🗣 Виктор Минин, АРСИБ: CTF стал понятной метрикой для работодателей

5 декабря прошли финальные очные этапы Кубка CTF России — одного из крупнейших российских турниров по кибербезопасности для школьников и студентов.

На состязание зарегистрировалось рекордное количество ребят: суммарно 663 команды из 75 субъектов РФ.

Отборочный тур прошли 190 участников, это 10 команд в каждом из трех зачетов — школьном, академическом и смешанном.

➡️ В новом интервью на сайте поговорили с Виктором Мининым, бессменным лидером и соорганизатором Кубка, главой АРСИБ о том:

🟢как дети и подростки приходят к идее заниматься кибербезом;
🟢какую роль в этом играет CTF;
🟢как уже 9 лет удается сохранять энтузиазм, чтоб собирать тысячи участников, которые завтра будут ведущими специалистами в компаниях и госорганизациях.

😎 Здесь о кибербезе

😎 Список интересных мероприятий от Cyber Media

➡️ Новогодний вебинар StopPhish «ИБ под ёлку: социальная инженерия и новогодние сюрпризы»

StopPhish превращает вебинар в новогоднее шоу: CEO Юрий Другач раздаёт рабочие лайфхаки по защите от социнженерии. 15 декабря | 14:00 (МСК), онлайн.

➡️ Национальная банковская премия – 2025

16 декабря состоится церемония награждения премии. Наградой будут отмечены успехи компаний, работающих на финансовом рынке России.

➡️ Вебинар UserGate «Инхаус vs аутсорс: какая модель SOC лучше и для каких кейсов»

На вебинаре обсудят, как эффективно организовать мониторинг событий информационной безопасности в условиях меняющегося ландшафта ИТ/ИБ. 16 декабря | 10:00 (МСК), онлайн.

➡️ Вебинар Security Vision «Как закрыть слепую зону, которую не видят классические сканеры уязвимостей?»

На вебинаре, посвященному автоматическому контролю параметров безопасности, покажут, как перейти от рутины и догадок к централизованной системе. 18 декабря | 11:00 (МСК), онлайн.

➡️ Инфофорум-2026

Ежегодный «Инфофорум-2026» состоится 28-29 января в кластере «Ломоносов» (Москва). Главная тема – защита цифрового суверенитета и развитие технологий доверия.

➡️ Уральский форум «Кибербезопасность в финансах» 2026

Банк России открыл регистрацию на Уральский форум «Кибербезопасность в финансах». Мероприятие пройдет с 18 по 20 февраля 2026 в «Екатеринбург-Экспо».

😎 Здесь о кибербезе

💻 Собрали в новом дайджесте интересные интервью и статьи, которые вы могли пропустить:

➡️ Подкаст Cyber Media | Развитие SOC — цифровая криминалистика, проактивный поиск угроз и ИИ в обеспечении кибербезопасности

➡️ Виктор Минин, АРСИБ: CTF стал понятной метрикой для работодателей

➡️ От Hotmail до Outlook.com: как Microsoft перестроила безопасность почты

➡️ Переход на аутсорсинг информационной безопасности: топ-5 типовых проблем и практические советы по их решению

➡️ ТОП-5 профессий в кибербезопасности: кто будет в цене в 2026 году

😎 Здесь о кибербезе

😎 Обзор российских DLP-систем

В новом большом обзоре рассмотрели DLP-решения, которые присутствуют в реестре российского ПО и поддерживают установку и работу с основными отечественными ОС.

Для удобства было произведено наглядное сравнение по отдельным критериям, которые важны при выборе системы.

При составлении обзора мы исходили из принципа добросовестности участников сравнения и доверяли предоставленным ими сведениям.

➡️ Ознакомиться с подробным обзором вы можете по этой ссылке.

😎 Здесь о кибербезе

Исследователи по кибербезопасности сообщили о критической уязвимости в платформе Gogs, которая используется для хостинга Git-репозиториев.

Обнаруженная брешь позволяет злоумышленнику удалённо выполнить произвольный код на сервере без аутентификации при определённых условиях.

😎 Здесь о кибербезе

Эксперты MITRE опубликовали обновлённый список самых опасных ошибок в программном обеспечении.

В него вошли уязвимости, которые чаще всего приводят к взлому систем, утечкам данных и удалённому выполнению кода.

😎 Здесь о кибербезе

Специалисты сообщили о резком росте атак на промышленные маршрутизаторы, используемые в операционных технологических сетях.

Речь идёт об оборудовании, которое применяется на заводах, в энергетике, транспорте и других критически важных отраслях для удалённого доступа и управления инфраструктурой.

😎 Здесь о кибербезе

😎 ИБ в 2025-м: год, когда изменились правила игры

2025 год стал во многом переломным для кибербезопасности: кибератаки ускорились, автоматизация защиты вышла на новый уровень, а регуляторы ужесточили требования к корпоративным системам.

➡️ В новой статье на сайте разобрали ключевые тенденции, которые определили этот год: от трансформации TTP злоумышленников до реальной адаптации Zero Trust и новых нормативных требований.

😎 Здесь о кибербезе

Компания Pornhub официально сообщила о компрометации части данных своих пользователей, которые были собраны сторонним аналитическим провайдером Mixpanel.

В результате атаки злоумышленники получили доступ к устаревшим данным о поведении некоторых пользователей Premium-аккаунтов.

😎 Здесь о кибербезе

🔥 Новое интервью с SOC Forum совсем скоро!

Уже завтра в нашем сообществе в ВК, на Rutube и на YouTube канале обсудим тему «Экономика веб-безопасности: где грань между необходимыми тратами и паранойей?».

🗣 Гостями выпуска стали: Ольга Мурзина, коммерческий директор компании WMX, и Виктор Бобыльков, CISO компании MTS Web Services.

▶️ Подписывайтесь на наше сообщество в ВК, на наши каналы в Rutube и в YouTube, чтобы не пропустить новые видео.

😎 Check Risk WAF: как сделать защиту веб-приложений доступной

Check Risk WAF — это российский фаервол веб-приложений с собственным ядром и отказоустойчивой архитектурой.

В текущей реализации это SaaS-продукт, в 2026 году планируется релиз on-premise-версии, а также запуск ПАК-ов.

➡️ В новом обзоре на сайте взглянули на возможности продукта, чтобы оценить, действительно ли разработчикам удалось создать доступное решение для защиты от постоянной растущих веб-угроз.

😎 Здесь о кибербезе

Microsoft объявила о планах полного удаления поддержки шифра RC4 из своих продуктов, включая Windows и браузеры, спустя почти 30 лет после его широкого распространения.

RC4 долгое время оставался частью криптографических стеков, но за годы эксплуатации доказал свою уязвимость: специалисты по безопасности могли предсказать части ключа и расшифровать трафик, что делало невозможным надёжную защиту данных.

😎 Здесь о кибербезе

▶️ В рамках SOC Forum 2025 поговорили с Ольгой Мурзиной, коммерческим директором компании WMX, и Виктором Бобыльковым, CISO компании MTS Web Services, о том, где грань между необходимыми тратами на ИБ и паранойей.

Интервью уже доступно в VK, в YouTube и в Rutube.

👀 Переходите по ссылке, смотрите и оставляйте свои комментарии. Нам очень важно ваше мнение.

😎 Здесь о кибербезе

🗣 Дмитрий Овчинников, UserGate: Информационная безопасность — это не состояние, а процесс

Дмитрий Овчинников — архитектор информационной безопасности UserGate.

➡️ В новом интервью на сайте эксперт рассказал о развитии экспертных направлений компании, роли искусственного интеллекта в кибербезопасности, современных угрозах для российского бизнеса и том, как выстроить эффективную защиту организации.

😎 Здесь о кибербезе

Минцифры сообщило о расширении перечня российских интернет-ресурсов, которые продолжают работать в периоды ограничений мобильного интернета, вводимых по соображениям безопасности.

Обновление затронуло как федеральные сервисы, так и коммерческие и региональные платформы.

😎 Здесь о кибербезе

😎 Лаборатория Compliance Control в облаке RCloud by 3data

Compliance Control — одна из крупнейших консалтинговых компаний в сфере информационной безопасности в России, которая предоставляет услуги тестирования безопасности в формате MSSP, обеспечивая постоянный мониторинг, управление угрозами и внедрение защитных механизмов.

Compliance Control выполняет комплексные сертификационные аудиты по широкому спектру стандартов, оказывает консалтинговые услуги и проводит penetration-тестирование ИТ-инфраструктуры.

➡️ В новой статье на сайте о работе проекта рассказал Сергей Гордеев, ИТ-эксперт облачной платформы RCloud by 3data.

😎 Здесь о кибербезе

😎 Список интересных мероприятий от Cyber Media

➡️ Инфофорум-2026

Ежегодный «Инфофорум-2026» состоится 28-29 января в кластере «Ломоносов» (Москва). Главная тема – защита цифрового суверенитета и развитие технологий доверия.

➡️ ТБ Форум 2026

18—20 февраля 2026 пройдет ТБ Форум 2026 – проводник в инфраструктурных проектах по цифровой трансформации, обеспечению безопасности и кибербезопасности крупнейших предприятий российской экономики.

➡️ «ЦИФРОТЕХ» – спецэкспозиция в рамках Форума «Безопасность ТЭК»

12-13 марта в Москве пройдет Форум «БЕЗОПАСНОСТЬ ТЭК» - единая демонстрационная платформа технологий безопасности для объектов энергетической и нефтегазовой инфраструктуры. Цифровые двойники, IoT, Big Data и кибербезопасность для ТЭК.

➡️ Уральский форум «Кибербезопасность в финансах» 2026

Банк России открыл регистрацию на Уральский форум «Кибербезопасность в финансах». Мероприятие пройдет с 18 по 20 февраля 2026 в «Екатеринбург-Экспо».

😎 Здесь о кибербезе