Positive Technologies: вымогатели обошлись российскому бизнесу в 1,5 млрд рублей
Программы-вымогатели использовались в 33% кибератак на российские организации в 2025 году, вайперы — в 9%. Показатели выросли по сравнению с 2024 годом (23% и 6% соответственно). Финансово и политически мотивированные группировки одинаково часто использовали шифровальщики (по 44%). Вайперы применяли преимущественно хактивисты (88%), преследуя материальную выгоду лишь в 6% случаев.
Малый и средний бизнес страдал от вымогателей чаще крупного (39% против 25%). Небольшие организации не имеют собственных команд ИБ, непрерывного мониторинга, налаженного резервного копирования и плана восстановления. Им сложнее выдержать давление злоумышленников.
Промышленность пострадала больше всего: 39% атак на крупный бизнес и по 17% на малый и средний. Фишинг и социальная инженерия стали основными векторами атак (61% у крупного бизнеса, 60% у малого и среднего). Уязвимости и компрометация учётных данных также использовались для проникновения.
ⓘ MaxPatrol Endpoint Security
MaxPatrol Endpoint Security — комплексная система защиты рабочих станций и серверов. Она предназначена для восстановления зашифрованных, поврежденных или удаленных файлов в случае инцидента.
Источники: CNews · Хабр / Новости
@cbunit
Программы-вымогатели использовались в 33% кибератак на российские организации в 2025 году, вайперы — в 9%. Показатели выросли по сравнению с 2024 годом (23% и 6% соответственно). Финансово и политически мотивированные группировки одинаково часто использовали шифровальщики (по 44%). Вайперы применяли преимущественно хактивисты (88%), преследуя материальную выгоду лишь в 6% случаев.
Малый и средний бизнес страдал от вымогателей чаще крупного (39% против 25%). Небольшие организации не имеют собственных команд ИБ, непрерывного мониторинга, налаженного резервного копирования и плана восстановления. Им сложнее выдержать давление злоумышленников.
Промышленность пострадала больше всего: 39% атак на крупный бизнес и по 17% на малый и средний. Фишинг и социальная инженерия стали основными векторами атак (61% у крупного бизнеса, 60% у малого и среднего). Уязвимости и компрометация учётных данных также использовались для проникновения.
ⓘ MaxPatrol Endpoint Security
MaxPatrol Endpoint Security — комплексная система защиты рабочих станций и серверов. Она предназначена для восстановления зашифрованных, поврежденных или удаленных файлов в случае инцидента.
Источники: CNews · Хабр / Новости
@cbunit
Visual Studio Copilot и SSMS: дыра в безопасности позволяет выполнять код удалённо
Разбор целиком: cbunit.ru
Источник: Embrace The Red
@cbunit
Разбор целиком: cbunit.ru
Источник: Embrace The Red
@cbunit
Рынок ИБ-консалтинга вырос на 8% до $23,27 млрд в 2025 году
Объем мирового рынка консалтинговых услуг в области информационной безопасности в 2025 году достиг $23,27 млрд, увеличившись на 8,3% по сравнению с предыдущим годом. Исследование Market Research Future охватывает услуги по оценке и развертыванию систем защиты информации, включая анализ ИТ-инфраструктуры, выявление уязвимостей и разработку политик безопасности.
Ключевыми драйверами роста рынка аналитики называют усложнение кибератак с активным применением ИИ, ускоренную цифровую трансформацию и дефицит квалифицированных кадров. Компании вынуждены обращаться к внешним консультантам для выявления уязвимостей, оптимизации инвестиций в безопасность и соответствия нормативным требованиям.
Северная Америка лидировала по расходам на ИБ-консалтинг в 2025 году, заняв 45% мирового рынка. Ожидается, что среднегодовой темп роста рынка составит 8,31%, и к 2035 году расходы могут увеличиться до $51,72 млрд.
Источник: TAdviser
@cbunit
Объем мирового рынка консалтинговых услуг в области информационной безопасности в 2025 году достиг $23,27 млрд, увеличившись на 8,3% по сравнению с предыдущим годом. Исследование Market Research Future охватывает услуги по оценке и развертыванию систем защиты информации, включая анализ ИТ-инфраструктуры, выявление уязвимостей и разработку политик безопасности.
Ключевыми драйверами роста рынка аналитики называют усложнение кибератак с активным применением ИИ, ускоренную цифровую трансформацию и дефицит квалифицированных кадров. Компании вынуждены обращаться к внешним консультантам для выявления уязвимостей, оптимизации инвестиций в безопасность и соответствия нормативным требованиям.
Северная Америка лидировала по расходам на ИБ-консалтинг в 2025 году, заняв 45% мирового рынка. Ожидается, что среднегодовой темп роста рынка составит 8,31%, и к 2035 году расходы могут увеличиться до $51,72 млрд.
Источник: TAdviser
@cbunit
«Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению
Злоумышленники используют тему перерасчёта НДФЛ для распространения вредоносного ПО. Они рассылают письма о якобы выявленной налоговой задолженности, прикрепляя к ним архивы с троянскими программами.
В письмах получателям сообщают о необходимости срочно уточнить личные данные. Для проверки данных предлагается перейти по ссылке, скачать и изучить вложенные документы, а также ввести ИНН и СНИЛС. Помимо ссылки, в письме находится архив с вредоносным ПО, запуск которого может привести к компрометации устройства.
ⓘ Что такое НДФЛ
Налог на доходы физических лиц (НДФЛ) — это прямой налог, взимаемый с доходов граждан. В России он составляет 13% для большинства доходов, но существуют и другие ставки, например, 35% для некоторых видов выигрышей и призов.
Источники: Kaspersky · SecurityMedia
@cbunit
Злоумышленники используют тему перерасчёта НДФЛ для распространения вредоносного ПО. Они рассылают письма о якобы выявленной налоговой задолженности, прикрепляя к ним архивы с троянскими программами.
В письмах получателям сообщают о необходимости срочно уточнить личные данные. Для проверки данных предлагается перейти по ссылке, скачать и изучить вложенные документы, а также ввести ИНН и СНИЛС. Помимо ссылки, в письме находится архив с вредоносным ПО, запуск которого может привести к компрометации устройства.
ⓘ Что такое НДФЛ
Налог на доходы физических лиц (НДФЛ) — это прямой налог, взимаемый с доходов граждан. В России он составляет 13% для большинства доходов, но существуют и другие ставки, например, 35% для некоторых видов выигрышей и призов.
Источники: Kaspersky · SecurityMedia
@cbunit
Мошенники используют сбои «Яндекса» для фишинга с QR-кодами
Мошенники используют сбои в работе интернет-сервисов для проведения фишинговых атак. Злоумышленники рассылают российским компаниям письма от имени госорганов с предложениями оплатить "спецдоставку" документов по QR-коду.
В письмах сообщается о внеплановых проверках или административной ответственности. Для получения подробностей предлагается отсканировать QR-код. Мошенники указывают, что из-за проблем с «Яндексом» следует использовать сервисы Google. Цель — получить деньги и банковские данные сотрудников.
ⓘ Кто такой QRGos TA
QRGos TA — злоумышленник, который с осени 2025 года проводит фишинговые атаки с использованием QR-кодов. Он регистрирует домены, имитирующие официальные сайты госслужб, и создаёт поддельные страницы оплаты.
Источники: CNews · F6
@cbunit
Мошенники используют сбои в работе интернет-сервисов для проведения фишинговых атак. Злоумышленники рассылают российским компаниям письма от имени госорганов с предложениями оплатить "спецдоставку" документов по QR-коду.
В письмах сообщается о внеплановых проверках или административной ответственности. Для получения подробностей предлагается отсканировать QR-код. Мошенники указывают, что из-за проблем с «Яндексом» следует использовать сервисы Google. Цель — получить деньги и банковские данные сотрудников.
ⓘ Кто такой QRGos TA
QRGos TA — злоумышленник, который с осени 2025 года проводит фишинговые атаки с использованием QR-кодов. Он регистрирует домены, имитирующие официальные сайты госслужб, и создаёт поддельные страницы оплаты.
Источники: CNews · F6
@cbunit
Microsoft ликвидировала китайский фишинговый маркетплейс, рассылавший более 1 млрд сообщений
Microsoft и Health-ISAC пресекли деятельность трёх компонентов китайского маркетплейса киберпреступников YAM Store, CoGUI и Iron Man. Сервисы поставляли злоумышленникам учётные записи, фишинговые наборы и инфраструктуру.
Действия основаны на решении Окружного суда США по Южному округу Флориды. Health-ISAC присоединился к иску после того, как злоумышленники часто использовали инфраструктуру для атак на медицинские учреждения.
По данным Microsoft, сервисы использовались для отправки более миллиарда вредоносных сообщений с января 2026 года. Сообщения нацеливались на потребителей и более 75 000 организаций в 150 странах. Операторы заработали десятки миллионов долларов. Microsoft отключила более 20 000 учётных записей, связанных с YAM Store, и блокирует свыше 100 000 доменов, используемых для выдачи себя за других и мошенничества.
ⓘ Что такое YAM Store
YAM Store функционирует как брокер доступа, перехватывая учётные записи Microsoft 365 и Azure для образовательных учреждений. Он перепродает украденные учётные записи, лицензии и хранилище как услугу для последующих операций, включая фишинговые наборы.
Источники: SecurityWeek · CyberScoop
@cbunit
Microsoft и Health-ISAC пресекли деятельность трёх компонентов китайского маркетплейса киберпреступников YAM Store, CoGUI и Iron Man. Сервисы поставляли злоумышленникам учётные записи, фишинговые наборы и инфраструктуру.
Действия основаны на решении Окружного суда США по Южному округу Флориды. Health-ISAC присоединился к иску после того, как злоумышленники часто использовали инфраструктуру для атак на медицинские учреждения.
По данным Microsoft, сервисы использовались для отправки более миллиарда вредоносных сообщений с января 2026 года. Сообщения нацеливались на потребителей и более 75 000 организаций в 150 странах. Операторы заработали десятки миллионов долларов. Microsoft отключила более 20 000 учётных записей, связанных с YAM Store, и блокирует свыше 100 000 доменов, используемых для выдачи себя за других и мошенничества.
ⓘ Что такое YAM Store
YAM Store функционирует как брокер доступа, перехватывая учётные записи Microsoft 365 и Azure для образовательных учреждений. Он перепродает украденные учётные записи, лицензии и хранилище как услугу для последующих операций, включая фишинговые наборы.
Источники: SecurityWeek · CyberScoop
@cbunit
Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell
Microsoft выпустила октябрьский пакет обновлений, устранив 1414 уязвимостей. Общее количество патчей впервые превысило тысячу. Компания также представила группировку уязвимостей по «когортам риска» для упрощения приоритизации.
Из общего числа уязвимостей 1102 затрагивают Windows, 134 — Office, 36 — SharePoint Server, 22 — SQL Server и 7 — Exchange Server. Большинство из них приводят к повышению привилегий (677) или выполнению произвольного кода (317). Критических уязвимостей насчитывается 86, из которых 68 позволяют выполнить произвольный код.
В октябрьском обновлении устранена одна уязвимость нулевого дня (CVE-2026-96951) в Windows Shell, которую злоумышленники уже эксплуатируют. Также были устранены две уязвимости, информация о которых стала публичной до выхода патчей: CVE-2026-108398 в .NET Framework и CVE-2026-92707 в MessagePack-CSharp. Adobe устранила 174 уязвимости, включая критические в ColdFusion и Commerce/Magento. SAP выпустила бюллетень с 20 уязвимостями, в том числе SSRF в Cloud SDK for Python (CVSS 10).
ⓘ Что такое «когорты риска»
«Когорты риска» — это группировка уязвимостей, которые эксплуатируются в схожих условиях и затрагивают одни и те же системы. Такой подход помогает быстрее оценить, какие части инфраструктуры наиболее подвержены угрозам, но не заменяет индивидуальную оценку критичности каждой CVE.
Источник: Kaspersky Daily
@cbunit
Microsoft выпустила октябрьский пакет обновлений, устранив 1414 уязвимостей. Общее количество патчей впервые превысило тысячу. Компания также представила группировку уязвимостей по «когортам риска» для упрощения приоритизации.
Из общего числа уязвимостей 1102 затрагивают Windows, 134 — Office, 36 — SharePoint Server, 22 — SQL Server и 7 — Exchange Server. Большинство из них приводят к повышению привилегий (677) или выполнению произвольного кода (317). Критических уязвимостей насчитывается 86, из которых 68 позволяют выполнить произвольный код.
В октябрьском обновлении устранена одна уязвимость нулевого дня (CVE-2026-96951) в Windows Shell, которую злоумышленники уже эксплуатируют. Также были устранены две уязвимости, информация о которых стала публичной до выхода патчей: CVE-2026-108398 в .NET Framework и CVE-2026-92707 в MessagePack-CSharp. Adobe устранила 174 уязвимости, включая критические в ColdFusion и Commerce/Magento. SAP выпустила бюллетень с 20 уязвимостями, в том числе SSRF в Cloud SDK for Python (CVSS 10).
ⓘ Что такое «когорты риска»
«Когорты риска» — это группировка уязвимостей, которые эксплуатируются в схожих условиях и затрагивают одни и те же системы. Такой подход помогает быстрее оценить, какие части инфраструктуры наиболее подвержены угрозам, но не заменяет индивидуальную оценку критичности каждой CVE.
❝В «когорту» входят уязвимости, которые эксплуатируются в одинаковых условиях и влияют на одни и те же системы.❞
— Microsoft
Источник: Kaspersky Daily
@cbunit
«РДВ Технолоджи» и «Газинформсервис» протестировали СДЗ SafeNode System Loader на сервере «Алтай»
«РДВ Технолоджи» и «Газинформсервис» подтвердили совместимость сервера «RDW Алтай А212Т» со средством доверенной загрузки SafeNode System Loader. Испытания выявили корректность защиты от несанкционированного доступа на этапе загрузки, целостность операционных систем и блокировку запуска нештатных ОС.
Тестирование охватило взаимодействие с UEFI BIOS, изменение параметров BIOS и функциональность средств ВМС. Результаты показали соответствие сервера критериям производительности и безопасности. Совместимость подтверждена сертификатом, что обеспечивает бесперебойную работу критически важных систем.
ⓘ Что такое SafeNode System Loader
SafeNode System Loader — программно-техническое средство, встраиваемое в UEFI BIOS. Оно обеспечивает защиту от несанкционированного доступа к рабочим станциям и серверам с момента их включения до старта операционной системы. Это российская разработка, входящая в Единый реестр российских программ.
Источники: CNews · SecPost
@cbunit
«РДВ Технолоджи» и «Газинформсервис» подтвердили совместимость сервера «RDW Алтай А212Т» со средством доверенной загрузки SafeNode System Loader. Испытания выявили корректность защиты от несанкционированного доступа на этапе загрузки, целостность операционных систем и блокировку запуска нештатных ОС.
Тестирование охватило взаимодействие с UEFI BIOS, изменение параметров BIOS и функциональность средств ВМС. Результаты показали соответствие сервера критериям производительности и безопасности. Совместимость подтверждена сертификатом, что обеспечивает бесперебойную работу критически важных систем.
ⓘ Что такое SafeNode System Loader
SafeNode System Loader — программно-техническое средство, встраиваемое в UEFI BIOS. Оно обеспечивает защиту от несанкционированного доступа к рабочим станциям и серверам с момента их включения до старта операционной системы. Это российская разработка, входящая в Единый реестр российских программ.
Источники: CNews · SecPost
@cbunit
Группировка UAT-6275 с казахстанским следом атакует госорганизации СНГ
Cisco Talos выявила группу UAT-6275, нацеленную на государственные организации стран СНГ. Активность группы наблюдалась с июня 2025 по август 2026 года. Злоумышленники использовали макровирусы, загрузчики PS2EXE, PowerShell с GitHub и эксплойт CVE-2025-8088 для WinRAR. Полученные полезные нагрузки включали кастомные реверс-шеллы для удалённого доступа.
Группа проявляет интерес к водным ресурсам и энергетике, что может быть связано с региональными последствиями российско-украинской войны. Вредоносные файлы, найденные на публичных серверах и в репозитории GitHub, раскрыли информацию о сборках вредоносов и изменениях в инфраструктуре командных серверов. Это позволило исследователям наблюдать за подготовкой к посткомпромиссным операциям и потенциальной активностью против Linux-систем.
Источник: Cisco Talos
@cbunit
Cisco Talos выявила группу UAT-6275, нацеленную на государственные организации стран СНГ. Активность группы наблюдалась с июня 2025 по август 2026 года. Злоумышленники использовали макровирусы, загрузчики PS2EXE, PowerShell с GitHub и эксплойт CVE-2025-8088 для WinRAR. Полученные полезные нагрузки включали кастомные реверс-шеллы для удалённого доступа.
Группа проявляет интерес к водным ресурсам и энергетике, что может быть связано с региональными последствиями российско-украинской войны. Вредоносные файлы, найденные на публичных серверах и в репозитории GitHub, раскрыли информацию о сборках вредоносов и изменениях в инфраструктуре командных серверов. Это позволило исследователям наблюдать за подготовкой к посткомпромиссным операциям и потенциальной активностью против Linux-систем.
Источник: Cisco Talos
@cbunit
Check Point прекращает работу в России из-за истечения сертификатов ФСТЭК
Израильская компания Check Point может покинуть российский рынок. Она не планирует продлевать сертификаты ФСТЭК для своей дочерней компании RusPoint, срок действия которых истекает в 2027 году.
Check Point оставалась единственной иностранной компанией, работающей в сфере информационной безопасности в России. Её российское юридическое лицо ООО «Чек Пойнт (Раша)» не имеет собственных лицензий ФСТЭК. Деятельность ведётся через RusPoint, которая имеет бессрочные лицензии на защиту конфиденциальной информации.
ⓘ Что такое Check Point
Check Point — израильская международная компания, занимающаяся информационной безопасностью. Она предоставляет ИБ-решения для защиты персонала, облаков и сетей, известна межсетевыми экранами нового поколения (NGFW). В России компания работает через ООО «Русплатформа» (RusPoint), которое имеет лицензии ФСТЭК.
Источники: CNews · SecPost
@cbunit
Израильская компания Check Point может покинуть российский рынок. Она не планирует продлевать сертификаты ФСТЭК для своей дочерней компании RusPoint, срок действия которых истекает в 2027 году.
Check Point оставалась единственной иностранной компанией, работающей в сфере информационной безопасности в России. Её российское юридическое лицо ООО «Чек Пойнт (Раша)» не имеет собственных лицензий ФСТЭК. Деятельность ведётся через RusPoint, которая имеет бессрочные лицензии на защиту конфиденциальной информации.
ⓘ Что такое Check Point
Check Point — израильская международная компания, занимающаяся информационной безопасностью. Она предоставляет ИБ-решения для защиты персонала, облаков и сетей, известна межсетевыми экранами нового поколения (NGFW). В России компания работает через ООО «Русплатформа» (RusPoint), которое имеет лицензии ФСТЭК.
❝Продукция и компетенции компании востребованы на российском рынке ИБ, а потому предпосылки для замораживания развития или сворачивания деятельности не имеют под собой никаких оснований❞
— Олег Седов
Источники: CNews · SecPost
@cbunit
#дайджест
Главное к исходу среды (14.10):
🔸 CISA внесла в каталог KEV уязвимости в Windows и Ivanti Connect Secure
🔸 Microsoft исправила 1417 уязвимостей, 7 критических не требуют действий
🔸 «Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению
🔸 Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell
Главное к исходу среды (14.10):
🔸 CISA внесла в каталог KEV уязвимости в Windows и Ivanti Connect Secure
🔸 Microsoft исправила 1417 уязвимостей, 7 критических не требуют действий
🔸 «Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению
🔸 Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell