⚡«М.Видео» начала проверку после сообщения «Лаборатории Касперского» об уязвимости сканеров штрихкодов.

🔤В беспроводных сканерах штрихкодов обнаружена уязвимость, позволяющая злоумышленникам получать доступ к складским информационным системам и нарушать обработку и отгрузку заказов. Атака может проводиться через Bluetooth-соединение без участия пользователя. По информации SecPost, в РФ находятся сотни тысяч сканеров штрихкодов.

🔤Наибольшие риски подобные угрозы несут для ритейла и электронной коммерции, которые входят в число наиболее атакуемых отраслей. Участники рынка признают наличие проблемы: в «М.Видео» уже запустили проверку применения данной схемы атаки на их инфраструктуру.

Подробнее - в материале SecPost😍

📸: magnific.com
—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️Безопасные конфигурации ИС: 9 элементов работающего контроля. Карточки SecPost.

🔤Любая информационная система начинает деградировать с момента ввода в эксплуатацию: администраторы вносят срочные правки, выходят обновления, появляются новые сервисы и облачные ресурсы. Без системного контроля безопасные настройки постепенно «расползаются», оставляя лазейки для атакующих.

🔤SecPost😍 собрал 9 элементов работающего процесса управления конфигурациями.

Подробнее — в карточках.

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🤩🤩🤩🤩 Посчитали смету и передумали: менее трети компаний выбирают свой, а не внешний SOC — хотя задумывались о его создании 75%

▶️Изначально 75% организаций рассматривают создание собственного SOC, однако позже отказываются от этих планов. Главные причины — цена, скорость внедрения и безопасность.

▶️По подсчетам «Спикател», собственный центр мониторинга обойдется как минимум в 115 млн рублей за три года, в то время как стоимость внешнего — от 36 млн рублей. Создание же внутреннего центра занимает до года, подключение к внешнему сервису — от одного до трёх месяцев.

Подробнее — в материале SecPost😍

📸: magnific.com
—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🔐 Как защитить базу данных от тех, кто уже имеет к ней доступ?

Легитимная учетная запись не гарантирует, что данные в безопасности. Сотрудник или администратор может иметь право работать с базой, но использовать этот доступ для выгрузки информации, которая ему для работы не нужна.

В новом выпуске подкаста #IT_бутик от Netwell Дмитрий Ларин, руководитель направления защиты баз данных компании «Гарда», владелец продукта Гарда DBF, говорит о том, как устроена защита данных изнутри: что нужно заказчикам, сколько человек в команде разрабатывают решения и как повлиял на бизнес 2022 год.

А также:
⚫️ Когда запрос считается критичным: как отличить штатную работу с базой от подозрительной выгрузки и почему важно контролировать действия пользователей, в том числе привилегированных.
⚫️ Мониторинг или блокировка? Почему обнаружить подозрительную операцию недостаточно, чем отличаются режимы контроля запросов и какие риски нужно учитывать при выборе архитектуры защиты.
⚫️Почему аудита действий администратора может быть недостаточно. Какие возможности контроля нужны, чтобы снизить риск утечки данных через учетные записи с широкими привилегиями.
⚫️ ИИ и вайб-кодинг в разработке. На живом опыте о том, как созданный прототип может оказаться дорогим в поддержке и что происходит, когда растут требования к продукту.

Отдельно поговорили о российском рынке защиты данных, импортозамещении и переходе от бумажной ИБ к реальному использованию средств защиты.

🎧 Слушайте новый выпуск «IT-бутика»:
📱 YouTube | 📱 Rutube

P.S. За лучший вопрос Дмитрию под видео можно выиграть рюкзак «Гарды» и кастомный набор Nelego «Серверный шкаф» от Netwell.

❗️Атаки на PHP-уязвимости уже начались: российским сайтам на «1С-Битрикс» и других CMS рекомендуют срочно готовиться к обновлению

▶️Атаки на критические уязвимости в PHP уже начались: Patchstack сообщает об активной эксплуатации у хостинг-партнеров, а Cloudflare — о первых попытках атак. Уязвимости CVE-2026-109618 и CVE-2026-109619 с рейтингом 9.2 по CVSS 4.0 позволяют удаленно выполнять код без аутентификации и затрагивают все версии PHP, начиная с 5.4.

▶️Под угрозой сайты на WordPress, Drupal, Magento, Joomla и Laravel. «1С-Битрикс Безопасность» также рекомендует российским компаниям заранее проверить версию PHP на серверах и подготовиться к срочному обновлению.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

💸В Swordfish Security рассказали о сделке с принадлежавшим ранее ВТБ «ВИМ Инвестиции»

▶️Инвестиционный фонд «ВИМ Инвестиции» приобрел 42,16% разработчика решений в области безопасной разработки ПО и защиты ИИ-систем Swordfish Security, сообщал ранее SecPost😍. Основатели компании Александр Пинаев и Юрий Сергеев сократили свои доли с 50% до 28,92% каждый. Сумма сделки не раскрывается, однако аналитики оценивают её примерно в 2,1 млрд рублей.

«Эта сделка – крупнейшая инвестиция частного капитала в российскую операционную компанию в сфере кибербезопасности за последние 15 лет», — говорят консультанты сделки.

▶️Привлеченные средства Swordfish Security планирует направить на развитие продуктовой линейки и расширение бизнеса. Инвесторы рассчитывают на рост спроса на решения для защиты ИИ-систем и безопасной разработки ПО.

Подробнее — в материале SecPost😍

📸: Telegram / Swordfish Security

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🔍 FirstVDS останется на VMmanager: компания пересмотрит работу со сторонним ПО после инцидента

▶️FirstVDS ведёт собственное расследование инцидента, связанного с эксплуатацией уязвимости в VMmanager 6, и с первых часов находится на связи с разработчиком ISPsystem. После подтверждения использования уязвимости хакерами компания установила несколько исправлений и временно закрыла доступ к платформе до полного устранения угрозы.

▶️От VMmanager 6 FirstVDS отказываться не планирует, но изменит подход к управлению серверами: панель виртуализации больше не будет доступна клиентам напрямую, а функции управления переедут в личный кабинет. Компания также пересматривает работу с любым сторонним ПО в своей инфраструктуре.

Подробнее — в материале SecPost😍

📸: firstvds.live

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️Каждый четвертый дроппер — несовершеннолетний: МВД сообщило о росте числа подростков в киберпреступлениях на 30%

С начала 2026 года число подростков, причастных к киберпреступлениям, выросло на 30%, а по тяжким и особо тяжким составам — на 10%, заявил глава МВД Владимир Колокольцев. Каждый четвёртый дроппер, привлечённый к ответственности, оказался несовершеннолетним.

Подробнее — в материале SecPost😍

❗️Ассоциация, в которую входят «Яндекс», VK и «Сбер», предложила хранить данные россиян за рубежом: эксперт указал на невозможность сценария

🔤Ассоциация больших данных предложила в срочном порядке разработать правила безопасного хранения персональных данных россиян в дата-центрах дружественных стран на фоне атак на российскую инфраструктуру.

🔤Эксперт считает такой сценарий маловероятным из-за действующих законодательных ограничений. По его мнению, географическое распределение ЦОДов может повысить устойчивость инфраструктуры, но ключевым условием остается соблюдение принципа суверенитета данных и их хранение на территории России.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

💻 За квартал хакеры заявили о шести утечках, среди которых 2ГИС, Wildberries и SplitVPN — две оказались в открытом доступе

▶️За квартал хакеры заявили о шести утечках, две из них оказались в открытом доступе бесплатно. Остальные базы выставлялись на продажу, причем три лота опубликовал один и тот же продавец за сутки, что эксперты называют фейком или перепродажей старых баз.

▶️«Газинформсервис» подчеркивает: реальную опасность представляют именно бесплатные сливы, поскольку такими данными может воспользоваться кто угодно. Как отмечают эксперты, в некоторых ситуациях сливы могут быть мошенническими объявлениями.

Подробнее — в материале SecPost😍

📸: magnific.com

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🛡 Критическая уязвимость в GitLab с рейтингом 10,0: под угрозой все версии с 2014 года — в России тысячи установок

▶️GitLab выпустила исправление критической уязвимости CVE-2026-110264 с максимальным рейтингом по CVSS — 10,0. Она позволяет неаутентифицированному атакующему выполнять произвольный код на сервере через integer overflow в компиляторе регулярных выражений, а угроза затрагивает все версии начиная с 7.0, выпущенной в 2014 году.

▶️В зоне риска — самостоятельно размещенные серверы GitLab CE/EE, которые, по данным Netlas.io, в России насчитывают порядка 10 тысяч установок под предыдущую уязвимость.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

❗️Офицер ФСБ Дробаденко может сменить Шойтова на посту замминистра цифрового развития.

✉️ Решение ещё не принято, но обсуждение кандидатуры идёт с весны. Сам Шойтов курирует ИБ, защищённое оборудование и профильный федеральный проект с 2021 года.

💬 Эксперты отмечают, что оба кандидата имеют опыт работы в ФСБ и экспертизу в криптографии, однако перед Минцифры стоят более широкие задачи, чем госбезопасность. Подробнее — в материале SecPost 😍

📸: Сайт Правительства Брянской области // bryanskobl.ru

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

❗️У среднего бизнеса уже нет «средних» киберрисков.

🔤Когда говорят о киберрисках, в первую очередь вспоминают крупные организации — банки, промышленные холдинги, телеком и госсектор. Но для злоумышленника размер компании не всегда имеет значение:  у организации с несколькими сотнями сотрудников могут быть базы клиентов, доступ к финансовым системам, удаленные подключения, облачные сервисы и интеграции с крупными партнерами.

🔤Через такую компанию нередко можно добраться и до инфраструктуры более крупного игрока, подробнее в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️В России вырос спрос на контейнерные ЦОДы — сроки отгрузки увеличились до полугода.

🔤Пик спроса начался после октябрьских атак беспилотников на ЦОДы крупных компаний, а основными заказчиками выступают банки, промышленность и ретейл.

🔤Рынок сдерживают дефицит компонентной базы и нехватка производственных мощностей. Подробнее — в материале SecPost 😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование