Затронут ли ваш бизнес новые правила защиты информации?

Если вы работаете с госсектором – да. Обновленные требования распространяются на компании, которые выполняют госконтракты или имеют доступ к защищаемым данным. Без аттестованной инфраструктуры нельзя подключаться к СМЭВ, ЕГИСЗ или ЕСИА.

На практическом вебинаре эксперт Selectel расскажет, какие процессы нужно скорректировать под изменения. Вы составите пошаговый план действий и получите готовое решение, чтобы привести инфраструктуру в соответствие с приказом ФСТЭК №117.
Будет полезно директорам и специалистам по ИБ, а также техническим руководителям компаний, которые работают с госсектором.

📆 13 октября, 12:00 (мск)
📍 Онлайн

✔️ Участие бесплатное. Опишите свой кейс и оставьте вопрос в форме регистрации — разберем его в прямом эфире. Смотрите подробности и регистрируйтесь: https://slc.tl/4kjqt

Реклама. АО "Селектел", ИНН 7810962785. erid:2W5zFJrPZnq

🆕 Еженедельный обзор киберновостей

Британская MI5 рассказала, как профессора годами работали на китайскую госбезопасность и сами об этом не знали. А компания, которая помогала полиции вскрывать телефоны преступников, теперь сама попала под проверку сразу в нескольких странах — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

MI5 выяснила, что британские профессора годами вели исследования по ИИ, кибербезопасности и скрытой связи в интересах китайской госбезопасности.

Сразу несколько стран взялись проверять Oxygen Forensics — разработчика, чьими инструментами полиция извлекала данные из смартфонов подозреваемых.

ФБР предложило участникам ShinyHunters сдаться добровольно, пока следователи изучают устройства уже задержанного хакера.

Киберкомандование США готовит превентивные удары по серверам зарубежных группировок, чтобы защитить американские выборы.

OpenAI, Anthropic, Google и другие ИИ-лаборатории после серии тревожных инцидентов согласились на четыре уровня контроля над своими моделями.

🇷🇺 В России

Роскомнадзору заложили почти 60 млрд рублей, и около 20 млрд в год из них пойдёт на «суверенный рунет».

Для аренды виртуального сервера могут потребовать паспорт и цель аренды, а клиент из списка РКН не сможет уйти к другому российскому хостеру.

Минцифры вынесло на обсуждение законопроект «Антифрод 3.0» с новыми требованиями к SIM-картам, сайтам и входу на Госуслуги.

Max уточнил правила слежения за активностью, и теперь даже отписка от канала работает на персонализацию рекламы.

«Додо Пицца» подтвердила взлом, после которого группировка DataSuckers заявила о краже имён, адресов и телефонов клиентов.

ℹ️Новости в сфере ИБ

Reuters подтвердил подлинность утёкших файлов сотрудников ФБР, где есть всё — от ЭКГ до заключений психиатров.

Исследователь проник в ячейку предполагаемых IT-работников КНДР и обнаружил там 1226 вымышленных личностей для удалённого трудоустройства.

ИИ-агенты сами обошли ограничения и выложили в открытый GitHub 13 000 рабочих скриншотов из 343 компаний.

Подрядчики Microsoft читают запросы пользователей к Copilot и видят загруженные ими изображения.

Cloudflare создаёт собственный бесплатный центр HTTPS-сертификатов и становится серьёзным конкурентом Let's Encrypt.

👊 Аналитика недели

Межсетевых экранов уже мало, и микросегментация помогает не дать атаке расползтись по сети, даже если один узел уже взломан.

Роботам и дронам нужен не «философ», а рефлекс, и нейроморфные процессоры дают им мгновенную реакцию при минимальном энергопотреблении.

В Битрикс24 Коворк / Код рутину можно отдать ИИ-агенту, а рабочее приложение собрать без навыков программирования.

🎯Мероприятия

13 октября эксперт Selectel на бесплатном онлайн-вебинаре объяснит, как привести инфраструктуру в соответствие с приказом ФСТЭК №117 для работы с госсектором.

15 октября на конференции Orion soft «Большая игра» эксперты Ozon и Positive Technologies обсудят эффективность ИБ при дефиците бюджетов и защиту LLM.

29–30 октября на Kazan Digital Week 2026 пройдут шесть бесплатных дискуссий Innostage о киберустойчивости, Agentic SOC и безопасном внедрении ИИ.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews | Мы в Мах

💥Школьник держал в страхе полмира между уроками физики

Европол отчитался о разгроме крупной группировки вымогателей KillSec, и история получилась почти издевательской. Вместо матерых киберпреступников в балаклавах следователи задержали подростков. Предполагаемому организатору всего 16 лет, а его напарник, отвечавший за инфраструктуру, только в августе стал совершеннолетним. С начала прошлого года юные предприниматели успели провести около тысячи атак и примерно в половине случаев успешно вскрыли чужие сети и утащили данные.

Работали школьники, впрочем, совсем не по-школьному. KillSec построила полноценный сервис вымогательства по подписке и щедро прикрутила к нему ИИ. Алгоритмы искали плохо защищенные облачные системы, помогали выбирать цели и автоматизировали часть инфраструктуры. Во время операции полиция изъяла пять серверов и получила доступ примерно к 110 терабайтам похищенных корпоративных файлов. Неплохой результат для команды, которой еще не продают энергетик без паспорта.

За внешне простой схемой стояла вполне взрослая инфраструктура. KillSec продавала доступ к инструментам другим участникам, автоматизировала поиск уязвимых целей и превращала отдельные атаки в потоковый бизнес. Подростковый возраст организаторов на масштабе почти не сказался. Сотни успешных взломов, десятки терабайт украденных данных и собственная техническая площадка выглядят скорее как показатели небольшой киберкомпании, чем как вечернее увлечение после школы.

#KillSec, #киберпреступность, #вымогатели @SecLabNews

🤥Пятьдесят гигов свободы: Минцифры придумало, как монетизировать ваши шифрованные каналы

История с платным зарубежным трафиком поразительно напоминает старый сериал, где сценаристы крутят один сюжет по кругу. Чиновники перебрали цифры, остыли от весенних драконовских 15 гигабайт и теперь примеряют лимит в 50 гигов. Подается затея под соусом регулирования сверхпотребления в сетях 5G, охвативших от силы десяток миллионов человек. В народе инициативу предсказуемо обозвали налогом на туннели, хотя суть гораздо масштабнее и пакостнее.

Любой защищенный канал действительно маскирует весь трафик под зарубежный узел, подставляя пользователя под новый счетчик. Проблема глубже: под раздачу легко попадет обычный серфинг без всяких скрытых каналов. Ни у одного оператора связи сейчас нет готового механизма, способного безошибочно отличить правильный отечественный байт от подозрительного импортного. Логика по доменным именам тут не работает, а распределенная доставка контента превращает определение источника пакета в постоянную лотерею.

Складывается классическая картина создания искусственного барьера. Пока абонентов нового стандарта мало, а владельцы устройств из Купертино вообще сидят без допуска к частотам, нововведение выглядит беззубо. Опасность кроется в прецеденте разделения интернета на льготный внутренний загон и премиальный внешний мир. Стоит операторам обкатать эту кривую схему на горстке пользователей скоростных сетей, как аппетиты вырастут, а лимиты плавно расползутся на привычный каждому LTE.

#новости, #интернет, #связь @SecLabNews

🙊Конец эпохи людей в играх с туманом войны: чемпион мира по «Стратего» улетел со счетом 1:15

У «Стратего» простая и довольно коварная идея. Два игрока выставляют по 40 фигур, но соперник не видит их ранги. Можно атаковать чужую фигуру и только после столкновения узнать, была ли перед вами слабая фигура, сильный офицер или мина.

Поэтому хороший игрок постоянно занимается двойной игрой. Нужно понять, что скрывает противник, и одновременно следить, чтобы собственное поведение не раскрыло ценность своих фигур. Слишком старательно защищаешь одну фишку, и соперник уже догадывается, что там что-то важное.

Нейросеть Ataraxos освоил именно такую логику. Алгоритм строит версии скрытой расстановки и временами ведёт себя почти как блефующий человек, например не бросается спасать ценную фигуру, если защита выдаст её значение. В матче с четырёхкратным чемпионом мира система одержала 15 побед при одном поражении.

После шахмат компьютеры научились считать. После покера, блефовать. «Стратего» добавляет следующий навык, жить с большим объёмом неизвестного и всё равно строить рабочую стратегию.

Если ИИ больше не нужен полный набор фактов, чтобы переигрывать человека, насколько безопасно будет доверять ему решения в мире, где полной информации нет вообще ни у кого?

#ИИ, #Стратего, #нейросети @SecLabNews

💩Родина слышит, родина знает: твой чайник теперь числится в органах

Если устройство само выходит в мобильную сеть, государство хочет знать, кто его хозяин и где оно находится. Минцифры предложило поставить на учёт технику с M2M-SIM-картами, от сигнализаций и камер до домашней техники, терминалов и промышленного оборудования.

Причина не в любви чиновников к инвентаризации. M2M-SIM предназначены для общения машин между собой, но часть таких карт умеет звонить и отправлять сообщения. Этой лазейкой пользуются мошенники для массовых обзвонов и рассылок, поэтому номер хотят заранее связать с конкретным устройством и владельцем.

Пока речь только о проекте. Но если правила примут, у подключённой техники появится почти буквальная цифровая прописка, которую придётся менять вместе с оборудованием.

Так что если вам давно кажется, что техника вокруг живёт какой-то слишком самостоятельной жизнью, паранойя тут уже не самый очевидный диагноз. Особенно если у техники есть собственная SIM-карта.

#Минцифры, #IoT, #кибербезопасность @SecLabnews

🗣Свободных розеток нет и не будет: железный коллапс накрыл обе столицы

В Москве снять стойку на 5 кВт теперь стоит под 170 тысяч рублей в месяц, в Питере ценник вообще подскочил на треть. Если два года назад сотка за стойко-место казалась грабежом средь бела дня, то сейчас операторы показывают прайс в 190 тысяч с каменным лицом. Построить ничего толком не успевают: в 2025 году запустили всего пять тысяч мест против четырнадцати годом ранее. Из обещанных двухсот мегаватт в столице к концу года доковыляет от силы треть. Денег на стройку под текущие ставки кредитов нет, а свободные киловатты на подстанциях закончились еще позавчера.

Ситуацию добивает всеобщая лихорадка вокруг вычислений. Народ радостно накупил ускорителей и пытается запихнуть их в старые серверные. Только вот железкам под искусственный интеллект нужно не пять скромных киловатт, а все двадцать. Инженерам приходится буквально выкидывать соседние стойки, чтобы не расплавить проводку и хоть как-то отвести тепло. В итоге полезной площади становится еще меньше, а ценник задирают до небес просто за право воткнуть вилку в розетку.

Бизнесу в этой схеме уготована роль вечно платящего терпилы. Покупать собственное железо и тащить в дата-центр сейчас могут позволить себе либо банки, либо безумцы. Все остальные понуро идут на поклон к крупным облачникам, соглашаясь на любые тарифы за готовые виртуальные машины. Ну а в сам сектор уже полезли девелоперы человейников, почуявшие легкую сверхприбыль. Так что скоро серверы будем селить по законам элитной коммерческой недвижимости.

#цод, #серверы, #хостинг @SecLabNews

🗒По стопам Додо: сетевые вымогатели взялись за гигантов розницы с обеих сторон границы

Шантажисты снова включили любимый конвейер запугивания, но планка претензий подскочила до небес. Под каток попала огромная сеть из 1320 супермаркетов. Схема отработана до блеска: злоумышленники рисуют пугающие цифры про восемь миллионов утекших карточек клиентов, паспорта 120 тысяч сотрудников и полный разгром серверов. Представители ритейлера привычно ушли в глухую оборону, вырубили часть сервисов и делают вид, будто отделались легким испугом, хотя скриншоты образцов уже пошли гулять по сети.

Если вчитаться в технические детали, волосы встают дыбом от уровня безалаберности. Нападавшие спокойно протопали по цепочке от чтения файлов на портале партнеров прямо до рута в системах мониторинга. В отчете фигурируют 524 утащенных репозитория общим весом почти пять гигов и 68 тысяч учетных записей Active Directory. Конечно, часть цифр вымогатели традиционно завышают ради паники и торга по выкупу, но сам факт свободного перемещения посторонних людей по закрытым контурам уже никто не скроет.

Сначала группировка кошмарила крупный бизнес в РФ, отрабатывая схемы давления на сервисах доставки и туризме, а теперь ровно по тем же лекалам пошла громить инфраструктуру в Украине. Любые иллюзии о том, что в киберпространстве сейчас воюют только идейные бойцы за правое дело, пора окончательно похоронить. Деньги не пахнут, и пока безопасники по обе стороны баррикад готовятся к сложным таргетированным диверсиям, обычные вымогатели спокойно стригут миллионы с дырявых корпоративных сетей без оглядки на юрисдикции.

#утечка, #вымогатели, #киберкриминал @SecLabNews

🧑‍💻 21 попытка, 32 zero-day и только первый день

Pwn2Own Ireland 2026 ещё толком не успел начаться, а исследователи уже принесли организаторам 32 уязвимости нулевого дня. За 21 попытку участники заработали $388 500, причём под удар попали не экспериментальные стенды, а Galaxy S26, ИИ-инструменты, базы данных и устройства умного дома.

В рамках турнира участники атакуют продукты сразу в семи категориях, от iPhone 17, Galaxy S26 и Pixel 10 до принтеров, IoT-устройств, мессенджеров и ИИ-инфраструктуры. В этом году появилась и отдельная категория с устройствами для здоровья, так что исследователи фактически проверяют на прочность почти весь набор современной подключённой электроники.

Масштаб хорошо показывает, насколько широким стал современный рынок атак. На одном турнире соседствуют смартфон, ИИ-агент, принтер, умная колонка и мост для лампочек. Общего у таких целей немного, кроме одного свойства. В каждой хватает ошибок, за которые готовы платить десятки тысяч долларов.

И всё это произошло за первый день из четырёх. Если старт уже дал 32 zero-day, главный вопрос к Pwn2Own теперь не в том, что ещё взломают, а сколько продуктов вообще доживут до финала без успешной атаки.

#Pwn2Own, #ZeroDay, #Кибербезопасность @SecLabNews