🤩🤩🤩🤩: российские регионы сокращают ИБ-бюджеты на 30-50%, это грозит слабой готовностью к атакам.

⏩Ряд региональных органов власти сокращают ИБ-бюджеты на 30-50% в 2026 году, сообщили SecPost источники на ИБ-рынке. По их словам, высокая ключевая ставка и сложная экономическая ситуация влияют не только на бизнес, но и на государственные структуры.

⏩Однако некоторые регионы, напротив, нарастили ИБ-расходы, выяснил SecPost😍. Эксперты предупреждают: сокращение финансирования формирует критический разрыв между планами и реальной готовностью к инцидентам, подробнее в эксклюзивном материале редакции.

📸: magnific.com
—
Подписаться на SecPost в MAX

👌У ИБ-дистрибутора ITD Group появился новый совладелец - основатели компании поделились долей с топ-менеджером Александром Саксаганским, проработавшим в компании 10 лет.

Подробнее - в материале SecPost😍

📸: anti-malware.ru
—
Подписаться на SecPost в MAX

⚡️ Минцифры разработало порядок компенсации ущерба жертвам мошенников.

❗️Банк или оператор обязаны вернуть деньги, если будет подтверждено, что перевод можно было остановить как подозрительный, либо мошеннический номер не был своевременно выявлен. Документ проходит обсуждение до 29 июля, вступление в силу — с 1 марта 2027 года, подробнее — в материале SecPost😍

📸: magnific.com | macrovector

—
Подписаться на SecPost в MAX

👨‍⚖️ Минюст США рассекретил обвинение против троих россиян по делу о «пуленепробиваемом» хостинге.

🔍 Им вменяется помощь киберпреступникам через компании Media Land и ML Cloud, в деле 44 жертвы с ущербом $62 млн, среди клиентов — Lockbit, BlackSuit и кардинговые форумы.

💵Госдепартамент назначил награду $10 млн за информацию о связях иностранных правительств с этими провайдерами. подробнее — в материале SecPost 😍

📸: magnific.com | freepik

—
Подписаться на SecPost в MAX

⚡️⚡️Экс-сотрудник «Лаборатории Касперского» оказался фигурантом дела о кибершпионаже.

⏩Денис Обрезко, задержанный в Таиланде по запросу США, ранее работал в «Лаборатории Касперского». Американская сторона обвиняет его в сговоре с целью взлома компьютеров и связывает с хакерской группой Void Blizzard, которая ведёт кибершпионаж в интересах России. В компании подтвердили факт трудоустройства, но дистанцировались от обвинений.

⏩Российские хакеры в комментариях SecPost😍 отмечают, что работа в ИБ-компаниях и хобби в виде хакинга для многих не исключают друг друга, подробнее в материале редакции.
—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: дистрибутор из топ-100 российских ИБ-компаний учредил стартап — разработчика платформы управления передачей файлов.

⏩ITD Group зарегистрировал новое юрлицо ООО «Датастрим», которое займется разработкой и выводом на рынок платформы управляемой передачи файлов (MFT) под брендом «Ручей», выяснил SecPost. В компании заявляют об отсутствии конкурентов и планах стать основным поставщиком MFT.

⏩Однако участники рынка сообщили, что уже существуют ряд российских аналогов и ITD Group придется предложить заказчикам совместимость с NGFW, SIEM и плавную миграцию, подробнее в материале SecPost😍

📸: Группа "ВКонтакте" ITD Group
—
Подписаться на SecPost в MAX

❗️ Компании увольняют каждого третьего сотрудника за разглашение коммерческой тайны.

🚨 Более 53% российских компаний сталкивались с разглашением коммерческой тайны сотрудниками, но лишь 5% таких инцидентов доходят до суда, а наиболее частыми мерами являются выговор (40%).

🔍 О том, какие меры принимают компании и где кроются главные пробелы, — читайте в материале SecPost 😍

📸: magnific.com | magnific

—
Подписаться на SecPost в MAX

⚠️ «Этого стоило ожидать»: Google Play вслед за Apple удалил приложения VK — пользователям советуют RuStore

📉 Мессенджер Max, «Одноклассники» и VK стали недоступны для скачивания в Google Play. В VK подтвердили информацию и посоветовали пользователям устанавливать приложения через RuStore и другие сторонние магазины. Акции компании упали более чем на 8%. Ранее Apple уже удалила все приложения VK из AppStore, а 13 июля Евросоюз ввел санкции против VK и «Коммуникационной платформы» (владельца Max, дочки VK).

По мнению экспертов, для Max критически важно сохранить присутствие на Android, и компания может пойти по пути смены владельцев — по аналогии с RuStore, который недавно был продан генеральному директору компании-разработчика Дмитрию Панкрушеву.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

📌 Путин утвердил закон о сертификатах безопасности НУЦ для сайтов и браузеров.

🖥 Документ также вводит реестр российских браузеров, которые обязаны предустанавливать эти сертификаты, и закрепляет использование как национальных (ГОСТ), так и международных криптоалгоритмов для совместимости с TLS/HTTPS. Подробнее — в материале SecPost 😍


📸: magnific.com | magnific

—
Подписаться на SecPost в MAX

❗️ В России зафиксирована целевая кибератака через механизм обновлений ViPNet — продукцией семейства пользуются более 10 млн россиян.

💻 Злоумышленники рассылают поддельные обновления с вредоносным ПО, а атака, предположительно, связана с китайскоговорящей группировкой.

🖥 Подробности атаки и инструкцию по защите устройств от «ИнфоТеКС» читайте в материале SecPost 😍

📸: expomaster.ru

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: правительство решило «значительно снизить риски утечки персональных данных».

⏩Правительство утвердило обновлённую Стратегию цифровой трансформации госуправления до 2030 года. В новой редакции впервые появились цели по снижению рисков утечек персональных данных госслужащих и граждан, а также по контролю за обработкой ПДн.

⏩Среди ключевых задач — переход 100% госслужащих на отечественный мессенджер Max и повышение доли российского ПО в госкомпаниях до 95%. Документ также предусматривает борьбу с дезинформацией и манипуляцией общественным мнением, подробнее в материале SecPost😍

📸: Редакция «Мос.Фото»
—
Подписаться на SecPost в MAX

🆕Задержанный в Испании «хакер» оказался итальянским журналистом. Так утверждают хактивисты, знакомые с ним.

🔒Испанские власти и ФБР задержали 34-летнего гражданина Италии, которого обвиняют в саботаже систем водоснабжения, орошения и промышленных объектов. В СМИ его связали с пророссийскими группировками CARR, Z-Pentest и NoName057(16).

❗️Однако представитель Z-Pentest в комментарии SecPost😍 заявил, что задержанный — это журналист Крис Барлатти, который не имеет отношения к хактивизму, а его подставили, использовав его имя в атаках, подробнее в материале редакции.

📸:www.magnific.com
—
Подписаться на SecPost в MAX

🔴«3-4 года назад типичный заказчик Anti-DDoS — это банк, крупная цифровая экосистема или маркетплейс. Сегодня к нам приходят логистические платформы, медиа, e-commerce, SaaS и IT-сервисы, региональные онлайн-площадки. Ландшафт угроз заметно расширился: злоумышленники атакуют там, где есть трафик, выручка и зависимость бизнеса от доступности. А это уже практически любая онлайн-компания», — Дмитрий Ткачев, генеральный директор CURATOR, о том, как меняется российский рынок защиты от DDoS-атак.

Подробнее - в материале SecPost😍

❗️ «КрасАвиа» перевела критичную ИТ-инфраструктуру на VMmanager.

⬇️ Замена VMware завершилась после шестимесячного пилота, платформа уже обеспечивает отказоустойчивость сервисов для пассажирских, грузовых и санитарных рейсов.

⚙️ Причиной перехода стали риски из-за ухода зарубежного вендора и отсутствия поддержки, подробнее — в материале SecPost 😍

📸: Официальная группа авиакомпании «КрасАвиа» в ВКонтакте

—
Подписаться на SecPost в MAX

⚡️Японский GlobalSign приступил к отзыву SSL-сертификатов: под угрозой около 20 тыс российских сайтов.

💬 Причиной стали новые санкционные требования международного консорциума CA/Browser Forum, однако в Минцифры отметили, что доля этого удостоверяющего центра в Рунете не превышает 5%, а отечественные сертификаты доступны бесплатно. Подробнее в материале SecPost 😍

📸: gmo-globalsign-india.wheree.com

—
Подписаться на SecPost в MAX

🆕«Полностью исключить риск невозможно, человеческий фактор остается ключевым», — эксперты о новом вредоносе в MacOS.

⏩Исследователи обнаружили новый вредоносный скрипт ClickLock Stealer, предназначенный для операционных систем MacOS. Стилер распространяется под видом ошибки браузера, а позже ворует с устройства данные криптокошельков и менеджеров паролей.

⏩Доля пользователей из России, использующих macOS с 2025 увеличилась с 2,05% до 2,14%. Эксперты поделились с SecPost😍, что такие атаки полностью исключить невозможно, подробнее в материале на сайте.

📸: www.magnific.com
—
Подписаться на SecPost в MAX

🤩🤩🤩🤩 Управляющий партнер фонда «Сайберус» Андрей Бершадский стал совладельцем Monq — разработчика платформы мониторинга сбоев в ИТ-инфраструктуре.

💸Бершадский выкупил 10% компании, по оценке участников рынка, стоимость доли могла составлять 40 млн руб. При этом в самом «Сайберусе» заявили, что фонд не имеет отношения к этой сделке. Клиенты Monq — НЛМК, Совкомбанк и X5 Retail Group.

На российском рынке достаточно продуктов для мониторинга ИТ-инфраструктуры.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

⚡️ Наталья Касперская выступила против массового внедрения биометрии в России.

🔗 Она указала на высокую стоимость инфраструктуры, зависимость от качества камер пользователей и растущие риски, связанные с дипфейками.

❗️ По её мнению, биометрию стоит использовать лишь как дополнительный инструмент в отдельных процессах, а не как повсеместный способ идентификации. Подробнее в материале SecPost 😍

📸: Telegram-канал Натальи Касперской

—
Подписаться на SecPost в MAX

🔍 В Европе и Украине нашли 87 тыс. уязвимых камер. Их используют российские спецслужбы — утверждает разведка Нидерландов

🚨 Компания Censys обнаружила в странах Евросоюза и НАТО, а также на Украине более 1 млн IP-камер, доступных из интернета. На 87 тыс. из них работают сервисы с известными уязвимостями, которые ранее использовались в реальных атаках. Нидерландские спецслужбы AIVD и MIVD заявили, что российские госструктуры систематически получают доступ к таким камерам для отслеживания транспорта, грузов и объектов инфраструктуры.

Ранее SecPost пообщался с российскими хактивистами, которые которые утверждали, что получили доступ к камерам вдоль европейских маршрутов и анализировали изображения с помощью нейросети.

Подробнее об исследовании Censys и заявлении нидерландских спецслужб — в материале SecPost😍

—
Подписаться на SecPost в MAX

☄️ OnlyShells: цепочка уязвимостей в OnlyOffice Desktop Editors — у неё 21 млн пользователей.

💻 Комбинация пяти обнаруженных дыр позволяет злоумышленнику получить полный контроль над ПК (с правами системы) просто при открытии специально подготовленного документа.

⚠️ У OnlyOffice российские корни — разработчик «Р7», однако в компании пока не ответил на запрос SecPost😍 о том, касаются ли эти уязвимости его собственного продукта «Р7-Офис». Подробнее — в материале редакции.

—
Подписаться на SecPost в MAX

🛡 «Россия только в начале пути»: эксперты объяснили, почему Греф считает, что Россия не готова к ИИ-угрозам

✨ Герман Греф заявил, что Россия пока не готова к кибератакам с использованием ИИ. При этом, по статистике, 60% российских компаний имеют низкий или ниже среднего уровень защиты от ИИ-угроз.

Эксперты согласны, что риски уже стали реальностью: традиционные средства защиты не успевают за ИИ-атаками, а компаниям необходимы новые подходы к безопасности.

Подробнее — в материале SecPost😍

📸: magnific.com
—
Подписаться на SecPost в MAX