SecPost
1.48K subscribers
40 photos
4 videos
454 links
Официальный Telegram-канал российского независимого СМИ о кибербезопасности SecPost.ru
Главред @Tim_Root
Редакция [email protected]
Реклама @annix_ko
Download Telegram
🤩🤩🤩🤩: После «замедления» Telegram в даркнете вырос спрос на угон аккаунтов в мессенджере Max.

‼️По мнению участников рынка, через несколько месяцев мошенники перейдут от стадии сбора данных и кражи учетных записей к более активным действиям в российском мессенджере, а к концу 2026 года около 15-22% всех мошеннических звонков может перейти в мессенджер Max.

📱Тем не менее, эксперты считают, что самым популярным мессенджером для фишинга все равно останется Telegram, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8😁21
📈 По итогам 2025 года выручка «Яндекса» от продаж ИБ-сервисов выросла в 2,3 раза.

🔹 Совокупная доля выручки от ИИ- и ИБ-сервисов, которые являются стратегическим приоритетом, достигла 9% в обороте Yandex Cloud. Ключевым продуктом стала защита веб-приложений Yandex Smart Web Security.

Компания укрепляет свои позиции на рынке кибербезопасности, стремясь войти в топ-5 российских вендоров, подробнее в материале SecPost 😍


Подписаться на SecPost в MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
🐶Кибератаки на финансовый сектор России в 2025 году выросли на 43%.

В 4️⃣ раза увеличилось число инцидентов с использованием банкеров, на 42% — шпионского ПО, а также на 32% — программ-вымогателей.

🧠 Специалисты прогнозируют усиление атак на NFC-платежи и цепочки поставок, а также расширение применения ИИ для генерации вредоносного контента, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
⚡️Рентабельность мошенничества падает, но растет угроза от дипфейков — Набиуллина.

📉 Глава ЦБ Эльвира Набиуллина заявила о снижении объема кредитного мошенничества и хищений через банкоматы на 40%, но предупредила, что телефон остается основным каналом атак. Мошенники переключаются на обходные схемы — вывод наличных через курьеров и использование дипфейков. Принятые меры привели к подорожанию «дропкомплектов» и падению рентабельности преступного бизнеса, полные заявления главы ЦБ на уральском форуме «Кибербезопасность в финансах» в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5
💻Связываемая с Россией группировка Kamacite расширяет атаки на промышленные системы - помимо Украины группировка начала выходить на компании из США.

📈По оценкам аналитиков, это происходит на фоне общего роста числа угроз для ICS/OT и возвращения российских акторов к более широкой географии операций, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🤝3👏1
🚨МВД отчиталось о снижении киберпреступлений в 2025 году на 12% — до 663 тыс. случаев.

Ущерб уменьшился до 189,5 млрд рублей, число жертв — до 534,5 тыс. человек. Госдума готовит новый пакет мер против кибермошенников, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4😁2
🆕Главный редактор SecPost😍 Тимофей Корнев побеседовал в формате подкаста с директором по информационной безопасности «СберТеха» Всеславом Солеником.

На просторах конференции «Код СберТеха» Всеслав рассказал о том, как компания использует ИИ, каким образом его защищает, каковы ключевые риски ИИ, а также поделился ожиданиями из области ИБ для искусственного интеллекта в 2026-2028 годах.

В материале представлены ключевые тезисы подкаста, а с полной версией беседы можно ознакомиться в видеоформате.


Подписаться на SecPost в MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👏54🤮2🥰1🤣1🤝1
❗️До 90% ключей доступа в облачных средах не обновляются годами, сообщили в Yandex Cloud.

🔤Из-за этого самой популярной техникой взлома облачных и гибридных сред остаются утечки данных: треть атак начинается с использования украденных логинов и паролей.

💻 Закрепиться в системе хакеры пытаются созданием новых ключей, скрыть следы — перенаправлением трафика. Чаще всего злоумышленников интересуют ритейл, IT-компании и промышленность, подробнее в материале SecPost😍


Подписаться на SecPost в MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥53❤‍🔥2
Стартап Cogent Security развивает платформу автономных ИИ-агентов для автоматизации расследования и устранения уязвимостей в корпоративной инфраструктуре. Для масштабирования продукта и расширения внедрений компания привлекла $42 млн инвестиций. Детали — в материале SecPost😍


Подписаться на SecPost в MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
👏2🙏2🏆2
🤝«Группа Астра» и ПСБ подписали соглашение о создании совместного предприятия, которое станет центром компетенций в области информационной безопасности.

🛡Новая структура займется разработкой сервисов и продуктов для защиты информационных активов как внутри банка, так и для внешних заказчиков, подробнее в материале SecPost😍


Подписаться на SecPost в MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👏1😁1👌1
🔈 Вице-президент Сбербанка Сергей Лебедь заявил, что данные киберразведки позволяют предотвратить свыше 90% кибератак.

🛡 Киберразведка позволяет выявлять и блокировать серверы злоумышленников до их применения в атаках, находить фишинговые домены еще до появления на них контента, а также детектировать неизвестные угрозы, подробнее в материале SecPost 😍


Подписаться на SecPost в MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
3
Вакансии ИБ-руководителей — подборка SecPost

📌 Кибертех-Сигнал продолжает поиски руководителя группы пентеста. Предстоит проводить как внешние, так и внутренние пентесты на информационных системах, включая АСУ ТП.

📌 Газпромбанку нужен главный архитектор по информационной безопасности. Среди ключевых задач — анализ архитектуры разрабатываемых технических решений на предмет соответствия требованиям ИБ, участие в ключевых инициативах, связанных с развитием и импортозамещением ИТ-инфраструктуры.

📌 СИГМА в поисках руководителя направления по информационной безопасности. Нужно будет курировать дочерние общества по своему направлению, выстраивать архитектуру вместе с проектировщиками. Важный нюанс: людей в прямом подчинении не будет, но нужно будет управлять командой из внутреннего интегратора.

📌 Cloud.ru: Кибербезопасность ищет руководителя группы эксплуатации средств защиты информации. Предстоит поддерживать необходимый уровень компетенции и состава группы, учить сотрудников, консультировать сотрудников компании по вопросам ИБ.

📌 Федеральное медико-биологическое агентство России (ФМБА) требуется руководитель по информационной безопасности. Среди обязанностей — организация и контроль работы по ИБ в учреждении, сопровождение ИТ-проектов, выстраивание и оптимизация внутренних процессов по обеспечению ИБ.

Подробности о вакансиях — по ссылкам.
🔥5
💻 Сотрудник российского госучреждения в течение года пять раз открывал фишинговые письма от хакерской группировки Cloud Atlas с одного и того же рабочего устройства.

📑 Вредоносные документы эксплуатировали уязвимость в Microsoft Office для загрузки троянов VBShower и VBCloud. Последняя попытка установки вредоноса была заблокирована антивирусом, после чего иницидент был передан для расследования в Solar 4RAYS, подробнее в материале SecPost 😍


Подписаться на SecPost в MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
😁13
⚡️ФСТЭК введет методику тестирования NGFW.

На данный момент, методологию определяет сам производитель межсетевых экранов. Помимо этого ФСТЭК намерена представить новую редакцию сразу трех других своих документов, а также новую методику по осуществлению тестирования функций безопасности информационных систем, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯6😁5🐳1
🤩🤩🤩🤩: Cloud.ru стал первым облачным провайдером в России, получившим сертификат ФСТЭК на РБПО по ГОСТ Р 56939-2024.

В отличие от сертификации отдельного продукта, в этом случае регулятор проверяет зрелость процессов на всем жизненном цикле разработки. Сейчас таких сертификатов в России всего восемь. Почему его так сложно получить, как устроена проверка и какие преимущества дает этот статус, в колонке SecPost😍 рассказал CISO Cloud.ru Сергей Волков.


Подписаться на SecPost в MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4
Please open Telegram to view this post
VIEW IN TELEGRAM
😁7👏3
⚡️У банка ПСБ появилась собственная ИБ-компания.

Специализирующийся на работе с оборонно-промышленным комплексом банк создал дочернюю компанию «Техпромсофт», которая позиционируется как сервисное ДЗО по ИБ. ПСБ совместно с "Группой Астра" намерен создать решения по защите ИТ-ландшафта, а также собственные центры управления информационной безопасности, подробнее в материале SecPost😍

Подписаться на SecPost в MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
3