Купить живой трафик

2 руб / подписчик

Telegram Analytics

TGStat хизмати янгиликларидан бохабар бўлиш учун обуна бўл!

SearcheeBot

Telegram-каналлар оламидаги сизнинг йўлбошчингиз.

Statistika Saralanganlar

SecPost

Kanal geosi va tili: Rossiya, Ruscha

Toifa: Yangiliklar va OAV

Официальный Telegram-канал российского независимого СМИ о кибербезопасности SecPost.ru
Главред @Tim_Root
Редакция editor@secpost.ru
Реклама @annix_ko

Связанные каналы

Kanal geosi va tili

Rossiya, Ruscha

Toifa

Yangiliklar va OAV

Statistika

Postlar filtri

O‘chirilganlarni yashirish

Repostlarni yashirish

SecPost

24 Aug, 18:26

🤩 «Сбер» натравит «ИИ-прокурора» на фишинговые сайты: эксперты — о рисках, когда решение о блокировке принимает цепочка ИИ-агентов

🛡 Компания разработала систему из ИИ-агентов, которая распознает фишинговые сайты. Специализированные модели анализируют сайт, а затем «ИИ-прокурор» и «ИИ-адвокат» спорят о найденных артефактах. Итоговый вердикт о том, является ли сайт фишинговым выносит «ИИ-судья».

Эксперты отмечают, что ИИ-агенты будут полезны для новых фишинговых страничек, которые еще не засветились в базах, но как полноценную замену классическому антифишингу агентные решения пока рано рассматривать. Помимо этого, агенты могут сами оказаться жертвой атаки — например, посредством скрытой промпт-инъекции, спрятанной на фишинговом сайте.

Подробнее — в материале SecPost😍

📸: Telegram-канал «Сбер»
—
Подписаться на SecPost в MAX

454 0 8 9

SecPost

24 Aug, 17:03

‼️ Из третьего антифрод-пакета исключили обязательную авторизацию на иностранных сайтах по номеру телефона.

🖥 Также из документа убрали обязанность иностранных сервисов хранить данные о регистрации и авторизации пользователей в течение трех лет. В текущей версии упор сделан на операторов связи: уточняется проверка личности при дистанционном договоре и обязательное хранение IP-адресов. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

537 0 1 7

SecPost

24 Aug, 16:02

⚡️Бывший совладелец «С-Терра» Александр Толстопятов зарегистрировал вторую компанию в сфере кибербезопасности.

✉️ Это произошло после того, как его предыдущая компания «С-Терра» в апреле перешла под контроль «Ростеха». Новая организация «Вектор Групп» займётся разработкой ПО, научными исследованиями в области защиты информации и производством средств охраны конфиденциальных данных. Подробнее — в материале SecPost 😍

📸: magnific.com | muhammad.abdullah

—
Подписаться на SecPost в MAX

596 0 11 6

SecPost

24 Aug, 14:31

❗️Банковские продукты для управления инвестициями оказались защищены лишь на 15%.

🖥 В то же время онлайн-услуги для физических лиц покрывают до 100% операций. Такие каналы работают продуктивнее офисов благодаря единой системе сбора данных. Но банки жалуются на антифрод-системы из-за их негибкости и слабых аналитических возможностей. Подробнее — в материале SecPost 😍

📸: magnific.com | upklyak

—
Подписаться на SecPost в MAX

604 0 3 4

SecPost

24 Aug, 12:08

⚡️ Атаки на ПЛК Siemens S7 угрожают критической инфраструктуре России — на зарубежные контроллеры приходится более половины рынка.

🔍 Ведомства США заявили о ряде атак на контроллеры Siemens S7, используемые на критической инфраструктуре и в оборонной промышленности.

💬 Эксперты объяснили, что в России существует огромное количество таких контроллеров, часть из которых не всегда можно обновить. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

660 0 10 7

SecPost

24 Aug, 09:32

🔒 Реагирование на инциденты: 7 элементов эффективного процесса. Карточки SecPost

❗️ План реагирования часто существует только на бумаге: во время реальной атаки сотрудники не знают, кому звонить, кто вправе отключить систему и где искать логи. Да и одного регламента мало — многое зависит от того, насколько быстро организация замечает атаку, как быстро принимает решения и восстанавливает работу. Проверить процесс можно только на практике — во время учений и реальных инцидентов.

Семь элементов, которые превращают реагирование из импровизации в управляемый процесс — в карточках SecPost😍

—
Подписаться на SecPost в MAX

669 0 7 6

SecPost

21 Aug, 18:10

⚡️Минюст включил специалиста по ИБ Александра Литреева в реестр иноагентов.

🔍 Литреев, создатель приложения «Красная кнопка» и сооснователь эстонской Vee Security, с 2020 года проживает за границей и сейчас занимает руководящие должности в проектах NORSE Labs, Sentinel и SOLAR Labs. Подробнее — в материале SecPost 😍

📸: Telegram-канал Александра Литреев — «Говорит Литреев»

—
Подписаться на SecPost в MAX

838 0 7 2 14

SecPost

21 Aug, 17:13

Вакансии в ИБ — подборка SecPost😍

📌 МТС «Безопасность» ищет эксперта по информационной безопасности (МГТС). Предстоит проектировать и внедрять безопасность: разрабатывать архитектуру информационной безопасности, защищенные решения и модернизировать системы защиты, а также оценивать и управлять рисками.

📌 «Газпром нефть» ИТ в поисках руководителя направления направления ИБ/ИТ инфраструктуры. В обязанности войдет общая координация деятельности направления ИБ в ИТ, а также организация процесса и контроль устранения уязвимостей на ИТ-инфраструктуре.

📌 Банк ДОМ.РФ IT ищет Application Security в команду информационной безопасности. Среди обязанностей — построение и развитие SSDLC: внедрение security gates в CI/CD pipeline, настройка и оптимизация SAST, DAST, SCA/OSA, снижение false positives до рабочего уровня.

📌 Московское ГКУ Организатор перевозок в поисках начальника отдела информационной безопасности. Нужно будет контролировать работу отдела, организовывать внедрение и эксплуатацию СЗИ, СКЗИ.

📌 Холдинг «Строительный Альянс» в поисках заместителя директора по информационной безопасности (ИТ). Предстоит разработка и реализация ИБ-стратегии, а также разработка и внедрение комплекса мер для защиты информации.

Подробности о вакансиях — по ссылкам.

822 0 7 6

SecPost

21 Aug, 16:05

⚡️«МК»: генерал-майор ФСБ, ранее курировавший ИБ, найден мертвым в Москве.

❗️ Речь идет об 83-летнем Игоре Лаптеве — ветеране Афганистана, экс-заместителе министра по налогам и сборам и бывшем председателе совета директоров «Информтехники». Подробнее — в материале SecPost 😍

📸: Официальный Telegram-канал Минздрава России
—
Подписаться на SecPost в MAX

791 0 8 10

SecPost

21 Aug, 14:04

❗️ Банки в 2026 году увеличат расходы на информационную безопасность на 10–15%.

📊 При этом основная динамика сместится в сторону средних кредитных организаций +25–35%, тогда как крупнейшие игроки нарастят бюджеты умеренно, а небольшие банки заморозят траты на уровне 2025 года.

⬇️ Акцент в расходах переключится с замещения софта на интеграцию уже закупленных систем и усиление мониторинга атак. Подробнее — в материале SecPost 😍

📸: magnific.com | vectorjuice

—
Подписаться на SecPost в MAX

816 0 7 11

SecPost

21 Aug, 12:10

🛡«Данные об активах — краеугольный камень количественной оценки рисков»: руководитель продукта R‑Vision SGRC — о том, как российский бизнес учится видеть за отчетами настоящую безопасность

▶️В интервью Ксения Коляда, руководитель продукта R‑Vision SGRC, рассказала, где проходит граница между «бумажной» безопасностью и эффективным управлением ИБ‑рисками, зачем компаниям единая SGRC‑платформа вместо набора разрозненных инструментов и как превратить стандарты вроде ISO 27001 из формальности в живой операционный процесс.

Полное интервью — в материале SecPost😍

—
Подписаться на SecPost в MAX

1.3k 1 10 23

SecPost

21 Aug, 09:28

🤩🤩🤩🤩 «Сырые и зарегулированные»: какие ИИ-модели используют хакеры, и есть ли среди них российские

💻 «Технический барьер для наступательных операций с использованием ИИ низок — и продолжает снижаться», — констатируют аналитики Palo Alto Networks. Разработчики пытаются оберегать модели от использования ИИ в наступательных целях — но уровень защищенности у них разный, чем пользуются хакеры. При этом атакующие особенно находчивы в методах обхода — создаются специальные «обертки» для ИИ вокруг коммерческих продуктов с готовым обходом ограничений, разворачиваются собственные модели, а иногда достаточно джейлбрейка посредством системного промпта.

Какие модели в фаворитах у атакующих, используются ли российские, и как создатели ИИ защищают свои разработки от использования в нелегальных целях — в материале SecPost😍

—
Подписаться на SecPost в MAX

763 0 4 12

SecPost

20 Aug, 18:05

🆕Разворот на восток: Таиланд вслед за Китаем ведет переговоры с РФ по работе в области ИБ.

💼Таиланд намерен отправить министра цифровых технологий в РФ с целью проработки планов о совместной работе в области кибербезопасности и искусственного интеллекта, заявил вице-премьер Таиланда Сихасак Пхуангкеткеу. Конкретные цели и даты названы не были, однако месяц назад РФ уже заключила сотрудничество в области ИИ с Китаем.

⚡️Эксперты заявили, что интерес в работе с Таиландом проявляет и РФ и уже ведет переговоры: это может упростить экспорт отечественных ИБ-решений и решить политические вопросы по экстрадиции киберпреступников, подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX

859 1 10 1 10

SecPost

20 Aug, 16:32

⚠️ Масштабная утечка в Латвии привела к отставке топ-менеджмента госструктуры

💻 В результате кибератаки на Управление безопасности дорожного движения (CSDD) были похищены данные более 1,2 млн человек и 200 тыс. предприятий — это более половины населения Латвии. Злоумышленники получили доступ к платежным квитанциям с 2008 года: номера автомобилей, суммы и даты платежей, адреса из свидетельств о регистрации.

Инцидент привел к политическому скандалу — президент Латвии призвал руководство CSDD уйти в отставку, и глава ведомства подал в отставку после завершения расследования.

В России за год действия новых штрафов за утечки (с мая 2025) было составлено 40 протоколов на общую сумму 2,6 млн рублей, при этом повышенный штраф за повторную утечку (1-3% от выручки) не назначался ни разу.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

832 0 3 13

SecPost

20 Aug, 14:15

⚡️Microolap опровергает утечку данных.

⏩В компании заявили, что хакеры не получили доступ к значимой информации, а процессы внутри организации не были затронуты.

⏩По словам Microolap, атака затронула только устаревший сайт, старый экземпляр «Битрикс24» и другие компоненты, изолированные от основного контура.

Подробнее — в материале SecPost😍

📸: magnific.com
—
Подписаться на SecPost в MAX

861 0 5 17

SecPost

20 Aug, 12:25

❗️Хакеры начали использовать подмену DNS в домашних роутерах для кражи аккаунтов на «Госуслугах» и в соцсетях.

🚨 После кражи логинов и СМС-кодов аккаунты продают в даркнете, а атака остаётся незаметной для пользователя. Подробнее — в материале SecPost 😍

📸: magnific.com | vectorjuice

—
Подписаться на SecPost в MAX

1k 0 16 6

SecPost

20 Aug, 09:41

⚖️ Экс-директора структуры «Росавиации» обвинили в неправомерном воздействии на КИИ России после кибератаки на «Аэрофлот»

Бывший руководитель ФГУП «Администрации гражданских аэропортов (аэродромов)» Юрий Жирков уже 10 месяцев находится в СИЗО — уголовное дело по ч.4 ст. 274.1 возбудили спустя два месяца после масштабной кибератаки на «Аэрофлот» в июле 2025 года. Следствие настаивает, что чиновник может скрыться, уничтожить доказательства или воспрепятствовать расследованию. Защита в пятый раз пытается перевести его на домашний арест, указывая на волокиту по делу.

Подробнее — в материале SecPost 😍

📸: vk.ru / ФГУП «Администрация гражданских аэропортов (аэродромов)»
—
Подписаться на SecPost в MAX

902 0 18 9

SecPost

19 Aug, 18:30

💻 Хакеры «Черной искры» заявили о взломе Microolap — конечными пострадавшими могли стать РЖД и ВТБ

🔒 Проукраинская группировка утверждает, что более месяца находилась в системе разработчика ПО для анализа трафика. Хакеры заявляют, что выгрузили и стерли базу клиентов, среди которых крупные госкорпорации, банки и нефтегазовые компании. Сайт Microolap на момент публикации недоступен.

Пророссийские хактивисты в комментарии SecPost называют доказательства взлома неубедительными и допускают, что речь может идти о DDoS-атаке. Однако компрометация EtherSensor, по их словам, может дать доступ к перепискам, файлам и учетным данным — «по сути, к зеркалу всей корпоративной жизни».

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

965 0 6 10

SecPost

19 Aug, 16:11

⚡️ Хакеры атаковали украинское агентство по управлению изъятыми активами россиян.

🖥 Атака произошла накануне конкурса по передаче в управление активов компании IDS Ukraine, и проверяется, не пытались ли злоумышленники сорвать его. Расследование проводит СБУ, а технические детали пока не разглашаются. Подробнее — в материале SecPost 😍

📸: magnific.com
—
Подписаться на SecPost в MAX

2.3k 1 8 13

SecPost

19 Aug, 14:01

🛡 В F6 объяснили, зачем переписали код F.A.C.C.T.

▶️Гендиректор Валерий Баулин назвал три причины: уголовное дело Ильи Сачкова, мешавшее работе с госсектором, невозможность выхода на международные рынки и устаревшая архитектура. Единственное, что оставили от старой компании, — команду из 550 человек. Экспертизу по противодействию киберпреступности длиной в 20 лет «нельзя создать быстро и нельзя купить».

Подробнее — в материале SecPost😍

📸: Telegram / F6
—
Подписаться на SecPost в MAX

858 0 8 7

20 ta oxirgi post ko‘rsatilgan.

2 583

obunachilar

Kanal statistikasi

Kanalda mashhur

⚡️Фонд сооснователя Positive Technologies Юрия Максимова «Сайберус» создает «Хакадемию» — образов...

⚡️Отмена Positive Hack Days и сокращение инвестиций в мета-продукты. Positive Technologies почти ...

🆕Почему ГАС «Выборы» и дистанционное электронное голосование почти невозможно взломать — ни хакер...

🪙Совладелец R-Vision Игорь Сметанев инвестировал в стартап белых хакеров, ломавших Google и «Янде...

🚨 СК подготовил законопроект, ужесточающий ответственность за использование VPN и ИИ в преступлен...