SecPost
Kanalga Telegram’da o‘tish
Официальный Telegram-канал российского независимого СМИ о кибербезопасности SecPost.ru Главред @Tim_Root Редакция editor@secpost.ru Реклама @annix_ko
Ko'proq ko'rsatishMamlakat belgilanmaganTexnologiyalar & Aralashmalar26 597
2 771
Obunachilar
Ma'lumot yo'q24 soatlar
+447 kun
+13230 kun
Ma'lumot yuklanmoqda...
O'xshash kanallar
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Oktabr '26Okt '26
Oktabr '26
+63
5 kanalda
Sentabr '26
+125
9 kanalda
Get PRO
Avgust '26
+109
8 kanalda
Get PRO
Iyul '26
+5 351
11 kanalda
Get PRO
Iyun '26
+154
15 kanalda
Get PRO
May '26
+156
15 kanalda
Get PRO
Aprel '26
+304
17 kanalda
Get PRO
Mart '26
+378
13 kanalda
Get PRO
Fevral '26
+214
14 kanalda
Get PRO
Yanvar '26
+155
16 kanalda
Get PRO
Dekabr '25
+125
13 kanalda
Get PRO
Noyabr '25
+1 093
9 kanalda
Get PRO
Oktabr '250
18 kanalda
Get PRO
Sentabr '25
+21
4 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 13 Oktabr | +16 | |||
| 12 Oktabr | 0 | |||
| 11 Oktabr | 0 | |||
| 10 Oktabr | +2 | |||
| 09 Oktabr | +12 | |||
| 08 Oktabr | +11 | |||
| 07 Oktabr | +5 | |||
| 06 Oktabr | +5 | |||
| 05 Oktabr | +5 | |||
| 04 Oktabr | +1 | |||
| 03 Oktabr | +1 | |||
| 02 Oktabr | +2 | |||
| 01 Oktabr | +3 |
Kanal postlari
📈 Рынок кибербезопасности в России вырастет до 763 млрд рублей к 2031 году
▶️По оценкам исследователей, к 2031 году российский рынок кибербезопасности вырастет до 763 млрд рублей при среднегодовом темпе роста 14,8%. В 2025 году его объем в деньгах вендоров составил 333 млрд рублей, при этом 53% рынка пришлось на топ-10 разработчиков ИБ-продуктов.
▶️Среди отдельных сегментов наиболее высокие темпы роста ожидаются у XDR-систем — до 21,2 млрд рублей к 2031 году — и систем управления внешней поверхностью атаки, объем которых достигнет 2,4 млрд рублей. Также вырастут сегменты антифрода, разведки киберугроз и защиты от цифровых рисков.
Подробнее — в материале SecPost 😍
| 2 |  ❗️«Не "разгром", а постепенное выкорчевывание»: канадского переговорщика арестовали в рамках дела ShinyHunters
🔤Канадского специалиста по переговорам с вымогателями арестовали в рамках расследования дела ShinyHunters. Ему предъявили обвинения в сговоре с целью угрозы разглашения конфиденциальной информации ради вымогательства денег. Число задержанных предполагаемых участников группировки достигло трех.
🔤Пророссийские хактивисты считают, что ФБР постепенно выкорчевывает ядро ShinyHunters, оказывая давление на участников, связанных с координацией и денежными потоками. Однако децентрализованная структура группировки позволяет ей продолжать работу: новые участники перенимают методы и используют бренд ShinyHunters даже после арестов.
Подробнее — в материале SecPost😍 | 646 |
| 3 | Matn yo'q... | 712 |
| 4 |  📈 Число DDoS-атак в России выросло на 140%, банки – среди главных целей
▶️За девять месяцев 2026 года число DDoS-атак в России выросло на 140,7%. В третьем квартале основной удар пришёлся на финансовый сектор — более 31% инцидентов, причём атаки на банки длились до 200 часов. Мощность атак на банковские системы достигала 300 Гбит/с, а пиковая интенсивность на веб-ресурсы приближалась к 11 млн запросов в минуту.
▶️Специалисты связывают рост мощности с расширением ботнетов: крупнейший обнаруженный насчитывал 2,09 млн устройств. ИИ помогает атакующим искать уязвимое оборудование и быстрее менять сценарии нападения.
Подробнее — в материале SecPost😍 | 703 |
| 5 | ❗️Yandex Cloud стал бесплатным до конца октября после серии атак на дата-центры
В Yandex Cloud сообщили, что платформа работает в ограниченном режиме, а восстановительные работы продолжаются. Бесплатный тариф будет действовать с 8 по 31 октября включительно.
Подробнее — в материале SecPost😍 | 768 |
| 6 |  🛡 Мошенники используют сбои Yandex Cloud для фишинга
⚠️ Мошенники используют перебои в работе Yandex Cloud для атак на клиентов облачной платформы. Под предлогом восстановления повреждённых данных, разблокировки аккаунтов и выплаты компенсаций за простой они пытаются выманить учётные данные и платёжные реквизиты. Яндекс предупредил о таких схемах и выпустил рекомендации по безопасной работе с облачной инфраструктурой в условиях ограниченной доступности сервисов.
❗️Компания напоминает, что никогда не запрашивает по электронной почте пароли, коды двухфакторной аутентификации, API-ключи, реквизиты карт и удалённый доступ.
Подробнее о последствиях и рекомендациях — в материале SecPost 😍 | 806 |
| 7 |  🤩🤩🤩🤩 Новая ИБ-компания бывших совладельцев «С-Терры» вышла на рынок NGFW
⚡️НПК «Вектор», созданная Александром Толстопятовым и Михаилом Ивановым, представила модульную платформу «Вектор NGFW» для крупного бизнеса, госсектора и объектов КИИ. Решение объединяет восемь модулей — от защиты от DDoS и WAF до ГОСТ-VPN и ZTNA — с пропускной способностью до 200 Гбит/с. Проект получил финансирование стратегических инвесторов, в компании рассчитывают окупить вложения за три года. Платформе ещё предстоит пройти сертификацию ФСТЭК и ФСБ.
💬 Участники рынка сомневаются в перспективах новичка: по их оценкам, заказчики неохотно переходят на новые решения, а между заявлением о создании продукта и реальным выходом на рынок лежит пропасть. Конкуренция в сегменте высокая, и нехватка ресурсов может ограничить присутствие «Вектора» узкой нищей. Напомним, в марте 2026 года свой проект по разработке NGFW закрыла ГК «Солар».
Подробнее — в материале SecPost😍 | 3 124 |
| 8 |  ❓Какие ИБ-риски несет миграция из ЦОДов «Яндекса».
🔤Перенос инфраструктуры из пострадавших ЦОДов «Яндекса» на мощности сторонних облачных провайдеров может создать дополнительные риски для информационной безопасности компаний.
🔤Участники рынка предупреждают, что при экстренной миграции ошибки в настройках сетевой защиты и различия в механизмах безопасности облачных платформ могут привести к утечкам данных и сбоям в работе сервисов. Впрочем, сами по себе различия в настройках и инструментах защиты не означают, что сторонние облака уступают «Яндексу» по уровню безопасности, отмечают эксперты.
Подробнее в материале SecPost😍
📸: "Яндекс Карты" | 921 |
| 9 |  ‼️Мошенники тестируют схему по краже биометрии: исследователи сообщают о сотнях жертв.
🔤Злоумышленники распространяют под видом приложений для подработки APK-файлы со встроенным модулем виртуальной камеры. Он позволяет подменять изображение с настоящей камеры заранее подготовленной видеозаписью во время биометрической проверки, при этом антивирусы могут не распознавать такой инструмент как угрозу.
🔤Исследователи подчеркнули, технологию могут использовать для оформления банковских счетов, карт и кредитов на данные реальных пользователей, но с биометрией другого человека.
Подробнее — в материале SecPost😍 | 952 |
| 10 |  ⚡Петербургский провайдер SkyNet подвергся атаке со стороны украинской BO Team
Петербургский интернет-провайдер SkyNet подвергся DDoS-атаке, которая началась 6 октября в 8:15. Ответственность за нее взяла на себя украинская хакерская группировка BO Team, заявившая о выводе из строя более 15 тысяч устройств.
По данным компании, у абонентов наблюдаются сбои интернета, обрывы соединений и проблемы с голосовыми и видеочатами. На 10 октября пользователи продолжали сообщать о неполадках.
Подробности — в материале SecPost😍
📸: Официальный бот провайдера в Telegram | 989 |
| 11 | Вакансии в ИБ — подборка SecPost😍
📌 Трансэнергоснаб ищет руководителя группы ИБ ТЗКИ. Нужно будет работать с заказчиком на всех стадиях проекта, от пресейла до подписания актов, участвовать в подготовке коммерческих предложений и разрабатывать документацию в части ИБ.
📌 Солар в поисках руководителя программы проектов в ИБ. В обязанности войдет руководство и координация программы проектов по ИБ (аудит, аттестация, комплексные и интеграционные проекты, JSOC) на всем жизненном цикле.
📌 Вагонная ремонтная компания — 1 в поисках руководителя сектора информационной безопасности. Предстоит организация системы ИБ, обеспечение соответствие требованиям КИИ и ПДН, разработка, актуализация и внедрение локальных нормативных актов по ИБ.
📌 МТС Банк. IT ищет руководителя направления информационной безопасности. Нужно будет внедрять и управлять системами Network Change Management, оптимизировать текущие ACL средствами FWM, проектировать и внедрять архитектуру сетевой безопасности для корпоративных и распределенных сетей.
📌 Норникель в поисках менеджера по управлению рисками информационной безопасности. Среди задач — проведение количественной и качественной оценки рисков ИБ, администрирование формирования планов митигации рисков ИБ.
Подробности о вакансиях — по ссылкам. | 897 |
| 12 |  🤩🤩🤩🤩: ФСТЭК готовит новую модель угроз с учетом ИИ-атак.
🔤ФСТЭК России запросила у участников рынка информационной безопасности предложения по обновлению модели угроз с учетом распространения искусственного интеллекта (ИИ), выяснил SecPost.
🔤По оценкам экспертов, развитие автономных ИИ-агентов, способных самостоятельно работать с данными и внешними инструментами, требует пересмотра подходов к оценке рисков и защите информационных систем.
Подробнее - в материале SecPost😍
📸: magnific.com | 1 222 |
| 13 |  +3⚡️«Вкусно и точка», «Додо Пицца», ГК «Астрал», «Магнит» и Lamoda работают с перебоями из-за атаки на «Яндекс».
❗️В результате третьей атаки БПЛА в ночь на 11 октября, была повреждена инфраструктура дата-центра «Яндекса» во Владимире. Это привело к масштабной аварии у облачного провайдера, на котором работают сервисы ряда компаний. Подробнее — в материале SecPost 😍 | 1 192 |
| 14 |  ⚡Атакован и выведен из строя третий ЦОД Яндекса, подробности в материале SecPost😍 | 1 642 |
| 15 |  ⚡«Яндексу» грозит передача ЦОДов во временное госуправление: они подпадают под указ 604.
🔤В последние два дня украинские БПЛА повредили два крупных центра обработки данных «Яндекса»: в Рязанской и Калужской области. Из-за атак была нарушена как работа собственных сервисов, так и клиентов ЦОДа.
🔤Однако новой проблемой может стать переход во временное управление обоих ЦОДов «Яндекса» государству по действующему указу президента 604 о защите от БПЛА, говорят опрошенные SecPost юристы.
Подробнее - в материале SecPost😍
📸: "Яндекс Карты" | 2 423 |
| 16 |  💻CISO ФНС России Михаил Абрамов: Людей не хватает, сотрудники совмещают роли ИТ и ИБ
Руководитель управления информационной безопасности ФНС России Михаил Абрамов рассказал об оптимизации, затронувшей сотрудников, отвечающих за ИБ, о наиболее сложных инцидентах кибербезопасности и подходах к работе с подрядчиками.
"Будем честными – везде проходит оптимизация, и у нас тоже, персонал сокращается, процессы надо автоматизировать, но людей не хватает. Нельзя сделать в каждом регионе по 100 айтишников и по 30 ибшников, такого быть не может. Соответственно, нам оставляют 50 человек, и они эти функции «шарят». В основном это все совмещено", - объяснил он.
Подробности - в материале SecPost😍 | 1 218 |
| 17 |  💻 Минпросвещения введет обязательный курс по ИИ и ИБ для 5–11 классов со следующего учебного года.
🔍 Апробация курса начнется уже со второй четверти текущего года. Подробнее — в материале SecPost 😍
📸: magnific.com | 1 086 |
| 18 |  ⚡️ Московскую клинику оштрафовали за утечку данных пациентов, ссылка на кибератаку не помогла.
⚖️ Суд признал, что медучреждение не доказало принятие всех необходимых мер защиты, и отказал в замене штрафа предупреждением.
✉️ В результате клиника обязана выплатить крупный штраф, несмотря на то, что сама уведомила Роскомнадзор и полицию об инциденте.
📸: kleos.ru
Подробнее — в материале SecPost😍 | 1 183 |
| 19 | ❗️Часть инфраструктуры дата-центра «Яндекса» в Калуге выведена из строя после атаки БПЛА.
🔍Часть инфраструктуры дата-центра «Яндекса» в Калуге выведена из строя после атаки БПЛА в ночь на 9 октября. Несколько модулей полностью уничтожены, из-за чего сервисы компании могут работать с перебоями. Подробнее — в материале SecPost 😍 | 1 184 |
| 20 |  💸«Окно возможностей для конкурентов»: Positive Technologies сворачивает продажу MaxPatrol 8 и XSpider 7.8
▶️Positive Technologies объявила о поэтапном завершении жизненного цикла MaxPatrol 8 и XSpider 7.8 — продажи закроют 31 декабря 2026 года. Клиенты смогут продлить или расширить лицензию, если срок её действия заканчивается не позднее 31 декабря 2027 года. На смену приходят XSpider PRO для малого и среднего бизнеса и MaxPatrol VM для крупных организаций.
▶️Доля MaxPatrol 8 в отгрузках по итогам 2025 года составила менее 2%. Эксперты называют решение компании ожидаемым, если не несколько запоздалым: архитектуре XSpider 7.8 около 15 лет. Однако предстоящая миграция на другие решения может стать окном возможностей для конкурентов. В особо уязвимом положении окажутся организации, у которых регламенты и отчёты привязаны к формату MaxPatrol 8, нет актуальной инвентаризации активов или не заложен бюджет на 2027 год.
Подробнее — в материале SecPost😍 | 1 327 |
