SecPost

🔍 В Google заявили, что атака на цепочку поставок JavaScript-библиотеки axios связана с северокорейской группой UNC1069.

💻 Хакеры взломали аккаунт разработчика и выложили в репозитории Node Package Manager две вредоносные версии, которые устанавливали троян, а затем заменяли себя чистой версией библиотеки, подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🔼Российский разработчик систем идентификации Avanpost в 2025 году увеличил выручку на 45% — до 1,2 млрд рублей.

📈 Чистая прибыль компании выросла более чем в два раза — до 288,4 млн рублей, подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: в России растет спрос на уязвимые iPhone и Samsung

📱В первом квартале 2026 года в РФ на 49% увеличился спрос на iPhone 4, на 12% на iPhone 5S, на 25% на Samsung Galaxy Z Fold2 и другие модели устройств, которые больше не получают обновления ПО. Среди причин роста спроса указываются покупка смартфона как второго устройства, а также снижение покупательской способности.

⚠️ИБ-эксперты предупреждают, что смартфоны, которые не получают обновления, крайне уязвимы и опасны не только для пользователя, но и для компании, где он трудоустроен, подробнее в эксклюзивном материале SecPost😍
—
Подписаться на SecPost в MAX

❗️ Русскоязычный след: новый тулкит CTRL похищает данные, обходя классические средства защиты

💻 Архитектура нового тулкита CTRL построена на обходе классических средств защиты: вместо периодических beacon-запросов злоумышленники получают доступ через обратный туннель и подключаются к рабочему столу жертвы по RDP, не оставляя характерного для RAT трафика. По данным Censys, индикаторы указывают на разработку русскоязычным специалистом. Эксперты объяснили, почему тулкит сложно детектировать и какие меры помогут защититься.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

📈 Выручка компании BI.ZONE, специализирующейся на управлении цифровыми рисками, по итогам 2025 года выросла на 16,7%, достигнув почти 25 млрд рублей.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

❗️ Хакеры начали использовать уязвимость в ПАК для банков, которая может привести к полному захвату устройств.

🛡 Ошибка чтения за пределами буфера в Citrix NetScaler позволяет злоумышленнику извлекать из памяти устройства сессионные идентификаторы администраторов и получать полный контроль над системой. Уязвимость затрагивает локально развернутые инсталляции NetScaler ADC и Gateway. ПАК NetScaler широко применялись в России, в том числе в крупных банках.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🔼В 2025 году выручка разработчика идентификаторов
«Рутокен» — компании «Актив-софт» — выросла на 2% и составила 3,4 млрд рублей.

📉 Несмотря на рост выручки, чистая прибыль компании снизилась — с 542,6 млн до 522,7 млн рублей, подробнее в материале SecPost 😍

—
Подписаться на SecPost в MAX

💲 Инвестиции и M&A в кибербезопасности: $32,5 млрд в марте 2026

📊 Крупнейшей сделкой месяца стала покупка Wiz компанией Google за $32 млрд — одна из самых масштабных в истории отрасли. Вслед за этим стартап Armadin привлёк $190 млн на разработку автономных ИИ-агентов для защиты, а OpenAI приобрела Promptfoo — инструмент тестирования безопасности больших языковых моделей.

📈 Инвестиционная активность марта показывает: рынок перестраивается вокруг рисков искусственного интеллекта, автоматизации и контроля сложных распределённых систем. Инвесторы делают ставку на защиту облачных сред, контроль автономных агентов, безопасность данных и приложений.

Полный разбор — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🗣️«В ближайшие годы MFA станет нормой в большинстве рабочих и личных цифровых сервисов».

🛡В современном мире защита личных, корпоративных или государственных учетных данных требует более пристального внимания: недостаточно просто придумать сложный пароль. Почти все сервисы предлагают или требуют у клиента двухфакторную (2FA) или многофакторную (MFA) аутентификацию, что заметно повышает безопасность данных.

О том, как именно работает MFA, какое развитие стоит ожидать от рынка и сервисов в этом направлении SecPost😍 рассказал директор по продуктам «Рутокен» компании «Актив» Андрей Шпаков.
—
Подписаться на SecPost в MAX

📉 В 2025 году выручка разработчика технологий киберобмана Xello упала на 18% до 440,7 млн рублей.

🔽 Чистая прибыль компании сократилась более чем в шесть раз — с 266,1 до 40,8 млн рублей, подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: российское юрлицо Check Point впервые ушло в убыток

📊 По итогам 2025 года российское юрлицо Check Point демонстрирует рост выручки в 2% и впервые чистый убыток. Участники рынка подчеркивают, что спрос на Check Point у отечественных заказчиков до сих пор есть, однако при инфляции в 5,6% стоит говорить о падении выручки.

💸Чистый убыток эксперты объясняют инвестициями компании в укрепление позиций в РФ, подробнее в эксклюзивном материале SecPost😍
—
Подписаться на SecPost в MAX

📉 Выручка ИБ-интегратора «Кросс Технолоджис» в 2025 году упала на 32% — до 5,3 млрд рублей.

🔽 Чистая прибыль снизилась более чем в девять раз, составив 101,4 млн рублей, подробнее в материале SecPost 😍

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: «Чем больше участников — тем больше точек компрометации»: эксперты о планах МВД продавать персданные россиян банкам.

💸МВД России планирует запустить платную выдачу персональных данных россиян для банков, МФО, страховых компаний и НПФ. Стоимость одного запроса составит 50 рублей, а ожидаемые поступления в федеральный бюджет — 120 млрд рублей в год.

🧑‍⚖️Юристы, опрошенные SecPost😍, называют схему юридически допустимой, но предупреждают о рисках: расширение круга операторов данных неизбежно ведет к росту утечек и снижению контроля за использованием информации, подробнее в эксклюзивном материале.
—
Подписаться на SecPost в MAX

📈 В 2025 году выручка разработчика систем резервного копирования «Киберпротект» выросла на 26%, достигнув 5,3 млрд рублей.

🔽 Чистая прибыль сократилась до 1,3 млрд рублей, подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

❗️Почти половина уязвимостей в сетевых устройствах, которые используются в атаках, связана с оборудованием с истекшим или завершающимся сроком поддержки.

📇Ботнеты целенаправленно используют такие системы, а значительная часть атак не попадает в базы вроде CISA KEV. При этом эксплуатация уязвимостей часто начинается раньше их официальной регистрации. Основные выводы из отчета компании VulnCheck в материале SecPost😍
—
Подписаться на SecPost в MAX

🔼 Выручка разработчика платформы защиты от внешних цифровых угроз Cicada8 возросла более чем на 2100% в 2025 году, достигнув 540,9 млн рублей.

📈 Чистая прибыль компании также показала кратный рост — с 2,7 млн до 121,2 млн рублей, подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

☄️ Глобальная выручка «Лаборатории Касперского» увеличилась почти до $1 млрд.

📈 Корпоративные продажи в мире выросли на 16%, в России и СНГ — на 24%, при этом рост новых non-endpoint решений достиг 29% и 30% соответственно, подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

Уважаемый читатель, у редакции SecPost😍 есть несколько объявлений

🔤 На днях мы получили регистрацию в качестве СМИ в Роскомнадзоре, это расширяет наши возможности для запросов комментариев от органов власти и защищает наши журналистские права.

🔤 Редакция растет, ежедневно над материалами сайта работает 5 журналистов, им активно помогают внештатные авторы.

🔤 Интервью и колонки для SecPost готовят опытные CISO из Дом.РФ, Wildberries, Газпром медиа, Cloud.ru, Авито, МТС, Билайн и др.

🔤 Наша месячная аудитория уже превышает 25 000 посетителей.

🔤 Запускаются новые форматы: ведется подготовка рейтинга ИБ-компаний, выпущен ряд инфографических материалов (в частности, "Боссы кибербеза" и "Регуляторы кибербеза").

🔤 И, конечно, каждую неделю редакция добывает и публикует эксклюзивные новости, которые широко расходятся по ИБ-сообществу.

Спасибо всем экспертам, колумнистам, ньюсмейкерам, партнерам, кто поверил в нас, поддержал на старте и продолжает поддерживать сейчас. Работаем дальше💪

💻 Иранская хакерская группа Handala взломала личную почту директора ФБР Кэша Пателя и опубликовала часть переписки и личные данные.

⚡️ Атака произошла на фоне обострения киберпротивостояния: ранее США изъяли инфраструктуру группы и назначили награду за информацию о ее участниках, подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🆕 В России растет число атак на пользователей видеоигр.

🎮 В фокусе внимания злоумышленников любители как мобильных, так и десктопных игровых приложений. Попадаясь на фишинг или желая скачать бесплатно пиратский софт с торрентов, геймеры рискуют потерей денег, личных данных, аккаунтов, внутриигровой валюты и предметов.

💬Главное правило безопасности – скачивать только с официальных ресурсов и платформ, однако и это полностью не исключает угроз, говорят эксперты, подробнее в материале SecPost 😍
—
Подписаться на SecPost в MAX