🔎 Что изменилось в законах в марте для ИБ-специалистов, финтеха и ритейла
Главные нововведения

➡️ Запуск ГИС «Антифрод»
Минцифры запустило единую государственную систему для оперативного взаимодействия банков, операторов связи и госорганов. Участники рынка смогут обмениваться данными о подозрительных операциях и признаках мошенничества.

➡️ Биометрия на маркетплейсах и в банках
Кредитные организации, площадки объявлений и маркетплейсы теперь могут использовать Единую биометрическую систему (ЕБС) для входа в личные кабинеты. Использование биометрии остается добровольным.

➡️ Верификация продавцов через Госуслуги
Предприниматели на маркетплейсах и классифайдах теперь могут добровольно подтвердить личность через ЕСИА (Госуслуги). После проверки профиль получит специальную отметку.

➡️ Новые правила для микрозаймов
МФО больше не смогут выдавать потребительские займы по упрощенной идентификации. При дистанционном оформлении кредита аутентификация через ЕБС становится обязательной. Требование вступит в силу с 1 марта 2027 года.

😎 Здесь о кибербезе

РКН: блокировать все VPN-соединения с зарубежными серверами не планируется

Регулятор опроверг слухи о полном запрете прямого подключения к иностранным VPN-инстансам. Позиция ведомства такая: блокировки остаются точечными и касаются только сервисов, признанных угрозой безопасности (согласно ПП № 127). То есть под раздачу попадают именно коммерческие ресурсы — сейчас их 469.

😎 Здесь о кибербезе

⌨️ За февраль в открытый доступ утекло 49,1 млн записей россиян
Зафиксировано 34 инцидента

Как распределился объем утечек:
➖ Онлайн-платформы и интернет-магазины — 31,3 млн записей.
➖ Образовательная сфера — 13,6 млн против 2,9 млн в январе.
➖ Финансовый сектор — 2,38 млн.
➖ Госсектор — 1 млн.
➖ Телеком — 656 тыс.
➖ Коммерческие организации — 126,8 тыс.

В опубликованных массивах содержатся персональные данные, контактная информация, адреса доставки, финансовые сведения и учетные записи пользователей.

😎 Здесь о кибербезе

❔ Цепочка поставок: почему безопасность подрядчика — это ваша ответственность

Компрометация поставщика почти всегда бьет по его клиентам. Даже если атака не была целевой, последствия для бизнеса реальны: простой сервисов, утечки данных и потеря контроля над критическими процессами.

На практике разгребать последствия инцидента в разы дороже, чем выстроить системную работу с рисками. Сегодня ИБ подрядчиков — это фундамент устойчивости бизнеса.

➡️ Чтобы безопасность не была фрагментарной, управление сторонними организациями должно стать сквозным процессом. Детально о том, как оценивать внешние зависимости и минимизировать риски за пределами ИТ-периметра, читайте в нашем материале.

😎 Здесь о кибербезе

🦣 Россиян атакуют через MAX новым Android-трояном «Мамонт»
Мессенджер отрицает массовое распространение вредоноса

Злоумышленники используют взломанные аккаунты и играют на доверии внутри закрытых сообществ. Пользователям рассылают сообщение о якобы произошедшем ДТП с общими знакомыми и предлагают перейти по ссылке на Telegram-канал или открыть вложение с «фотографиями».

В результате на устройство загружается установочный файл с трояном. Приложение получает доступ к push-уведомлениям и SMS и перехватывает коды подтверждения, в том числе от банковских сервисов.

😎 Здесь о кибербезе

🌎 ИБ-специалистам стоит присмотреться к Roblox, Minecraft и Standoff 2

...ведь это удобная точка входа для злоумышленников: ребенок сам отключит антивирус, скачает «мод» или установит троян, если ему пообещать редкий скин или игровую валюту.

Казалось бы, причем здесь кибербез? Дело в том, что безопасность корпоративного ноутбука заканчивается ровно в тот момент, когда на домашнем компьютере в той же сети ребенок нажимает кнопку «Скачать робуксы бесплатно».

➡️ В новой статье показываем, как именно устроены эти схемы: какие сценарии социальной инженерии работают на детей, какие типы вредоносов скрываются за модами и скинами и как злоумышленники монетизируют доступ к устройству.

😎 Здесь о кибербезе

🏆 В сети нашли способ отключить предустановленный МАХ на Андроиде

Проект MaxBlocker появился на GitHub. Это утилита на базе ADB позволяет удалить для текущего пользователя или повторно включить нацмессенджер.

При этом Root-права не потребуются — используются обычные системные команды через Android Debug Bridge.

Для работы необходимо установить Android Platform Tools на компьютер, включить отладку по USB и подтвердить RSA-ключ при первом подключении.

😎 Здесь о кибербезе

💻 LLM массово деанонимизируют пользователей Reddit и Hacker News

Был проведен эксперимент, удалось правильно идентифицировать 226 из 338 пользователей Hacker News — это 67% при точности около 90%.

Модель анализировала тексты постов, извлекала демографические и карьерные детали, интересы и особенности стиля письма. Затем она проводила веб-поиск и сопоставляла полученные признаки с реальными профилями.

Также исследователи проверили, можно ли сопоставлять между собой разные псевдонимные аккаунты. Классические методы почти не дали результата, тогда как подход с LLM показал до 68% полноты при 90% точности.

😎 Здесь о кибербезе

🗣 Независимый эксперт Мона Архипова: «Человек — это стабильная угроза»

Критичность человеческого фактора в 2026 году только выросла, поэтому ИБ-специалистам приходится буквально кричать о безопасности на всех углах. Если раньше было достаточно сказать «не переходите по ссылкам», то теперь нужно придумывать кодовые слова, перезванивать только по известным номерам и перепроверять всю информацию.

➡️ В новом интервью на сайте Мона Архипова, независимый эксперт по кибербезопасности, рассказала, как меняется ландшафт ИБ-рисков, какие угрозы несет использование внешних нейросетей и почему периметровую защиту рано списывать со счетов.

😎 Здесь о кибербезе

👮‍♀️ Москвич представлялся сотрудником ФСБ и вымогал деньги у хакерской группировки

По версии СК РФ, некий Руслан Сатучин требовал крупную взятку у Conti. За эти деньги он «гарантировал» группировке безопасность, однако сам стал фигурантом дела о крупном мошенничестве. Сейчас лже-силовик в СИЗО.

Хакеры Conti появились в 2020 году. За несколько лет существования они провели сотни атак на компании по всему миру, применяя тактику «двойного давления»: сначала шифровали данные жертвы, а после требовали выкуп за восстановление доступа.

Фото «Первого канала», на нем — поддельный паспорт, которым обманули Ларису Долину.

😎 Здесь о кибербезе

⌨️ В России отразили одну из самых сильных DDoS-атак на интернет-ресурсы
Мощность атаки превысила 3 Тбит/с

Основная часть вредоносного трафика представляла собой UDP-флуд. Такой тип атаки перегружает каналы связи и инфраструктуру цели огромным количеством пакетов. При этом трафик распределялся по множеству IP-адресов, а пакеты имели случайный размер и содержимое — это усложняло их обнаружение и фильтрацию.

Несмотря на масштаб, распределенная система фильтрации StormWall нейтрализовала атаку менее чем за минуту — для пользователей сервисов инцидент прошел практически незаметно.

😎 Здесь о кибербезе

😎 Список интересных мероприятий от Cyber Media

➡️ «АВИАЦИФРА’2026»: цифровая трансформация авиастроения

19–20 марта в Санкт-Петербурге пройдет конференция о цифровых трендах и инновациях в авиастроении. Участники обсудят развитие цифровых технологий и их применение в отрасли.

➡️ «РусКрипто’2026» — криптография и цифровой суверенитет

24–27 марта состоится одно из ключевых отраслевых событий. Эксперты обсудят развитие криптографических технологий и их роль в обеспечении цифрового суверенитета.

➡️ UserGate Open Conf 2026

25 марта пройдет ежегодная конференция UserGate. На площадке соберутся более 3000 руководителей и экспертов по сетевым технологиям и информационной безопасности.

➡️ GO DIGITAL: AI & INNOVATION

26–27 марта в Москве состоится конференция-выставка о внедрении искусственного интеллекта и цифровых решений в корпоративном секторе.

➡️ III Форум «ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2026: все pro ИБ»

2 апреля пройдет ежегодный форум по информационной безопасности. В программе — четыре тематические конференции и выставка отечественных ИБ-технологий.

➡️ Российский форум по управлению интернетом — RIGF 2026

7–8 апреля эксперты обсудят развитие цифровой инфраструктуры, регулирование генеративного ИИ и вопросы сохранения культурного кода в цифровой среде.

😎 Здесь о кибербезе

📈 60% компаний уже мигрировали на отечественные ИБ-решения

Такую оценку ситуации на рынке сетевой безопасности озвучили аналитики. С их слов, фаза «панического импортозамещения» в крупном бизнесе уже прошла. Однако около 40% компаний все еще работают в зоне риска.

➡️ В новой статье рассказываем о том, как создается российский NGFW, почему рынок раньше скептически относился к отечественным решениям и какие продукты безопасности сегодня развивает UserGate — читайте на сайте.

😎 Здесь о кибербезе

💻 Собрали интересные материалы недели, которые вы могли пропустить

➡️ Вирус «Мамонт» атакует через мессенджер Max: мошенники воруют банковские коды под видом фото ДТП

➡️ Мона Архипова: Традиционное «ядро» безопасности никуда не исчезло — оно просто обрастает дополнительными инструментами

➡️ К чему готовиться ИБ-подразделениям в 2026 году: как меняется подход ФСТЭК к защищенным системам

➡️ Иллюзия приватности: уроки взлома Sonata и архитектура защищенного мессенджера

➡️ AI в SOC: заменит ли искусственный интеллект первую линию аналитиков

➡️ Игровая ловушка: как кибермошенники охотятся на детей в Roblox, Minecraft и Standoff 2

😎 Здесь о кибербезе

С 8 Марта, девушки! 💐

Просто хотим сказать, что вы классные. И без вас в кибербезе было бы скучно, серо и одиноко.

Пусть весна будет теплой, настроение — праздничным, а выходные пройдут без инцидентов!

😎 Здесь о кибербезе

Обзор кибератак и уязвимостей за 2–6 марта

➖ Южнокорейский онлайн-ритейлер Coupang сообщил об утечке данных, которая снизила прибыль компании на 97% в четвертом квартале 2025 года.

➖ ИБ-специалисты нашли новую уязвимость, которая позволяет обходить изоляцию клиентов в Wi-Fi-сетях и перехватывать трафик. HTTPS не спасет.

➖ Forbidden Hyena снова активизировала свои атаки с использованием нового трояна удаленного доступа BlackReaperRAT.

➖ Эксперты обнаружили новый набор эксплойтов Coruna, который нацелен на айфоны. Этот набор использует уязвимости iOS для получения доступа к личным данным.

➖ Хактивисты взломали системы Министерства внутренней безопасности США и опубликовали данные о более 6 тыс. подрядчиков ведомства.

Подробнее о каждом случае — в материале.

😎 Здесь о кибербезе

😯 ИИ-агент Alibaba обошел системы безопасности и занялся майнингом на собственных GPU

Все это случилось во время штатного обучения модели. Инцидент вскрылся благодаря срабатыванию систем мониторинга. Среди аномалий были попытки доступа к ресурсам внутренней сети и характерный для криптомайнинга сетевой трафик.

В одном из зафиксированных случаев агент установил обратный SSH-туннель от облачного экземпляра Alibaba к внешнему IP-адресу. Это позволило эффективно обходить фильтрацию входящего трафика и ослаблять контроль администратора.

😎 Здесь о кибербезе

⌨️ Кто атакует даже защищенные компании и зачем?

Любая компания с данными — это уже мишень. Среди «заказчиков» — конкуренты, торговцы украденными картами и персональными данными, шантажисты. Но истинный инициатор часто остается в тени.

О том, кто стоит за атаками и по какому алгоритму они действуют, рассказал директор по информационной безопасности ActiveCloud Антон Грецкий.

😎 Здесь о кибербезе