❗️ CISO Цифровых активов «Газпром-Медиа Холдинга»: защита ИИ-моделей в кибербезопасности требует ограниченных полномочий и контроля действий.

🖥 Алексей Жуков заявил, что компрометация ИИ-моделей грозит утечкой данных и неразрешёнными действиями, а кража модели позволяет злоумышленникам искать способы её обхода.

🔈 Он также отметил, что минимизацию персональных данных нужно закладывать ещё до обучения, поскольку удаление сведений из базы не гарантирует их устранения из самой модели.

Подробнее — в материале SecPost 😍

📸: gazprom-media.com

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️Росимущество выделило 1,9 млрд рублей на создание комплексной ИБ-защиты.

🔤В рамках тендера исполнителю предстоит до 18 декабря 2026 года актуализировать модель угроз, спроектировать КСОИБ в объёме двух очередей, поставить и настроить средства защиты, а также провести аттестацию системы.

🔤Объединение в одном лоте слабо связанных задач при сжатых сроках может стать серьёзным вызовом для подрядчика. Подробнее — в материале SecPost 😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️ Банки будут отчитываться перед ЦБ о привлечении аутсорсеров: Совфед одобрил закон об ИТ-подрядчиках в финансах

▶️Совет Федерации одобрил закон, который устанавливает требования к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций. Банки и страховые компании должны будут уведомлять Центробанк о планах привлечь сторонних специалистов, а аутсорсеры — проходить ежегодный аудит ИБ у организаций с лицензиями ФСТЭК или ФСБ.

▶️Закон разрешает передавать на обработку персональные данные и банковскую тайну, но требует от подрядчиков российского контроля и наличия ИБ-специалистов в штате. За утечку ответственность будут нести как аутсорсер, так и заказчик.

Подробнее — в материале SecPost 😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

📈 Выручка F6 выросла в 2,6 раза за первое полугодие 2026 года — компания вышла в прибыль и сократила чистый долг до 131 млн

▶️Выручка F6 в первом полугодии 2026 года составила 2,5 млрд рублей — в 2,6 раза больше, чем годом ранее, а чистая прибыль достигла 977 млн рублей против убытка в 511 млн. Валовая прибыль выросла до 1,2 млрд рублей. Основной источник роста — продажа лицензий на ПО (2,3 млрд рублей), сервисное направление выросло более чем вдвое, до 180 млн.

▶️Чистый долг компании сократился до 131 млн рублей против 4 624 млн на конец 2025 года. Задолженность по полученным займам на 30 июня 2026 года составила 18 млн рублей против 5,9 млрд рублей на 31 декабря 2025 года. При этом уже после отчётного периода, в августе 2026 года, F6 получила финансирование в размере 251,2 млн рублей в рамках возобновляемой рамочной кредитной линии с лимитом 950 млн рублей сроком на 36 месяцев.

Подробнее — в материале SecPost😍

📸: F6

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🤩🤩🤩🤩 API — главная мишень ботов: 46% вредоносного трафика приходится на прямые обращения 

▶️Более 81% вредоносного трафика в сети приходится на несанкционированный сбор данных и парсинг, а еще 16,29% — на автоматический поиск уязвимостей, следует из отчета Servicepipe за III квартал 2026 года. Эти два вектора выступают ключевыми угрозами прикладного уровня для российских компаний.

▶️Отдельно в Servicepipe выделяют прямые обращения к API: в среднем они составили 46,09% вредоносного трафика, а в беттинге и лотереях достигли 83,59%, в телекоме — 81,87%. Большая часть атак — 76,62% — шла из российских сетей, остальное распределилось между США, Германией, Аргентиной, Нидерландами и Сингапуром.

Подробнее — в материале SecPost 😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🔒 Ограничения зарубежного трафика: как попытка контролировать сеть может создать новые угрозы для ИБ

▶️Минцифры рассматривает введение лимитов на зарубежный интернет-трафик для россиян. Эксперты предупреждают: ограничения могут затронуть доставку обновлений, антивирусных баз и обмен данными с облачными системами обнаружения атак. Если исправления уязвимостей будут поступать с задержкой, у злоумышленников появится больше времени для их эксплуатации.

▶️Отдельный риск — нарушение процессов разработки: GitHub, Docker Hub и PyPI стали неотъемлемой частью работы российских ИТ-команд. При нестабильном доступе к ресурсам с исправлениями безопасности время устранения уязвимостей увеличится, а инфраструктура компаний дольше останется под угрозой.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

💬 Ampire Cloud даёт доступ к тренировкам по кибербезопасности 24 на 7 — директор по развитию бизнеса «Перспективного мониторинга» в интервью SecPost.

🔤Ampire Cloud даёт возможность проходить тренировки по кибербезопасности из любой точки России 24 на 7. При этом классический коробочный продукт Ampire, устанавливаемый on-premise, продолжает работу на рынке.

🔤О характеристиках нового продукта, основных вызовах в ИБ и хакерских атаках «со звездочкой», с которыми приходится справляться на киберполигоне, в эксклюзивном интервью SecPost рассказал после презентации Ampire Cloud директор по развитию бизнеса «Перспективного мониторинга» Сергей Нейгер.

Подробнее - в материале SecPost😍


📸: Сергей Нейгер на Ampire 360°
—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️Хакеры четыре года шпионили за госучреждением, оставаясь в его сети.

💻 Группировка StingyBasilisk маскировала свои модули SilentCOM, TediousLoader и CunningDoor под легитимные средства защиты организации.

📌 Для закрепления злоумышленники использовали COM Hijacking и Time Providers, а исходный вектор заражения так и не был установлен. Подробнее — в материале SecPost 😍

📸: magnific.com

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

💻Россиянина задержали по подозрению во взломе аккаунтов Госуслуг

▶️В Томске задержали 20-летнего жителя по подозрению в незаконном доступе к аккаунтам граждан на Госуслугах и продаже доступа к учетным записям. По версии следствия, он использовал неактивные SIM-карты, номера которых оставались привязаны к личным кабинетам пользователей, и оформлял новые карты от имени их владельцев.

▶️По данным следствия, подозреваемый действовал около полугода. При обыске у него обнаружили более сотни сим-карт, два смартфона и компьютер. Уголовное дело пока не возбуждено, следствие продолжается.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

❗️Банки просят пересмотреть требования «Антифрода 3.0» к персданным, СМС-рассылкам и ЕСИА.

✉️ Национальный совет финансового рынка (НСФР) направил в Минцифры и ЦБ письмо с предложениями банков скорректировать три положения законопроекта, которые, по оценкам совета, обернутся потерями десятков миллионов рублей ежемесячно без гарантированного эффекта в борьбе с мошенничеством.

🖥 Минцифры и ЦБ заявили, что обращение будет проработано, но конкретные положения пока комментировать преждевременно. Подробнее — в материале SecPost 😍

📸: magnific.com

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️ Партия «Альтернатива для Германии» заявила о возможной причастности украинского хакера к утечке ее данных.

🚨 Массив утечки насчитывает более 421 тысячи писем объемом 281 гигабайт, среди которых оказались личные документы, финансовые счета и списки членов партии. Подробнее — в материале SecPost 😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

❗️ В Тюменской области отразили 14 млн атак на информационные системы местного правительства.

🛡 Для защиты от фишинга и вредоносного ПО внедрен российский облачный сервис SkyDNS. Подробнее — в материале SecPost 😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🤩🤩🤩🤩 «Будут лежать два дня»: пророссийские хактивисты заявили об атаке на украинскую сеть АЗС WOG

▶️Пророссийские хакерские группировки Inteid, KodeSlav и C.D.C. заявили об успешной DDoS-атаке на украинскую сеть автозаправок West Oil Group. По их словам, выведены из строя сайт, мобильное приложение PRIDE, сервис бесконтактной оплаты WOG PAY и система дисконтов, а B2B-сектор полностью заблокирован.

▶️Хактивисты утверждают, что инфраструктура WOG «будет лежать два дня». Ранее WOG уже переживала DDoS-атаки в 2023, 2025 и 2026 годах.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️«Похоже, это взлом Binance»: биржа расследует отток $3,5 млрд с горячих кошельков

▶️Binance расследует отток более $3,5 млрд с горячих кошельков: из Binance 14 вывели эквивалент $388 млн в ETH, после чего на адрес получателя отправили 63 токена, включая около $1,6 млрд в USDT, а Binance 16 перевел еще 28 тыс. ETH. Основатель биржи Чанпэн Чжао (CZ) прокомментировал инцидент фразой «Похоже, это взлом Binance» и поблагодарил Tether и Circle за быструю заморозку $971 млн и $823 млн соответственно.

▶️При этом в Binance заявили, что пока не обнаружили влияния на средства пользователей. Адрес получателя не существовал до четверга, а кошелек-отправитель пополнялся через Tornado Cash.

Отметим, что сумма переводов продолжает увеличиваться и, по последним сообщениям, уже могла достигнуть и перевалить $5 млрд.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️«Ничего принципиально нового»: в России оценили новую стратегию кибербезопасности США.

🔤Агентство по кибербезопасности и защите инфраструктуры США (CISA) представило стратегию до 2030 года. Ее главные приоритеты — упреждающая защита от атак, концентрация ресурсов на наиболее важных объектах и сохранение работы инфраструктуры при серьезных нарушениях.

🔤Российские CISO оценивают, что нового предлагает американское ведомство и какие положения стратегии могут быть полезны отечественным специалистам и регуляторам.

Подробнее - в эксклюзивном материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🔒 «Пока гром не грянет, мужик не перекрестится»: эксперты объяснили, почему бизнес не всегда готов защищать КИИ

▶️В Минцифры считают, что бизнес пока не готов самостоятельно обеспечивать безопасность критической информационной инфраструктуры (КИИ), поэтому государству необходимо участвовать в ее защите.

▶️Опрошенные SecPost эксперты отметили, что компании заинтересованы в безопасности, однако сталкиваются с ограничениями бюджетов, сложностями при обновлении систем и необходимостью согласовывать защитные меры с производственными процессами.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🤩🤩🤩🤩 Разработчик NGFW Umbrella SIS продан. Один из покупателей — гендиректор компании белых хакеров «Визум»

▶️Гендиректор и владелец ИБ-компании Umbrella SIS Евгений Канцедалов продал 90% компании: по 45% получили Александр Иконников и Юрий Хохлов, у самого Канцедалова осталось 10%. Umbrella SIS разрабатывает NGFW и SIEM, а также оказывает услуги по мониторингу угроз; в 2025 году ее выручка составила 1,2 млрд рублей (+350%), чистая прибыль — 836,8 млн (+457%).

▶️Среди ключевых клиентов Umbrella SIS — Минцифры, Минпромторг, Пенсионный фонд, Росреестр и Счетная палата. Покупатель Александр Иконников возглавляет ИБ-компанию «Визум» с выручкой 1,8 млрд рублей, которая также работает с госсектором — ДИТ Москвы и Минцифры.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️ Хакеры атаковали сеть гипермаркетов «Порядок» — магазины закрыты, похищены 3 млн клиентских записей

💻 Хакеры утверждают, что зашифровали сеть, похитили 3 млн записей клиентов и 150 ГБ базы данных вместе с резервными копиями и системами 1С. Подробнее — в материале SecPost 😍

📸: Яндекс.Карты

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

Вакансии руководителей в ИБ — подборка SecPost😍
 
📌 SberTech ищет руководителя проектов (Кибербезопасность). Нужно будет принимать участие в проработке и внедрении практик разработки безопасного программного обеспечения (РБПО), выполнять работу по оценке соответствия процессов Компании требованиям ГОСТ серии Разработка безопасного программного обеспечения.

📌 АО ГНИВЦ в поисках руководителя отдела управления проектами ИБ. В обязанности войдут выстраивание системной работы отдела, участие в формировании и защите ФЭО/ТЭО, контроль исполнения проектов в части ИБ, координация кросс-функционального взаимодействия в части ИБ.

📌 CloudPayments в поисках руководителя направления по информационной безопасности. Предстоит реализовать стратегии ИБ, руководить процессом перевода инфраструктуры ДЗО в защищенное облако с соблюдением требований безопасности и недопущением инцидентов.

📌 АО Тривио ищет руководителя направления ИБ. Нужно будет формировать стратегию ИБ, развивать систему управления ИБ в соответствии с ISO 27001 и требованиями применимых юрисдикций, готовить компанию к аудиту SOC 2 и международным требованиям.

📌 RWB (Wildberries & Russ) в поисках руководителя группы анализа защищенности приложений. Среди задач — создание собственных инструментов для автоматизированного поиска уязвимостей, в том числе, использующие LLM, проведение комплексных аудитов продуктов компании, разработка внутренних чек-листов, методологии и автоматизации для эффективного тестирования безопасности.

Подробности о вакансиях — по ссылкам.

❗️Крупнейшее ограбление в истории: хакеры за 20 минут украли более $6 млрд.

🔤Кибератака на криптовалютную биржу Binance, начавшаяся, предположительно, со взлома ноутбука DevOps-инженера, может стать крупнейшим хищением криптовалюты в истории. К атаке, по оценкам аналитиков, могут быть причастны северокорейские хакеры, ранее связанные с кражей $1,5 млрд у Bybit.

🔤Опрошенные SecPost эксперты отмечают, что технические сотрудники остаются одной из главных точек проникновения в инфраструктуру криптобирж. При этом для российских участников крипторынка риски усугубляются неопределенным правовым статусом отрасли и отсутствием прозрачных механизмов возмещения потерь.

Подробнее - в материале SecPost😍

📸: Telegram \ Binance
—
❗️Выбери новую элиту кибербеза — стартовало народное голосование