SecPost

⚡️ Киберпреступники атакуют российские банки через подрядчиков — число прямых нападений сократилось.

🎯 О том, как подрядчики становятся главной мишенью хакеров, а доля атак через них выросла вдвое, подробнее — в материале SecPost 😍

📸: magnific.com | freepik

—
Подписаться на SecPost в MAX

❗️ Во II квартале 2026 года зафиксирован рост уникальных угроз на 95% и снижение активности шифровальщиков.

🔍 Общее число обнаруженных вредоносных программ увеличилось на 5,72%: преимущественно рекламные приложения, майнеры, загрузчики и банковские трояны для Android. При этом количество обращений по расшифровке файлов сократилось на 2,67%. Подробнее — в материале SecPost 😍

📸: magnific.com | freepik
—
Подписаться на SecPost в MAX

⚖️ФСТЭК сократила число штрафов за нарушения в сфере ТЗКИ в 4 раза. При этом количество выявленных нарушений выросло, а число действующих лицензий уменьшилось.

🔍В 2025 году регулятор провёл 953 профилактических мероприятия (из них 937 — консультирование), но несмотря на выявленные нарушения, ФСТЭК предпочел не штрафовать организации. Эксперты отмечают: регулятор перешел от карательной модели к превентивной — компаниям дают шанс «подтянуться» без штрафов, но требования становятся жёстче. Параллельно усиливается и другой тренд: число лицензий по деятельности в ТЗКИ сокращается, что может быть связано с консолидацией рынка и повышением формальных требований к компетенциям специалистов.

Подробнее — в материале SecPost 😍

📸: magnific.com / DilokaStudio

—
Подписаться на SecPost в MAX

🚨 Касперская раскритиковала законопроект Минцифры по ИИ: по её мнению, он выгоден только «Яндексу» и «Сбербанку».

📣 Новый вариант, по мнению президента ГК InfoWatch, «сырой» и вместо регулирования предлагает непонятную поддержку использования. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚡️В ГК «Астрал» заявили о восстановлении через 3 недели после кибератаки, но клиенты продолжают жаловаться.

✅ После трех недель восстановления от кибератаки ГК «Астрал» заявила о штатной работе практически всех своих сервисов, исключение — личный кабинет «Астрал.ОФД», который перезапускается поэтапно. Компания утверждает, что последствия атаки не повлияют на клиентов, но, судя по комментариям пользователей, из сервисов пропали данные с отчетами и протоколами, подробнее в материале SecPost😍

📸: ТГ-канал ГК "Астрал"
—
Подписаться на SecPost в MAX

💵 Госдепартамент США назначил награду в $10 млн за информацию о хакерах из группировок UNC5792 и UNC4221, которые пытались получить доступ к аккаунтам американских чиновников в Signal и WhatsApp.

🔍Целями атак, совершенных якобы пророссийскими хакерами, были должностные лица НАТО, журналисты-расследователи, освещающие события в России и Украине, и сотрудники оборонных ведомств. Основной вектор — фишинговые письма от имени служб поддержки с просьбой ввести код подтверждения. Это позволяло злоумышленникам удалённо подключать свои устройства к украденным аккаунтам. Представитель пророссийской хакерской группировки Earthimpact Incubator подтвердил, что этот метод активно используется, особенно в утренние часы, когда внимание потенциальных жертв ослаблено.

Подробнее — в материале SecPost 😍

📸: magnific.com

—
Подписаться на SecPost в MAX

⚡️ МВД России тестирует программные решения с использованием ИИ для выявления дипфейков. 

🔍 В ведомстве сообщили, что за январь–апрель 2026 года зарегистрировано около 90 000 интернет-мошенничеств, причем в 4% случаев использовались технологии дипфейка. О том, какие схемы стали самыми распространенными и почему распознавать подделки становится все сложнее, — читайте в материале SecPost😍

📸: magnific.com | freepik

—
Подписаться на SecPost в MAX

💵Инвестиции и M&A в кибербезопасности в июне: $6,5 млрд, OT и ИИ-агенты

🛡Крупнейшая сделка месяца — Accenture за $4,175 млрд покупает контрольную долю в Dragos и полностью приобретает runZero и NetRise для создания единой платформы защиты промышленных сред. Ещё одна сделка, превышающая $1 млрд, — поглощение производителя противодронных систем Asterion компанией Collective Defence.

Второй крупный тренд — защита ИИ-агентов и контроль прав доступа: SailPoint покупает Entro Security (~$200 млн), Ent привлекает $100 млн, NewCore — $66 млн, Straiker — $64 млн. Среди других заметных трендов в инвестициях — вложения в SOC-инструменты и наблюдаемость, а также в автоматизацию проверки защищённости.

Ключевые ИБ-инвестиции месяца — в материале SecPost 😍

—
Подписаться на SecPost в MAX

💸В России запустили совместный инвестиционный фонд для поддержки ИБ-стартапов — объёмом до 300 млн рублей.

📈В приоритете — управление уязвимостями, защита веб-приложений и API, автоматизация ИБ-процессов, AI-безопасность и импортозамещение. Стартапы получат не только деньги, но и доступ к методологиям продаж и маркетинга, а также к корпоративной клиентской базе Metascan.

Крупные заказчики в комментарии SecPost😍 подтверждают интерес к новым командам, но не готовы доверять им свою инфраструктуру полностью — речь идёт о пилотах и узких задачах, где нишевое решение работает лучше универсальных платформ.

Подробнее об условиях и приоритетах фонда, а также о суммах, которые будут выделяться на проекты — в материале SecPost 😍

📸: magnific.com
—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: Более миллиарда рублей выделил Пенсионный фонд России на обеспечение информационной безопасности портала «Единой централизованной цифровой платформы в социальной сфере».

🛡Закупка охватывает 11 подсистем — от защиты от НСД и криптографии до мониторинга и управления привилегированным доступом. В составе решений — продукты Secret Net, ViPNet, UserGate, Kaspersky, PT, Efros, Avanpost, Indeed и другие.

Эксперт отмечает: большой объём лицензий и услуг говорит о масштабе системы и стремлении обеспечить комплексную защиту. А запрос на сервисную поддержку в госзаказе указывает на переход к модели, когда заказчики передают функции эксплуатации СЗИ и сложных ИБ-процессов провайдерам, чтобы не расширять штат узких специалистов.

Подробнее — в материале SecPost 😍

📸: magnific.com
—
Подписаться на SecPost в MAX

☄️ UserGate схантил директора по безопасной разработке у Positive Technologies и поручил ей заниматься ИБ в ИИ.

🔍 Светлана Газизова будет отвечать за исследования в области безопасности ИИ-моделей, разработку соответствующих инструментов и интеграцию ИИ-технологий в существующие продукты вендора, подробнее — в материале SecPost 😍

📸: пресс-служба UserGate

—
Подписаться на SecPost в MAX

❗️Cервисы «Яндекса» пережили массовый сбой: недоступны были поисковик, «Яндекс Музыка», «Кинопоиск», «Почта», «Яндекс Еда» и система умного дома «Дом с Алисой».

🔒 Пик жалоб пришёлся на 13:15–13:55. Больше всего обращений поступило на работу «Яндекс Музыки» (свыше 1,2 тыс. человек). Преобладающая часть жалоб — из Москвы, Московской области и Санкт-Петербурга. В «Яндексе» подтвердили временные трудности и заявили, что оперативно приступили к устранению неполадок. В 14:35 пресс-служба сообщила SecPost, что все сервисы вернулись в штатный режим.

Подробнее — в материале SecPost 😍

📸: yandex.ru
—
Подписаться на SecPost в MAX

🆕 СБУ и ФБР сообщили о фишинге пророссийских хакеров через Telegram, Signal и WhatsApp — хактивисты подтвердили этот метод.

⏩Служба безопасности Украины (СБУ) и ФБР заявили, что пророссийские хакеры используют Telegram, Signal и WhatsApp для фишинговой рассылки в украинских, американских и европейских госорганах для получения доступа к переписке чиновников и военнослужащих. Ведомства раскрыли детали способа работы: хактивисты рассылают письма в утренние часы.

⏩Представитель пророссийской группировки подтвердил SecPost😍 данный метод работы, по его словам, успех деятельности достигает примерно 90%, подробнее в материале редакции.

📸: magnific.com
—
Подписаться на SecPost в MAX

⚡️ Украинские хакеры взломали российский завод беспилотников.

💻 Злоумышленники похитили данные сотрудников и внедрили закладки в дроны, которые должны взрываться при запуске. Для проникновения в систему, по данным группировки, использовались несовершеннолетние работники предприятия. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚡️Построение модели угроз как первый шаг к исполнению приказа №117 ФСТЭК.

⏩В 2026 году вступил в силу приказ №117 ФСТЭК России, ужесточающий требования по ИБ ко всем системам государственных органов.

⏩Основное действие со стороны заказчика - это построение актуальных моделей угроз в соответствии с нормативной базой ФСТЭК. О нюансах работы с ГИС, автоматизации разработки модели угроз и ее особенностях в материале SecPost😍

—
Подписаться на SecPost в MAX

🔍 Управление уязвимостями: 7 шагов от обнаружения до проверки. Карточки SecPost 😍

🛡Сканер может найти тысячи проблем, но сам по себе отчёт не снижает риск. Процесс включает определение охвата, поиск уязвимостей, верификацию находок, приоритизацию (не только по CVSS), устранение и подтверждение исправлений. Без замкнутого цикла работа теряет смысл — инфраструктура меняется, появляются новые активы и ошибки.

SecPost собрал 7 шагов, которые помогут выстроить замкнутый цикл и не утонуть в бесконечных отчётах — подробнее в материале.

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: Росстат потратит более 115 миллионов рублей на поддержку своей ИБ-инфраструктуры.

⏩Росстат потратит около 115,8 млн. рублей на поддержание ИБ безопасности. Среди продуктов на закупку фигурируют известные российские ИБ-вендоры, в число которых входят «Лаборатория Касперского» и Positive Technologies.

⏩По словам экспертов, данная закупка отображает скорее поддержку ИБ-инфраструктуры, а не ее развитие, подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX

✉️ «Яндекс Браузер» для организаций внедрил инструмент автоматического ограничения доступа к веб-ресурсам при выявлении угроз.

🛡 Предусмотрена настройка триггеров на подозрительные действия, а также проверка IP-адресов посещаемых ресурсов с автоматической блокировкой и уведомлением специалистов по безопасности. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚠️За атакой на Jaguar Land Rover могли стоять российские хакеры

💻 Кибератака на автоконцерн в августе–сентябре 2025 года обошлась компании в $2,5 млрд — выручка Jaguar Land Rover упала с 2,5 млрд до 14 млн фунтов. New York Times со ссылкой на источники пишет, что за атакой могли стоять российские хакеры. Утверждается, что Microsoft отслеживала российскую группировку и предупредила Jaguar о предстоящей атаке. Методы атаки — новый шифровальщик и эксплуатация устаревших технологий — скорее характерны для государственных структур, чем для обычных вымогателей, отмечают опрошенные изданием ИБ-специалисты.

🛡Представители российских хактивистских группировок в комментарии SecPost ставят эту версию под сомнение. По их словам, о своей причастности заявляли Scattered Spider, LAPSUS$ и Shiny Hunters. При этом не исключается и китайский след.

Подробнее — в материале SecPost 😍

📸: media.jaguarlandrover.com
—
Подписаться на SecPost в MAX

❗️Мошенники используют фейковые сайты-радары атак БПЛА для имитации взлома аккаунтов госуслуг.


🖥 Злоумышленники создали 5 фейковых сайтов, чтобы запугивать пользователей ложным взломом аккаунта госуслуг и вынуждать звонить на подконтрольные номера для последующего обмана. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX