🆕 Еженедельный обзор киберновостей

Главные события недели — вокруг государства и границ: в России ФСБ предъявила обвинение Павлу Дурову и готовит пакет «Антифрод 3.0», а из рунета один за другим пропадают иностранные мессенджеры. В мире Еврокомиссия замахнулась на многомиллионные штрафы для big tech, США объявили китайских человекоподобных роботов угрозой нацбезопасности, а IT-индустрия объединяется, чтобы отбиваться от новых киберугроз.

— собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

Журналисты BBC за секунды нарисовали в Google Earth несуществующие танки в центре Киева и доказали, что фейковым спутниковым снимкам теперь верить нельзя.

Еврокомиссия присвоила ChatGPT и Roblox статус «очень крупной платформы», из-за чего им грозят штрафы до 6% оборота и обязательные независимые проверки.

США объявили китайских человекоподобных роботов угрозой нацбезопасности и запретили их продажу, опасаясь перехвата управления и кражи данных.

Доклад Airwars показал, что искусственный интеллект уже управляет четырьмя из шести этапов военного удара, оставив человеку лишь формальный контроль.

Более 1100 сотрудников Meta*, Google, OpenAI и Anthropic подписали обращение к властям США с просьбой притормозить гонку искусственного интеллекта.

🇷🇺 В России

ФСБ официально предъявила обвинение основателю Telegram Павлу Дурову и начала процедуру его объявления в международный розыск.

Власти хотят обязать иностранные сайты авторизовывать россиян только по номеру телефона — это часть готовящегося пакета «Антифрод 3.0».

Мессенджеры BiP и KakaoTalk перестали напрямую работать в России — и это сразу после рекордного роста их аудитории на 120%.

Финляндия с 2027 года начнёт отключать Россию от части интернет-магистралей, отказавшись обслуживать опоры с оптоволоконными линиями.

ФСБ задержала 46 подростков в 16 регионах, которых через чат-бот «Дайвинчик» убедили поверить, что они выполняют секретную миссию.

🛡Новости в сфере ИБ

NVIDIA, Microsoft и ещё 35 IT-гигантов объединились в Open Secure AI Alliance, чтобы вместе защищать инфраструктуру от атак на ИИ-агентов.

Signal наконец закрыл давнюю прореху приватности и начал стирать историю звонков вместе с удаляемыми чатами.

FAR.AI выпустила первый рейтинг устойчивости языковых моделей к обходу защит, показав, насколько легко вытянуть из них опасные инструкции.

Intel и Fortinet переносят борьбу с хакерами прямо в кремний, делая ставку на аппаратную защиту вместо софтовой.

После серии атак на цепочки поставок GitHub и PyPI ввели трёхдневный карантин для новых пакетов.

🚨 Статьи

Поисковики всё чаще показывают готовый ответ вместо ссылок — разбираемся, как сделать так, чтобы нейросети цитировали именно ваш сайт и не искажали факты.

Микрофон умной колонки слушает комнату постоянно — рассказываем, что на самом деле слышат Алиса, Маруся и Салют в режиме ожидания и как это выключить.

Около 70% уязвимостей в продуктах Microsoft и Chrome связаны с ошибками памяти — большой разбор ловушек C++ и того, как писать код, который не предаёт.

⚡Мероприятия

6 августа в 11:00 «Гарда» проведёт живую битву мнений трёх экспертов о том, как маскировать персональные данные, не жертвуя реалистичностью тестовых сред.

💬 Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

* Meta признана экстремистской организацией и запрещена в РФ.

🎯40 программ в комплекте. Что загрузят на смартфоны в 2027 году

Правительство утвердило список из 40 программ из России и ЕАЭС для обязательной предустановки на гаджеты с 1 января 2027 года. Перечень во многом повторяет набор на 2026 год, но с одним заметным добавлением, в документ включили голосового помощника «Алиса AI».

В итоговый реестр попали ключевые отечественные сервисы, включая «ВКонтакте», «Одноклассники», «Яндекс.Браузер», Почту Mail.ru, мессенджер «Макс», Mir Pay, «Госуслуги», RuStore, «МойОфис» и антивирус «Лаборатории Касперского». Требования действуют еще с 2021 года, однако сейчас их исполнение снова упирается в позицию зарубежных гигантов.

Раньше Apple удавалось договариваться с Минцифры о компромиссе, когда пользователям просто предлагали скачать пакет программ при первой настройке гаджета. Однако 25 июня 2026 года компания удалила приложения VK из App Store. В ответ Минцифры передало материалы в ФАС, и регулятор вынес Apple официальное предупреждение за несоблюдение российских законов.

#Apple #ФАС #ПредустановкаПО
@SecLabNews

Можно внедрить самые современные средства защиты информации.

Но если сотрудник не знает, как действовать при угрозе, именно он становится точкой входа для атаки.

Большинство киберинцидентов начинается с обычного письма, сообщения или звонка. Решающими становятся первые минуты: сообщить о подозрительном письме, проверить ссылку, вовремя остановить атаку.

Мы регулярно видим это во время аудитов и расследования инцидентов: сотрудники знают правила, но теряются в реальной ситуации.

Поэтому мы создали курс «Технология цифрового щита» – программу профессиональной переподготовки, основанную на практическом опыте специалистов «Эгида-Телеком».

Что вас ждет
➡️ 15 учебных модулей
➡️ 520 академических часов
➡️ дистанционное обучение на собственной образовательной платформе
➡️ реальные сценарии атак, практические кейсы и алгоритмы действий
➡️ диплом о профессиональной переподготовке

Курс подойдет
• начинающим специалистам по ИБ и ИТ
• сотрудникам компаний, которые работают с корпоративными данными
• руководителям подразделений
• всем, кто хочет понимать современные киберугрозы и принимать правильные решения в критический момент.

🗓 Старт 10 августа.

Для подписчиков нашего Telegram-канала действует скидка 50%.
35 500 ₽ вместо 71 000 ₽ по промокоду SECURITY.

📄 Лицензия на образовательную деятельность № Л035-01298-77/01858463 от 12.02.2025.

Количество мест ограничено.

➡️ Подробнее о программе и запись


📲 Секреты ИБ | Эгида-Телеком в Телеграм
📲 Секреты ИБ | Эгида-Телеком в MAX

Реклама. 18+. Рекламодатель ООО «Эгида-Телеком», ИНН 9726089975, erid:2SDnjbz6uhM

😱Подсеть под снос: регуляторы придумали, как ускорить блокировку VPN

Борьба с VPN вышла на уровень хостинг-провайдеров. Попасть в белый список Минцифры и спасти рабочий туннель от регуляторных ножниц раньше казалось панацеей. Однако предприимчивые дельцы быстро сообразили, что разрешённый IP — идеальное укрытие для раздачи запрещенного трафика наружу. Реакция ведомства не заставила себя ждать: в РБК слили проект жестких проверок для всех российских площадок.

Главный маркер теперь это уровень верификации владельца. Авторизовался через «Госуслуги» или биометрию — получаешь предупреждение с требованием подчистить софт. Оплатил VPS анонимно через крипту или прогретую карту — провайдер обязан потушить сервер за полчаса.

Если хостинг провайдер начнет систематически проглядывать такие финты, санкции раскатают на все принадлежащие ему диапазоны. В таком сценарии клиентам оставят доступ строго к сайтам из реестра. Отличить корпоративный IPsec от замаскированного клиентского трафика без полного глубокого анализа пакетов с разбором шифрования физически нельзя. По факту за безопасность инфраструктуры теперь отвечают не инженеры компании, а расторопность техподдержки хостера и чистоплотность случайных соседей по стойке.

#минцифры, #сети, #VPN @SeclabNews

🛡 Почему тысячи алертов не спасут SOC без жесткого контроля данных

В 2013 году система защиты торговой сети Target вовремя поймала взломщиков, но дежурные смены проигнорировали предупреждения, и компания потеряла сотни миллионов долларов. С тех пор алертов стало только больше. В 2026 году организация получает в среднем три тысячи сигналов в сутки, причем две трети из них никто не разбирает, а аналитики разрываются между десятком консолей.

В новой статье разбираем Security Vision SIEM. Рассказываем, как система контролирует качество и стабильность сбора событий, выявляет атаки с помощью правил корреляции и моделей, восстанавливает цепочки процессов и помогает аналитикам расследовать инциденты в одной рабочей среде.

Больше 1200 правил, контроль SLA, ретропоиск, поддержка Sigma, контекст активов, базовые действия по реагированию и интеграция с SOAR. Читайте статью, чтобы разобраться, как продукт превращает поток событий в управляемый процесс работы SOC.

😱 Киберстраховка теперь начинается с аудита инфраструктуры

Страховщики смогут оценивать киберриски компаний по реальному состоянию их инфраструктуры. «СОГАЗ» и «Ингосстрах» вместе с Yandex B2B Tech запустили программы киберстрахования, где условия полиса будут рассчитываться на основе реального состояния облачной инфраструктуры клиента.

Вместо бесконечных страховых анкет — Security Deck, который автоматически проверяет облачные ресурсы, приложения и данные. Сервис может найти открытый доступ к чувствительным данным, избыточные права пользователей, потенциальные утечки и другие проблемы безопасности.

Причем проверка идет автоматически. Клиент получает отчет, а при обнаружении серьезных проблем ему предлагают варианты их устранения.

Получается довольно интересная связка: сначала тебе находят дыру в безопасности, потом помогают ее закрыть, а уже после этого страховщик рассчитывает условия киберполиса.

И рынок, судя по всему, к такой модели уже созрел. В СОГАЗе говорят, что только за первое полугодие 2026 года объем запрашиваемой бизнесом страховой защиты от киберрисков вырос вдвое и превысил 12 млрд рублей.

Впрочем, логика здесь железная: если страховать собираемся не абстрактную «кибербезопасность», а конкретные риски, то и оценивать их пора не по галочкам в анкете, а непосредственно в инфраструктуре.

#кибербезопасность #киберстрахование #ИБ
@SecLabNews

Как выстроить защиту на опережение ❔

По данным Gartner, превентивная кибербезопасность — один из ключевых технологических трендов 2026 года.

18 августа команда Xello проведет вебинар, на котором расскажет, как превентивная логика реализуется в продуктах компании и представит новые возможности решений и платформы.

В фокусе:
🔹Xello Deception 7.0 — новая версия решения для защиты от целевых атак с помощью технологии киберобмана.
🔹Xello ITDR 1.0 — новый продукт разработчика для выявления атак и рисков, связанных с айдентити.
🔹Совместные сценарии Xello Deception и Xello ITDR.
🔹Платформенный подход в Xello Prisma 6.0.

А еще: Xello поделится результатами собственного исследования российского рынка DDP-решений.

👉 Зарегистрироваться

🤓Две строчки кода в VPN полгода сливали админов и разработчиков

Популярный среди зарубежной китайской диаспоры ускоритель QuickFox с августа прошлого года раздавал не только низкий пинг, но и бонусный софт от хакеров. Злоумышленники внедрили пару строчек кода JavaScript прямо в установочный файл на платформе Electron и обошлись без фишинга или кликов по ссылкам. Приложение само выполняло всю грязную работу во время обновления.

Аналитики из FortiGuard Labs выяснили, что загрузчик вел себя крайне избирательно. Если на машине запускался Steam, скрипт мгновенно прекращал работу, поскольку рядовые геймеры злоумышленникам оказались неинтересны. Зато в поле зрения попадали двадцать шесть инструментов, включая Visual Studio, Notepad++, консольные утилиты для удаленки и криптокошельки. После проверок система подтягивала зашифрованный бинарник через легитимную службу Windows и устанавливала имплант FDMTP.

Подобный избирательный подход показывает смещение вектора целевых атак. Преступникам не интересно заражать всех подряд и светить инфраструктуру, им нужны ключи от внутренних сетей. Если сотрудник использует сторонние VPN-клиенты на рабочей машине, шпионский модуль закрепится в системе раньше, чем отдел безопасности успеет составить инцидент-план.

#инфобез #малварь #vpn
@SeclabNews