SecPost
1.22K subscribers
34 photos
1 video
288 links
На посту кибербезопасности
Главред @Tim_Root
Редакция [email protected]
Реклама @annix_ko
Download Telegram
📱 WhatsApp (принадлежит Meta, признанной в России экстремистской и запрещенной организацией) намерен бороться за сохранение доступа для российских пользователей, заявили в американской компании в ответ на блокировку мессенджера со стороны Роскомнадзора.

✉️Представители WhatsApp считают использование альтернативных приложений менее безопасным. Также в компании обвиняют власти России в попытке лишить доступа к сервису более 100 млн пользователей, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6😁3🫡3🤯1💩1
📱 Хактивисты-пираты выгрузили из Spotify 300 Тб данных.

Некоммерческий поисковик теневых библиотек осуществил масштабную операцию по архивации контента Spotify. Пока опубликованы только метаданные 99,9% треков, но в планах — выкладка самих аудиофайлов.

В ответ Spotify сообщил о блокировке учетных записей, связанных с незаконным сбором данных, и внедрении новых защитных мер, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5😁2
❤️‍🔥 Оператор связи МТС запустил в продажу защиту от DDoS-атак для других операторов связи и для владельцев автономных систем.

Подобный шаг компания сделала на фоне того, что операторы связи в 2025 году стали первой целью для DDoS-атак. Однако участники рынка, хоть и положительно оценивают перспективы МТС в этом сегменте, считают, что данная услуга необходима только региональным операторам связи, подробнее в эксклюзивном материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
❗️Две трети критических атак в России — на уничтожение: главная цель хакеров — не украсть, а зашифровать данные, чтобы потребовать многомиллионный выкуп.

На такие атаки приходится три четверти всех серьезных инцидентов в российских компаниях. Основными мишенями стали финансовый сектор, IT и недвижимость, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
4🤬1
🅰️льфа-Банк отказывается от центра сертификации Microsoft CA в пользу альтернативного российского решения SafeTech CA. Переход выполняется поэтапно из-за сложной инфраструктуры банка.

В планах, что российское ПО заменит импортный продукт во всех средах, включая Windows, Linux и мобильные системы, что позволит банку выполнить требования регуляторов, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥83👍3
🛡Малый бизнес в США сталкивается с постоянными кибератаками, растущими финансовыми потерями и новым фактором риска — атаками с применением ИИ, которые фиксируются в более чем 40% инцидентов.

Компании все чаще покрывают ущерб за счет клиентов, повышая цены, а уверенность руководителей в собственной готовности к угрозам резко снижается, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
✉️В марте 2025 года VK представила бета-версию мессенджера Max. За девять месяцев он превратился в национальный проект с прямой поддержкой президента и "обошел" более 20 конкурентов из реестра ПО Минцифры.

💬Однако эксперты критикуют безопасность Max, а бизнес — монополизацию. В национальном мессенджере были найдены строчки кода от украинских специалистов, пользователи не понимают механики ответственности в случае киберинцидента, а также сам VK до сих пор не провел открытое ИБ тестирование мессенджера, подробнее о безопасности Max в эксклюзивном материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8💩3
🧳 Замгендиректора по ИТ «Аэрофлота» покинул пост после кибератаки летом 2025 года.

✈️ После масштабной хакерской атаки на «Аэрофлот» в июле, которая привела к отмене десятков рейсов, компанию покинул занимавший пост заместителя генерального директора по информационным технологиям и информационной безопасности Антон Мацкевич. В авиакомпании заявили, что он ушёл по собственному желанию, а его обязанности временно исполняет другой руководитель, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6😢51
🅰 Альфа-Банк расширил свою программу Bug Bounty на платформе BI.ZONE, добавив в неё пять новых цифровых сервисов для тестирования.

💸 Максимальное вознаграждение за обнаружение критических уязвимостей было увеличено до 1 миллиона рублей.

В список целей теперь входят системы электронного документооборота, факторинга, карьерный сайт, HR-платформа и банковские API, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
4👍4🥰2
💰 Стартап в сфере кибербезопасности от уроженца Днепропетровска выкуплен за $7,75 млрд.

🛡Американская компания ServiceNow объявила о покупке израильского стартапа в области кибербезопасности Armis, сооснователем которого является Евгений Дибров.

🤝 Целью сделки является создание комплексной платформы для управления рисками и операционной безопасностью, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4
⚡️Поставки в РФ межсетевых экранов нового поколения по данным ФТС сократились на 50% за первые три месяца 2025 года по сравнению с аналогичным периодом 2024 года.

📊До 90% всего импорта занимает израильский Check Point, следом Fortinet, Origo, Huawei и др.

Участники рынка подчеркивают, что из-за действующего параллельного импорта реальные цифры по поставкам больше примерно в 20 раз, а сами компании-заказчики не готовы отказаться от иностранных NGFW, подробнее в эксклюзивном материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4
🗂 Федеральная служба по техническому и экспортному контролю (ФСТЭК) обновила методические рекомендации.

🛡 В них ФСТЭК детально описывает минимальный набор регистрируемых событий безопасности, требования к их хранению и конкретные настройки для операционных систем Windows и Linux, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
Вакансии ИБ-руководителей — подборка SecPost

📌 МТС Банк в поисках специалиста по ИБ в дочерних организациях. Помимо контроля и обеспечения требований по ИБ предстоит выстраивать эффективное взаимодействие между «дочками» и центральными подразделениями компании.

📌 X5 Group ищет архитектора по ИБ. Среди ключевых задач — создание и поддержка описания архитектуры ИБ компании, определение и выбор способов и средств реализации требований информационной безопасности в информационных системах.

📌 КРОК нужен эксперт-аналитик по ИБ. Нужно будет выполнять проекты в сфере ИБ-консалтинга — приводить системы в соответствии с требованиями регуляторов, формировать стратегию развития под задачи проекта, управлять командой аналитиков.

📌 Лаборатория Касперского ищет Solution Architect. Предстоит работать вместе с аккаунт-менеджером по закрепленному пулу российских Enterprise-заказчиков, выявлять их потребности, подготавливать и продвигать комплексные решения по защите информации.

📌 Россельхозбанк в поисках методолога по ИБ в отделе сопровождения лицензируемых видов деятельности. Среди задач — экспертиза выполнения требований по ИБ при оценке компонентов сети, сопровождать договорную деятельность.

Подробности о вакансиях — по ссылкам.
2🔥2
🔴 Positive Technologies разместил на платформе Standoff Bug Bounty 15 отдельных программ для поиска уязвимостей в своих продуктах, включая межсетевые экраны и средства анализа угроз.

💸Максимальное вознаграждение за критические уязвимости в новых программах составляет 500 тысяч рублей, а в действующей программе «Positive dream hunting» — до 60 миллионов рублей, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43
📈 Количество вредоносных open source библиотек в РФ за 2025 год выросло в 11 раз.

Параллельно появилась новая угроза — slopsquatting, использующий «галлюцинации» ИИ для внедрения вредоносных библиотек.

Эксперты связывают взрывной рост с автоматизацией атак и смещением угроз в сторону цепочек поставок, подробнее в эксклюзивном материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥31
Всех с пятницей!
❤‍🔥13😁11
📕Самые читаемые материалы на SecPost за неделю.

1️⃣ Как Max стал национальным мессенджером и что известно о его кибербезопасности.

2️⃣ «Модель активного надзора»: как приказ №117 ФСТЭК повлияет на работу ИБ.

3️⃣ Хакеры атаковали российские оборонные компании с помощью AI-обманок и XLL-файлов.

4️⃣ В «Айти Бастион» появился мажоритарий: компания не исключает дальнейшей продажи.

5️⃣ Импорт иностранных NGFW в РФ по официальным данным сократился на 50%.
Please open Telegram to view this post
VIEW IN TELEGRAM
4
«Мы уверены, что вы осознаете правовые последствия для вашей компании, если мы опубликуем полученную информацию, особенно в Европе»

, - это одно из писем хакеров к сотрудникам атакуемых компаний.

Какие инструменты используют злоумышленники и что советуют делать эксперты, в эксклюзивном материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
👮‍♀️ Бывшего IT-директора компании «Сотранс» арестовали по подозрению в вымогательстве в связи с кибератакой на инфраструктуру перевозчика.

📇 Атака группировки OldGremlins, произошедшая в январе 2025 года, парализовала базы данных и системы по всей стране, а выкуп составил 45 биткоинов (~460 млн рублей). По версии следствия, целью атаки могло быть нанесение ущерба бизнесу по заказу конкурентов, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡️В сети оказалась база персональных данных клиентов украинского сервиса для участников боевых действий.

Ответственность за взлом взяли группировки Perunswaroga и «Смешарики», опубликовавшие скриншоты с информацией. Данные, по утверждению злоумышленников, актуальны на конец 2025 года, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤‍🔥3👍3🤯2
🎮 Атака на Rainbow Six Siege позволила хакерам управлять аккаунтами игроков и выдавать внутриигровые предметы.

🪙 Ущерб оценивается в миллиарды долларов. Параллельно могла произойти утечка исходного кода игр Ubisoft, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3