое и совпадает с отработкой, когда доступы ещё открыты. И треть инцидентов идёт от людей, которых в компании уже нет, то есть доступы за ними остались
Что делать: чек-лист офбординга с ответственным, усиленный контроль на период уведомления, проверка не только AD и VPN, но и облаков, репозиториев, подрядческих порталов
@tomhunter
Наш канал в MAX | 2 573 |
| 13 |  💰 Как обосновать бюджет ИБ перед финдиректором
Финдиректор не отказывает в защите. Он отказывает в непонятной строке расходов
1. Считайте в деньгах, а не в уязвимостях. «Закроем 40 критичных CVE» бизнесу ничего не говорит. «Час простоя склада стоит N рублей, восстановление займёт трое суток» говорит всё
2. Берите свои цифры. Выручка за час, стоимость восстановления, возможный штраф по 13.11 КоАП. Чужая статистика убеждает хуже собственной
3. Просите не бюджет на ИБ, а закрытие конкретного риска. «Нужен EDR за X» проигрывает формулировке «риск на Y закрывается за X»
4. Показывайте смежную выгоду. Одна мера часто закрывает и требование регулятора, и условие киберполиса
5. Готовьтесь к отказу. Если денег не дали, оформите принятие риска письменно, за подписью владельца риска. Тогда спор о сумме превращается в разговор об ответственности
Бюджет получает не тот, кто громче пугает, а тот, кто перевёл угрозу в понятную цифру
@tomhunter
Наш канал в MAX | 2 607 |
| 14 |  🏦 ГОСТ 57580: что на самом деле требует ЦБ
Многие ТЗ и регламенты до сих пор ссылаются на 683-П. Его больше нет: с 29.03.2025 действует 851-П
Что требуется от банков:
▪️ Обеспечить уровень защиты по ГОСТ 57580.1. Системно значимым банкам нужен усиленный, остальным достаточно стандартного
▪️ Набрать не ниже четвертого уровня соответствия, это больше 0,85 балла
▪️ Раз в два года проходить внешнюю оценку соответствия у лицензиата ФСТЭК, который не внедрял вам защиту
▪️ Ежегодно проводить пентест и анализ уязвимостей
▪️ Сертифицировать прикладное и клиентское ПО либо оценивать его по ОУД не ниже 4
У НФО по 757-П свои сроки: при усиленном уровне оценку проводят раз в год, при стандартном раз в три года
Главная ошибка: думать, что балл набирается закупкой СЗИ. Оценщик смотрит не на средство, а на процесс: планирование, внедрение, контроль, улучшение. 851-П прописал этот цикл прямо
Купленный, но ненастроенный EDR дает ноль баллов. И ноль защиты
@tomhunter
Наш канал в MAX | 2 661 |
| 15 |  ♦️ Заплатить и восстановиться — это больше не план
По данным «Инфосистем Джет», в 2025 на вымогателей и вайперов пришлось 76% критических инцидентов, а рекордный выкуп в России достиг 500 млн рублей. Но выплата все чаще не возвращает данные
Почему ключа может не быть:
✦ Его теряют. Инфраструктуру ломают в ходе атаки, и расшифровать нечем даже при желании
✦ Хаос у исполнителей. Атаку ведут партнеры-аффилиаты, и связка «оператор — партнер — жертва» разваливается
✦ Ключа не было изначально. Цель не заработок, а разрушение: вайпер маскируется под шифровальщика
Тренд подтверждают и другие компании: растет спрос на многофункциональные трояны, совмещающие инфостилер, вайпер и шифровальщик — данные сначала крадут, потом уничтожают
Вывод: необходима локальная копия, до которой не дотянется атакующий, и регулярный тест восстановления
@tomhunter
Наш канал в MAX | 2 481 |
| 16 |  🔥 Итоги OFFZONE: теневой рынок стал обычной экономикой
20–21 августа в Москве прошла седьмая OFFZONE: 130+ спикеров, семь зон. Главное с конференции — исследование BI.ZONE «Threat Zone 2026»: разбор 35 000+ объявлений на теневых форумах и в телеграм-каналах за год
Ключевой вывод: цены формируются по спросу, репутация продавца влияет на стоимость, а удачные находки конкуренты быстро копируют
Что изменилось:
- Malware-as-a-service стал стандартом: подписка с техподдержкой и обновлениями воспринимается как базовый уровень сервиса
- Продают не инструмент, а набор возможностей: удаленный доступ, скрытое управление, сбор данных и загрузка модулей в одном пакете
- В июле некая группа открыла в телеграме единую площадку: вымогатели, стилеры, эксплоиты и разработка ВПО под заказ
Вывод для защиты: атакующему больше не так нужна квалификация, достаточно бюджета. Порог входа падает, и ставка на «мы неинтересны хакерам» не работает
@tomhunter
Наш канал в MAX | 2 645 |
| 17 |  💠 Deception: зачем в сети нужны ловушки
По данным «Кода Безопасности», в среднем хакер проводит в сетях российских компаний 42 дня. Причина в логике защиты: SIEM и EDR ищут вредоносное среди легитимного. По данным Forrester – 11 000 алертов в день, а по данным Microsoft – почти половина ложные
Deception переворачивает задачу. В сеть раскладывают то, к чему у легитимного пользователя нет причин обращаться: фейковый файловый сервер, учетка админа, сохраненные пароли, файл passwords.xlsx в общей папке. Сотрудник их не видит и не трогает. Тронули – значит, по сети кто-то ходит
Ключевой фазой является боковое перемещение: его труднее всего поймать штатными средствами, ведь идет оно легитимными инструментами. Атакующий вашу сеть не знает, ему приходится перебирать, а настоящий актив от приманки он не отличает
Отличие от honeypot: тот пассивно ждет, пока на него наткнутся. Deception сам ведет атакующего к ловушке приманками
Срабатывание ловушки не надо проверять. Это и есть инцидент
@tomhunter
Наш канал в MAX | 2 726 |
| 18 |  🤖 Взлом ИИ-агента: атакующий переписывает ему память
Уязвимость с максимальным CVSS 10.0 (CVE-2026-59726) в Ruflo — открытой платформе оркестрации ИИ-агентов, надстройке над Claude Code
Причина: в дефолтной docker-сборке MCP-мост (интерфейс подключения агента к внешним системам) торчал в сеть без аутентификации и отдавал 233 инструмента, включая запуск команд. Один POST-запрос и доступ через шелл к контейнеру, API-ключам и памяти агента
Память тут и есть новое: она сохраняется между сессиями, поэтому агент не «взломан» — он делает то, что ему записали. Так же работает отравление инструментов: скрытые команды пишут прямо в их описание
По данным "Trend Micro", число MCP-серверов в интернете без аутентификации почти утроилось — с 492 до 1467
Что делать:
✦ MCP-мост только на localhost, аутентификация обязательна
✦ Минимум прав инструментам и allow-лист
✦ Ревизия конфигов и поиск shadow AI
✦ Подтверждение человеком на необратимые действия
@tomhunter
Наш канал в MAX | 5 015 |
| 19 |  🧾 Киберстрахование: полис есть, а выплаты может не быть
Тема вышла на регуляторный уровень: Минцифры вместе с ЦБ и Минфином готовит концепцию вменённого страхования киберрисков — по логике ОСАГО. Для объектов КИИ обязательное страхование обсуждают в Совете Федерации
Спрос разворачивается: по оценкам страховщиков, за полугодие объём запрашиваемой защиты вырос вдвое и превысил 12 млрд руб., а лимиты удвоились до рекордных 350 млн. При этом в резонансных атаках последних лет у пострадавших компаний полисов не было
Что покрывает: простой и упущенную прибыль, восстановление и расследование, ответственность перед клиентами за утечку, ответственность за нелояльных сотрудников и техсбои
Обычно не покрывает: регуляторные штрафы и выкуп вымогателям — тут законодательные ограничения
Главное: полис не заменяет ИБ. Страховщик заранее запрашивает бэкапы, обновления, MFA, права администраторов и план реагирования, а при инциденте проверит, соблюдали ли вы условия договора
@tomhunter
Наш канал в MAX | 2 621 |
| 20 |  ⏱ Три вопроса, которые ломают любой план реагирования
Ответьте не задумываясь:
— Кто в 3 часа ночи вправе остановить продакшн?
— Как соберёте команду, если почта и AD зашифрованы?
— Кто уведомляет регулятора? На значимом объекте КИИ — 3 часа, на иных — 24, при утечке ПДн — 24 часа в РКН
Если ответ «надо посмотреть регламент» — плана нет, есть документ. Проверяется это без атаки: киберучения (tabletop) — 2–4 часа за столом, где команда отыгрывает сценарий по вводным ведущего
Что обычно вскрывается:
✧ Решение о простое не готов принять никто: ждут первое лицо
✧ Резервный канал связи не заведён
✧ Бэкапы есть, но восстановление не пробовали
✧ Юристы и PR узнают последними, а часы уже идут
✧ Договор с форензикой ищут в момент пожара
Как провести: сценарий (шифровальщик, утечка), участники — ИБ, ИТ, юристы, PR, руководство. Фиксируйте решения и время. На выходе увидите список пробелов, над которыми проведете работу
Во время инцидента поздно выяснять, кто за что отвечает
@tomhunter
Наш канал в MAX | 2 688 |
