💻 Мошенники воруют аккаунты Microsoft, перехватывая одноразовый код

Эксперты обнаружили фишинговую кампанию, в которой злоумышленники используют механизм Device Authorization Grant для захвата учётных записей Microsoft. Кампания наблюдалась с апреля по середину мая 2026 года.

Пользователь получает письмо от имени юрфирмы с PDF-файлом, переходит по ссылке, проходит CAPTCHA и вводит одноразовый код на официальной странице Microsoft — тем самым подтверждая доступ злоумышленников к своей учётной записи. В результате атакующие получают токены текущей сессии и доступ к переписке, файлам в OneDrive и чатам в Teams.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

❌Запрещенный «Русский добровольческий корпус» опровергает утечку базы собственных спонсоров.

⏩«Русский добровольческий корпус» (запрещен в РФ) опроверг информацию о взломе базы данных своих спонсоров. В организации заявили, что у них «нет и никогда не существовало никакой "базы донатов"». Ранее пророссийская группировка Earthimpact сообщила о получении 3,4 млн строк с Telegram ID и номерами телефонов спонсоров, подробнее в материале SecPost😍

📸: magnific.com
—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: Бывший совладелец «С-Терры» создал новую ИБ-компанию.

⏩Экс-совладелец переданной в "Ростех" ИБ-компании "С-Терра" Александр Толстопятов зарегистрировал компанию "НПК Вектор", которая также намерена работать в области информационной безопасности, выяснил SecPost😍.

⏩Участники рынка не исключают, что Толстопятов может создать прямого конкурента "С-Терры" и начать "хантить" бывших сотрудников: инвестиции в новую компанию оцениваются от 10 млн руб. до 300 млн руб, подробнее в эксклюзивном материале SecPost.

📸: Группа в ВК "С-Терра"
—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: Ландшафт киберугроз изменился, хакеры осваивают ИИ и вспоминают методы 2010-х годов — Алексей Плешков, Газпромбанк.

⏩Заместитель начальника департамента защиты информации Газпромбанка Алексей Плешков рассказал в интервью SecPost😍, что в первом полугодии 2026 года банк зафиксировал существенные изменения ландшафта киберугроз: стагнацию мошенничества с помощью социальной инженерии и рост попыток проникновения через подрядчиков.

⏩Один из методов атак, популярный в первой половине 2010-х годов, хакеры вновь взяли на вооружение, дополнив его современными инструментами, подробнее в интервью.

📸: Алексей Плешков, заместитель начальника департамента защиты информации Газпромбанка
—
Подписаться на SecPost в MAX

❗️ Утечки данных через ИИ-инструменты за год выросли в 30 раз

🤖 Российский бизнес всё чаще сталкивается с рисками утечек через публичные LLM-модели: количество инцидентов с передачей данных в ИИ-сервисы за 2025 год выросло в 30 раз. При этом только 8,1% компаний могут подтвердить такие случаи, тогда как 42,4% лишь подозревают их — это может говорить о недостаточной зрелости средств мониторинга и контроля использования ИИ-инструментов. Это следует из данных УЦСБ и ГК «Солар», в котором участвовали 102 российских компаний.

Подробнее о результатах исследования — в материале SecPost 😍

—
Подписаться на SecPost в MAX

💸 «АйТи Юниверс» купила разработчика Filestone MFT

🤝 Российская компания «АйТи Юниверс» завершила сделку по присоединению разработчика решений для ИБ Filestone. Ключевой актив — продукт для контролируемого обмена файлами Filestone MFT, который останется в реестре отечественного ПО. Сумма сделки, по оценкам экспертов, может составлять около 36 млн рублей.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

Вакансии ИБ-руководителей — подборка SecPost😍

📌 СИГМА ищет руководителя направления по информационной безопасности. Предстоит кураторство дочерних обществ в своём направлении, построение архитектуры вместе с проектировщиками, участие в импортозамещении.

📌Инфосистемы Джет в поисках старшего\ведущего менеджера проектов по информационной безопасности. Среди задач — управление проектной командой, планирование и контроль сроков и ресурсов проекта, а также управление рисками.

📌 ОТЭКО нужен главный специалист по кибербезопасности. Среди обязанностей — выявление и устранение уязвимости в информационных системах, организация, тестирование и внедрение систем ИБ и СЗИ.

📌АКБ, Авангард ищет заместителя начальника службы ИБ. Нужно будет разрабатывать нормативную документацию, участвовать в аудитах, контролировать и анализировать изменения в ИТ-инфраструктуре.

📌 Федеральное государственное автономное учреждение «Цифровые индустриальные технологии» (ФГАУ «ЦИТ») в поисках начальника отдела информационной безопасности. В список обязанностей войдут разработка стратегии и системы управления информационной безопасности, а также обеспечение соответствие проектных решений требованиям ФСТЭК России, ФСБ России и иным нормативным требованиям по защите информации.

Подробности о вакансиях — по ссылкам.

🛡 «Утечки данных через промпты и RAG-контуры»: эксперты предупредили о рисках закона о фундаментальных ИИ-моделях

🤖 Госдума приняла во втором и третьем чтении законопроект о развитии технологий ИИ. Документ вводит базовые понятия, категории суверенных и национальных моделей, а также требования по локализации данных на территории РФ. Суверенной считается модель, разработанная российским юрлицом и размещённая в российских ЦОД, национальная может использовать зарубежные компоненты.

Эксперты отмечают неоднозначность последствий принятия закона: с одной стороны, локализация и контроль над полным жизненным циклом снижают риски скрытых закладок и перехвата данных, с другой — модель будет применяться ограниченнее. Кроме того, риски утечек через промпты, RAG-контуры и уязвимости в архитектуре никуда не исчезают.

Подробнее о возможных последствиях принятия закона для информационной безопасности — в материале SecPost😍

—
Подписаться на SecPost в MAX

⚡️В 2025 году VK предотвратила на 70% меньше инцидентов безопасности.

⏩Команда информационной безопасности VK подвела итоги 2025 года: предотвращено 150 инцидентов, запущены три собственных ИБ-продукта, а выплаты багхантерам достигли 65,1 млн рублей.

⏩В компании зафиксировали снижение числа инцидентов год к году (с 500 до 150), связав это с повышением точности систем детектирования и ранней нейтрализацией угроз, подробнее в материале SecPost😍

📸: VK / Telegram
—
Подписаться на SecPost в MAX

🆕Экс-гендиректор «С-Терра» Михаил Иванов возглавил новую ИБ-компанию «НПК Вектор».

⏩Ранее SecPost писал, что экс-совладелец «С-Терры» Александр Толстопятов учредил новую ИБ-компанию «НПК Вектор». Тогда собеседники издания предполагали, что Толстопятов начнет строить прямого конкурента «С-Терре», подробнее в материале SecPost😍

⚠️Новый троян атакует разработчиков C++ и C#: он крадет токены Discord, пароли и криптокошельки

Специалисты «Доктор Веб» обнаружили троян, нацеленный на проекты разработчиков на C++ и C#. Вредонос крадет токены Discord, пароли и куки из браузеров (включая Yandex), а также опустошает криптокошельки. Особую опасность представляет функция клиппера, которая подменяет адреса кошельков в буфере обмена.

Отличительная черта зловреда — заражение файлов и дальнейшее распространение: троян перебирает диски и внедряет вредоносный код в проекты разработчиков, рассчитывая, что те опубликуют их в открытом доступе, а другие разработчики подхватят заражённые файлы.

Подробнее — в материале SecPost😍

📸: magnific.com / gstudioimagen1
—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: Экс-заместитель Максута Шадаева возглавил убыточную ИБ-компанию фонда «Сайберус».

❗️Дмитрий Огуряев, с 2020 по 2023 год занимавший пост заместителя министра цифрового развития РФ, а с 2024 года вице-президент "Ростелекома", назначен генеральным директором АО "Кибериспытание", выяснил SecPost😍.

⏩При работе в Минцифре Огуряев был ответственен за развитие портала "Госуслуг", при нем на портале появился робот-помощник "Макс". АО "Кибериспытание", созданное при поддержке фонда Юрия Максимова "Сайберус, ориентировано на проверку устойчивости ИТ-инфраструктуры, однако по итогам 2025 компания ушла в убыток на 149 млн рублей, подробнее в материале редакции.

📸: Дмитрий Огуряев, источник: kremlin.ru
—
Подписаться на SecPost в MAX

⚡️Владимир Путин обсудил с Совбезом информационную безопасность в России.

⏩Президент России провел оперативное совещание с членами Совета безопасности, посвященное угрозам информационной безопасности. В ходе встречи обсуждались риски, связанные с созданием и внедрением новых технологий, подробнее в материале SecPost😍

🔒 Госдума ужесточила трансграничную передачу персональных данных: вместо автоматического признания — разрешительный порядок

🚨 Законопроект кардинально меняет порядок трансграничной передачи персональных данных. Вместо автоматического признания адекватности защиты в странах — участницах Конвенции № 108 вводится разрешительный порядок: Роскомнадзор будет оценивать не только нормативную базу, но и правоприменительную практику иностранных регуляторов.

По словам юристов, для операторов это повлечёт тотальный аудит существующих трансграничных цепочек и усложнение процедур правового соответствия. При этом нелегальные каналы, по определению находящиеся вне правового поля, останутся малочувствительными к таким изменениям.

Подробнее — в материале SecPost😍

📸: duma.gov.ru / Госдума
—
Подписаться на SecPost в MAX

🛡 «Главная сложность в митигации уязвимостей без негативного влияния на бизнес»: CISO о новом продукте «Лаборатории Касперского»

❗️ «Лаборатория Касперского» анонсировала коммерческий выпуск Kaspersky Vulnerability Management 1.0 — решения для управления уязвимостями, которое автоматизирует поиск, оценку и устранение слабых мест в инфраструктуре. Продукт станет частью единого центра управления, и использование уже установленного агента Kaspersky Endpoint Security должно решить проблему медленного сетевого сканирования, которая долгие годы оставалась головной болью для многих заказчиков.

Опрошенные SecPost CISO с надеждой смотрят на новинку, но предупреждают: главная сложность не в настройке продукта, а в эффективном выстраивании процесса управления уязвимостями.

Подробнее — в материале SecPost 😍

📸: magnific.com
—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: разработчики публичных ИИ вынуждены «кастрировать» нейросети из-за роста кибератак.

⏩В даркнете наблюдается рост интереса хакеров к использованию публичных моделей искусственного интеллекта в преступных целях. Злоумышленники активно обсуждают, как обхитрить нейросети и применить их для создания вредоносного ПО, фишингового контента и других задач.

⏩Эта практика приобретает все более массовый характер и серьезно снижает порог входа в киберпреступность, а разработчикам сулит дополнительные финансовые затраты и заставляет «кастрировать» ИИ-модели, после чего они отказываются выполнять даже вполне безопасные запросы, подробнее в материале SecPost😍

📸: magnific.com
—
Подписаться на SecPost в MAX

⚡️Хакеры атакуют россиян через инструменты обхода блокировки Telegram.

⏩Пользователи, которые ищут в интернете инструменты для обхода блокировки Telegram, могут скачать вредоносную программу. Хакеры подделывают страницы таких проектов на GitHub и продвигают их в поисковой выдаче. После запуска программа может похитить данные браузера и файлы с компьютера, подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX

🛡 Франция готовит санкции против российских хакеров — ранее неизвестные взломали французский госмессенджер Tchap

Министр иностранных дел Франции Жан-Ноэль Барро объявил о введении санкций против российских хакеров и вызове посла РФ в связи с «масштабной киберкампанией», затронувшей около десяти европейских стран. По его словам, за атаками стоят российские спецслужбы, включая ФСБ, а санкции затронут девять физических и четыре юридических лица.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

💻 Мошенники угоняют аккаунты в мессенджерах через сайты поиска бензина

🎣 Специалисты обнаружили сеть из более чем 60 фишинговых сайтов, которые маскируются под сервисы поиска топлива и онлайн-карты АЗС. Пользователей просят ввести номер телефона и код из СМС, после чего злоумышленники получают доступ к аккаунту в «популярном мессенджере». Каком — не указывается, зато отмечается, что фишинговые ссылки на сайты распространяются через рекламные публикации в Telegram-каналах.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

🔍 ЕС ввел санкции против VK, Max и разработчиков СОРМ: эксперты предупреждают, что российское ПО может пропасть и из Android-магазинов

🔒 Европейский Союз включил в санкционные списки российскую компанию VK, юрлицо мессенджера Max («Коммуникационная платформа»), а также разработчиков СОРМ и их руководителей. В обосновании ЕС указано, что разработка Max контролировалась ФСБ, а само приложение обладает «широкими возможностями слежки»: сбор данных о других приложениях, контроль адресных книг, геолокация и автономные обновления.

Эксперты называют это решение «инструментальным демонтажем цифровой инфраструктуры» и предупреждают об окончательном разделении интернет-пространств. «Санкции против VK и тем более против инженеров СОРМ — это не "борьба с тоталитаризмом", а геополитика», — отмечают специалисты.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

💻 «"Приватно = бесплатно" не бывает»: в 281 бесплатном VPN-клиенте нашли следы утечек

❗️ Исследователи проанализировали 281 VPN-приложение из Google Play Store и обнаружили массовые проблемы с утечками и конфиденциальностью. 29 приложений не обеспечивают должную защиту — DNS-запросы просачиваются сквозь туннели шифрования, раскрывая посещаемые сайты. Ещё 5 приложений вообще не шифруют конфигурационные файлы, что позволяет злоумышленникам в той же сети перенаправить трафик на свои серверы. Эксперты предупреждают, что в случае с бесплатными решениями полной приватности добиться невозможно — впрочем, проблемы могут быть и с платными решениями тоже.

Какие VPN исследователи назвали небезопасными — подробнее в материале SecPost 😍

—
Подписаться на SecPost в MAX