SecPost

🇳🇱 Полиция Нидерландов громит VPN и прокси-фермы, которые годами использовались киберпреступниками. Конец вольнице «нидерландских VPNов»?

🚨Под ударом снова сотни серверов, расположенных в Нидерландах: силовики отключили 200 машин, связанных с ботнетом на 17 миллионов устройств. Это не первая операция — ранее закрыли First VPN, который годами рекламировался на русскоязычных хакерских форумах. Эта инфраструктура, по версии следствия, использовалась в том числе и пророссийскими хакерскими группировками.

💻Эксперты объясняют, почему Нидерланды стали главным цифровым хабом для обхода блокировок, и затронут ли охота на хакерскую инфраструктуру российских пользователей средств обхода. По их мнению, крупные сервисы, использующие прокси для автоматизации, могут заметить проблемы, а рядовым пользователям из-за аренды серверов беспокоиться пока не стоит.

«Пока» — это около полугода, считает эксперт.

Подробнее — в материале SecPost 😍
___
Подписаться на SecPost в MAX

😒 "Сбер" пережил крупнейшую DDoS-атаку в своей истории.

🏴‍☠«Пиковая мощность атаки составила 324 млн пакетов в секунду, что на 69% больше предыдущего рекорда от января 2023 года», — уточнили в банке.

‼️Другие детали мощнейшей атаки и подробности внутреннего устройства ИБ-системы "Сбера" - в материале SecPost😍
—
Подписаться на SecPost в MAX

🆕Совокупный объем российского рынка информационной безопасности по итогам 2025 года достиг 364 млрд рублей, увеличившись на 16,1% год к году. Доля российских вендоров на рынке средств защиты информации превысила 94%, а прогнозируемый среднегодовой темп роста до 2031 года оценивается на уровне 19,4%.

❗️Участники рынка отмечают переход от экстренного импортозамещения к осознанному выбору архитектуры и сервисных моделей, а также смещение фокуса заказчиков с формального внедрения средств защиты на их практическую эффективность и окупаемость. Среди наиболее атакуемых отраслей называются госсектор, промышленность и ИТ-сектор, подробнее в материале SecPost😍

📸: magnific.com
—
Подписаться на SecPost в MAX

☄️ Новая группировка, связанная с Россией: GREYVIBE атакует Украину с помощью GenAI и самодельных загрузчиков.

💻 С августа 2025 года GREYVIBE ведет атаки на украинские военные, государственные и коммерческие структуры через фишинг, поддельные CAPTCHA и сайты 18+. Группу связывают с российской киберпреступностью, но характер ее отношений с государством остаётся неясным. Представитель пророссийской хактивисткой группировки в комментарии SecPost😍 отметил, что судя по имеющимся признакам, группировка может относиться к «активным патриотам». Также отмечается, что один из инструментов команды, вероятно, «был написан за вечер» благодаря использованию нейросетей.

Как GRAYVIBE и другие группировки используют в своей работе LLM и из кого может состоять новая команда — в материале SecPost 😍

—
Подписаться на SecPost в MAX

💵 Инвестиции и M&A в кибербезопасности в мае: open source, ИИ-агенты, почта и автоматизация проверок

📈 С учётом программы IBM и Red Hat (Project Lightwell) общий объём заявленных вложений превысил $5,2 млрд. Основные тренды: защита цепочек поставок ПО, контроль корпоративных ИИ-агентов, автоматизация поиска уязвимостей и инфраструктурная разведка.

Крупнейшие сделки: Socket ($60 млн) анализирует open source-пакеты на вредоносное поведение, Geordie AI ($30 млн) отслеживает ИИ-агентов внутри организаций, XBOW ($35 млн) тестирует приложения с помощью ИИ, Ocean Security ($20 млн) борется с ИИ-фишингом в почте. Среди M&A — покупка Genie Security компанией Cyera (~$50 млн) для защиты данных на конечных устройствах.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚡️Не хватает зрелости: почему компании не внедряют ИБ стандарты и не проверяют свою киберзащиту.

⏩У большинства компаний крупного и среднего бизнеса в России нет ИБ-стандартов, учитывающих тренды киберугроз, а каждая третья вообще не тестирует киберзащиту. Это связано с ограниченными ресурсами, недооценкой угроз, иллюзией защищенности и отсутствием выстроенного диалога между ИБ-направлением и топ-менеджментом.

Опрошенные SecPost😍 CISO рассказали, как стандарты сформированы у них, подробнее в материале редакции.

📸: magnific.com
—
Подписаться на SecPost в MAX

⚠️ В «СИБУР» риски, связанные с информационными технологиями, заняли второе место по степени опасности — сразу после срыва инвестиционных проектов. В компании опасаются прекращения техподдержки импортного ПО.

🔒В интегрированном отчёте за 2025 год компания также отмечает снижение влияния этих рисков за счёт внедрения систем ИБ. При этом вероятность реализации этих рисков оценивается не выше 10%. Из отчета следует, что инцидентов, повлиявших на производственные процессы, не зафиксировано. В планах — использование ИИ для выявления аномалий в трафике и усиление многофакторной аутентификации.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

❗️ Центральное командование США впервые официально подтвердило, что противники использовали коммерческие рекламные геоданные для слежки за американскими военными в зоне активных операций.

🔈 В ответ группа законодателей потребовала от Пентагона срочных мер: отключения рекламных идентификаторов на военных устройствах, запрета на передачу геолокации в полевых условиях и перехода на более приватные браузеры. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

SecPost pinned a photo

🤩🤩🤩🤩: Глава GCHQ заявила, что Россия ежедневно совершает гибридные атаки на критическую инфраструктуру, демократические процессы и цепочки поставок Британии и Европы. Пророссийский хактивист: «[Британские] военные и разведка неприступны, а всё остальное дырявое, и наша активность это регулярно подтверждает».

💻 Лондон усиливает защиту подводных кабелей и запускает национальную систему киберобороны на базе агентного ИИ. Представитель пророссийской хакерской группировки в комментарии SecPost отмечает, что британский гражданский и коммерческий секторы, больницы и логистические компании «заметно слабее Германии или Скандинавии», несмотря на «завышенную самооценку из-за "крутых" спецслужб».

👾 Как Британия планирует отбиваться от атак, и что российские хакеры думают об уровне информационной безопасности Великобритании — в материале SecPost 😍

📸: Сайт центра правительственной связи Великобритании / gchq.gov.uk
—
Подписаться на SecPost в MAX

⚡Дневная аудитория SecPost превысила 40 тысяч посетителей

Издание SecPost😍 высокими темпами наращивает аудиторию читателей и объявляет о новом рекорде – более 40 тысяч посетителей зафиксированы на сайте 26 мая 2026 года.

☄️Наибольшее внимание читателей в апреле-мае 2026 года привлекли новости о ситуации вокруг компании «С-Терра» — ее переход в собственность госкорпорации «Ростех», увольнение топ-менеджеров и назначение нового гендиректора.

Среди других популярных материалов издания:

💥Рейтинг крупнейших ИБ-компаний России по итогам 2025 года
💥Новый аналитический материал из серии «Кто есть кто», посвященный игрокам рынка ИБ-интеграции
💥Обзоры свежих документов ФСТЭК о методике уровня зрелости ИБ и новых требованиях к техподдержке средств защиты информации на объектах КИИ
💥Инфографика «Кто и как защищает критическую инфраструктуру в российских банках»
💥Интервью с CISO RuTube о выводах из крупнейшей атаки 2022 года и ИБ-приоритетах платформы
💥Интервью с директором «Орион Телеком» об уроках, извлеченных в результате пережитой атаки 2025 года
💥Новости ГК «Солар» о прекращении производства NGFW и отрицательных квартальных финансовых результатах
💥Анонс выхода компании BI.ZONE на рынок NGFW, антивирусов и AI-пентеста
💥Реестр кибератак на российские организации и реестр аналитики ИБ-рынка

⬆️Активно растет и Telegram-канал SecPost. За 8 месяцев с момента запуска аудитория канала достигла 2,3 тыс. подписчиков и демонстрирует высокий уровень вовлеченности. В среднем 1 пост читает 1 тысяча человек, среднее число репостов – 19.

✍️Аналитику и материалы SecPost регулярно цитируют ведущие деловые и специализированные СМИ – Forbes, Ведомости, Газета.ру, CNews, TAdviser, Хабр, Comnews, а также авторитетные Telegram-каналы из сферы информационной безопасности.

"За восемь месяцев существования SecPost, мы наблюдаем еженедельный рост аудитории, как на сайте, так и в Telegram-канале. Помимо этого, мы регулярно получаем положительные отзывы при личном общении с CISO, гендиректорами ИБ-вендоров и другими участниками рынка, — говорит главный редактор SecPost Тимофей Корнев. — В наших планах продолжать наращивать аудиторию и как минимум не занижать планку периодичности, эксклюзивности и актуальности материалов, а как максимум — увеличивать все эти показатели. Для нас это начало, и в данный момент мы сами не знаем своего потолка возможностей. Постепенно редакция SecPost будет расширяться, что позволит увеличить экспертность и скорость выпуска материалов, при этом придерживаясь высоких стандартов деловой журналистики".

❗️Российский рынок Anti-DDoS: от глобальных игроков к локальным платформам.

⏩Терабитные атаки и рост мультивекторных угроз заставляют российский ИБ-бизнес пересматривать подходы к защите. На российском рынке Anti‑DDoS перестройка — компании инвестируют в киберустойчивость, а конкуренция смещается от отдельных решений к комплексным инфраструктурным платформам.

О том, как именно развивается этот сегмент рынка в РФ в материале SecPost😍

📸: magnific.com
—
Подписаться на SecPost в MAX

☄️ Эксперты «Лаборатории Касперского» сообщили о хакерской группе, которая с января 2026 года атакует российские учебные заведения, энергетические компании и госучреждения, используя пентест-фреймворк Ravage.

💻 Злоумышленники рассылают фишинговые письма с вложениями под видом Excel, чтобы внедрить бэкдоры PureRAT и PowerShell-скрипт, позволяющий Ravage выполнять файловые операции и скриншоты. Однако фреймворк не крадёт пароли и не создаёт скрытые каналы. Подробнее — в материале SecPost 😍

📸: magnific.com | pikisuperstar

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: в Telegram, WhatsApp и Max началась масштабная фишинг-атака, ворующая биометрические данные через камеру.

📄 В распространенных в РФ мессенджерах началась массовая фишинг-атака с помощью отправки якобы PDF файла, сообщили участники рынка. С подобной схемой мошенничества столкнулась и редакция SecPost в национальном мессенджере Max.

🖐Целью атаки называется получение биометрических данных жертвы через фронтальную камеру устройства, позже данные могут использоваться для микрозаймов или шантажа, подробнее в материале SecPost😍

🛡ФСТЭК опубликовала рекомендации по защите от DDoS-атак. Эксперт предупреждает: меры рабочие, но подойдут не каждому.

🚨Ведомство советует инвентаризацию публичных сервисов, многоуровневую фильтрацию, rate limiting, CDN и reverse proxy. Эксперты напоминают: эти меры требуют серьёзных мощностей и не дают 100% гарантии, но их комбинация заметно повышает устойчивость.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

Вакансии ИБ-руководителей — подборка SecPost

📌 ГКУ «Инфогород» в поисках руководителя ИБ/ИТ-проектов. Нужно будет управлять проектом — поддерживать централизованную систему, обеспечивающую процессы выпуска ЭП и МЧД для сотрудников правительства Москвы

📌 «Солар» ищет руководителя проектов в ИБ. Предстоит вести проект, взаимодействовать с ключевыми специалистами заказчиков, вендоров, субподрядчиков, смежных подразделений и ДЗО РТК по основным вехам, задачам проекта, управление сроками и ожиданиями.

📌 ЛАНИТ нужен руководитель отдела мониторинга и реагирования ИБ. В задачи войдет руководство командой из 3 специалистов уровня junior+/middle, организация и контроль графика дежурств, проведение разборов инцидентов.

📌 «Красное & Белое» в поисках заместителя IT директора по ИБ. Предстоит формирование и развитие стратегии информационной безопасности компании, разработка, внедрение и контроль исполнения политики ИБ, регламентов, стандартов и процедур.

📌 Минцифры ищет начальника отдела ИБ. Среди задач — ведение проектов в целях повышения информационной безопасности в рамках государственных программ и проектов, а также исполнение поручений Президента Российской Федерации, Правительства Российской Федерации по обеспечении информационной безопасности в сфере связи.

Подробности о вакансиях — по ссылкам.

⚽️ Операция GHOST STADIUM: киберпреступники развернули масштабную мошенническую инфраструктуру вокруг ЧМ по футболу

💻 Исследователи зафиксировали более 4 300 мошеннических доменов, шесть схем обмана и четыре независимые хакерские группировки, нацеленные на болельщиков FIFA World Cup 2026. В центре — китайскоязычная группировка GHOST STADIUM, чья фишинговая кампания может принести ущерб в миллиарды долларов.

Злоумышленники клонируют официальный сайт FIFA с точностью до пикселя, перехватывают логины и пароли, блокируют доступ к аккаунту и перенаправляют жертву на реальный сайт, не вызывая подозрений. По оценкам, мошенничество с премиум-билетами может затронуть более 47 400 жертв, а совокупный ущерб от всей кампании исчисляется миллиардами. FIFA рекомендует покупать билеты только через официальные каналы. Эксперты советуют включить двухфакторную аутентификацию и не переходить по ссылкам из мессенджеров.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

📱 Госорганы получили KPI по переезду в MAX — мессенджер станет обязательным в школах, вузах, больницах и МФЦ.

📈У федеральных ведомств появились целевые показатели: создание каналов в MAX (с приоритетным размещением новостей за 4 часа до Telegram), внутренний кадровый документооборот и оказание госуслуг через мессенджер. Подведомственные бюджетные учреждения также обязаны перейти на новую платформу.

Школы, вузы, лечебные учреждения и МФЦ получат собственные сценарии использования — от чатов классов и студенческих групп до записи к врачу и подписания согласий на медвмешательство. МВД, в свою очередь, должно обеспечить возможность предъявления в MAX водительского удостоверения и СТС.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

☄️ Средняя сумма выплаты хакерам за восстановление данных после атаки шифровальщика составила 15–20 млн рублей.

📣 Аналитики RED Security SOC выяснили, что 8 из 10 атакованных компаний вступают в переговоры со злоумышленниками, однако выплата не гарантирует восстановления данных и провоцирует новые атаки. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🔎История одного расследования, или как DLP помогла раскрыть схему корпоративного воровства.

⏩С цифровизацией всех сфер жизни мы получили не только удобство и ускорение большинства процессов, но и переход мошеннических схем из офлайн в цифру. Чтобы обнаружить такие схемы на рабочих местах, требуются специализированные системы защиты данных.

⏩О том с помощью чего именно возможно отслеживать мошенничество на рабочих местах SecPost😍 рассказал руководитель группы информационной безопасности ООО «Юникс» Иван Чугунов.

📸: Иван Чугунов, руководитель группы информационной безопасности ООО «Юникс»
—
Подписаться на SecPost в MAX