😈 «Бриллиантовый век ИБ»: итоги SOC Forum 2026 — более 7 тысяч участников, свыше 170 спикеров и 82 технических доклада

27 октября в Москве прошёл первый день SOC Forum 2026 и главной темой стал ИИ и связанные с ним угрозы:

◦ Кибератаки становятся быстрее — по словам главы ГК «Солар» Игоря Ляпунова, от публикации информации об уязвимости до появления работающего инструмента атаки теперь могут проходить считаные часы. Ручное реагирование уже не успевает за такой скоростью.

◦ ИИ становится каналом утечек — исследование «Солара» с участием 150 компаний показало, что около 50% утечек при использовании ИИ связаны с исходным кодом и конфигурациями, ещё 30% — с официальной корпоративной информацией.

◦ Дипфейков становится больше — во II квартале 2026 года количество дипфейков выросло почти в четыре раза, а число фейков увеличилось на 41%. При этом 68% россиян уверены, что способны отличать подделку от правды.

◦ Представлен Solar AI Firewall — ГК «Солар» показала решение для контроля доступа к ИИ-моделям и защиты передаваемых данных. По данным компании, за 2025 год объём корпоративной информации, отправляемой сотрудниками в общедоступные ИИ-сервисы, вырос в 30 раз.

◦ ИИ-агентам нужны ограничения — эксперты обсудили автономное реагирование на инциденты, доступ агентов к корпоративным системам и ответственность за их действия. Главный тезис: автоматизация необходима, но границы её самостоятельности должен определять человек.

— Простые запреты на использование ИИ уже не решают проблему безопасности. Компаниям придётся создавать контролируемую среду для работы с нейросетями и автоматизировать защиту, чтобы не отставать от атакующих.

28 октября форум был посвящен технологической практике: участники разбирали применение ИИ в атаках и защите, работу автономных агентов, безопасную разработку и изменения в архитектуре SOC

Главное:

◦ Для атак больше не нужны глубокие знания — по словам представителя BI.ZONE Олега Скулкина, ИИ снизил требования к навыкам злоумышленников практически до нуля и увеличил количество уязвимостей, используемых в реальных атаках.

◦ Идеальный текст теперь может быть признаком фишинга — директор Solar JSOC Антон Юдаков отметил, что нейросети меняют привычные признаки мошеннических сообщений. Грамотный текст без ошибок больше не гарантирует безопасность.

◦ ИИ не заменит SAST и DAST — эксперты ожидают появления нового поколения инструментов анализа кода, в которых нейросети дополнят классические методы поиска уязвимостей. Одних языковых моделей для качественного анализа пока недостаточно.

◦ SOC меняет архитектуру — SIEM постепенно перестаёт быть единственным аналитическим центром. На смену приходит архитектура с общим хранилищем данных и отдельными компонентами для анализа рисков, ML-моделей и LLM.

◦ ИИ-агентам нужны собственные права доступа — эксперты предлагают использовать Non-Human Identity и учитывать агентов в моделях угроз. При этом субагенты не должны получать больше полномочий, чем основной агент.

◦ Автоматизация реагирования должна быть постепенной — начинать предлагают с отдельных операций, например блокировки IP-адресов или учётных записей, и только после проверки эффективности передавать более сложные задачи искусственному интеллекту.

— ИИ ускоряет обе стороны противостояния:
Атакующим становится проще находить и эксплуатировать уязвимости, а защитникам приходится пересматривать архитектуру SOC и переходить от ручного реагирования к автоматизированному.

🧑‍💻 Этичный хакер

😈 Вышел Tor Browser 16.0: крупное обновление браузера для анонимного сёрфинга

29 октября команда Tor Project представила Tor Browser 16.0 — это первый стабильный релиз на базе Firefox ESR 153, который принёс масштабные изменения интерфейса и улучшения конфиденциальности

◦ Полностью переработанные настройки: новый интерфейс, удобная навигация и отдельные разделы для управления безопасностью, подключением к Tor и внешним видом;
◦ Потенциально опасные для приватности параметры теперь скрыты или сопровождаются предупреждениями.

◦ Защита от слежки через заголовки окон: появилась функция, заменяющая название открытого сайта в заголовке окна на «Tor Browser» — это мешает сторонним приложениям определять посещаемые страницы через заголовки окон. Функция пока включается вручную.

◦ Поддержка ARM64 в Linux: браузер теперь официально работает на устройствах с архитектурой AArch64, включая Raspberry Pi и компьютеры Apple Silicon под Linux. При этом поддержку 32-битных x86-систем Linux прекратили.

◦ Обновление Android-версии: значительная часть интерфейса переведена на Material Design 3 с использованием Jetpack Compose. Разработчики также оптимизировали размер приложения.

◦ Улучшения безопасности: при переходе на Firefox ESR 153 команда проверила более 270 задач Bugzilla, связанных с потенциальными угрозами конфиденциальности. Обновлены Tor до версии 0.4.9.15 и NoScript до 13.6.37.1984.

◦ Новая документация: полностью переработано руководство пользователя.

🗣 Ссылка на релиз

🧑‍💻 Этичный хакер

Совет дня: не доверяйте Claude поиски работы

🧑‍💻 Этичный хакер

😈 Хакгруппировки Киберпартизаны BY и Silent Crow заявили о взломе Росстат

«Вместе с коллегами из Киберпартизаны BY, заявляем об успешной компрометации и уничтожении внутренней IT-инфраструктуры Росстат — Федеральной службы государственной статистики» — заявила группировка Silent Crow в своем Телеграм-канале

По их сообщениям, в результате операции был получен доступ к значительной части IT-инфраструктуры ведомства, включая центральный аппарат, региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации

Под контролем оказались порядка 25000 машин

В ходе операции были получены доступы к доменным контроллерам центрального аппарата Росстата, региональных подразделений и ГМЦ Росстата. Также были скомпрометированы системы виртуализации и управления инфраструктурой, включая ZVIRT, oVirt и VMware ESXi

Удалось взломать и выгрузить:
◦ Система электронного документооборота (СЭД).
◦ Критические информационные системы ведомства, включая ЕССО, АС ГС ОФСН, Демография, ЦСОД, СУР, ФПСР и НСУД.
◦ ДСП-контур. Из него получено порядка 2TB документов.
◦ Базы данных информационных систем Росстата, содержащие статистическую, экономическую, персональную информацию и материалы переписей.
◦ Информация, относящаяся к военным потерям РФ в ходе войны против Украины, в том числе данные, представленные в системах Росстата.
◦ Иные данные из серверов в ГЕОП.

— В общей сложности за время пребывания в инфраструктуре было выгружено около 23TB информации

Основной объем составляют базы данных, внутренние документы, служебная информация и данные с рабочих компьютеров сотрудников

Также хакеры разместили на странице Росстата послание на белорусском языке: «Никому не избежать ответственности» и логотипы обеих группировок «Киберпартизаны BY» и Silent Crow (организации признаны экстремистскими и запрещены в России)

Росстат подтвердил кибератаку:

«С 29 октября по 1 ноября на информационные ресурсы Росстата были зафиксированы целевые деструктивные кибератаки. Инфраструктура сработала штатно: мониторинговые системы своевременно оповестили о подозрительной активности, что позволило оперативно начать реагирование»

Но при этом, в ведомтве сообщили, что компрометации баз данных и утечки охраняемой законом информации не выявлено:

«Компрометации баз данных и утечки охраняемой законом информации не выявлено. Сейчас специалисты совместно с профильными подразделениями в сфере информационной безопасности и правоохранительными органами устанавливают вектор атаки и идентифицируют источники угрозы»

Кому верить пока непонятно.

🧑‍💻 Этичный хакер