SecPost

Продолжать звучать по-секпостовски!

Привет, коллеги и друзья! 👋🏻

13 октября изданию SecPost исполнился год. За это время сайт посетило полмиллиона читателей, а лучшие публикации собрали десятки тысяч просмотров. В мае суточная аудитория издания впервые превысила 40 тысяч посетителей.

Издание активно работает с ведущими экспертами рынка информационной безопасности и CISO крупных компаний. Среди них — специалисты Газпромбанка, Wildberries, «М.Видео», «Авито» и многих других организаций.

А ARinteg регулярно публикует на страницах SecPost свои новости, статьи и экспертные комментарии. Поэтому нам особенно приятно поздравить коллег с первой годовщиной! 🥳

💬 Дмитрий Слободенюк, коммерческий директор ARinteg, поздравил команду издания:

«В наше время решиться на запуск еще одного независимого медиа в сфере инфобеза сродни шагу выйти на рынок с новой ИБ-компанией. Здорово, что вы на это отважились.

Своим отличным от других голосом и смелостью зацепили внимание, и вот уже год как мы с интересом вас читаем.

Спасибо за полезный эксклюзивный контент, содержательные интервью и запоминающиеся проекты: от рейтингов кибератак до „Боссов российского кибербеза“.

Удачи вам на нелегком пути по завоеванию сердец взыскательной аудитории и, конечно же, продолжать звучать по-секпостовски!»

🎉 Поздравляем команду SecPost с первым годом работы! Желаем новых интересных проектов, ярких публикаций и дальнейшего развития.

👀 А вы знакомы с SecPost? Читаете их новости и статьи? Делитесь в комментариях — интересно узнать! 💬

#ARintegNews #SecPost #ИнформационнаяБезопасность
🚀 Мы | MAX | VK | САЙТ |

⚡️Ряды редеют: из ГК «Солар» ушел глава Solar JSOC

▶️Ветеран ИБ-вендора ГК «Солар», директор центра противодействия кибератакам Solar JSOC Владимир Дрюков покинул компанию после 11 лет работы, выяснил SecPost😍. Он стал директором по услугам и технологиям в компании Innostage.

▶️Пост руководителя центра противодействия кибератакам занял Антон Юдаков, который работал под руководством Дрюкова 9 лет.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🛡 АКИТ попросила у властей разрешение на вывод персональных данных россиян за рубеж после ударов по ЦОД

▶️Ассоциация компаний интернет-торговли (АКИТ) предложила временно разрешить российским компаниям размещать системы с персональными данными в дата-центрах дружественных стран после масштабных повреждений инфраструктуры, в том числе атак БПЛА. Такая возможность нужна на случай, если восстановить работу критически важных сервисов в России невозможно.

▶️Специальный режим предлагается сохранить на период восстановления, но не позднее 1 марта 2028 года.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

📈 Positive Technologies вдвое увеличили сделки с малым и средним бизнесом, а также подтвердили планы на возвращение PHDays

▶️За три квартала 2026 года компания увеличила количество сделок с МСБ на 92%, а с крупными клиентами — на 37%. Темпы привлечения клиентов выросли на 24%. В PT связывают это с тем, что злоумышленники «добрались» и до небольших организаций. Крупный бизнес остаётся основным сегментом — 68% сделок, объём отгрузок вырос на 54%.

▶️Компания также анонсировала возвращение Positive Hack Days: в 2027 году мероприятие пройдёт в Лужниках 20–22 мая. В 2026-м PT отменила PHDays впервые за 14 лет.

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

🔒 Власти отказались от планов повышать эффективность блокировки VPN до 95%

▶️Из «Национального плана внедрения ИИ» убрали план по повышению эффективности блокировки VPN до 95% — власти рассчитывали достичь этого показателя с помощью ИИ до 2030 года. Минцифры подтвердило, что в актуальном проекте этот пункт отсутствует.

▶️По оценке экспертов, применение ИИ в таких целях могло привести к ошибочным блокировкам корпоративных защищенных соединений и другого легитимного трафика. Однако по данным источников, сейчас для блокировок используются «алгоритмы интеллектуального анализа трафика».

Подробнее — в материале SecPost😍

—
❗️Выбери новую элиту кибербеза — стартовало народное голосование

⚡️Минцифры подготовило требования по информационной безопасности для «доверенного» ПО.

🔤Среди новаций: отсутствие уязвимостей, зафиксированных в банке данных угроз безопасности информации ФСТЭК, а обновляться оно должно только с разрешения пользователя и через средства, расположенные в России.

🔤Эксперты отмечают, что для компаний без выстроенных процессов безопасной разработки новые требования могут стать проблемой: им придётся организовать контролируемую сборочную среду и вести перечень компонентов.

Подробнее - в материале SecPost😍

—
❗️Выбери новую элиту кибербеза - стартовало народное голосование

📈 Энергохолдинг «РусГидро» претерпел в 2025 году почти миллион DDoS-атак

▶️В 2025 году «РусГидро» стало целью 962 тыс. DDoS-атак, а всего на внешнем периметре сети было зафиксировано и остановлено более 4 млн атак. Корпоративный центр ИБ проверил 43 тыс. инцидентов и выявил 12 фишинговых атак — годом ранее показатели были выше (62 тыс. инцидентов и 14 фишинговых атак). Второй год подряд компания подчёркивает, что атаки не нанесли ущерба ИТ-инфраструктуре.

Как компания усиливала свою информационную безопасность в 2025 году — в материале SecPost😍

📸: «РусГидро» / rushydro.ru

❗️UserGatе сообщил свою версию сотрудничества с «Интерросом», которому не подошел его NGFW

▶️В UserGate заявили, что в инфраструктуре «Интерроса» использовалась одна базовая платформа первого поколения, а масштабного внедрения межсетевого экрана на всем ИТ-периметре не было. Компания назвала публикацию о переходе заказчика на PT NGFW искажением фактов и сообщила, что за время эксплуатации получила по этому решению лишь одно обращение в техподдержку.

Подробнее — в материале SecPost😍

📸: Telegram-канал UserGate

💻 Казахстанских хакеров заподозрили в причастности к атаке на российский НПЗ

▶️ Группировку Silent Lynx, предположительно базирующуюся в Казахстане, подозревают в кибершпионаже против государственных и дипломатических организаций стран СНГ.

▶️Среди возможных целей хакеров — Орский НПЗ, правительственные сети России, Таджикистана и Беларуси. В качестве признаков связи группы с Казахстаном исследователи отмечают время активности и предполагаемое соответствие атак стратегическим интересам страны.

Подробнее — в материале SecPost😍
—
❗️Изданию SecPost исполнился 1 год

⚡«Интеррос» отказывается от NGFW UserGate и меняет его на PT NGFW

🔤Инвестиционная компания «Интеррос» отказалась от российского межсетевого экрана UserGate в пользу PT NGFW от «ТризТеха». В числе активов «Интерроса» находятся «Норникель», «Рексофт», Selectel, «Т-Технологии», «Яндекс» и др.

🔤Прежнее решение, по заявлению «Интерроса», не оправдало ожиданий заказчика: заявленные функции расходились с реальными возможностями, а обещанные доработки не всегда доходили до релизов.

Подробнее — в материале SecPost😍

📸: renss.ru

—
❗️Изданию SecPost исполнился 1 год

💸Атака БПЛА на ЦОД Сбербанка в Балакове могла обойтись в 25 млрд рублей

▶️14 октября беспилотники ВСУ атаковали ЦОД Сбербанка в Балакове, что привело к сбоям в работе ряда сервисов, включая Ozon, Mail.ru и VK. По оценкам экспертов, восстановление объекта может обойтись в 5–25 млрд рублей, а потеря одного модуля — в 17 млрд рублей.

▶️При этом клиенты банка почти не заметили последствий атаки, поскольку основные банковские системы размещены на других площадках. В ЦОД планировалось разместить самый мощный в стране суперкомпьютер, запуск которого намечен на I квартал 2027 года.

Подробнее — в материале SecPost😍

📸: НПО «Пульс» / npopuls.ru

❗️Изданию SecPost исполнился 1 год

🤩🤩🤩🤩 Багбаунти захлебнулось в ИИ-отчетах: число репортов выросло на 200%, а отклоненных заявок — на 250%

📈 Около 70% отчетов подготовлено с помощью ИИ. При этом число заявок на российских багбаунти-платформах выросло на 200%, отклоненных — на 250%, выяснил SecPost😍. В отчетах все чаще встречаются невоспроизводимые шаги и «галлюцинации» нейросетей — Google уже приостановил свою программу из-за потока автоматизированных заявок.

▶️Платформы адаптируются: внедряют ИИ-помощников для триажа, ограничивают отправку отчетов для новых исследователей, ужесточают требования к качеству. Багхантеры используют нейросети для поиска и оформления находок, но конкуренция растет, а фокус смещается на скорость.

Увеличивает ли «искусственный» рост числа репортов качество багбаунти, как к нему адаптируются платформы, и есть ли риск разочарования заказчиков в багхантинге — в большом разборе SecPost😍

❗️Изданию SecPost исполнился 1 год

⚡️Check Point может полностью уйти из РФ: у компании не получилось создать СП.

🔤Израильский ИБ-вендор Check Point не будет продлевать сертификаты собственной продукции в России. Представители рынка говорят, что компания может полностью покинуть российский рынок.

🔤Как выяснил SecPost, у компании не получилось создать совместное предприятие (СП) через российскую прослойку RusPoint, поскольку в компании попросили партнеров сделать максимально дешевую платформу, импортируемую из Китая и заявить ее как отечественную.

🔤Эксперты заявляют, что сам глобальный офис Check Point со скепсисом смотрит на российский рынок.

Подробнее - в материале SecPost😍

❗️Изданию SecPost исполнился 1 год

📈 Российские компании теряют до 1,5 млрд рублей из-за программ вымогателей

▶️В 2025 году доля атак с шифровальщиками на российские организации выросла с 23% до 33%, а с вайперами — с 6% до 9%. По данным исследователей, 98% взломов приводили к нарушениям основных бизнес-процессов.

▶️Чаще всего злоумышленники использовали фишинг и социальную инженерию (до 61% случаев), а наиболее пострадавшей отраслью стала промышленность (39% атак на крупный бизнес). Ущерб крупным компаниям оценили в 50 млн – 1,5 млрд рублей.

Подробнее — в материале SecPost😍

❗️Изданию SecPost исполнился 1 год

⚡Арестован хакер из DataSuckers, об этом сообщили в самой группировке.

🔤Хакерская группировка DataSuckers, совершившая за последний месяц три самых громких взлома в СНГ — атаку на «Додо Пиццу», туроператора Tez Tour и украинского ритейлера ATB Market — признала арест члена своей команды.

🔤Три дня назад злоумышленники сообщали о сокращении публичной деятельности группировки. Хакеры обещали в ближайшее время пояснить ситуацию с арестом.

Подробнее в материале SecPost😍

📸: magnific.com

❗Изданию SecPost исполнился 1 год

💻 Злоумышленники используют ScreenConnect для распространения вредоноса: эксперты оценили угрозу для России

🔍 Исследователи обнаружили три инцидента, в которых злоумышленники использовали легитимный инструмент удаленного доступа ScreenConnect для распространения вредоносных VBS-скриптов. После установки вредоносного клиента запускалась четырёхэтапная цепочка скриптов, которая могла самораспространяться на новые подключающиеся системы.

▶️Эксперты отмечают, что угроза актуальна и для российских компаний. ScreenConnect используется в России, в том числе ИТ-подрядчиками и внутренними службами технической поддержки, поэтому его компрометация может создавать дополнительные риски. При этом обнаружить такую атаку сложнее, поскольку легитимный ScreenConnect сам по себе не вызывает подозрений.

Подробнее — в https://secpost.ru/?p=18487&preview=true&_thumbnail_id=18541 SecPost😍

—
https://secpost.ru/rating-eleet»

🔗 Мошенники заманивают пользователей MAX на фейковые формы авторизации — для борьбы с этим внедрили защиту F6

🔍 F6 и мессенджер MAX объявили о сотрудничестве в борьбе с фишинговыми и мошенническими ресурсами. Технологической основой стала платформа F6 Digital Risk Protection на базе ИИ: за первые два месяца работы она обнаружила и нейтрализовала более 2,5 тыс. вредоносных ресурсов. Среди них — поддельные формы авторизации, на которые злоумышленники заманивали пользователей, чтобы украсть данные или деньги.

Платформа позволяет автоматически находить и блокировать фейковые сайты и приложения, маскирующиеся под легальный софт. Ранее SecPost писал, что автоматическую проверку номеров в MAX обеспечивают — «Лаборатория Касперского», антифрод-технологию — Сбер.

Подробнее — в https://secpost.ru/f6-zashhitit-max-ot-fishingovyh-i-moshennicheskih-resursov SecPost😍

📸: пресс-служба MAX

—
https://secpost.ru/rating-eleet

🚨 Четверть всех вредоносов в сетевом трафике приходится на файлы Microsoft Office.

📊 За период с октября 2025 по июль 2026 года 26% опасных файлов были документами Word и таблицами Excel, которые часто не вызывают подозрений у сотрудников. Подробнее — в https://secpost.ru/dokumenty-microsoft-office-sostavili-chetvert-vredonosnyh-fajlov-v-setevom-trafike SecPost 😍

📸: http://magnific.com/

—
https://secpost.ru/rating-eleet»

™️ IT, право и безопасность: одна конференция, 10 острых тем

Регулирование меняется быстрее, чем бизнес успевает перестроиться: визиты РКН и вопросы обработки персданных уже стали ежедневной практикой, границы ответственности за AI-решения в IT-командах всё ещё размыты, а требования регулятора растут быстрее бюджетов на ИБ.

24 сентября пройдёт четвёртая ежегодная онлайн-конференция, где практикующие эксперты разберут эти и другие вызовы, помогая увидеть не только формальные требования, но и их реальные последствия для бизнеса.

В программе:
✔️ законная обработка персональных данных в облаках
✔️ актуальные проблемы ИБ в 2026 году
✔️ подготовка к визитам РКН без паники
✔️ права на код: работник или работодатель
✔️ AI в IT-команде: где автоматизация, а где ответственность руководителя
✔️ киберграмотность сотрудников и разработчиков
✔️ стратегия ИБ при ограниченном бюджете

Спикеры — эксперты RTM Group, MEDOED, Secure-T (ГК "Солар"), CORTEL, а также независимые специалисты в области ИБ и интеллектуальной собственности. Они поделятся личной практикой и покажут, как юридические и технические решения работают в реальном бизнесе.

🔥Участие в конференции бесплатное, необходима предварительная регистрация. Переходите по https://itlawsec.ru/?utm_source=secpost&utm_medium=post&utm_campaign=confa и бронируйте место в эфире.

❗️ В РФ обнаружена новая хакерская группировка, атакующая оборонные предприятия.

💻 Группировка DENOmination Group использует легитимную среду Deno для запуска вредоносного JavaScript-кода, что затрудняет обнаружение.

➡️ Целями атак стали предприятия ОПК, военные структуры, банки и консалтинговые организации, а инструментарий, вероятно, распространяется по модели malware-as-a-service. Для кражи данных и перенаправления трафика применяются загрузчик DinDoor и агент DenoRAT, доставляемые через три ветки заражения (MSI, LNK и DeltaScan). Подробнее — в https://secpost.ru/v-rf-obnaruzhena-novaya-hakerskaya-gruppirovka-atakuyushhaya-oboronnye-predpriyatiya SecPost 😍

📸: http://magnific.com/

—
https://secpost.ru/rating-eleet»

⚡️Международный союз по ИИ изменит правила работы для российских ИБ-компаний

🔤МИД России опубликовал полный текст соглашения об учреждении Всемирной организации сотрудничества по искусственному интеллекту (WAICO). Организация будет заниматься международным сотрудничеством в сфере ИИ.

🔤Эксперты считают, что участие России в WAICO может открыть отечественным ИБ-компаниям доступ к азиатским рынкам, но одновременно привести и к появлению новых требований к безопасности ИИ, прозрачности алгоритмов, обмену данными и разделению прав на разработки.

Подробнее — в https://secpost.ru/eksperty-waico-usilit-konkurencziyu-i-izmenit-pravila-raboty-s-ii SecPost😍

—
https://secpost.ru/rating-eleet

💻 Хакеры получают админ-доступ к MikroTik без аутентификации: в России около 100 тыс. уязвимых устройств

▶️ Хакеры атакуют маршрутизаторы MikroTik с доступным из интернета SSH и получают полный административный контроль над устройствами без аутентификации. Атаки фиксируются как минимум со 2 сентября. В России эксплуатируется около 100 тыс. устройств MikroTik.

▶️Эксперты предупреждают, что компрометация маршрутизатора позволяет перехватывать трафик и использовать устройство для дальнейшего проникновения в корпоративную сеть.

Подробнее — в https://secpost.ru/hakery-atakuyut-marshrutizatory-mikrotik-v-rossii-ekspluatiruetsya-okolo-100-tys-ustrojstv-eksperty-podcherkivayut-vysokij-uroven-opasnosti SecPost😍

📸: http://magnific.com/
—
https://secpost.ru/rating-eleet