SecPost

😀 Доступность GitHub в России начала проседать — РКН заявляет о своей непричастности

❗️По данным OONI, доля неудачных подключений к платформе выросла с 10% до 15% за несколько дней. Проблемы также могут быть связаны с возможной блокировкой IP-адресов технических доменов GitHub.

Роскомнадзор официально опроверг ограничение работы ресурса. Однако в реестр запрещённых сайтов за первые пять месяцев 2026 года добавили больше страниц GitHub, чем за весь прошлый год. Ранее эксперты предупреждали, что из-за блокировок VPN может пострадать всё российское ИТ из-за зависимости от иностранных библиотек открытого кода.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

📈Каждый второй киберинцидент у бизнес-клиентов «МегаФона» связан с вмешательством в работу ИТ-инфраструктуры

🔒 SOC оператора проанализировал угрозы за 2025 год. На долю попыток изменить работу корпоративной инфраструктуры (от скачивания подозрительных файлов до изменения системных конфигураций) пришлось 48,3% инцидентов.

Еще 28,7% событий — попытки доступа к конфиденциальным данным и системам управления, 18,9% — сетевая разведка. Доля вирусных угроз составила всего 4,1%, при этом более половины инцидентов (51,5%) были отнесены к низкой категории критичности.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🚨 Более половины паролей можно подобрать за час: «Лаборатория Касперского».

🇷🇺 «Лаборатория Касперского» проанализировала 231 млн паролей, скомпрометированных в крупных утечках с 2023 по 2026 годы, и выяснила, какие комбинации чаще всего используют пользователи. По оценке компании, 60% таких паролей можно подобрать примерно за час, а 68% – за день.

🔐Среди частых приемов – цифры в начале или конце пароля, даты, клавиатурные последовательности, обычные слова и слова, набранные в другой раскладке, подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩. «В спорах об утечках это сыграет в обе стороны»: Минцифры предлагает централизованную модель обезличивания данных.

🔤Минцифры подготовило проект поправок, фактически закрепляющий централизованную модель работы с обезличенными персональными данными через государственную инфраструктуру. Документ был опубликован 5 мая.

🔤Операторы будут передавать обезличенную информацию в ГИС Минцифры, где её смогут дополнять другими сведениями (с уведомлением ФСБ).

🔤Эксперты отмечают: это шаг к формированию государственных дата-сетов для аналитики и ИИ, но в спорах об утечках новая методика может как смягчить ответственность, так и создать дополнительные риски при неправильной настройке обезличивания, подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX

💻 Группировка Karakurt использовала базы данных российских силовиков для давления на жертв — обвинение Минюста США

🧑‍⚖️Американский суд приговорил латвийского хакера Дениса Золотаржова к 8 годам тюрьмы за участие в вымогательских атаках. По версии обвинения, банда имела доступ к государственным базам данных РФ и использовала контакты в правоохранительных органах для запугивания жертв.

Всего Karakurt атаковала более 54 организаций, получив не менее $15 млн выкупа. Среди жертв — системы экстренного вызова 911 в США и детские медучреждения.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🆕 Пять ошибок, которые затягивают аудит ИБ: как их предотвратить?

🔤Чтобы результаты аудита информационной безопасности (ИБ) отражали реальную картину защищенности компании, а сами работы были выполнены в запланированный срок, важно подготовиться к проверке заблаговременно.

🔤Если заказчик заранее не согласует с аудиторами ее цели, порядок взаимодействия команд и ожидаемый результат, то она быстро превратится в поток уточнений и переделок. Это приведет к срыву сроков и повторному прохождению пройденных этапов, из-за чего выводы, представленные в итоговом отчете, окажутся далеки от ожиданий заказчика, подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX

🕹 F6 выявила не менее девяти фишинговых доменов для кражи аккаунтов Brawl Stars и других игр Supercell.

🚨 Один из них — русскоязычный ресурс, копирующий дизайн официального магазина Supercell. Злоумышленники обещают розыгрыши внутриигровой валюты и скинов, чтобы получить ID аккаунта, логин и пароль от Google, а также номер телефона, после чего украденные учётные записи выставляются на продажу. Подробнее — в материале SecPost 😍

📸: ru.pinterest.com | Maxmax Desain

—
Подписаться на SecPost в MAX

💵 Апрельские инвестиции и M&A в кибербезопасности: AI-агенты, SOC и безопасность разработки

📈 Месяц не принёс сделок масштаба мартовской покупки Wiz компанией Google, но общий объём раскрытых инвестиций и M&A составил около $1 млрд. Крупнейший раунд в $250 млн прошел у Tenex.ai (ИИ-платформа для SOC и MDR). А Palo Alto Networks приобрела Koi за $300–400 млн для усиления защиты конечных точек и цепочек поставок в ИИ-сценариях.

Главные тренды: AI-агенты становятся отдельным объектом защиты, автоматизация SOC с помощью ИИ набирает обороты, а безопасность кода, зависимостей и внешнего периметра остается в фокусе. Управление идентичностями также привлекло крупные инвестиции.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: бизнес начал замещать российские ИБ-продукты, приобретенные в 2022 году.

📈 В первом квартале 2026 года 22% российских компаний намерены заменить или уже заменили закупленные в 2022 году ИБ-решения на другие отечественные аналоги. Чаще всего это касается решений NGFW, SIEM и IAM/PAM.

💵 Одни участники рынка связывают такое замещение с срочностью замены ИБ-продуктов в 2022 году, чаще всего компании делали это без необходимой аналитики. Другие считают, что в РФ организовалась внутренняя конкуренция: как ценовая, так и технологическая, подробнее в материале SecPost😍

🛡 IT Army of Ukraine объявила о присоединении к перемирию между Россией и Украиной, но позицию группировки разделили не все проукраинские хакеры.

💻 Политически мотивированная группировка заявила о постепенном обнулении трафика к полуночи 5 мая. Однако BO Team и «Хакерский кот» продолжали публиковать данные об атаках, а последний прямо высмеял соратников.

После заявления Зеленского о срыве перемирия IT Army также возобновила активность.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🚨Европол: доминирующим RaaS-поставщиком в 2025 году стал связываемый с Россией Qilin

💻Преимущественно русскоязычная группировка заняла лидирующую позицию на ransomware-рынке, предлагая партнёрам рекордные 80–85% от выкупа. Основная группа команды, по данным Европола, базируется в России.

Параллельно Европол фиксирует попытку восстановления активности группы LockBit с версией 5.0, а DragonForce собирает полезные нагрузки из утекших кодов других RaaS-группировок. В отчёте также говорится об аресте четырёх «лиц российской национальности» по делу о поставщике Phobos.

Подробнее — в материале SecPost 😍

📸: sosransomware.com

—
Подписаться на SecPost в MAX

⚡️ Минцифры могут покинуть два заместителя министра.

🔍 Речь идет о Сергее Кучушеве, курирующем департаменты экономики и финансов, развития IT-отрасли, а также развития цифровых компетенций и образования, и Александре Шойтове, который отвечает за департамент информационной безопасности. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚡️ Хакеры атаковали 35 000 сотрудников из 13 000 компаний в 26 странах, подделывая письма от лица работодателя на тему кодекса корпоративного поведения.

🖥 С помощью техники AiTM злоумышленники обходили двухфакторную защиту. Всего за первый квартал 2026 года Microsoft насчитала около 8,3 млрд фишинговых атак: QR-фишинг вырос на 146%, а количество атак, направленных на компрометацию деловой переписки (BEC) превысило 10,7 млн. Подробнее — в материале SecPost 😍

📸: ru.pinterest.com | Indoff

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩. В первом квартале 2026 года зафиксировано около двадцати кибератак BO Team, которая перенацелилась с медицины на производство, нефтегаз и телеком.

💻Вместо деструктивных операций злоумышленники перешли к кибершпионажу, используя фишинг, бэкдоры BrockenDoor, ZeronetKit и новый инструмент ZeroSSH. Исследователи получили доступ к исходному коду ZeronetKit и обнаружили признаки кооперации BO Team с Head Mare, подробнее — в материале SecPost 😍

📸: www.magnific.com | macrovector

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩 Госдума ускоряет импортозамещение DRM и CAS

📡Законопроект обязывает операторов платного ТВ и стримингов с 1 января 2027 года перейти на отечественные системы управления условным доступом (CAS) и цифровыми правами (DRM). Авторы ссылаются на киберпиратство и риски от использования зарубежных платформ, а также на 14 млрд руб., которые российские операторы ежегодно направляются «технологическим компаниям из недружественных стран».

Эксперты расходятся в оценках: с одной стороны, законопроект отвечает курсу на техсуверенитет, а исключение зарубежных игроков из рынка сыграет в пользу российских разработчиков. Но указываемые сроки также называются «агрессивными и нереалистичными», при этом вопрос эффективности такой меры в борьбе с пиратством остается спорным.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🛡 Trellix подтвердила взлом части репозитория исходного кода

🔒 Компания, обслуживающая более 50 тыс. корпоративных и государственных клиентов по всему миру, обнаружила несанкционированный доступ к своей инфраструктуре разработки. Инцидент затронул не клиентские системы, а репозиторий кода — чувствительную зону для поставщика защитного ПО.

В компании утверждают, что пока не нашли признаков вмешательства в выпуск продуктов или использования кода злоумышленниками. Расследование продолжается.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

☄️ Зарплаты ИБ-директоров в Москве достигают 1,3 млн руб. в месяц, в Санкт-Петербурге — 1,2 млн рублей.

🕯 При этом медианный доход рядовых специалистов в этих городах составляет 520 тыс. и 500 тыс. руб. соответственно. На фоне общего сокращения ИТ-вакансий на 18% число предложений в сфере кибербезопасности выросло на 24%, подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🆕 По данным «Лаборатории Касперского» с начала апреля 2026 года через официальный сайт DAEMON Tools распространяется легитимное ПО с бэкдором.

С 8 апреля зафиксировано свыше 2 тысяч заражений в более чем 100 странах, 20% из них — в России, подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

💻В период майских праздников наиболее опасными схемами названы: фишинг при аренде жилья, поддельные билеты на мероприятия и авиаперелёты (включая FakeDate), а также фейковые долги за проезд по автомагистралям.

🖥 Помимо этого, в перечень вошли лжевыплаты и вредоносные приложения, маскирующиеся под сервисы бронирования. Подробнее — в материале SecPost 😍

📸: magnific.com | freepik

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: 10 шагов внедрения Zero Trust. Карточки SecPost.

🔤Zero Trust часто сводят к MFA, сегментации и контролю устройств, но на практике это системный подход к пересмотру доступа: кто, откуда и на каких условиях получает доступ.

🔤Редакция SecPost😍 собрала 10 ключевых шагов внедрения — от инвентаризации активов и анализа потоков данных до непрерывного мониторинга, автоматической реакции и регулярного пересмотра политик, подробнее в карточках на сайте.

—
Подписаться на SecPost в MAX