КИБЕР МЕДИА

⌨️ Скомпрометирован сервис, откуда другие площадки получают торрент-файлы — iTorrents.org.

В результате пользователи могли получить подменённый файл, ведущий к загрузке вредоноса.

😎 Здесь о кибербезе

В 2025 году 56% российских компаний увеличили расходы на киберзащиту. При этом около 94% пентестов по-прежнему заканчиваются захватом корпоративного контура. Один из путей внутрь инфраструктуры — компрометация секретов и учетных данных сотрудников с административным доступом.

➡️ Эксперт объясняет, почему бизнесу сложно хранить секреты и как пересматривают их защиту.

😎 Здесь о кибербезе

🐧 DirtyAH6, TUNderflow, PPPoEject и DiagSpill позволяют локальному пользователю повысить привилегии до root.

Патчи вышли, а подтвержденных атак пока нет, но публичный код повышает риски для систем без свежих обновлений.

😎 Здесь о кибербезе

⌨️ РКН сообщил о более чем 1,5 тыс. DDoS-атак на ресурсы ЦИК, ДЭГ и «Госуслуг»

Атаки из-за рубежа затронули и системы ДИТ Москвы. Роскомнадзор также фиксирует фишинговые сайты, которые маскируются под официальные ресурсы. Атаки блокируют.

😎 Здесь о кибербезе

Что почитать в выходные ⤵️

➡️ Бывший специалист Google DeepMind предупредил об экзистенциальной угрозе ИИ

➡️ Иван Хрулев, «Группа Астра»: «Автоматизация позволяет один раз описать проверенный сценарий и одинаково выполнять его на тысячах систем»

➡️ Уязвимость в Telegram Desktop превращала экспорт чатов в инструмент кражи данных

➡️ Какие внешние сервисы чаще становятся точкой входа в ИТ-инфраструктуру компаний

➡️ Курс на ИИ: представлена экосистема доверенного искусственного интеллекта

😎 Здесь о кибербезе

Список интересных мероприятий от Кибер Медиа

➡️ Tldcon 2026

19-я Международная конференция администраторов и регистраторов национальных доменов верхнего уровня стран Восточной Европы и Центральной Азии TLDCON 2026 пройдёт в Ташкенте (Узбекистан) в отеле Panarams Tashkent Hotel 22–23 сентября 2026 года.

➡️ Онлайн-конференция «Совершенно безопасно»

На конференции обсудят, как находить слепые зоны, учитывать контекст и видеть все факторы риска вместе, а не по отдельности. Она состоится 22 сентября 2026 года с 10:00 до 16:15 по московскому времени. Главная тема мероприятия в этом году — «Искусство управления рисками».

➡️ Онлайн-конференция «АстраКонф 2026»

Ежегодная онлайн-конференция «Группы Астра», посвящённая развитию отечественной ИТ-экосистемы, программного обеспечения и корпоративной инфраструктуры. Состоится 25 сентября, начало в 11:00.

➡️ Юбилейный XX Конгресс «Подмосковные вечера»

Масштабная встреча сообщества руководителей ИТ-служб и специалистов по цифровой трансформации, организуемая Клубом 4CIO. Мероприятие пройдет 23–25 сентября.

➡️ Встреча с ClubFirst в Кибердоме

Совместное мероприятие бизнес-сообщества ClubFirst и пространства Кибердом, которое пройдет 21 сентября и будет посвящено главным киберрискам для бизнеса. Продолжительность 3 ч 30 мин, начало в 17:30.

😎 Здесь о кибербезе

🖇 Армия айтишников круглосуточно отбивает атаки на ДЭГ в Москве

В первый день голосования глава Мосгоризбиркома Ольга Кириллова сообщила, что атаки на систему дистанционного электронного голосования стали серьезнее, чем раньше, а ИТ-специалисты дежурят круглосуточно и отражают попытки атак на систему.

😎 Здесь о кибербезе

👨‍💻 Хакер собрал прокси-сеть из 87 тысяч скомпрометированных IP-адресов
...и сам помог её раскрыть

Два года русскоязычный LeakySensey сканировал устаревшие роутеры, NAS и VPN-устройства, подбирал к ним пароли и превращал захваченную инфраструктуру в прокси для перепродажи. По данным исследователей, схема принесла ему больше $200 тысяч.

Раскрыть сеть помогла ошибка самого хакера: он оставил открытым сервер во Франции, где хранились логи взломов, базы клиентов и исходный код.

😎 Здесь о кибербезе

⌨️ В ЦИК России заявили о масштабной киберагрессии на инфраструктуру перед думскими выборами

По словам Эллы Памфиловой, 16 сентября удалось предотвратить попытку дискредитировать системы в публичном пространстве. Технические детали произошедшего не раскрыли.

😎 Здесь о кибербезе

🗣 Разрозненные скрипты перестают справляться с масштабом корпоративной инфраструктуры. По мере роста ИТ- и ИБ-контуров компании переходят к централизованной автоматизации.

Как стандартизация снижает влияние человеческого фактора, какие риски появляются у единого контура и как считать окупаемость автоматизации — читайте в интервью.

😎 Здесь о кибербезе

🔑 Забытый токен в Git помог экс-сотруднику слить исходники ИБ-компании

После увольнения бывший работник нашёл в истории git-коммитов токен внутреннего Telegram-бота и получил доступ к рабочему чату. Затем он попытался шантажировать руководство сливом данных.

Компания отказалась платить. После этого злоумышленник выложил в открытый доступ фрагменты исходного кода и внутреннюю переписку. Вендор аннулировал токен и обратился в правоохранительные органы.

😎 Здесь о кибербезе

🤖 ИИ становится инструментом и защитников, и мошенников

Службы безопасности используют его для анализа и расследований, а злоумышленники — вместе с OSINT в атаках. Обе стороны этой гонки обсудят 22 сентября на онлайн-конференции «Совершенно безопасно».

Там же поговорят о внутренних угрозах, контрагентах, человеческом факторе и о том, где заканчивается формальное выполнение требований и начинается безопасность.

😎 Здесь о кибербезе

⌨️ GitLab закрыл уязвимость с оценкой 10 из 10 по CVSS

CVE-2026-85706 позволяет неавторизованному атакующему одним POST-запросом читать произвольные файлы сервера. GitLab выпустил исправления, а CISA уже внесло брешь в каталог известных эксплуатируемых уязвимостей.

😎 Здесь о кибербезе

💵 Бизнес попросил правительство о льготах на оборудование для ИИ

Рынок обсуждает с государством льготное кредитование и лизинг серверов и GPU для обучения и эксплуатации ИИ-моделей.

Ожидается, что мера снизит затраты на вычислительную инфраструктуру и сделает её доступнее для разработчиков.

😎 Здесь о кибербезе

🗣 Половина крупных промкомпаний хочет использовать ИИ
…но до эксплуатации доходят лишь 10–15% инициатив

При этом более 90% корпоративных ИИ-инициатив пока не дают системного экономического эффекта, а 79% предприятий КИИ и промышленности запрещают публичный GenAI.

➡️ На этом фоне «Астра» представила свою экосистему для работы с ИИ в защищённом контуре. Что показал вендор и как предлагает внедрять ИИ — читайте на сайте.

😎 Здесь о кибербезе

⌨️ В России зафиксировали рекордные 417 млн веб-атак за месяц

Пик пришёлся на июль, а 93% инцидентов были связаны со сканированием веб-приложений в поисках уязвимостей.

Исследователи связывают рост активности в том числе с распространением ИИ-инструментов, которые помогают автоматизировать атаки.

😎 Здесь о кибербезе

StormWall представит новое решение для локальной защиты от DDoS

Компания запускает на рынок свой онпрем-продукт — StormWall Appliance. Современный программный комплекс основан на технологиях StormWall и 13-летнем опыте компании в сфере облачной защиты от DDoS. 

Что уже известно сейчас:

👉  Решение разворачивается локально — на серверах клиента, вся фильтрация трафика проходит внутри его сети. Вы полностью контролируете трафик и управляете обработкой — без зависимости от сторонних сервисов и покупки дополнительного оборудования. 

👉  Кому подходит: в первую очередь интернет- и хостинг-провайдерам, банкам и другим компаниям с особыми требованиями к безопасности и скорости обработки трафика. 

Первая онлайн-презентация StormWall Appliance пройдёт уже 29 сентября в 11.00 (МСК). На вебинаре эксперты компании расскажут: 

• как работает локальное решение, 
• в каких случаях нужна такая онпрем-защита, 
• какие есть сценарии применения и настройки,
• как развернуть решение в собственной сети. 

Кому будет интересно: руководителям ИТ- и ИБ-подразделений (CIO, CISO), сетевым инженерам и архитекторам инфраструктуры, инженерам по информационной безопасности и системным администраторам.

Регистрируйтесь! Будет розыгрыш мерча. Участие бесплатное, мы тоже придём-послушаем :)

🔲 Уязвимость DDRop позволяет подменять данные в памяти Intel и AMD

Исследователи показали, что через DDRop можно обойти защиту Intel TDX и AMD SEV-SNP, а программным патчем проблему не закрыть — она связана с архитектурой самих процессоров.

Для атаки нужен физический доступ к серверу и плата-перехватчик ценой менее $160.

😎 Здесь о кибербезе

🛡 Новый внешний сервис становится риском, если защита узнаёт о нём слишком поздно

VPN, SSH, OWA и админки сами по себе нужны бизнесу; проблема начинается, когда к новому сервису не успевают применить политики безопасности.

Как оценивать такие точки входа и что действительно важно контролировать на внешнем периметре — разобрались вместе с экспертом 👀

😎 Здесь о кибербезе

⌨️ Revolut передал данные клиентов мошенникам, которые выдавали себя за госорган

Поддельные запросы пришли с адреса в легитимном домене ведомства и прошли внутренние проверки компании.

В результате третьей стороне могли раскрыть паспортные данные, селфи, банковские выписки и историю операций.

😎 Здесь о кибербезе