Выбор дополнительных победителей (в количестве 1):

🏆 Победитель:
1. Кристина (@christinadonskaya)

✔️Проверить результаты

📌 Делимся сразу двумя свежими публикациями с участием IT TASK. На этот раз про две угрозы, с которыми сегодня сталкиваются компании: рост DDoS-атак и риски, связанные с утечками корпоративных учетных данных.

⏩В первом материале ComNews — о новых сценариях DDoS-атак и том, почему они все чаще превращаются в длительные кампании против инфраструктуры компаний. По данным Selectel, за первое полугодие 2026 года суммарная продолжительность таких атак почти сравнялась с показателем за весь прошлый год, а их мощность выросла в несколько раз.

Михаил Тимаев рассказал, что дело уже не только в количестве ресурсов у злоумышленников. Все чаще они комбинируют разные техники воздействия и проводят длительные кампании, цель которых — не просто вывести сервис из строя, а создать постоянную нагрузку на ИТ- и ИБ-команды и повысить вероятность ошибок при реагировании.

⏩Во втором материале ComNews — о корпоративных учетных данных, которые оказываются в открытом доступе. Исследование Solar показало, что в среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учетных записей, причем больше половины из них содержат пароли.

❗️Объяснили, почему такие утечки далеко не всегда означают взлом инфраструктуры, но при этом остаются серьезным риском. Если сотрудник использует одинаковый пароль для внешнего сервиса и корпоративных систем, злоумышленники получают возможность проверить эти данные через VPN, почтовые сервисы и другие точки входа. Поэтому подобные случаи требуют не только смены пароля, но и проверки, не могут ли скомпрометированные учетные данные использоваться для доступа к корпоративным ресурсам.

📌 Мы в MAX

#ИБ #кибербез

Callback Injection: как легитимные механизмы Windows становятся инструментом атаки

Даже современные средства защиты не всегда могут обнаружить выполнение вредоносного кода, если атакующий использует не уязвимости, а штатные возможности операционной системы.

На практике классические техники внедрения кода вроде CreateRemoteThread или QueueUserAPC уже хорошо известны защитным решениям. Поэтому исследователи безопасности изучают альтернативные подходы, которые позволяют выполнять код через менее очевидные механизмы.

➡️ Один из таких подходов — Callback Injection.
В основе техники лежит использование callback-функций Windows. Это обычные механизмы, через которые система вызывает переданные приложением обработчики событий. Например, они используются для работы с окнами, таймерами и другими компонентами ОС.
При Callback Injection атакующий использует эту логику иначе. Вместо стандартного обработчика передает адрес подготовленного кода, который затем выполняется через легитимный механизм Windows.

В статье на Хабре Даниил Степанов, руководитель отдела анализа защищенности IT TASK, разобрал:
🔵 как устроена техника Callback Injection и почему она работает;
🔵почему защитным решениям сложно обнаруживать такие сценарии;
🔵 что происходит внутри процесса при выполнении атаки;
🔵 какие меры помогают снизить риск подобных техник.

🔗 Полный разбор — в статье на Хабре


📌 Мы в MAX

#ИБ #кибербез #пентест

📌 IT TASK вошла в число крупнейших ИТ-компаний России

🔜 Мы заняли 351-е место в ежегодном рейтинге «TAdviser500: Крупнейшие ИТ-компании в России». В рейтинг вошли крупнейшие разработчики, системные интеграторы и поставщики ИТ-услуг, работающие на российском рынке.

🔜 Позиция IT TASK рассчитана по итогам 2025 года, который мы завершили с выручкой 1,812 млрд рублей и ростом на 42%. Продолжаем развивать экспертизу, расширять направления работы и реализовывать все более масштабные проекты.

📌 Мы в MAX

#ИБ #кибербез

➡️ Недавно рассказывали про рейтинг TAdviser. Теперь пришла очередь CNews Analytics — в новом рейтинге крупнейших ИТ-компаний России IT TASK заняла 263 место.

Спойлер: специально мы их не коллекционируем!

❗️Продолжаем работать, коллеги!

📌 Мы в MAX

#ИБ #кибербез

Вебинар: «Новая архитектура кибербезопасности»

➡️ Защита инфраструктуры редко строится с нуля по единому плану. В разное время появляются новые средства защиты, меняется инфраструктура, добавляются облачные сервисы, API, удалённый доступ. Всё это постепенно наслаивается друг на друга — и в какой-то момент решений становится много, а единой архитектуры между ними по-прежнему нет.

📌 3 сентября вместе с Servicepipe проведем прямой эфир «Новая архитектура кибербезопасности».
Поговорим о том, как сегодня строить эшелонированную защиту не как набор отдельных продуктов, а как связанную систему, которая сохраняет устойчивость при сложных и многовекторных атаках.

В эфире разберем:
🔵 из каких эшелонов сегодня складывается современная архитектура кибербезопасности и где чаще всего остаются разрывы;
🔵как распределять функции между разными уровнями защиты и не дублировать их без необходимости;
🔵 где оправдан on-prem, где облачная модель, а где эффективнее их комбинация;
🔵 почему архитектура должна учитывать не только предотвращение атаки, но и обнаружение, реагирование и восстановление сервисов.

💌 После эфира участники получат чек-лист «Архитектура под нагрузкой» — для быстрой оценки готовности своей защиты к многовекторным атакам.

🗓️ 3 сентября, 11:00–12:30
Подробности и регистрация ✔️

📌 Мы в MAX

#ИБ #кибербез

Много средств защиты ≠ устойчивая архитектура

DDoS, атаки на приложения, боты, давление на API могут идти одновременно. И в этот момент важно уже не количество решений в инфраструктуре, а то, насколько хорошо они дополняют друг друга и закрывают разные векторы атаки.

3 сентября на вебинаре «Новая архитектура кибербезопасности» вместе с экспертами Servicepipe разберем, как сегодня выстраивать эшелонированную защиту внешнего контура и где чаще всего остаются пробелы.
Поговорим о том:

➡️ из каких уровней складывается защита от многовекторных атак;
➡️ когда имеет смысл on-prem, когда облачная защита, а когда гибридная схема;
➡️ какое место в архитектуре занимают защита от DDoS и ботов и почему их важно рассматривать не отдельно от остальных средств защиты, а как часть общей системы.

🎁 Участникам вебинара подарим чек-лист «Архитектура под нагрузкой» — с его помощью можно самостоятельно проверить, какие уровни защиты уже закрыты, а где могут оставаться слабые места.

🗓 Когда: 3 сентября, 11:00–12:30

Приходите, будет полезно специалистам и руководителям ИБ, ИТ и сетевых отделов.

Зарегистрироваться

❗️ Через час встречаемся на прямом эфире «Новая архитектура кибербезопасности»

Вместе с экспертами IT TASK и Servicepipe разберем, как сегодня выстраивать эшелонированную защиту, когда атака может одновременно идти на сеть, приложения, API и пользовательские сервисы.

➡️➡️➡️ Подключайтесь в 11:00