Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

Компания «Перфоманс Лаб» публикует новый выпуск Russia Quality Report 2026 — ежегодного аналитического обзора рынка тестирования и обеспечения качества в российских ИT-компаниях.

QA становится управляемой функцией

60% компаний называют свои процессы управляемыми, еще 31% — оптимизированными. При этом эффективность QA всё чаще оценивают через бизнес-показатели: 62% смотрят на инциденты в продуктовой среде, 39% — на удовлетворенность пользователей, 34% — на скорость вывода продукта на рынок.

Главный приоритет рынка — автоматизация

На ней сейчас фокусируются 67% компаний. Следом идут взаимодействие с разработкой и бизнесом (35%), внедрение ИИ в QA (31%), развитие метрик качества (25%) и подготовка специалистов QA (25%).

Интерес к ИИ высокий, но рынок пока осторожен

Только 15% компаний активно используют ИИ в продуктивных QA-процессах, 21% ведут пилотные проекты, 30% изучают сценарии применения. В сумме 36% рынка уже перешли от интереса к практическому движению. Самый популярный сценарий использования ИИ — генерация тест-кейсов из требований (52%)

Импортозамещение стало системным процессом

К концу 2025 года в реестре отечественного ПО более 29 тысяч продуктов и 10,8 тысячи вендоров. За три года сформировалась переходная модель, когда в одних сегментах отечественные решения закрепились, в других зависимость от зарубежного стека остается высокой. Наиболее заметный прогресс произошел в области систем управления тестированием.

Автоматизация воспринимается как базовая практика, но ее развитие упирается в зрелость инфраструктуры

67% компаний считают ее фокусным направлением, но среди трудностей называют дефицит компетенций (37%), нестабильность тестовой среды (31%), интеграцию инструментов (23%) и качество тестовых данных (23%). Главный измеримый эффект автоматизации — сокращение времени выполнения регрессионного тестирования (68%).

32% компаний уже отлавливают большинство потенциальных инцидентов с помощью мониторинга и алертинга

За три года доля компаний, где есть инструкции, но нет командной работы, сократилась с 17 до 3%, а доля тех, кто с трудом восстанавливает работу, — с 13,6 до 1,8%.

источник - здесь

[samsony1]

У российских сайтов отзывают сертификаты безопасности SSL: что это значит для бизнеса и пользователей

SSL/TLS-сертификат - это электронный "паспорт" сайта, который содержит открытый ключ и данные о владельце и используется в протоколе HTTPS для защиты соединения.
Он решает три задачи: шифрует трафик между браузером и сервером, подтверждает подлинность сайта и обеспечивает целостность передаваемых данных. Благодаря сертификату злоумышленники не могут просто прочитать перехваченные пароли или данные карты и им гораздо сложнее подменить сайт через атаки в сети. Сертификат выпускает центр сертификации, которому доверяют браузеры; при успешной проверке в адресной строке появляется замочек и префикс https. Сегодня для любых сайтов с авторизацией, персональными данными или оплатой TLS-сертификат фактически обязателен и воспринимается как базовая гигиена безопасности, а отсутствие HTTPS - серьезный сигнал недоверия.

Когда пользователь пытается открыть сайт без SSL-сертификата или с просроченным/недействительным сертификатом, поведение браузера отличается в зависимости от ситуации, но общая логика одна: браузер предупреждает о риске и затрудняет доступ к сайту.

Если сайт не имеет сертификата и в браузере перед адресом показывается префикс http, браузер загружает страницу, но в адресной строке вместо замочка показывает предупреждение "Небезопасно" или перечеркнутый значок. Chrome, Firefox и Edge таким образом сигнализируют: все, что вы введете - логин, пароль, данные карты - будет передано в открытом виде.

Если сертификат просрочен или недействителен, то браузер действует жестче: он полностью блокирует загрузку сайта и показывает экран с ошибкой.

Бесплатный удостоверяющий центр Let's Encrypt, обслуживающий 64,9% всех сайтов в мире, пока еще остается доступным инструментом для российских ресурсов: сертификат здесь можно получить бесплатно и в полностью автоматическом режиме. Вместе с тем необходимо обратить внимание на важный нюанс.

4 июня 2026 года вступила в силу обновленная редакция пользовательского соглашения сервиса, в которой появилась так называемая санкционная гарантия.

Подписывая ее, пользователь подтверждает, что не находится, не зарегистрирован и не проживает на территории, в отношении которой США ввели санкции, а также не является запрещенной или ограниченной стороной и не действует в ее интересах. Помимо этого, некоммерческая организация ISRG (Internet Security Research Group), основавшая и управляющая Let's Encrypt, закрепила за собой право отказать в выдаче сертификата по любому законному основанию.

Компаниям из санкционных списков стоит попробовать выпустить иностранный сертификат в другом удостоверяющем центре, где пока отзывы не начались, - это даст дополнительный запас прочности. Но обязательно подстраховаться отечественным сертификатом: от Минцифры или от ТЦИ.

Если важна минимальная ручная настройка, можно установить "Яндекс.Браузер" или "Атом" - сертификаты Минцифры уже встроены в них и не требуют дополнительных действий.

подробнее - здесь

[samsony1]

Антивирус Microsoft начал по щелчку пальцев выдавать хакерам права администратора. Решения нет

Антивирус Defender в составе Windows превратился в инструмент хакера. С его помощью можно за пару секунд получить права администратора со всеми вытекающими последствиями. Эксплойт уже готов и лежит прямо на GitHub, который, как и Windows, принадлежит Microsoft. Решения проблемы нет – даже самые последние обновления Windows не закрывают эту уязвимость.

Враг под личиной друга

Хакеры получили новый инструмент под названием RoguePlanet для взлома ПК на базе Windows, пишет профильный портал Bleeping Computer. Это эксплойт, который использует огромную брешь в антивирусе Defender, разработанном Microsoft и встроенном в Windows.

Речь об уязвимости, найденной ИБ-специалистом под псевдонимом Nightmare Eclipse в мае 2026 г. Она позволяет использовать Defender для получения прав администратора, притом наивысшего уровня System, после чего у хакера появляется полный доступ к компьютеру.

Брешь присутствует как минимум в двух операционных системах Microsoft – Windows 10 и Windows 11, и закрыть ее софтверный гигант пока не успел. Иными словами, даже если установить самые последние апдейты для обеих систем (для Windows 10 такие апдейты будут платными), уязвимость никуда не денется.

Некоторые владельцы ПК на Windows принудительно отключают обновления системы, чтобы не получать кривые апдейты, выпуск которых Microsoft, похоже, поставила на конвейер. Те же, кто не пошел на этот шаг, в мае 2016 г. столкнулись с тем, что очередной патч сломал систему обновления Windows, после чего новые апдейты перестали приходить и устанавливаться.

источник - здесь

[samsony1]

Операторы значимых карточных платежных систем: новые требования информационной безопасности

Банк России опубликовал документ о требованиях к техническим средствам и программному обеспечению для устройств, используемых в значимых карточных платежных системах. Среди них аппаратные модули безопасности информационной инфраструктуры платежных систем (HSM-модули), платежные устройства с терминальным ядром, банкоматы, платежные карты.

Требования устанавливают параметры для разработчиков таких систем и заменят действующие с 2020 года подходы. Они учитывают новые меры регулятора по защите информации при переводах, а также направлены на повышение эффективности процесса импортозамещения.

источник - здесь

[samsony1]

Россияне потеряли более 600 млрд рублей из-за вирусов на Android

Около 1,5 млн Android-смартфонов в России скомпрометированы вредоносными приложениями. Так, 85% заражений приходится на трояны Mamont, SpyNote и их модификации. Эти программы устанавливаются под видом полезных приложений и позволяют мошенникам красть данные банковских карт, перехватывать СМС и управлять устройством удаленно.
По данным F6, совокупный ущерб от "вредоносов" за последние полтора года составил более 600 млрд рублей. Более 94% таких инцидентов по-прежнему связано с социальной инженерией, при этом растет доля атак с использованием вредоносного программного обеспечения (ПО).

Также Android-устройства остаются одной из основных целей злоумышленников из-за их распространенности и технических особенностей. Операционная система Android допускает установку приложений из сторонних источников, чем и пользуются атакующие. При этом жертвой обмана может стать владелец практически любой модели устройства, поскольку ключевую роль играют действия самого пользователя.

источник - здесь

[samsony1]

«Яндекс Браузер» расширил перевод видео с сохранением голосов и добавил поддержку семи новых языков и защиту бизнеса

«Яндекс Браузер» расширил перевод видео с сохранением оригинальных голосов и интонаций. Как сообщили Хабру в пресс‑службе «Яндекса», функция теперь работает не только с английским, но и с итальянским, испанским, французским, китайским, японским, корейским и немецким языками. Функция доступна в «Яндекс Браузере» и работает на YouTube, в «Поиске Яндекса», «VK Видео», Дзене и Rutube. Перевод можно включить через медиапанель во время просмотра.

По данным сервиса, переводом видео пользуются около 1,7 млн человек в месяц, из них 1 млн выбирают озвучку с сохранением оригинальных голосов. Поддержка новых языков расширяет доступ к зарубежному контенту: пользователи могут быстрее знакомиться с новостями и смотреть интервью, обзоры техники и кулинарные видео.

Перевод выполняет нейросетевая модель, обученная на сотнях тысяч часов устной речи. Она анализирует исходную аудиодорожку, определяет тембр и ритм речи, а затем воспроизводит их в русской версии. По словам разработчиков, это позволяет сохранить особенности речи героев.

29 июня 2026 года «Яндекс» сообщил, что «Яндекс Браузер для организаций» получил инструмент активной защиты. Инструмент автоматически реагирует на действия, которые могут указывать на кибератаку или утечку данных: в реальном времени анализирует события в браузере, при необходимости ограничивает доступ к сайтам и уведомляет специалистов по информационной безопасности.

источник - здесь

[samsony1]

Мошенники нашли новый способ взлома двухфакторной аутентификации

Лаборатория кибербезопасности Servicepipe выявила новый способ атаки, позволяющий обходить механизмы двухфакторной аутентификации для входа в различные аккаунты по одноразовому коду (OTP) из sms.

источник - здесь

[samsony1]

Утверждены отраслевые особенности категорирования объектов КИИ в оборонной промышленности

27 июня 2026 года были утверждены отраслевые особенности категорирования объектов КИИ в области оборонной промышленности. ООК направлены на установление процедуры порядка определения значимости объектов КИИ.

Документ включает в себя общие положения, порядок проведения категорирования, отраслевые признаки значимости объекта КИИ и порядок расчета значений показателей критериев значимости.

ООК устанавливают признаки значимости объектов КИИ:

1. Если объект КИИ используется субъектом, который выступает государственным заказчиком, головным исполнителем, исполнителем или соисполнителем ГОЗ;
2. Если объект КИИ задействован в обеспечении работы опасного производства.

В документе определяется перечень применимых к расчету показателей критериев значимости, позволяющих определить категорию значимости, а именно:

- Показатель №1 рассчитывается, если компьютерная атака на объект КИИ может нанести ущерб жизни и здоровью людей;
- Показатели №2 а) и б) рассчитываются, если нарушение объекта КИИ приведет к прекращению или нарушению функционирования объектов обеспечения жизнедеятельности населения;
- Показатель №3 в случае применения ООК в сфере транспорта;
- Показатель №4 в случае применения ООК в сфере связи;
- Показатели №6 и №7 рассчитываются, если объект КИИ задействован в обеспечении государственных функций и в проведении переговоров или подписании международных договоров;
- Показатели №8 и №9 подлежат расчету всем субъектам КИИ;
- Показатели №10 — №10 (7) в случае применения ООК в банковской сфере и иных сферах финансового рынка;
- Показатели №11 а) и б) рассчитываются, если компьютерная атака на объект КИИ может нанести вред окружающей среде;
- Показатель №12 рассчитывается, если объект КИИ задействован в обеспечении работоспособности пункта управления;
- Показатель №13 подлежит расчету всем субъектам КИИ;
- Показатель №13 (1) подлежит расчету всем субъектам КИИ в зависимости от статуса в ГОЗ.

источник - здесь

[samsony1]

Принцип нулевого доверия (Zero Trust) в настоящее время является самой современной стратегией кибербезопасности

«Самая современная стратегия кибербезопасности сегодня — это принцип нулевого доверия, или Zero Trust. Его суть в одной фразе: «Никогда не доверяй, всегда проверяй»», — приводит ТАСС сообщение пресс-центра МВД.

В министерстве добавили, что в условиях активной социальной инженерии даже этого подхода недостаточно. Там посоветовали использовать стратегию «Не верь не только словам, но и тому, что видишь на экране или слышишь в трубке».

источник - здесь

[samsony1]

В России телефонные мошенники нашли способ обхода двухфакторной аутентификации по SMS-коду

В начале июля 2026 года специалисты лаборатории кибербезопасности Servicepipe зафиксировали новый тип атаки, направленный на преодоление защиты двухфакторной аутентификации. Метод был выявлен в ходе исследования инцидента, классифицируемого как SMS-бомбинг, под которым понимается массовая рассылка запросов на генерацию проверочных кодов.

В процессе анализа установлено, что при доработке алгоритмов вредоносные программы приобрели способность не только генерировать избыточную SMS-нагрузку на инфраструктуру сервисов, но и осуществлять подбор кодов авторизации с использованием метода брутфорса, представляющего собой последовательный перебор всех возможных числовых комбинаций. Представитель Servicepipe разъяснил, что основная задача модифицированной атаки заключается в подборе коротких одноразовых паролей (OTP) для получения доступа к аккаунтам пользователей.

Под наибольшую угрозу подпадают платформы с упрощенной процедурой регистрации. Эксперт обратил внимание, что пользователи зачастую воспринимают код, поступающий по SMS, как надежный второй уровень защиты, однако в случае компрометации канала передачи этого кода двухфакторная аутентификация утрачивает свою эффективность.

Стойкость защиты прямо пропорциональна длине проверочной комбинации: четырехзначный код содержит 10 тыс. вариантов, тогда как шестизначный – 1 млн. В целях усиления безопасности бизнес-структурам рекомендуется перейти от аутентификации на основе исключительно OTP к комбинированной схеме, предполагающей использование пары «пароль и код», а также применять буквенно-цифровые последовательности.

источник - tadviser.ru

[samsony1]

Apple удалила приложение «Яндекс Пэй» из App Store в разных странах, кроме России

В ряде других стран «Яндекс Пэй» нельзя скачать из меню покупок и из загрузок. Apple не объяснила причины исключения сервиса из своих магазинов приложений за пределами России.

Представитель «Яндекса» рассказал, что «Яндекс Пэй» оказывает услуги только на территории РФ, приложение уже долгое время было представлено только в российских версиях Google Play и App Store.

В конце прошлого месяца из российского App Store удалили приложения VK: «Музыка», «Мессенджер», «Видео», «Знакомства», Skillbox и «Дзен». Кроме того, с площадки пропали приложения социальной сети «Одноклассники» и почты Mail.ru. Приложение «ВКонтакте» оставалось доступным ещё некоторое время, но потом его также удалили. Apple объяснила своё решение соблюдением санкций, но в VK указали, что против компании не введены подобные ограничения.

источник - здесь

_________

неужели они и впрямь думают, что подлость ненаказуема

_________

Минцифры назвало удаление приложений «политически мотивированным решением» и попросило ФАС оперативно рассмотреть ситуацию. Накануне ФАС выдала Apple предупреждение и потребовала устранить претензии к работе в России. Если компания не выполнит требования до 15 июля, ей может грозить антимонопольное дело и штраф до 4 млрд рублей.

Подробнее: здесь

[samsony1]

Хакеры взломали порядка 80 тысяч компьютеров британского правительства

Хакеры взломали порядка 80 тысяч компьютеров британского правительства и Министерства иностранных дел, украв данные и выставив их на продажу, сообщает газета The Telegraph.

«Хакеры проникли в учетные записи электронной почты правительственных чиновников Великобритании и сотрудников МИД за рубежом», — пишет издание.

Как сообщается, в ходе кибератаки хакеры использовали ранее украденные данные для взлома брандмауэров Fortinet на около 80 тысячах компьютеров.

источник - здесь

[samsony1]

«Цифра банк» ускорил выявление кибермошенников в разы с помощью Security Vision SOAR

«Цифра банк» совместно с Security Vision выстроил новый рубеж защиты клиентов от мошенников. Внедрение платформы SOAR позволило заменить ручной анализ срабатываний моделью «контролируемого конвейера». Фродовые операции с понятной логикой теперь блокируются автоматически, а обработка остальных инцидентов ускорилась. В результате время реагирования сократилось, а финансовые потери снизились в разы. На фоне экспоненциального роста мошеннических схем и ужесточения регуляторных требований перед финансовыми организациями стоит задача не просто выявлять угрозы, но и реагировать на них с максимальной скоростью. Традиционные подходы, при которых аналитики практически вручную обрабатывают алерты, перестали справляться с объемами.

«Цифра банк» сделал ставку на платформу класса SOAR, применив её не для классического SOC, а для построения высокоэффективного антифрод-направления. Проект удалось успешно реализовать, несмотря на необходимость разработки более десяти кастомных коннекторов для ИТ- и ИБ-систем, учитывающих строгие требования регуляторов (ФинЦЕРТ, СИОМ, ГИС Антифрод) к срокам и форматам отчетности.

Проведя комплексный анализ рыночных решений, команда «Цифра банк» остановила выбор на платформе Security Vision SOAR. Решающими факторами стали глубокая экспертиза вендора в финансовом секторе, гибкость архитектуры и профессионализм команды внедрения, которая продемонстрировала высокую вовлеченность уже на этапе пилотного тестирования.

«Реализация данного проекта позволила нам достичь двух целей сразу. С одной стороны, мы фактически создали "беспилотный" антифрод для типовых операций с понятной логикой: система сама собирает контекст, принимает решение и блокирует транзакцию за секунды, а люди подключаются только для расследования сложных, нестандартных схем. А с другой стороны, были формализованы и масштабированы процессы противодействия мошенничеству в условиях экспоненциального роста мошенников, кадрового дефицита и жестких регуляторных требований. Финансовый результат – снижение потерь в несколько раз – стал лучшим подтверждением того, что мы выбрали верный путь», – отмечает Максим Мелешкин, заместитель директора департамента информационной безопасности «Цифра банк».

источник - здесь

[samsony1]

Хакеры ломают корпоративные аккаунты

Новая фишинговая кампания, злоупотребляющая механизмом авторизации Microsoft Device Code Flow, позволяет злоумышленникам получать доступ к корпоративным учетным записям без кражи логинов и паролей.

По данным «Лаборатории Касперского», атака наблюдалась с начала апреля по середину мая 2026 года и была замаскирована под уведомления от юридической фирмы. Пользователи получали письма с защищенным паролем PDF-файлом, после открытия которого им предлагалось перейти по ссылке на фишинговый сайт, имитирующий портал для просмотра юридических документов. Там жертве предлагалось ввести заранее сгенерированный злоумышленниками одноразовый код на официальной странице Microsoft — таким образом пользователь самостоятельно подтверждал доступ атакующих к своей учетной записи. Получив токены сессии, злоумышленники могли читать почту, отправлять письма от имени жертвы и получать доступ к файлам в OneDrive* и переписке в Teams*.

В основу атаки был положен легитимный механизм протокола OAuth2, изначально разработанный для удобства входа с устройств с ограниченными возможностями ввода — игровых приставок, Smart TV и подобной техники. Классический фишинг требует от жертвы ввести пароль на поддельном сайте, и к таким угрозам большинство пользователей уже относятся настороженно. Здесь же пользователь видит доверенный ресурс — официальную страницу Microsoft — и без опасений вводит код, психологический барьер снижается многократно.

источник - здесь

[samsony1]

На Западе запаниковали из-за взлома дверных звонков хакерами из РФ

Российские хакеры взломали камеры видеонаблюдения и дверные звонки, подключенные к интернету, в странах НАТО, чтобы отслеживать логистику поставок Североатлантического альянса.

Хакеры... получили доступ к камерам видеонаблюдения для отслеживания поставок военной техники на Украину... Операция была направлена на камеры, установленные вдоль маршрутов военной транспортировки, в надежде выяснить, какое оружие отправляют в Киев... Целью были "европейские государства-члены НАТО, включая Нидерланды и Украину.

Спецслужбы не указали тип взломанных камер, однако, как отметили авторы статьи, люди часто используют вместо них дверные видеозвонки. С их помощью они могут следить за своим имуществом через мобильные приложения, доступ к которым хакеры легко получают через публичные сканеры.

Российская группировка NoName057(16) и хакер PalachPro получили доступ к более чем 50 тыс. камерам видеонаблюдения в Восточной Европе и на Украине. Ущерб от действий хакеров оценивается более чем в миллион рублей.

источник - здесь

_________

в общем все по 2 закону Ньютона - сила действия равна силе противодействия