SecPost

📌 Путин утвердил закон о сертификатах безопасности НУЦ для сайтов и браузеров.

🖥 Документ также вводит реестр российских браузеров, которые обязаны предустанавливать эти сертификаты, и закрепляет использование как национальных (ГОСТ), так и международных криптоалгоритмов для совместимости с TLS/HTTPS. Подробнее — в материале SecPost 😍


📸: magnific.com | magnific

—
Подписаться на SecPost в MAX

⚠️ «Этого стоило ожидать»: Google Play вслед за Apple удалил приложения VK — пользователям советуют RuStore

📉 Мессенджер Max, «Одноклассники» и VK стали недоступны для скачивания в Google Play. В VK подтвердили информацию и посоветовали пользователям устанавливать приложения через RuStore и другие сторонние магазины. Акции компании упали более чем на 8%. Ранее Apple уже удалила все приложения VK из AppStore, а 13 июля Евросоюз ввел санкции против VK и «Коммуникационной платформы» (владельца Max, дочки VK).

По мнению экспертов, для Max критически важно сохранить присутствие на Android, и компания может пойти по пути смены владельцев — по аналогии с RuStore, который недавно был продан генеральному директору компании-разработчика Дмитрию Панкрушеву.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

❗️ Компании увольняют каждого третьего сотрудника за разглашение коммерческой тайны.

🚨 Более 53% российских компаний сталкивались с разглашением коммерческой тайны сотрудниками, но лишь 5% таких инцидентов доходят до суда, а наиболее частыми мерами являются выговор (40%).

🔍 О том, какие меры принимают компании и где кроются главные пробелы, — читайте в материале SecPost 😍

📸: magnific.com | magnific

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: дистрибутор из топ-100 российских ИБ-компаний учредил стартап — разработчика платформы управления передачей файлов.

⏩ITD Group зарегистрировал новое юрлицо ООО «Датастрим», которое займется разработкой и выводом на рынок платформы управляемой передачи файлов (MFT) под брендом «Ручей», выяснил SecPost. В компании заявляют об отсутствии конкурентов и планах стать основным поставщиком MFT.

⏩Однако участники рынка сообщили, что уже существуют ряд российских аналогов и ITD Group придется предложить заказчикам совместимость с NGFW, SIEM и плавную миграцию, подробнее в материале SecPost😍

📸: Группа "ВКонтакте" ITD Group
—
Подписаться на SecPost в MAX

⚡️⚡️Экс-сотрудник «Лаборатории Касперского» оказался фигурантом дела о кибершпионаже.

⏩Денис Обрезко, задержанный в Таиланде по запросу США, ранее работал в «Лаборатории Касперского». Американская сторона обвиняет его в сговоре с целью взлома компьютеров и связывает с хакерской группой Void Blizzard, которая ведёт кибершпионаж в интересах России. В компании подтвердили факт трудоустройства, но дистанцировались от обвинений.

⏩Российские хакеры в комментариях SecPost😍 отмечают, что работа в ИБ-компаниях и хобби в виде хакинга для многих не исключают друг друга, подробнее в материале редакции.
—
Подписаться на SecPost в MAX

👨‍⚖️ Минюст США рассекретил обвинение против троих россиян по делу о «пуленепробиваемом» хостинге.

🔍 Им вменяется помощь киберпреступникам через компании Media Land и ML Cloud, в деле 44 жертвы с ущербом $62 млн, среди клиентов — Lockbit, BlackSuit и кардинговые форумы.

💵Госдепартамент назначил награду $10 млн за информацию о связях иностранных правительств с этими провайдерами. подробнее — в материале SecPost 😍

📸: magnific.com | freepik

—
Подписаться на SecPost в MAX

⚡️ Минцифры разработало порядок компенсации ущерба жертвам мошенников.

❗️Банк или оператор обязаны вернуть деньги, если будет подтверждено, что перевод можно было остановить как подозрительный, либо мошеннический номер не был своевременно выявлен. Документ проходит обсуждение до 29 июля, вступление в силу — с 1 марта 2027 года, подробнее — в материале SecPost😍

📸: magnific.com | macrovector

—
Подписаться на SecPost в MAX

👌У ИБ-дистрибутора ITD Group появился новый совладелец - основатели компании поделились долей с топ-менеджером Александром Саксаганским, проработавшим в компании 10 лет.

Подробнее - в материале SecPost😍

📸: anti-malware.ru
—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: российские регионы сокращают ИБ-бюджеты на 30-50%, это грозит слабой готовностью к атакам.

⏩Ряд региональных органов власти сокращают ИБ-бюджеты на 30-50% в 2026 году, сообщили SecPost источники на ИБ-рынке. По их словам, высокая ключевая ставка и сложная экономическая ситуация влияют не только на бизнес, но и на государственные структуры.

⏩Однако некоторые регионы, напротив, нарастили ИБ-расходы, выяснил SecPost😍. Эксперты предупреждают: сокращение финансирования формирует критический разрыв между планами и реальной готовностью к инцидентам, подробнее в эксклюзивном материале редакции.

📸: magnific.com
—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: в РФ увеличилась доля атак на банки с помощью использования уязвимостей.

⏩В первом полугодии 2026 года в РФ доля атак на банки с помощью использования уязвимостей увеличилась на 15% процентных пунктов, до 35% из всех атак, по сравнению с аналогичным периодом прошлого года, рассказали SecPost😍 участники рынка.

⏩Несмотря на то, что фишинг остается основным вектором в атаках на финансовый сектор, его доля сокращается. Эксперты объясняют это расширением цифрового периметра российских банков, подробнее в материале редакции.

📸: magnific.com
—
Подписаться на SecPost в MAX

Учреждена первая премия за достижения в B2B-маркетинге и PR ИТ-продуктов и услуг «Продвигай ИТ»

Сообщество «Продвигай ИТ», объединяющее более 4500 экспертов в области B2B-продвижения, директоров по маркетингу и PR российских ИТ-компаний, объявляет о старте первой отраслевой премии, призванной выявить и наградить лучшие проекты, руководителей и команды, отвечающие за продвижение в ИТ-компаниях.

Сайт премии >

Премия «Продвигай ИТ» будет вручена в 12 номинациях, победители определятся в ходе народного голосования и экспертной оценки.

В экспертный совет премии войдут авторитетные CMO и PR-директора крупнейших ИТ-компаний России.

Номинации премии:

⚡️Лучшая стратегия продвижения
⚡️PR-кампания года
⚡️Digital-кампания года
⚡️Product marketing. Кейс года
⚡️Event года
⚡️Маркетинг «с нулевым бюджетом»
⚡️Маркетинг красного океана
💜СМО года
💜PR-директор года
💜Лучшая маркетинговая команда
💜Лучшая PR-команда
💜Наш краш

Подведение итогов и награждение лауреатов состоится на кейс-конференции 1 октября 2026 года в деловом пространстве МосХаб.Сколково Департамента информационных технологий города Москвы.

📣Ключевая особенность премии «Продвигай ИТ» - медийность. Итоги премии появятся на первых страницах главного информационного партнера — портала TAdviser и других медиа-партнеров: Хабр, Рейтинг Рунета, ПроБизнес, SecPost.

Главным креативным и digital-партнером премии выступило агентство ИТ и промышленного маркетинга PROТЕХНО.

Партнерами премии «Продвигай ИТ» также стали компания F6, ведущий российский разработчик технологий для борьбы с киберпреступностью, предотвращения атак, реагирования на инциденты и расследования
киберпреступлений и «Базальт СПО» — один из ведущих российских разработчиков системного ПО.

B2B-маркетинг в ИТ перестает быть набором тактических активностей с малоизмеримым результатом и становится стратегической функцией, способной повлиять на выручку и позиции компании на рынке. Это сила, которая превращает сложные продукты в понятные решения, а длинные сделки — в партнёрства на годы, — отмечает Надежда Левашова, основатель сообщества «Продвигай ИТ». — B2B-маркетинг в ИТ — отдельная вселенная со своими светилами: гигантами и новыми звездами (для которых мы предусмотрели отдельную номинацию). Премия призвана дать им заслуженное публичное признание, показать, что большие и креативные проекты есть не только в B2C, и помочь руководителям ИТ- компаний сформировать правильные ожидания от команд, отвечающих за продвижение.

Ознакомиться с условиями участия и подать заявку на премию можно на сайте promoit.club до 14 августа 2026 года.

⚠️ BO Team атаковала контейнерный терминал в Екатеринбурге: хакеры заявили о нарушении логистики и удалении данных

💻 Украинская группировка BO Team заявила об атаке на контейнерный терминал «C.I.T.» в Екатеринбурге, утверждая, что нарушила работу логистики и удалила данные с серверов. В доказательство хакеры опубликовали скриншоты хранилища с 400 ТБ данных. Как утверждают атакующие, операция была проведена с участием инсайдера в компании, обслуживающей терминал.

Эксперты называют инцидент «кибер-физической диверсией»: контейнерные перевозки — кровеносная система торговли, и нарушение одного хаба вызывает каскадный эффект по цепочке поставок. Однако пророссийские хакеры иначе оценивают инцидент.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

💻 Российские хакеры взломали камеры в Европе и Украине, чтобы отследить маршруты сил НАТО

📸 Пророссийские хактивисты Palach Pro и NoName057(16) взломали гражданские камеры видеонаблюдения вдоль военных маршрутов НАТО в Европе и Украине. В ходе акции, получившей название Broken Byte, злоумышленники сканировали IP-адреса, подбирали пароли и использовали уязвимости прошивок. «Эта операция была записана у меня в блокноте задолго до того, как о ней кто-либо узнал. Так и выбираются цели», — рассказал SecPost😍 участник кибероперации.

Подробнее об атаке — в материале.

—
Подписаться на SecPost в MAX

⚡️Роскомнадзор не блокировал Google, Apple и GitHub в РФ.

В ведомстве сообщили SecPost, что Роскомнадзор не ограничивает доступ к данным сервисам в РФ.

❗️ Массовые сбои у Google, GitHub и Apple в России: 1,3 тыс. жалоб за сутки, РКН пока молчит

Российские пользователи массово жалуются на проблемы с доступом к Google, GitHub и сайту Apple. За сутки поступило более 1,3 тыс. жалоб на работу поисковика, пик пришёлся на утро. Проблемы с GitHub также вернулись — 541 жалоба, большинство из которых поступила за последний час. Сайт Apple недоступен у абонентов «Билайна», но работает у пользователей МТС.

Роскомнадзор пока не прокомментировал ситуацию. При этом проблемы с GitHub наблюдаются не впервые — в мае доступность платформы уже ухудшалась, а регулятор тогда заявлял, что не ограничивал работу.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

🔐 PAM: 8 функций контроля привилегированного доступа. Карточки SecPost😍

🛡Взлом одной учётной записи администратора может поставить под угрозу всю инфраструктуру. PAM помогает навести порядок в привилегированном доступе. найти все привилегированные учётные записи, защитить их пароли и ключи, выдавать права только на нужное время и отслеживать действия администраторов.

Подробнее о ключевых функций PAM — в материале SecPost😍

—
Подписаться на SecPost в MAX

💻 «"Приватно = бесплатно" не бывает»: в 281 бесплатном VPN-клиенте нашли следы утечек

❗️ Исследователи проанализировали 281 VPN-приложение из Google Play Store и обнаружили массовые проблемы с утечками и конфиденциальностью. 29 приложений не обеспечивают должную защиту — DNS-запросы просачиваются сквозь туннели шифрования, раскрывая посещаемые сайты. Ещё 5 приложений вообще не шифруют конфигурационные файлы, что позволяет злоумышленникам в той же сети перенаправить трафик на свои серверы. Эксперты предупреждают, что в случае с бесплатными решениями полной приватности добиться невозможно — впрочем, проблемы могут быть и с платными решениями тоже.

Какие VPN исследователи назвали небезопасными — подробнее в материале SecPost 😍

—
Подписаться на SecPost в MAX

🔍 ЕС ввел санкции против VK, Max и разработчиков СОРМ: эксперты предупреждают, что российское ПО может пропасть и из Android-магазинов

🔒 Европейский Союз включил в санкционные списки российскую компанию VK, юрлицо мессенджера Max («Коммуникационная платформа»), а также разработчиков СОРМ и их руководителей. В обосновании ЕС указано, что разработка Max контролировалась ФСБ, а само приложение обладает «широкими возможностями слежки»: сбор данных о других приложениях, контроль адресных книг, геолокация и автономные обновления.

Эксперты называют это решение «инструментальным демонтажем цифровой инфраструктуры» и предупреждают об окончательном разделении интернет-пространств. «Санкции против VK и тем более против инженеров СОРМ — это не "борьба с тоталитаризмом", а геополитика», — отмечают специалисты.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

💻 Мошенники угоняют аккаунты в мессенджерах через сайты поиска бензина

🎣 Специалисты обнаружили сеть из более чем 60 фишинговых сайтов, которые маскируются под сервисы поиска топлива и онлайн-карты АЗС. Пользователей просят ввести номер телефона и код из СМС, после чего злоумышленники получают доступ к аккаунту в «популярном мессенджере». Каком — не указывается, зато отмечается, что фишинговые ссылки на сайты распространяются через рекламные публикации в Telegram-каналах.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

🛡 Франция готовит санкции против российских хакеров — ранее неизвестные взломали французский госмессенджер Tchap

Министр иностранных дел Франции Жан-Ноэль Барро объявил о введении санкций против российских хакеров и вызове посла РФ в связи с «масштабной киберкампанией», затронувшей около десяти европейских стран. По его словам, за атаками стоят российские спецслужбы, включая ФСБ, а санкции затронут девять физических и четыре юридических лица.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX