Киберболоид

Пискаревский молочный завод восстанавливает работу оборудования после DDoS-атаки

Молокозавод в Петербурге атаковали 17 сентября, но он ещё не вернулся к прежним объёмам производства. Часть молока для переработки пришлось перенаправлять на другие площадки. Завод остался без возможности наносить маркировку «Честный знак» и его руководство отдельно договаривалось с властями о продаже продукции без неё.

➡️Подробнее об атаке и её последствиях читайте в «Киберболоиде».

#киберболоид #новости #атака

ShinyHunters утверждает, что украла 3 ТБ данных сотрудников ФБР

Группировка заявила, что использовала уязвимость Oracle PeopleSoft и получила доступ к сведениям с сайта вакансий Федерального Бюро Расследований. Она передала СМИ образец с именами, домашними адресами, номерами телефонов и сведениями о супругах сотрудников и кандидатов на должности.

ShinyHunters требует от ФБР отозвать ранее опубликованное предупреждение о своей деятельности и заявляет, что получение выкупа с жертв для неё не в приоритете. Почти как Робины Гуды, только хакеры...

➡️Подробнее читайте в «Киберболоиде».

#киберболоид #новости #утечки

Скоро SOC Forum, успей зарегаться

🟠 27–28 октября в кластере «Ломоносов» в Москве соберутся руководители, отвечающие за информационную безопасность на стратегическом уровне, CISO крупных компаний, представители госорганов и регуляторов, а также разработчики и инженеры. Главной темой неожиданно станет искусственный интеллект и его влияние на кибербез.

➡️«Киберболоид» — информационный партнёр мероприятия. Мы приглашаем экспертов отрасли на открытый диалог и интервью в уютную выездную студию, которая разместится на втором этаже. Регистрируйтесь на сайте и до встречи на SOC Forum 2026! 

#киберболоид #новости #события

Как в Локо-Банке защищают финансовые данные от ИИ

Начальник cлужбы ИБ Локо-Банка Андрей Белошапкин:

«Практическая граница между безопасной внутренней ИИ-моделью и облаком проходит ровно там, где организация теряет стопроцентный контроль над хранением и обработкой своих данных. Для жёстко регулируемых финансовых структур, таких как Локо-Банк, этот водораздел критически важен. Требования регуляторов и внутренние процедуры делают локальный контур безальтернативным выбором для работы с любой чувствительной информацией».

➡️Полную колонку Андрея Белошапкина с чек-листом «Пять шагов для безопасного запуска ИИ» читайте в «Киберболоиде».

#киберболоид #кейсы #ИИ

Take-Two Interactive убирают из сети все утечки новой GTA VI

Так компания, управляющая Rockstar Games — создателем Grand Theft Auto, отреагировала на масштабную утечку материалов шестой версии игры, которая произошла в конце прошлой недели. С YouTube и из соцсетей по жалобам правообладателя начали исчезать фрагменты утёкшего архива.

Правда, большинство геймеров поддерживает саму идею таких публикаций. Фанаты GTA объясняют, что концепция предпродажи пришла из времени, когда игры распространялись на дисках. Тогда предзаказы действительно имели смысл: тиражи были ограничены, и покупка «впрок» гарантировала, что у вас в руках окажется копия игры до официального релиза. Это создавало ощущение эксклюзивности и делало предзаказы мощным инструментом стимулирования продаж. Теперь в физических изданиях игры не будет диска — внутри окажется только код для цифровой загрузки, что немало злит этим «гэтэашников».

Что в итоге сейчас зачищают люди из Rockstar Games:
🟠Очень много коротких клипов с фрагментами игры. Forbes составил из них видео длительностью 17 минут.
🟠Вырезанный контент GTA V, в том числе невключённые в релиз диалоги и возможные альтернативные варианты сюжета. Их утечку относят к крупному взлому Rockstar в 2022 году, но геймеры увидели их только сейчас.
🟠Фрагменты карты для GTA VI. Её уже удалось собрать воедино и запустить на ПК.

Релиз Grand Theft Auto VI ожидается всего через несколько месяцев. Как говорится из игры слов не выкинешь: Ah shit, here we go again.

#киберболоид #новости #утечки

Яндекс и VK могут объединить подразделения и сервисы

СММ пишут о возможном создании единой компании на базе Yandex B2B Tech и VK Tech. Точный состав новой структуры пока неизвестен.

Эксперты считают, что участники будущей объединённой компании хорошо дополняют друг друга. Одна сторона сильна в ИИ, облачных продуктах и информационной безопасности, другая — в корпоративных решениях, HR-продуктах и работе с госсектором.

➡️Подробнее читайте в «Киберболоиде».

#киберболоид #новости

Сегодня в рубрике #навигатор_технологий говорим об ITDR. Этот термин мы упоминали в материале об особенностях развития ИБ-стартапов в России.

🟠 ITDR — это новый класс решений и подходов в информационной безопасности, который объединяет проверенные практики обнаружения угроз для учётных данных и техники реагирования, которые повышают уровень защиты. Эти инструменты эффективно выявляют атаки на учётные данные и позволяют предотвращать их.

➡️Подробнее — в «Киберболоиде».

#киберболоид

Полицейские камеры Flock работают на устаревшей версии Android с двумя уязвимостями

Устройства Flock используют неподдерживаемую с 2018 года Android 8.1.0. Нажатие нескольких кнопок на задней панели камеры позволяет получить доступ с правами администратора. А среди 53 паролей в прошивке есть и вариант «security» (безопасность).

➡️Подробнее читайте в «Киберболоиде».

#киберболоид #новости #утечки

Китайская нейросеть превратила украденные письма дипломатов России и других стран в ценные разведданные

Хакерская группировка ZRON ворует сведения из почтовых систем разных стран, следит за экраном и клавиатурой на Windows и собирает доступы к данным и геолокации на iOS. Среди документов — переписка российского МИДа, материалы по визитам иностранных лидеров на Филиппины и протокол совещания в аппарате премьер-министра Пакистана. ИИ же всё это красиво упаковывает и предлагает силовым ведомствам Китая в коробочке с бантиком.

В номинации лучший подрядчик китайских спецслужб побеждает ZRON и её ИИ.

➡️Подробнее читайте в «Киберболоиде».

#киберболоид #новости #ИИ

🕵️‍♂️КиберДед объяснил, откуда берутся аналитики (спойлер: не из вузов)
 
В «Особняке Инвестора» прошёл второй кибербранч «Линия отражения». Андрей Масалович, он же КиберДед, два часа рассказывал, как компании отбиваются от кибератак и как это делать правильно. И заодно затронул кадровый вопрос:
 

«Меня часто справшивают: „Откуда берутся аналитики? Как их вырастить?“ Самое простое — посадите людей играть в преферанс. Смотрите, у кого более гибкий мозг. Он всему научится».

 
Тезис спорный, но любопытный. Особенно для тех, кто годами ищет «готового» аналитика на рынке.
 
➡️«Киберболоид» выслушал и записал за КиберДедом 10 коротких, но ёмких тезисов о том, как противостоять атакам.

#киберболоид #новости #события

CrowdSec сообщила об утечке кода с GitHub

Злоумышленники использовали npm-пакеты TanStack для атаки на ИБ-платформу через цепочку поставок. Токен принадлежал бывшему сотруднику, который уже ушёл из компании, но завершал проекты. CrowdSec уточнила, что не нашла признаков доступа к базам данных и инфраструктуре.

➡️Подробнее читайте в «Киберболоиде».

#киберболоид #новости #утечки

Непобедимый фейк-босс

Руководитель направления Отдела анализа и оценки цифровых угроз ГК Softline (Infosecurity, входит в «Софтлайн Решения») Кристина Буренкова:

«Главная причина лежит в психологии и корпоративной культуре. В случае с бизнесом — это страх перед руководством. Реальный начальник может написать сотрудникам в любое время и в любом мессенджере, и как после этого не выполнить задачу?»

➡️Полную колонку Кристины Буренковой читайте в «Киберболоиде».

#киберболоид #мастерская

Когда искусственный интеллект освоил не только творчество, но и монетизацию 😁

#киберболоид #мем

Иранские спецслужбы используют вредонос для слежки за людьми через Telegram

ФБР называет программу Heavygram, а британский Национальный центр кибербезопасности — Chosen Brick. Она собирает сведения о контактах, местонахождении и распорядке дня жертвы.

Атака обычно начинается с сообщения от знакомого в мессенджере. Его получают журналисты и активисты, которыми интересуются власти Ирана.

➡️Подробнее читайте в «Киберболоиде».

#киберболоид #новости #атака

Дайджест: топ публикаций «Киберболоида» за неделю

1️⃣ Нормативный шторм: как категорировать КИИ в 2026 году и избежать штрафов

2️⃣ Инфобезопасник цифровой рубль бережёт — новая форма валюты меняет подход к её защите

3️⃣ 13 лет за секретную базу МВД: суд рассмотрел дело бывшего оперативника

4️⃣ Совсем распоясались! OpenAI сообщила ещё о шести случаях опасного поведения своих ИИ-моделей

5️⃣ Алло, техподдержка? Данные из Microsoft 365 воруют под предлогом настройки доступа

#киберболоид #дайджест

🛡«Контур» проведёт онлайн-конференцию об управлении бизнес-рисками

Представители бизнеса, отраслей экономической и информационной безопасности, а также регуляторов соберутся на «Совершенно безопасно», чтобы обсудить «белых» хакеров, инсайдерские риски и возможности ИИ. Будут презентации результатов исследования, диалог с регулятором, а также батл «Человек vs система».

Когда: 22 сентября с 10:00 до 16:15 
Где: онлайн

➡️Участие бесплатно. Предварительная регистрация на сайте онлайн-конференции обязательна.

🟠 «Киберболоид» — информационный партнёр «Совершенно безопасно». Расскажем обо всём самом важном и интересном на конференции совсем скоро.

#киберболоид #новости #события

Чем опасны инсайдеры и как от них защититься

В то время, когда компания бросает все силы на защиту периметра, утекать уже может изнутри. Кража данных или денег и даже угроза национальной безопасности — всё это реальные последствия действий инсайдеров. Это может быть предатель, ворующий патенты, а может быть просто обиженный сотрудник, решивший отомстить.

➡️В новом материале «Киберболоида» разбираем, как защищать бизнес от внутренних угроз.

#киберболоид #мастерская

Данные 4,7 млн пользователей Chеss.cоm оказались в открытом доступе

База сервиса Have I Been Pwned (это бесплатный онлайн-сервис, где можно проверить, не попали ли ваши данные в руки злоумышленников) пополнился новыми жертвами — пользователями самого популярного шахматного портала в мире. Из шахматного сообщества утекли:
▪️логин
▪️имя
▪️страна проживания

Всего в открытый доступ попали 15 ГБ данных, но, к счастью, без финансовых данных игроков.

Что самое интересное, Chеss.cоm никто не взламывал, чтобы получить всё это богатство. Вместо этого создатели базы использовали скрейпинг и собрали данные из предыдущих утечек. Основатель сервиса Have I Been Pwned выяснил, что 99% электронных адресов были раскрыты ранее.

Действительно, у Chеss.cоm с аудиторией больше 100 млн шахматистов в последние года не было недостатка в инцидентах:
🟠В ноябре 2023-го на киберпреступном форуме появились записи более 800 тысяч пользователей, собранные через API платформы
🟠В 2025-м из-за стороннего инструмента передачи файлов оказались раскрыты данные 4,5 тысяч пользователей. Тогда сайт предложил пострадавшим пользователям два года бесплатных услуг по защите от кражи личных данных и кредитному мониторингу.

Раскрытые электронные адреса, местоположение и логины на портале дают массу возможностей для таргетированных фишинговых компаний.

В общем, шах и мат. От веб-скрейперов.

#киберболоид #новости #утечки

OpenAI рассказала сразу о шести случаях опасного поведения своих моделей

Они выдумывали недостающие данные, использовали API-ключи без разрешения и публиковали вымышленные сведения в интернете, чтобы дать ссылку на источник. Компания утвердила новые правила публикации таких инцидентов и планирует оповещать пользователей как можно раньше.

Количество сообщений об инцидентах продолжает расти. Так что отвечающих за эти публикации сотрудников OpenAI искусственный интеллект точно не оставит без работы.

➡️Подробнее читайте в «Киберболоиде».

#киберболоид #новости #ИИ

Мошенничества с использованием российских брендов стало больше, чем фишинга

В первом полугодии 2026-го на один бренд в среднем создавалось 7 фишинговых и 8 мошеннических ресурсов в день, подсчитали в F6. Год назад мошенничества было на 15% меньше. Самым атакуемым остаётся ритейл.

➡️Подробнее читайте в «Киберболоиде».

#киберболоид #новости #фишинг