SecPost – Telegram

SecPost

2.51K subscribers

368 photos

10 videos

1.14K links

Официальный Telegram-канал российского независимого СМИ о кибербезопасности SecPost.ru
Главред @Tim_Root
Редакция editor@secpost.ru
Реклама @annix_ko

Download Telegram

About

Blog

Apps

Platform

2.51K subscribers

⚡️

⚡️ Законопроект Минцифры по ИИ создает прямую угрозу национальной безопасности: Наталья Касперская и Игорь Ашманов

❗️Президент ГК InfoWatch Наталья Касперская и президент аналитической компании "Крибрум", член Совета при Президенте РФ по развитию гражданского общества и правам человека Игорь Ашманов публично раскритиковали законопроект Минцифры о поддержке развития ИИ. В открытом письме топ-менеджеры сообщили, что текущая версия законопроекта несет угрозу национальной безопасности РФ, "суверенности" и "национальности" не соответствует ни один разработчик, законопроект имеет коррупционный потенциал, несет риск монополизации рынка со стороны "Яндекса" и Сбербанка, не имеет норм защиты прав граждан и др.

По словам авторов письма, законопроект требует существенной доработки и текущую версию "категорически" нельзя принимать, подробнее о сути претензий Натальи Касперской и Игоря Ашманова в материале SecPost😍

📸: Игорь Ашманов и Наталья Касперская: ТГ-канал "МДЦ Артек"
—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥9⚡4❤3

1.46K viewsedited 10:10

🚨 Хакеры взломали ГИС Министерства внутренней безопасности США

💻Министерство внутренней безопасности США подтвердило кибератаку на HSIN — платформу, через которую госструктуры, полиция и частные партнёры обмениваются рабочими материалами по угрозам и чрезвычайным ситуациям. Неизвестные получили доступ к системе в конце мая — начале июня 2026 года. Ведомство изолировало затронутые системы, устранило уязвимость и начало расследование.

Компрометация такой платформы теоретически могла дать атакующим представление о планировании безопасности крупных мероприятий, при этом атака произошла на фоне Чемпионата мира по футболу в США. Кто именно стоит за взломом и были ли похищены документы или операционные данные — пока остается неизвестным.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

😁4🤝4⚡2

995 views12:39

Вакансии ИБ-руководителей — подборка SecPost

📌 X5 ищет руководителя проектов в ИБ. Предстоит комплексное управление проектами, анализ требований внутреннего бизнес-заказчика к внедрению и доработкам ИТ-систем в рамках ИБ.

📌 Positive Technologies в поисках руководителя отдела пилотирования и внедрения ИБ решений. Среди задач — управление процессом пилотирования и внедрения решений ИБ, а также формирование и оптимизация процессов внедрения: разработка стандартов работы, методологий внедрения и пилотирования.

📌 РТК-Платформа здоровья нужен руководитель направления ИБ. Предстоит проектирование и постоянное совершенствование технических и информационных систем безопасности, а также аудит, проектирование, планирование и реализация мер по безопасности интерфейсов взаимодействия информационных систем.

📌 RWB (Wildberries & Russ) ищет Security Business Partner в Кибербезопасность. Нужно будет выстраивать безопасность «под ключ» для одной из бизнес-линий, а также создавать и реализовывать план безопасности, интеграция процессов в бизнес и IT-команды.

📌 Ок Софт в поисках руководителя отдела информационной безопасности. В список обязанностей войдет создание архитектуры ИБ компании, управление инцидентами и выполнение требований международных и локальных стандартов для финансовых организаций.

Подробности о вакансиях — по ссылкам.

❤5👍3🔥2

1.1K views13:27

🚨 Новый тип браузерного вымогателя обходит антивирусы через легитимный доступ к файлам

🔍 Check Point обнаружил принципиально новый тип ransomware, работающего исключительно внутри браузера через File System Access API. Зловред, сгенерированный с помощью DeepSeek, не требует прав администратора и работает кроссплатформенно — на Windows, macOS, Linux и Android.
Фишинговый сайт запрашивает у жертвы доступ к папкам, после чего шифрует файлы через легитимные вызовы браузера.

❌ Классические антивирусы не видят такую активность — с их точки зрения браузер просто работает с файлами. Техника уже опубликована, а File System Access API поддерживается во всех Chromium-браузерах, включая Yandex Browser.

❗️ Эксперты предупреждают: браузер становится полноценной площадкой для атак без установки ВПО, а обнаружение требует либо browser-native телеметрии, либо поведенческой аналитики на уровне EDR.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🤯10👍6⚡3

1.21K views15:52

🤩

🤩

🤩

🤩: Российский производитель NGFW «Новые Платформы» в 3 раза увеличит мощности.

⏩Компания "Новые Платформы", принадлежащая в том числе сыну гендиректора "Кода Безопасности", в 2026 году увеличит мощность производства с 30 тыс. устройств до 100 тыс., выяснил SecPost😍.

⏩В компании пояснили, что в увеличение будет инвестировано порядка 70 -150 млн руб, а NGFW займет 50% готовой продукции. Но участники рынка сомневаются, что за такую сумму возможно в 3 раза нарастить мощность, подробнее в материале редакции.

📸: ТГ-канал "Новые Платформы"
—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥7⚡2👍2❤1

1.23K views06:40

🤖 Каждый четвертый промышленник в мире пострадал от ИИ-атак в 2025 году

В прошлом году 28% промышленных предприятий мира столкнулись с атаками с использованием ИИ — дипфейками и автоматизированной социальной инженерией. Это следует из опроса 1714 респондентов из разных стран, включая Россию.

Какие еще отрасли под ударом, и как меняется ландшафт угроз — в материале SecPost 😍

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🤯6🔥5🤡3⚡1

901 views09:03

🔍 В России введут подтверждение «важных действий» в интернете через мессенджер Max или SMS — Минцифры опровергает информацию

🔒Ведомство обсуждает норму, по которой пользователям придётся подтверждать значимые операции через мессенджер Max или SMS, сообщают отраслевые источники. Что именно считать «важными действиями» — пока остается открытым вопросом: перечень может быть широким, от входа в аккаунт до подтверждения покупок. Такую норму могут ввести к третьему пакету «антифрод»-мер, но в Минцифры настаивают, что такая мера не рассматривается.

Примечательно, что аналогичное требование могло появиться еще во втором пакете «антифрод»-законодательства. Чем грозит внедрение подтверждения «важных действий» через мессенджер Max — в материале SecPost 😍

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🤬9🤯3😱3🤡1

932 views11:01

🤩

🤩

🤩

🤩 Пророссийские хакеры Earthimpact взломали базу спонсоров запрещенного «Русского добровольческого корпуса»

⚠️ Пророссийская группировка Earthimpact заявила о взломе базы спонсоров запрещенного и признанного террористическим в РФ «Русского добровольческого корпуса». Хактивисты получили доступ к 3,4 млн строк с информацией о спонсорах из России, Украины, Польши, Эстонии, Кипра и других стран ЕС. В группировке заявили, что данные структурированы и в дальнейшем их планируют передать «в соответствующие органы для обработки»

Что входит в утечку, и как была организована атака — в материале SecPost 😍

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥12🤯6🤝3👍2😁2⚡1🕊1

4.9K views13:26

⚡️Российские хакеры получили доступ к правительству Великобритании, взломав более 80 тыс. NGFW Fortinet.

⏩Связываемая с Россией хакерская кампания под названием FortiBleed скомпрометировала более 80 тыс. межсетевых экранов американского вендора Fortinet, который также используются в РФ. Благодаря этому взлому злоумышленник смог получить учетные данные Министерства иностранных дел и других органов власти Великобритании.

⏩Участники рынка предупреждают, что и российские пользователи Fortinet могут столкнуться со взломом через подрядчика, подробнее в материале SecPost😍

📸: nasdaq.com
—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥9👍6😁4⚡2🤯1

1.04K views15:05

🛡 SOAR: 10 функций для быстрого реагирования.

SOAR связывает SIEM, EDR, межсетевые экраны, песочницы, базы угроз и тикетинг в единый рабочий процесс. Его задача — убрать из работы аналитика повторяющиеся действия: ручную проверку индикаторов, копирование данных между консолями, создание однотипных заявок и запуск стандартных мер реагирования.

SecPost😍 разобрал в карточках 10 функций, по которым можно оценивать SOAR на практике — от автоматизации сценариев и совместной работы команд, до аналитики эффективности SOC. Подробнее — в материале.

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🤝6

893 views06:30

💬NTA в зрелом стеке — что видит сеть, когда EDR и SIEM молчат: интервью с ведущим инженером UDV Group.

⏩Зрелый стек — межсетевые экраны, EDR, SIEM, SOAR — давно перестал быть гарантией видимости. Атаки, живущие в инфраструктуре неделями на легитимных учетных записях и штатных инструментах, проходят между слоями защиты, а «теневой» сегмент сети — забытые виртуальные машины, доступы подрядчиков, личные устройства — не отражен ни в одной CMDB.

⏩О том, как закрыть именно этот разрыв и по каким критериям отличать рабочий NTA от маркетингового, в интервью рассказал SecPost😍 ведущий инженер UDV Group Максим Фадеев.

📸: ведущий инженер UDV Group Максим Фадеев
—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥6👍3⚡2👎2💩1🤡1

1.11K views09:03

❗️ Кибератаки на российскую промышленность выросли на треть за полгода.

💻 Число обнаруженных и предотвращенных ИБ-инцидентов в промышленности в первом полугодии 2026 года увеличилось на 31% по сравнению с аналогичным периодом прошлого года. Особенно заметен рост в транспортно-логистическом секторе — там атак стало на 75% больше, а доля критических инцидентов почти на 50% превысила средний уровень по России.

Какая из угроз оказалась ключевой, и какую роль в изменении атак на промышленность играет ИИ — в материале SecPost 😍

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🤯6❤4👀3😐2

904 viewsedited 11:03

🆕В Рунете стали вдвое реже публиковать похищенные базы российских компаний.

📉В первом полугодии 2026 года аналитики F6 обнаружили 88 новых случаев публикации баз данных российских компаний и организаций, оказавшихся в открытом доступе. За тот же период 2025 года таких публикаций было 162, поэтому показатель снизился на 46%.

Общий объем новых публикаций составил 114 млн строк против 200 млн строк годом ранее, подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥6👏3⚡2

926 views13:09

📣 СБУ заявили, что украинские СМИ стали приоритетной целью для пророссийских хакерских группировок.

💻 По данным ведомства, только за последние два года СБУ предотвратила DDoS-атаку на национальный телеканал и попытку взлома крупной медиагруппы, целью которой было размещение пророссийских материалов от лица украинских СМИ.

Подробнее — в материале SecPost😍

📸: magnific.com

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

❤6🙈4⚡3🕊1

944 views15:05

🤩

🤩

🤩

🤩 ФБР и Испания задержали члена пророссийской группировки Z-Pentest. В группировке не подтверждают эту информацию

ФБР и испанская полиция заявили о задержании участника хактивистской группы Cyber Army of Russia: Reborn (также известна как Z-Pentest). Операция прошла в рамках кампании «Красный цирк», направленной против «спонсируемых Россией киберугроз». По данным силовиков, атаки группировки были нацелены на водные ресурсы, сельское хозяйство и энергетику США.

SecPost😍 связался с представителем Z-Pentest: хактивисты заявили, что не имеют информации о том, кого именно задержали зарубежные силовики — и отметили, что не стоит исключать ошибку со стороны правоохранительных органов. А собеседник редакции в команде PalachPro высказал предположение о личности задержанного.

Подробнее — в материале SecPost😍.

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥10🤝5👍4

4.11K viewsedited 06:41

Исследование: безопасность российских frontend-приложений на неприемлемо низком уровне

Были проверены личные кабинеты, сайты, онлайн-банки и другие frontend-приложения более 3000 крупнейших коммерческих российских компаний.

⚠️ 45 % вызывают высокорисковые API браузера, что может быть признаком наличия в приложении вредоносного кода 🦠
⚠️ 59 % отправляют сетевые запросы на зарубежные хосты
⚠️ 8/100 эффективность использования Content Security Policy (CSP)

Средняя оценка безопасности по всем отраслям: 49 из 100 ❌

Исследование проводилось с помощью российского анализатора класса FAST (Frontend Application Security Testing) от DPA Analytics.

Скачать отчет о результатах исследования

Реклама. ООО "Системы Глубокого Анализа", ИНН 7805748803, Erid: 2Vtzqx3buDB

🤝5🔥4❤1

890 views07:35

🤖 ИИ, геополитика и кибермошенничество: как меняется ландшафт угроз в 2026 году

📈 Киберриски растут из-за системных сдвигов: ускоренного внедрения ИИ, геополитической фрагментации и расширяющегося «кибернеравенства». По данным опроса Всемирного экономического форума, 87% респондентов назвали уязвимости ИИ самым быстрорастущим риском, а 77% отметили рост кибермошенничества и фишинга. При этом 77% организаций уже внедрили ИИ в задачи кибербезопасности — чаще всего для борьбы с фишингом и выявления аномалий.

Приоритеты CEO и CISO заметно расходятся: для генеральных директоров на первый план выходят кибермошенничество и фишинг, а для руководителей по кибербезопасности — атаки вымогателей и риски цепочек поставок. Геополитически мотивированные атаки учитывают 64% организаций, а 66% компаний меняют стратегию безопасности под влиянием геополитики.

SecPost😍 изучил отчет «Global Cybersecurity Outlook 2026» ВЭФ и кратко представляет ключевые выводы, цифры и рекомендации.

Подробнее — в материале.

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥5

908 views09:01

💻 Мошенники воруют аккаунты Microsoft, перехватывая одноразовый код

Эксперты обнаружили фишинговую кампанию, в которой злоумышленники используют механизм Device Authorization Grant для захвата учётных записей Microsoft. Кампания наблюдалась с апреля по середину мая 2026 года.

Пользователь получает письмо от имени юрфирмы с PDF-файлом, переходит по ссылке, проходит CAPTCHA и вводит одноразовый код на официальной странице Microsoft — тем самым подтверждая доступ злоумышленников к своей учётной записи. В результате атакующие получают токены текущей сессии и доступ к переписке, файлам в OneDrive и чатам в Teams.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥6⚡3🤯3

921 views11:09

❌Запрещенный «Русский добровольческий корпус» опровергает утечку базы собственных спонсоров.

⏩«Русский добровольческий корпус» (запрещен в РФ) опроверг информацию о взломе базы данных своих спонсоров. В организации заявили, что у них «нет и никогда не существовало никакой "базы донатов"». Ранее пророссийская группировка Earthimpact сообщила о получении 3,4 млн строк с Telegram ID и номерами телефонов спонсоров, подробнее в материале SecPost😍

📸: magnific.com
—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

💯6🕊3🙈3🤷‍♂1⚡1

985 views13:07

🤩

🤩

🤩

🤩: Бывший совладелец «С-Терры» создал новую ИБ-компанию.

⏩Экс-совладелец переданной в "Ростех" ИБ-компании "С-Терра" Александр Толстопятов зарегистрировал компанию "НПК Вектор", которая также намерена работать в области информационной безопасности, выяснил SecPost😍.

⏩Участники рынка не исключают, что Толстопятов может создать прямого конкурента "С-Терры" и начать "хантить" бывших сотрудников: инвестиции в новую компанию оцениваются от 10 млн руб. до 300 млн руб, подробнее в эксклюзивном материале SecPost.

📸: Группа в ВК "С-Терра"
—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥5👍4⚡3❤1😁1

4.93K views15:07

🤩

🤩

🤩

🤩: Ландшафт киберугроз изменился, хакеры осваивают ИИ и вспоминают методы 2010-х годов — Алексей Плешков, Газпромбанк.

⏩Заместитель начальника департамента защиты информации Газпромбанка Алексей Плешков рассказал в интервью SecPost😍, что в первом полугодии 2026 года банк зафиксировал существенные изменения ландшафта киберугроз: стагнацию мошенничества с помощью социальной инженерии и рост попыток проникновения через подрядчиков.

⏩Один из методов атак, популярный в первой половине 2010-х годов, хакеры вновь взяли на вооружение, дополнив его современными инструментами, подробнее в интервью.

📸: Алексей Плешков, заместитель начальника департамента защиты информации Газпромбанка
—
Подписаться на SecPost в MAX

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥5⚡4👍3

1.01K views06:36