🚨В 2025 году киберугрозы возросли. Среди наиболее активных хакерских групп выделяются следующие:

LockBit 4.0
Перешла к целенаправленному хищению данных, шантажируя компании обнародованием информации. Использует уязвимости в VPN для атак на крупный бизнес и медорганизации.

APT29
Использует облачные технологии и фишинг на ИИ для шпионажа. Цели — правительства стран НАТО и оборонные компании. Отмечены атаки на AWS и Azure.

Scattered Spider
Специализируется на голосовом фишинге для атак на службы поддержки. Шантажирует телекоммуникационные компании и ИТ-гиганты📞

Lazarus Group
Действует в секторе DeFi, маскируясь под легитимных участников. Цель — кража криптовалют с использованием легального ПО.

Кибербезопасность сегодня — это сложная задача, которая требует совместных усилий.

Подробнее в нашей статье📰

🔒 ЗАЩИТА ОТ ВЗЛОМА: 2 шага, которые спасут ваши аккаунты

Хакеры не дремлют! Но есть два простых способа поставить надёжный заслон злоумышленникам. Рассказываем, что делать, чтобы не потерять личные данные и деньги.

❌ Проблема: Один простой пароль на всех сайтах — как один ключ от всех дверей. Взломали один аккаунт — получили доступ ко всем.

✔️ Решение:

1️⃣ Менеджер паролей

- Что это?
- Программа, которая создаёт и хранит сложные пароли за вас.

✔️ Генерирует надёжные пароли
✔️ Запоминает всё за вас (нужен только один главный пароль)
✔️ Защищает от цепной реакции при взломе одного сайта

Проверенные варианты:
• Bitwarden (бесплатный)
• Kaspersky Password Manager
• 1Password (платный)

2️⃣ Двухфакторная аутентификация (2FA)

- Что это?
- Второй уровень защиты. Кроме пароля нужен код из приложения.

✔️ Блокирует вход даже при украденном пароле
✔️ Предупреждает о попытках взлома
✔️ Надёжнее SMS-кодов

Лучшие приложения-аутентификаторы:
• Google Authenticator
• Microsoft Authenticator
• Aegis

🚀 Чек-лист действий на сегодня:

1. Скачайте менеджер паролей (начните с Bitwarden)
2. Включите 2FA в настройках важных сервисов (почта, соцсети, банк)
3. Используйте связку «менеджер паролей + 2FA» для максимальной защиты

☝️ Важно: Этих двух шагов достаточно, чтобы отсечь 99% хакеров! Они ищут лёгкую добычу, а не защищённые аккаунты.

📣 Поделитесь этим постом с друзьями — помогите им оставаться в безопасности!

Подробнее о защите аккаунтов и разбор отечественных и зарубежных программ читайте на нашем сайте

🚨 Хакеры атаковали IT-компанию «Микорд». На её сайте появилось заявление о взломе, после чего ресурс ушел в «технические работы». Ситуация примечательна тем, что по заявлениям хакеров, «Микорд» якобы был ключевым разработчиком единого реестра воинского учёта (ЕРВУ) - системы, через которую сейчас рассылают электронные повестки.

Что произошло:

1. Злоумышленники взломали сайт компании и разместили на нём заявление о компрометации внутренних данных.
2. Ресурс стал недоступен, отображая сообщение о технических работах.
3. В заявлении хакеры утверждают, что «Микорд» участвовал в разработке Единого реестра воинского учёта (ЕРВУ).

Официальная реакция:

Минобороны РФ:
Опровергло информацию о взломе самого реестра ЕРВУ, подчеркнув, что система функционирует в штатном режиме, утечки данных не произошло.

Директор «Микорд» Рамиль Габдрахманов:
Подтвердил факт взлома компании, но отказался комментировать возможное участие в проекте ЕРВУ.

Напомним, что официальным генподрядчиком по разработке ЕРВУ является ПАО «Ростелеком».

Инцидент демонстрирует классический сценарий атаки на цепочку поставок, где целью становятся подрядчики или поставщики услуг. Даже если заявления хакеров о причастности к государственным проектам не подтвердятся, сам факт компрометации коммерческой IT-компании несёт репутационные и операционные риски.

☝️ Для специалистов в сфере информационной безопасности данный случай служит напоминанием о необходимости:

➖Регулярного аудита безопасности внешних подключений и прав доступа подрядчиков;

➖Наличия планов реагирования на инциденты (IRP), включая сценарии работы с медиа и контрагентами;

➖Разделения уровней доступа и строгой аутентификации для критически важных систем.

Полный разбор ситуации, включая технические детали и правовой контекст, доступен в нашей статье.

#Кибербезопасность #ИТ #ЕРВУ #SupplyChainAttack #ИнформационнаяБезопасность #Микорд #IRP

Как мы помним, в июле хакерская атака парализовала работу Аэрофлота. Наконец-то расследование завершено: злоумышленники получили доступ через IT-подрядчика «Бакка Софт»🔒

Почему хакерам «шалость удалась»:
🔳 Использование Windows XP на серверах💳
🔳Хранение паролей в открытых файлах📋
🔳Отсутствие двухфакторной аутентификации у подрядчика с доступом к инфраструктуре🔐
🔳Взлом подрядчика обнаружили за полгода до атаки, но не устранили⚠️

Ситуация приобрела политический контекст: Россия обвинила в атаке «киберкомпанию из Великобритании» 🫢, хотя «Аэрофлот» называл произошедшее «сбоем».

Все подробности — в нашей статье

Напомним, 15 декабря сайт Томского государственного университета подвергся хакерской атаке. Злоумышленники разместили на главной антивоенную «заглушку», которая вела на Telegram-канал группировки Ballsy Kittens🚨

➖15 декабря: Обнаружена атака. Пресс-служба ТГУ официально предупредила пользователей об опасности и рекомендовала не посещать взломанный ресурс⚠️

➖ 16 декабря, утро: Сайт оставался частично недоступным ❌

➖16 декабря, к вечеру: Специалистам университета удалось восстановить базовый функционал и вернуть стандартную главную страницу ✅

➖18 декабря: Полностью восстановлена работа всех сервисов, включая актуальную публикацию новостей 🎉

Это уже не первая кибератака на ТГУ в 2025 году. Летом университет сообщал о массовой фишинговой атаке на почтовые ящики сотрудников и студентов.

Хакерская группировка ShinyHunters объявила о взломе сайта Pornhub 🔞

По данным BleepingComputer, утекло более 200 миллионов записей: адреса электронной почты подписчиков, сведения об их поисковой активности, просмотренном контенте и местоположении📋

Злоумышленники уже направили требование о выкупе в биткоинах💰

Расследование показало, что атака была направлена не на системы самого Pornhub, а на его аналитического подрядчика — компанию Mixpanel🎯

В официальном заявлении Pornhub подчеркивает, что взлома их внутренних систем не произошло, а пароли и платежные данные остаются в безопасности✅

Сотрудничество с Mixpanel, по словам компании, было прекращено ещё в 2021 году, что может указывать на неактуальность данных. Информация пока не появилась на открытых «сайтах утечек»🕵🏻

Каким будет ваш 2026 год?🪄

В этой сетке спрятаны не просто буквы, а ключи к вашим мечтам, планам и настроению на будущее🔮

Найдите хотя бы три — те, которые вам ближе всего перед Новым годом.

Поделитесь в комментариях:
→ Какие слова вы нашли?
→ С какими надеждами они у вас ассоциируются?
→ Каким вы видите свой 2026-й?

Самые душевные и творческие ответы мы отметим в понедельник маленьким праздничным сюрпризом🎁

Продолжаем новогодний марафон загадок!

Пока буквы филворда складываются в ваши мечты о 2026-м, предлагаем погрузиться в уютный мир новогоднего кроссворда📖

На этот раз мы собрали в нём всё самое важное: от уюта домашнего очага до ярких вспышек салютов, от сладкого ожидания до тёплых семейных традиций. Каждое слово здесь — как часть мозаики, из которой складывается настоящий Новый год 🎄

🎁 Напоминаем: в понедельник мы сделаем особый пост-подарок — для всех, кто был с нами в эти дни. Чтобы каждый, кто делился теплом и интересом, почувствовал, как его ценят.

Пусть ваши ответы сложатся в самую красивую историю уходящего года — и станут началом истории нового, светлого и вдохновляющего🎉

СПАСИБО, ЧТО БЫЛИ С НАМИ В ЭТОМ ГОДУ! 🎄✨🎁

Друзья, вот и подошёл к концу наш 2025 год и новогодний марафон загадок, филвордов и кроссвордов!
Мы видели ваши ответы, читали, улыбались вашим находкам — и сохранили каждое доброе слово 💌
Вы были с нами весь этот год и сделали его по-настоящему тёплым и волшебным 🪄

А лучшая благодарность — это не просто слова, а что-то настоящее. И наш подарок для вас — это часть настоящего, важного и значимого события уходящего года.

Мы хотим поделиться с вами кадрами и атмосферой форума по кибербезопасности CyberV, который прошел в этом году и стал важной вехой для всей отрасли 👨‍💻

Пусть этот визуальный подарок станет для вас не только интересным просмотром, но и мостиком в ваш собственный 2026 год — год, который обязательно будет наполнен развитием, уверенностью и новыми профессиональными вершинами 🚀📈

Скачать фото
Скачать видео

Использование фото и видео с форума CyberV - 2025 в коммерческих целях запрещено

Больше ИИ — больше защиты или угроз? Главная опасность — не только хакеры💻

2026 год станет переломным: ужесточение регуляторики, импортозамещение и нехватка кадров заставят бизнес делать ставку на техническую защиту и автоматизацию.

Но главные вызовы — впереди. Эксперты, заглядывая в 2050, рисуют мир, где:

⭕️ИИ — основа и защиты, и автономных атак.

⭕️Защищают не устройства, а цифровую личность.

⭕️Квантовые компьютеры сломают современную криптографию.

⭕️Граница «человек-сеть» исчезнет с нейроинтерфейсами.

Главным риском станет не хакер-одиночка, а совокупность сил: автономный ИИ, геополитика, тотальный цифровой суверенитет государств.

Итог: 2026 год — точка невозврата. Ответственное отношение к ИБ перестает быть опцией. Это база для существования бизнеса в экстремальном будущем.

Подробнее читайте в статье на сайте📎

📣 Друзья, мы в поиске руководителя отдела продаж направления кибербезопасность!

MASK GROUP – аккредитованная IT-компания, 5 филиалов в России, 75+ сотрудников.

Наши направления:
- Комплексная системная интеграция в области Информационной безопасности
- Построение ЦОД

Что мы предлагаем:
➖ Зарплата: от 300 000 (на руки) после испытательного срока + премии без потолка
➖ Испытательный срок: 3 месяца, (зарплата 150 000 (на руки), возможен досрочный выход при выполнении целей)
➖ Официальное трудоустройство, белая зарплата, ежегодная индексация
➖ Индивидуальный график (8:00–17:00, 9:00–18:00, 10:00–19:00)
➖ Обучение за счет компании, современный офис, корпоративные события

Ваши задачи:
1. Построение и развитие отдела продаж
2. Подбор, обучение и мотивация команды
3. Продажа сложных IT-решений и услуг
4. Планирование и контроль выполнения планов

Мы ждем от вас:
➖ Опыт в продажах IT-услуг от 3 лет
➖ Опыт руководства отделом продаж от 2 лет
➖ Техническое образование (желательно)
➖ Энергичность, ответственность, лидерские качества

Этапы отбора:
1. Знакомство с резюме
2. Собеседование с HR
3. Кейс-интервью с директором
4. Принятие решения в течение 5 дней

Отклики принимаются через hh.ru, либо на почту mikhalevate@masksafe.ru

🔗 Подробнее о вакансии здесь

Исполняющий обязанности главы агентства по кибербезопасности и защите инфраструктуры США загрузил секретные документы в публичный ChatGPT, вызвав срабатывание систем защиты 🚨

Инцидент был зафиксирован автоматическими системами мониторинга агентства, предназначенными именно для предотвращения подобных утечек ⚠️

При этом именно Готтумуккала ранее добился для себя индивидуального доступа к запрещённому для других сотрудников сервису.

Инцидент стал серьёзным конфузом на фоне анонса новой национальной киберстратегии, обещающей активное противодействие угрозам и интеграцию ИИ 🌐

Этот случай — напоминание руководителям ИБ-сферы о необходимости личной компетентности, непрерывного обучения и строгого соблюдения собственных правил безопасности 🔐

Подробнее об инциденте — в нашей статье📎

«Лаборатория Касперского» сообщила о серии целевых атак на медучреждения в конце 2025 года🏥

Злоумышленники рассылали сотрудникам медучреждения фишинговые письма:

Срочные запросы на госпитализацию или жалобы пациентов по ДМС. Давление временем вынуждало открывать вложения с бэкдором BrockenDoor

Как отметили эксперты, такая тактика делает email ключевым вектором атак. Похищенные медицинские данные могут быть использованы для шантажа💰

Подробнее о атаке и мнение специалистов — в полной статье🔗

Специалисты Howler Cell (Cyderes) раскрыли массовую кампанию по краже данных, начавшуюся с апреля 2025 года🔒

Злоумышленники распространяют вредоносное ПО через взломанные версии популярных игр, таких как Far Cry, Need for Speed, FIFA и Assassin's Creed, заразив более 400 тысяч систем.

В отличие от типичных атак, здесь используется не эксплуатация уязвимостей, а социальная инженерия: пользователи сами запускают заражённые «крякнутые» установщики👾

Угроза активно развивается и в 2026 году, оставаясь глобальной проблемой❗️

Подробный разбор угрозы, техник злоумышленников и полный список рекомендаций — в нашей статье📄

1 марта 2026 года вступил в силу Приказ ФСТЭК №117, который меняет правила игры для всех ГИС, унитарных предприятий и учреждений.

Наш специалист по защите информации объясняет, почему старые подходы больше не работают❓

Главное — переход от формальных отчётов к реальной технической защите. Раньше можно было отделаться «галочками» и базовым софтом, теперь это не пройдёт❌

Количество групп мер защиты выросло с 14 до 18. Защиту доступа детализировали: отдельно выделены конечные устройства, мобильные устройства и проводной доступ.

Появилось обязательное ❗️требование соответствия ГОСТам❗️ — раньше они были лишь рекомендацией.

Подробнее о требованиях и не только в нашей статье📋

Мы знаем, что вы этого ждали, и наконец готовы рассекретить детали, которые сделают этот форум еще более особенным.

Во-первых, чтобы успеть подготовить для вас самое лучшее и насыщенное шоу, мы приняли решение скорректировать даты. CyberV-2026 пройдет 10 и 11 июня. Отмечайте в календарях! 🗓

Во-вторых, мы наконец можем объявить площадку! Местом силы V Юбилейного форума станет легендарный БКЗ (Большой концертный зал). Культовое пространство Томска на два дня превратится в эпицентр кибербезопасности.

Представьте: величие сибирской сцены и хай-тек технологии будущего. Это будет мощно. 🛡

Готовьтесь прикоснуться к инновациям, управлению дронами и живым дискуссиям о цифровом суверенитете в самом сердце Томска👍

Следите за анонсами — скоро программа!