⚠️Технологические компании сталкиваются с киберразведкой, вымогательством и атаками на цепочки поставок — отчет CrowdStrike

🛡За отчетный период на сайтах утечек вымогательских группировок фигурировали 572 технологические организации, а доступ к 277 компаниям выставлялся на продажу. Атаки смещаются к учетным записям, репозиториям кода, открытым компонентам, облачным средам и цепочкам поставок.

Государственные группы, связываемые с Китаем, составляют 56% всех вторжений против технологического сектора, следует из отчета. Группы, связываемые с КНДР, скомпрометировали npm-пакет Axios (около 100 млн загрузок в неделю), а российскую сторону обвиняют в использовании скомпрометированных серверов Exchange для киберразведки.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚡️В чипах Apple нашли уязвимость, позволяющую взломать устройство через USB.

⏩Исследователи Paradigm Shift опубликовали рабочий эксплойт usbliter8 для устройств Apple на чипах A12 и A13. Уязвимость позволяет выполнить произвольный код в SecureROM и не устраняется обновлениями — она «зашита» на аппаратном уровне.

⏩Под ударом iPhone XS, 11, SE (2-го поколения), iPad Air 3, Watch Series 4/5 и другие модели. Для атаки требуется физический доступ к устройству и специальная плата микроконтроллера. Эксперты называют угрозу «скорее теоретической» для массового пользователя, подробнее в материале SecPost😍

📸: apple.com
—
Подписаться на SecPost в MAX

🔍 Российские власти использовали израильское ПО для доступа к iPhone иноагента — исследователи ссылаются на официальную документацию МВД

💻 Извлечение данных производилось в июне 2021 года, уже после того, как компания Cellebrite, чьи разработки использовались в уголовном преследовании, объявила об аннулировании контрактов с российскими заказчиками в марте 2021 года. Власти задокументировали сбор обширной информации с устройства: данные из WhatsApp, Telegram и Viber, а также поиск по политическим терминам и именам оппозиционных деятелей.

Это не первый случай злоупотребления технологией Cellebrite — ранее её использование против активистов фиксировалось в Сербии, Кении, Иордании и других странах. В компании заверяют, что Россия «навсегда остаётся в списке ограниченных клиентов».

Подробнее — в материале SecPost 😍

📸: globalresearch.ca

—
Подписаться на SecPost в MAX

⚠️Мессенджер Telega, один из известных форков Telegram, прекратит работу с 1 июля. Разработчики объяснили решение удалением приложения из AppStore.

🔒 В своём Telegram-канале они заявили, что больше не могут обеспечивать полную локализацию и соблюдение требований в формате Telegram-клиента. Пользователям, оплатившим подписку, вернут деньги. Мессенджер Telega активно продвигали в Telegram-каналах с конца 2025 года, а сам форк был создан на основе технологических решений VK. Основатели проекта — Фанис Садыков и Александр Смирнов — ранее продали свой проект Movika холдингу VK. Эти деньги и пошли в создание Telega.

В марте 2026 года сообщалось, что Telega может сливать данные пользователей. Эксперты предупреждали: авторы таких форков популярных мессенджеров могут легко внедрить вредоносный код, крадущий токены авторизации, что позволит получить доступ к аккаунтам в Telegram.

Подробнее — в материале SecPost 😍

📸: Telegram-канал «Телега»

—
Подписаться на SecPost в MAX

🛡В «Фосагро» за 2025 год зафиксировано 3,1 млн событий ИБ и заблокировано 65 мошеннических ресурсов, что позволило предотвратить более 900 инцидентов.

🔍При этом утечек конфиденциальных данных, способных нанести материальный или репутационный ущерб, зафиксировано не было. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚡️ Число выявленных мобильных заражений выросло на 70% за первое полугодие 2026.

❗️ Доля банковского трояна Mamont увеличилась с 10–12% до 12–15%. Основной причиной остаются переходы по фишинговым ссылкам и установка приложений из непроверенных источников, при этом количество управляющих серверов Mamont превысило 200 в марте 2026 года против нескольких десятков годом ранее. Подробнее — в материале SecPost 😍

📸: magnific.com | vectorjuice

—
Подписаться на SecPost в MAX

🛡 «ДОМ.РФ» отразил почти 200 тыс. кибератак в 2025 году, сохранив доступность сервисов.

🖥 Компания усилила защиту новыми системами, внедрила ИИ для обработки половины обращений клиентов и начала переход к продуктовой ИТ-модели. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: Холдинг «Эн+» рассказал о пережитых кибератаках изнутри и снаружи.

⏩Алюминиевый и энергетический холдинг "Эн+" в 2025 году отразил ряд кибератак на свою инфраструктуру: они были связаны с действиями сотрудников организации и с внешней угрозой. Из-за этого уже в 2026 году компания решила провести ряд ИБ-тренингов среди сотрудников.

Эксперты пояснили SecPost😍, что хоть тренинги и имеют позитивный эффект, к ИБ нужно подходить комплексно.

📸: ТГ-канал "Эн+"
—
Подписаться на SecPost в MAX

⚡️«Расходы на аттестацию могут вырасти вдвое»: ФСТЭК вводит обязательные пентесты для систем госорганов и КИИ.

⏩ФСТЭК внесла изменения в порядок аттестации объектов информатизации: периодический контроль уровня защиты информации теперь будет проходить по правилам, близким к аттестационным испытаниям, а пентесты закреплены в качестве обязательной меры.

⏩Эксперты отмечают рост спроса на услуги тестирования и средств защиты периметра, но предупреждают: расходы на аттестацию могут вырасти вдвое, а выполнение требований рискует стать формальным, особенно для небольших госорганов без собственных экспертов, подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX

🧠AI vs AI: как изменилась линия фронта ИБ в 2026 году.

⏩Кибервойна вступила в новую фазу: искусственный интеллект теперь не только помогает искать угрозы, но и самостоятельно проводит атаки. Агентные модели автоматизируют разведку, эксплуатацию уязвимостей и фишинговые кампании, сокращая роль человека до принятия ключевых решений.

⏩На этом фоне большинство организаций все еще не готовы защищать собственные AI-системы и контролировать новые поверхности атак. Как изменился баланс сил в противостоянии AI против AI и что это означает для служб информационной безопасности в 2026 году, в материале SecPost😍

—
Подписаться на SecPost в MAX

❗️Мошенники используют фейковые сайты-радары атак БПЛА для имитации взлома аккаунтов госуслуг.


🖥 Злоумышленники создали 5 фейковых сайтов, чтобы запугивать пользователей ложным взломом аккаунта госуслуг и вынуждать звонить на подконтрольные номера для последующего обмана. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚠️За атакой на Jaguar Land Rover могли стоять российские хакеры

💻 Кибератака на автоконцерн в августе–сентябре 2025 года обошлась компании в $2,5 млрд — выручка Jaguar Land Rover упала с 2,5 млрд до 14 млн фунтов. New York Times со ссылкой на источники пишет, что за атакой могли стоять российские хакеры. Утверждается, что Microsoft отслеживала российскую группировку и предупредила Jaguar о предстоящей атаке. Методы атаки — новый шифровальщик и эксплуатация устаревших технологий — скорее характерны для государственных структур, чем для обычных вымогателей, отмечают опрошенные изданием ИБ-специалисты.

🛡Представители российских хактивистских группировок в комментарии SecPost ставят эту версию под сомнение. По их словам, о своей причастности заявляли Scattered Spider, LAPSUS$ и Shiny Hunters. При этом не исключается и китайский след.

Подробнее — в материале SecPost 😍

📸: media.jaguarlandrover.com
—
Подписаться на SecPost в MAX

✉️ «Яндекс Браузер» для организаций внедрил инструмент автоматического ограничения доступа к веб-ресурсам при выявлении угроз.

🛡 Предусмотрена настройка триггеров на подозрительные действия, а также проверка IP-адресов посещаемых ресурсов с автоматической блокировкой и уведомлением специалистов по безопасности. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: Росстат потратит более 115 миллионов рублей на поддержку своей ИБ-инфраструктуры.

⏩Росстат потратит около 115,8 млн. рублей на поддержание ИБ безопасности. Среди продуктов на закупку фигурируют известные российские ИБ-вендоры, в число которых входят «Лаборатория Касперского» и Positive Technologies.

⏩По словам экспертов, данная закупка отображает скорее поддержку ИБ-инфраструктуры, а не ее развитие, подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX

🔍 Управление уязвимостями: 7 шагов от обнаружения до проверки. Карточки SecPost 😍

🛡Сканер может найти тысячи проблем, но сам по себе отчёт не снижает риск. Процесс включает определение охвата, поиск уязвимостей, верификацию находок, приоритизацию (не только по CVSS), устранение и подтверждение исправлений. Без замкнутого цикла работа теряет смысл — инфраструктура меняется, появляются новые активы и ошибки.

SecPost собрал 7 шагов, которые помогут выстроить замкнутый цикл и не утонуть в бесконечных отчётах — подробнее в материале.

—
Подписаться на SecPost в MAX

⚡️Построение модели угроз как первый шаг к исполнению приказа №117 ФСТЭК.

⏩В 2026 году вступил в силу приказ №117 ФСТЭК России, ужесточающий требования по ИБ ко всем системам государственных органов.

⏩Основное действие со стороны заказчика - это построение актуальных моделей угроз в соответствии с нормативной базой ФСТЭК. О нюансах работы с ГИС, автоматизации разработки модели угроз и ее особенностях в материале SecPost😍

—
Подписаться на SecPost в MAX

⚡️ Украинские хакеры взломали российский завод беспилотников.

💻 Злоумышленники похитили данные сотрудников и внедрили закладки в дроны, которые должны взрываться при запуске. Для проникновения в систему, по данным группировки, использовались несовершеннолетние работники предприятия. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🆕 СБУ и ФБР сообщили о фишинге пророссийских хакеров через Telegram, Signal и WhatsApp — хактивисты подтвердили этот метод.

⏩Служба безопасности Украины (СБУ) и ФБР заявили, что пророссийские хакеры используют Telegram, Signal и WhatsApp для фишинговой рассылки в украинских, американских и европейских госорганах для получения доступа к переписке чиновников и военнослужащих. Ведомства раскрыли детали способа работы: хактивисты рассылают письма в утренние часы.

⏩Представитель пророссийской группировки подтвердил SecPost😍 данный метод работы, по его словам, успех деятельности достигает примерно 90%, подробнее в материале редакции.

📸: magnific.com
—
Подписаться на SecPost в MAX

❗️Cервисы «Яндекса» пережили массовый сбой: недоступны были поисковик, «Яндекс Музыка», «Кинопоиск», «Почта», «Яндекс Еда» и система умного дома «Дом с Алисой».

🔒 Пик жалоб пришёлся на 13:15–13:55. Больше всего обращений поступило на работу «Яндекс Музыки» (свыше 1,2 тыс. человек). Преобладающая часть жалоб — из Москвы, Московской области и Санкт-Петербурга. В «Яндексе» подтвердили временные трудности и заявили, что оперативно приступили к устранению неполадок. В 14:35 пресс-служба сообщила SecPost, что все сервисы вернулись в штатный режим.

Подробнее — в материале SecPost 😍

📸: yandex.ru
—
Подписаться на SecPost в MAX

☄️ UserGate схантил директора по безопасной разработке у Positive Technologies и поручил ей заниматься ИБ в ИИ.

🔍 Светлана Газизова будет отвечать за исследования в области безопасности ИИ-моделей, разработку соответствующих инструментов и интеграцию ИИ-технологий в существующие продукты вендора, подробнее — в материале SecPost 😍

📸: пресс-служба UserGate

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: Более миллиарда рублей выделил Пенсионный фонд России на обеспечение информационной безопасности портала «Единой централизованной цифровой платформы в социальной сфере».

🛡Закупка охватывает 11 подсистем — от защиты от НСД и криптографии до мониторинга и управления привилегированным доступом. В составе решений — продукты Secret Net, ViPNet, UserGate, Kaspersky, PT, Efros, Avanpost, Indeed и другие.

Эксперт отмечает: большой объём лицензий и услуг говорит о масштабе системы и стремлении обеспечить комплексную защиту. А запрос на сервисную поддержку в госзаказе указывает на переход к модели, когда заказчики передают функции эксплуатации СЗИ и сложных ИБ-процессов провайдерам, чтобы не расширять штат узких специалистов.

Подробнее — в материале SecPost 😍

📸: magnific.com
—
Подписаться на SecPost в MAX