❗️Выручка МТС от ИБ-продуктов выросла в 2,2 раза во втором квартале 2026 года.

📈 Ключевой рост обеспечили подписные сервисы WAF, анти-DDoS, MFA, ГОСТ VPN и услуги SOC, чьи специалисты отразили более 120 тысяч атак. В области антифрода новая AI-модель в три раза увеличила блокировку мошеннического трафика — всего отклонено 650 млн спам-звонков при базе «Определителя номера» в 80 млн номеров.

🛡 Также алгоритмы реального времени втрое повысили фильтрацию опасных сайтов, заблокировав детям 41 млн ресурсов 18+, а 88% сетей получают уведомления о мошеннических атаках на близких. Подробнее — в материале SecPost 😍

📸: maps.yandex.com

—
Подписаться на SecPost в MAX

🔒 «Квази-национализация»: как разрешение Путина на перехват активов владельцев критической инфраструктуры может повлиять на ИБ

✍️ Президент РФ подписал указ, позволяющий государству временно брать под управление имущество частных компаний, если владелец не обеспечивает безопасность объектов критической инфраструктуры. Требования к безопасности не ограничены, а значит, могут включать и кибербезопасность объектов КИИ.

Эксперты связывают указ с ростом спроса на решения для защиты КИИ: в первую очередь — средства резервного копирования и восстановления (напрямую влияющие на восстановление работы), затем — средства предотвращения ущерба (защита от DDoS, антивирусы, DLP) и реализующие требования законодательства (межсетевое экранирование, защита от НСД, анализ уязвимостей). Юристы предупреждают — критерии перехвата управления пока не определены, возможны риски давления на собственников.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩 Рынок AppSec в России вырастет на 10–15% в 2026 году

🛡 В 2025 году объем рынка безопасности приложений составил около 35 млрд рублей, а в первом полугодии 2026-го — уже 15 млрд. Некоторые вендоры ожидают рост в 1,5 раза. Драйверы — ужесточение требований к ГИС и объектам КИИ, а также появление новых угроз, связанных с генеративным ИИ.

Крупные клиенты практически полностью отказались от иностранных компонентов в процессах безопасной разработки, но низкий уровень компетенций и узкий спектр AppSec-инженеров формируют устойчивый спрос на автоматизированные AST-решения.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

🔒OpenAI заблокировала российские аккаунты ChatGPT, задействованные в дезинформационной кампании.

🔍 Компания выявила сеть аккаунтов, которые через VPN создавали тексты на русском языке для публикации в соцсетях, продвигая фальшивый академический сайт, критикующий Запад. Подробнее — в материале SecPost.

📸: brunel.net

—
Подписаться на SecPost в MAX

🔗 «Фактически легализация киберагрессии»: Украина и Британия договорились о сотрудничестве в ИБ и военных автономных системах

🛡 Украина и Великобритания заявили о намерении развивать совместные военные ИИ-возможности и автономные системы, уделяя особое внимание безопасности данных. Как сообщает пресс-служба британского правительства, сотрудничество предусматривает разработку ИИ-моделей, защищенных каналов и совместную оценку надежности.

Эксперт считает, что Британия рискует расширить зону конфликта на собственную территорию, поскольку Россия обладает возможностями для симметричного ответа.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

🔍 Главные причины разочарования при внедрении систем управления уязвимостями
 
Основные причины разочарования в VM-проектах связаны не столько с самим продуктом, сколько с тем, насколько успешно проект удается реализовать после покупки. 
 
Чаще всего проблемы возникают при интеграции решения в существующие процессы компании, а также при нехватке внутренних ресурсов и экспертизы со стороны заказчика, следует из исследования R-Vision.
 
Ключевые причины разочарования перечислены на диаграмме. С деталями можно ознакомиться в статье SecPost😍

❗️ ИБ-агрегатор 3side обнаружил конкурента с аномально низкими ценами и связями с киберкриминалом.

🔍Ключевые владельцы выявленной ИБ-компании оказались в санкционном списке Управления по контролю за иностранными активами Минфина США (OFAC) за связь с российской ransomware-группировкой.

💬 Эксперты отмечают, что хакерские группировки используют «фирмы-прокладки» для обналичивания криптовалюты и легализации доходов, а распознать такие компании можно по отсутствию реквизитов на сайте, пересечениям IP с серверами вирусов, скрытым данным Whois и многоуровневым схемам владения через номинальных директоров и офшоры. Подробнее — в материале SecPost 😍

📸: magnific.com | magnific.com

—
Подписаться на SecPost в MAX

🛡 Минцифры и Минпромторг готовят правила интеграции ИИ-агентов в промышленность: эксперты предупреждают о рисках промпт-инъекций

🔒 Органы планируют создать перечень открытых протоколов для взаимодействия агентов с промышленными системами. Ранее отмечалось, что 42% российских компаний столкнулись с инцидентами, связанными с действиями ИИ-агентов.

▶️Эксперты назвали утечки конфиденциальных данных и промпт- инъекции основными рисками при применении ИИ-агентов. Угрозы также скрываются в неограниченном по времени доступе агентов — или наделением их слишком высокими полномочиями.

Подробнее — в материале SecPost😍
—
Подписаться на SecPost в MAX

🔍 Концентрат секретов: компрометация LiteLLM спустя полгода держит под угрозой 2,5 тыс. компаний

⚠️Атака на шлюз LiteLLM в марте 2026 года затронула почти 2,5 тыс. организаций — злоумышленники похитили 153 ГБ данных из более чем 400 тыс. файлов. Вредоносная версия срабатывала при запуске интерпретатора, поэтому пострадали даже те, кто получил LiteLLM транзитивной зависимостью.

Эксперты предупреждают: угроза не исчезла после удаления заражённого пакета. LLM-шлюз — это концентратор секретов: ключи к моделям, облачные учётные записи, токены Kubernetes. Украденные доступы могут использовать спустя месяцы.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

☄️ Штрафы за утечки персональных данных в России за полгода перевалили в 1,5 раза сумму за прошлый год, достигнув 2,2 млн рублей.

🌐 Всего в мире за первое полугодие 2026 года зафиксировано 115 штрафов, из которых 13 пришлись на Россию, причем в каждом четвертом российском случае нарушения связаны с действиями персонала. Подробнее — в материале SecPost 😍

📸: magnific.com | vectorjuice

—
Подписаться на SecPost в MAX

❗️Оборотные штрафы загнали утечки в тень: базы продают без названий компаний.

🖥 Число публичных утечек в 2025 году снизилось до 739 против 786 годом ранее, а в первом полугодии 2026 — на 46% меньше, чем за аналогичный период 2025.

🔍Главными покупателями свежих баз стали Telegram-боты для «пробива», выкупающие данные до открытой продажи, а угроза разглашения используется как рычаг давления на бизнес. Подробнее — в материале SecPost😍

📸: magnific.com

—
Подать заявку в рейтинг «Новая элита кибербеза»

🔗 В «Транстелекоме» назначен заместитель гендиректора по информационной безопасности

🔍 Компания объявила о назначении Александра Уманского на должность заместителя генерального директора по ИБ. Новый топ-менеджер имеет многолетний опыт в сфере защиты систем связи специального назначения, участвовал в мероприятиях государственного и ведомственного контроля. В ТТК он будет отвечать за формирование ИБ-стратегии, контроль защищенности сетей и развитие продуктового портфеля.

Генеральный директор ТТК Лери Губкин назвал введение профильной должности «логичным шагом, подчеркивающим высокую значимость направления ИБ для бизнеса компании». Транстелеком входит в группу РЖД, его выручка за 2025 год составила 30,1 млрд рублей.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

❗️ВТБ отчитался об ИБ за 2025 год: 327 тыс. инцидентов и 5,5 тыс. попыток внедрения вредоносов.

🛡 При этом банк отразил около 5 тыс. атак на несанкционированный доступ, сохранив данные клиентов.

✔️ Служба ИБ также выявила и нейтрализовала 4,2 тыс. фишинговых сайтов, нацеленных на пользователей банка. Подробнее — в материале SecPost 😍

📸: ВТБ / Telegram

—
Подписаться на SecPost в MAX

⚡️ Федор Дбар покинул «Код безопасности» после 14 лет работы и стал директором «Элвис-плюс».

🔍 Теперь он будет отвечать за операционное управление в компании, которая выпускает продукты для защиты корпоративных сетей под брендом «Застава» и входит в структуру «Ростелекома». Дбар прокомментировал редакции свое назначение.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

💸 Социальный фонд России потратит 15 млн рублей на пентест ГИС ЕЦП: как будет проходить проверка

🔒 СФР проведёт тестирование государственной цифровой платформы, объединяющей базы данных и ведомства для автоматического назначения пенсий и пособий. В рамках пентеста специалисты проверят систему на уязвимости, возможности их эксплуатации, недостатки средств защиты и следы компрометации. Испытания пройдут с 20 ноября по 11 декабря 2026 года и будут включать внешний и внутренний пентест.

Эксперты считают, что заложенного бюджета достаточно для качественного пентеста — при условии, что будет выбрана сильная команда, а не «сканер плюс отчёт за две недели». Однако результат зависит от того, как будут распределены средства: качественная команда за 15 млн должна показать конкретные цепочки уязвимостей, а не список из CVSS-скоров.

Подробнее — в материале SecPost😍

📸: СФР / Telegram

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩 «Около 60% крупного бизнеса используют иностранные ИИ»: вендоры оценили долю зарубежных платформ в кибербезе

🤖 Доля российских компаний, использующих иностранные ИИ-платформы в ИБ, составляет от 20 до 60% в зависимости от сегмента. На объектах КИИ этот показатель ниже — около 7%, но даже там зарубежные модели продолжают применяться. Новый закон о регулировании ИИ напрямую не запрещает такие инструменты, однако вводит требования, которые постепенно вытеснят их из чувствительных отраслей — это сформирует спрос на локальные языковые модели внутри периметра организаций.

При этом более 90% специалистов по ИБ используют иностранные модели как ассистентов — и запрет, по мнению экспертов, не заставит от них отказаться.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

🔒 F6 добилась блокировки сервиса анонимной регистрации доменов в зонах .ru и .su

🛡 Компания F6 добилась разделегирования домена теневого сервиса nulltrace, предлагавшего анонимную регистрацию доменов в зонах .ru и .su. Поводом стала связь сервиса с сетью фишинговых сайтов, нацеленных на клиентов иностранных банков. После блокировки регистрация доменов в российских зонах через сервис стала недоступна, хотя его витрина была перенесена в зону .ws.

В 2025 году в зоне .ru было зарегистрировано 42,3% всех фишинговых доменов, нацеленных на российских пользователей. Ранее правительство РФ ввело обязательную идентификацию владельцев доменов .RU, .РФ и .SU через «Госуслуги» с 1 сентября 2026 года.

Подробнее — в материале SecPost😍

📸: magnific.com | vectorjuice

—
Подписаться на SecPost в MAX

Вакансии руководителей в ИБ — подборка SecPost😍
 
📌 «Солар» ищет руководителя проектов в ИБ. Среди задач — взаимодействие с заинтересованными сторонами проекта, обеспечение целей проекта, планирование работ по проектам.

📌 Cloud(.)ru в поисках руководителя направления консалтинга в области кибербезопасности. В обязанности войдут развитие практики консалтинга по информационной безопасности и выполнение финансовых показателей направления.

📌 «Инфосистемы Джет» ищет руководителя группы менеджеров проектов по информационной безопасности. Предстоит участие в подборе сотрудников в рамках группы, контроль исполнения портфеля проектов группы и планирование ресурсов группы с учетом пресейловой деятельности и планов продаж.

📌ФГБНУ Всероссийский НИИ рыбного хозяйства и океанографии (ВНИРО) в поисках начальника отдела ИБ. Нужно будет разрабатывать и реализовывать меры по обеспечению ИБ, контролировать соблюдение правил и процедур в этой сфере.

📌 «Сберкорус» ищет бизнес-партнера по кибербезопасности. Предстоит выступать единым представителем дирекции по кибербезопасности для закрепленных бизнес-подразделений, обеспечивать эффективное взаимодействие между бизнесом, ИТ и подразделением КБ

Подробности о вакансиях — по ссылкам.

⚡️Русскоязычная хакерская группировка использовали ИИ-агента Cursor для атак на европейские компании.

🔍По данным исследования Gambit Security, атаки затронули не менее 10 корпоративных сетей в период с апреля по май 2026 года, а применение ИИ ускорило действия злоумышленников на 30–50%.

💻Хакеры передавали агенту учётные данные и поручали ему сканирование сетей и атаки на привилегии, при этом Cursor иногда отклонял вредоносные запросы, но защиту удавалось обходить перезапуском диалога под видом тестирования. Подробнее — в материале SecPost 😍

📸: archisacademy.com

—
Подписаться на SecPost в MAX

🔍МТС в 2025 году зафиксировала и обработала более 10,9 млн инцидентов ИБ.

🛡 Компания ужесточила регламенты реагирования, запустила фильтрацию спама и распознавание дипфейков, а также отмечает, что главные риски 2025 года связаны с импортозамещением и ростом атак на детей через игровые схемы. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩 Атакована торговая сеть «Командор»: хактивисты высказали предположения о том, кто мог стоять за атакой.

💻Торговая сеть «Командор» подверглась кибератаке. Из-за инцидента временно перестали работать кассы самообслуживания и терминалы безналичной оплаты, однако компания восстановила их работу.

Пророссийские хакеры связали атаку с одной из украинских группировок, а также предположили, что злоумышленники получили доступ через Active Directory.

Подробнее — в материале SecPost😍

📸: sm-komandor.ru

—
Подписаться на SecPost в MAX