😎 Эффект Coupang: почему шифрование не спасает без контроля доступа к ключам

Утечка данных в Coupang наглядно продемонстрировала: можно использовать самые продвинутые алгоритмы, но оказаться беспомощным, если архитектура управления ключами имеет единую точку отказа.

В 2026 году, когда атаки на облачную инфраструктуру стали повседневностью, вопрос безопасности смещается с «как зашифровать» на «как изолировать доступ».

➡️ В новой статье на сайте разобрали, как именно работают ошибки в управлении ключами, почему стандартные методы шифрования не спасают от масштабных утечек и как выстроить архитектуру KMS до того, как система будет скомпрометирована.

😎 Здесь о кибербезе

😎 Список интересных мероприятий от Cyber Media

➡️ «Цифровая инфраструктура — 2026

4 марта пройдет конференция «Цифровая инфраструктура — 2026. Эра независимости», на которой обсудим прочность цифрового фундамента - основе строительства бизнес-сервисов следующих лет.

➡️ Форум «Безопасность ТЭК 2026»

12-13 марта пройдет Форум «Безопасность ТЭК» - платформа технологий безопасности для объектов энергетической и нефтегазовой инфраструктуры. «ЦИФРОТЕХ» – спецэкспозиция в рамках Форума «Безопасность ТЭК»

➡️ INFOSTART TEAM EVENT 2026

Масштабная конференция для ИТ-команд пройдет 12-14 марта в Конгресс-центре ЦМТ. Здесь встретятся разработчики, тимлиды, архитекторы, аналитики, руководители ИТ-направлений.

➡️ «АВИАЦИФРА’2026»: В Санкт-Петербурге определят цифровую траекторию авиастроения

Конференция «АВИАЦИФРА’2026» пройдет 18-20 марта, посвященна цифровым трендам и инновациям в авиастроении.

➡️ Квартирник по безопасной разработке в Москве

19 марта пройдет неформальная встреча для разработчиков, архитекторов и заказчиков ПО с разбором кейсов и решением проблем по внедрению DevSecOps. Организатор – УЦСБ.

➡️ Observability Conf — отраслевая конференция для всех неравнодушных к мониторингу

19 марта пройдет отраслевая конференция, посвященная мониторингу и управлению современной ИТ-инфраструктурой.

😎 Здесь о кибербезе

💻 Собрали в новом дайджесте интересные статьи и интервью, которые вы могли пропустить:

➡️ Екатерина Вайц, МГТУ им. Н.Э. Баумана: По-настоящему учиться чему-либо начинают тогда, когда получают реальную, «боевую» задачу

➡️ AI Security в 2026 году: как защищать модели, данные и инфраструктуру ИИ

➡️ Централизованное управление NGFW: как сохранить контроль над распределенной инфраструктурой

➡️ Эффект Coupang: почему шифрование не спасает без контроля доступа к ключам

😎 Здесь о кибербезе

Исследователи сообщили о масштабной кампании, в рамках которой вредоносные расширения для Google Chrome заразили более 500 000 пользователей и использовались для перехвата аккаунтов ВКонтакте.

Расширения маскировались под инструменты для кастомизации интерфейса и улучшения пользовательского опыта во ВКонтакте.

😎 Здесь о кибербезе

Apple выпустила обновления безопасности для iOS, iPadOS, macOS и visionOS, устраняющие zero-day-уязвимость, которая, по данным компании, уже применялась в «чрезвычайно сложных» целевых атаках.

Речь идет об ошибке в WebKit - браузерном движке, используемом в Safari и других приложениях.

😎 Здесь о кибербезе

Российский малый и средний бизнес кардинально пересмотрел свои приоритеты при выборе CRM-систем.

Если раньше во главу угла ставились исключительно стоимость и функциональность воронки продаж, то сегодня безопасность данных и соответствие 152-ФЗ стали приоритетнее.

😎 Здесь о кибербезе

Поддержанные и устаревшие устройства все чаще становятся инструментом для проведения DDoS-атак.

Речь идет о старых смартфонах, роутерах, IP-камерах и другой технике, которая после перепродажи или вывода из эксплуатации остается без обновлений и должной защиты.

😎 Здесь о кибербезе

В Telegram-канале «Baza» появилась информация о возможной полной блокировке мессенджера Telegram на территории России с 1 апреля.

Со ссылкой на источники в нескольких ведомствах утверждается, что Роскомнадзор якобы готовится к «тотальной блокировке» по аналогии с ограничениями, ранее введенными в отношении Instagram* и Facebook*.

*Принадлежат компании Meta, признанной экстремистской организацией на территории Российской Федерации

😎 Здесь о кибербезе

Специалисты сообщили об уязвимости типа arbitrary file upload в плагине WPvivid Backup для WordPress, которая затрагивает более 800 000 сайтов.

Проблема позволяет злоумышленникам загружать произвольные файлы на сервер, что потенциально открывает путь к удаленному выполнению кода и полной компрометации сайта.

😎 Здесь о кибербезе

😎 Database Security: комплексная защита баз данных

В 2026 году базы данных остаются не просто хранилищем информации, а критическим активом, от которого зависит жизнеспособность бизнеса.

Ландшафт угроз трансформировался: если пять лет назад мы боялись прямых атак на периметр, то сегодня главные риски сместились в сторону сложных цепочек поставок, компрометации облачных сред и использования искусственного интеллекта для поиска уязвимостей.

➡️ В новой статье на сайте вместе с экспертами выяснили, как построить эшелонированную оборону и почему шифрование без управления ключами — это деньги на ветер.

😎 Здесь о кибербезе

😎 Угнанный аккаунт: как мошенники взламывают Telegram и почему шифрование не всегда спасает

Telegram, несмотря на все его проблемы в России, считается достаточно безопасным общедоступным мессенджером, но именно это доверие все чаще используют мошенники.

Угон сессий без взлома пароля, подмена визуальной идентичности аккаунтов и давление на контакты жертвы превратились в отлаженную схему атак.

➡️ В новой статье на сайте разобрали, как сегодня обманывают пользователей в Telegram, где заканчивается защита шифрования и какие меры действительно помогают сохранить переписку и аккаунт.

😎 Здесь о кибербезе

Аналитики Hudson Rock опубликовали исследование, посвященное распространению инфостилеров - вредоносных программ, крадущих учетные данные и другую конфиденциальную информацию.

По данным компании, на сегодняшний день скомпрометировано более 2,8 млн устройств по всему миру.

😎 Здесь о кибербезе

В России разработчики отечественных операционных систем столкнулись с проблемами доступа к репозиториям Linux из-за блокировок, связанных с борьбой с VPN-трафиком.

Сбои затронули инфраструктуру, необходимую для получения обновлений ядра Linux и пакетов из официальных зарубежных репозиториев.

😎 Здесь о кибербезе

Telegram публично опроверг заявления о якобы нарушении или ослаблении шифрования мессенджера под давлением иностранных структур.

Поводом стали публикации в российских СМИ и заявления представителей органов власти, после которых вокруг платформы развернулась новая волна обсуждений.

😎 Здесь о кибербезе

🗣 Андрей Масалович, КиберДед: Если вас не атаковали сегодня, значит, вы просто в планах на завтра

Андрей Масалович — ведущий эксперт по конкурентной разведке, известный широкой аудитории как блогер КиберДед, Президент Консорциума «Инфорус» и создатель аналитической технологии Avalanche.

➡️ В новом интервью на сайте поговорили с ним про эволюцию методов киберразведки, специфику OSINT и о том, почему в современном мире информационное сопровождение инцидента зачастую важнее технического восстановления.

😎 Здесь о кибербезе

😎 Автоматизация мониторинга мерчантов в интернет-эквайринге: от Excel к управляемому риску

В интернет-эквайринге бизнес-модель клиента может измениться за одну ночь: достаточно настроить редирект или обновить оферту.

Привычные методы проверки документов здесь бессильны.

➡️ В новой статье на сайте Сергей Вельц, технический директор, соучредитель ООО "КБ ТехноСкор", подготовил подробный гайд по автоматизации мониторинга мерчантов: от технической разведки доменов до выявления скрытого мискодинга.

😎 Здесь о кибербезе

😎 Список интересных мероприятий от Cyber Media

➡️ ИБКВО-2026

В центре внимания ИБКВО-2026 – практические вопросы защиты АСУ ТП в условиях обновлённого законодательства и обязательного импортозамещения.

➡️ INFOSTART TEAM EVENT 2026

Масштабная конференция для ИТ-команд пройдет 12-14 марта в Конгресс-центре ЦМТ. Здесь встретятся разработчики, тимлиды, архитекторы, аналитики, руководители ИТ-направлений.

➡️ «АВИАЦИФРА’2026»: В Санкт-Петербурге определят цифровую траекторию авиастроения

Конференция «АВИАЦИФРА’2026» пройдет 18-20 марта, посвященна цифровым трендам и инновациям в авиастроении.

➡️ Квартирник по безопасной разработке в Москве

19 марта пройдет неформальная встреча для разработчиков, архитекторов и заказчиков ПО с разбором кейсов и решением проблем по внедрению DevSecOps. Организатор – УЦСБ.

➡️ Observability Conf — отраслевая конференция для всех неравнодушных к мониторингу

19 марта пройдет отраслевая конференция, посвященная мониторингу и управлению современной ИТ-инфраструктурой.

➡️ GLOBAL TECH FORUM | Цифровая трансформация и автоматизация бизнеса

27 марта на одной площадке соберутся разработчики и поставщики комплексных ИТ-решений, чтобы представить свои лучшие решения для цифровизации бизнес-процессов.

➡️ II Конгресс «Подмосковные вечера.Весна»

30-31 марта честный диалог CIO и ИТ-компаний: ИИ на практике, импортозамещение, ИТ в новой реальности.

😎 Здесь о кибербезе

💻 Собрали в новом дайджесте интересные статьи и интервью, которые вы могли пропустить:

➡️ Андрей Масалович, КиберДед: Если вас не атаковали сегодня, значит, вы просто в планах на завтра

➡️ Database Security: комплексная защита баз данных

➡️ Угнанный аккаунт: как мошенники взламывают Telegram и почему шифрование не всегда спасает

➡️ Автоматизация мониторинга мерчантов в интернет-эквайринге: от Excel к управляемому риску

😎 Здесь о кибербезе

😎 NDR в SOC: от сетевой видимости к поведенческому анализу

Современные атаки все реже начинаются с очевидного взлома периметра и все чаще развиваются внутри инфраструктуры.

⌨️ Злоумышленники используют легитимные инструменты, штатные протоколы и зашифрованные каналы связи, из-за чего их активность долго выглядит как обычный сетевой шум.

❔ В результате команды SOC либо получают огромный поток разрозненных событий без понятного контекста, либо обнаруживают инцидент уже на поздней стадии, когда атакующий успел закрепиться в сети и начать развитие атаки.

В таких условиях традиционные средства сетевого мониторинга, ориентированные на сигнатуры и известные паттерны, оказываются недостаточно эффективными.

➡️ В новой статье на сайте разобрали, почему традиционные инструменты сетевого мониторинга перестают справляться с современными атаками и как решения класса NDR меняют логику работы SOC.

😎 Здесь о кибербезе