Как следует из данных центра исследования киберугроз Solar 4RAYS ГК «Солар», эксперты рассказали о нацеленных на российскую инфраструктуру кибератаках

По информации экспертов, в III квартале текущего года на Россию пришлось 28% срабатываний, зафиксированных сетью сенсоров и ханипотов, в Соединенных Штатах Америки зафиксировано 37% всех срабатываний. Также среди наиболее атакуемых стран — Канада, Швейцария, Сингапур.

Как уточнили в «Солар», топ стран, с IP-адресов которых наблюдались кибератаки, в III квартале возглавила Индия (31%). Далее следуют Литва (24%), Китай (22%) и США (8%). Год назад лидером был Китай (31%).

подробнее - здесь (https://iz.ru/1802994/2024-12-09/eksperty-rasskazali-o-nacelennyh-na-rossiiskuu-infrastrukturu-kiberatakah)

исследование изменений ландшафта и особенностей DDoS-атак

В третьем квартале 2025 г. распределение DDoS-атак по отраслям заметно изменилось по сравнению как с предыдущим кварталом, так и с тем же периодом 2024 г. Резкий рост зафиксирован в телеком-секторе: с 15% год назад и 19% во втором квартале 2025 г. до 36% в третьем квартале – это крупнейший показатель среди всех отраслей. Уровень атак на госсектор, который был самым высоким в предыдущем квартале (34%), снизился до 19% и приблизился к показателям прошлого года (15%). В четыре раза за год снизилось количество DDoS на ИТ-сектор: с 32% в третьем квартале 2024 до 8% в третьем квартале 2025.

Небольшой рост до 12% показали DDoS-атаки на финансовые организации. До 8% снизилась доля атак на промышленность после роста в прошлом квартале, что все еще заметно превышает показатели прошлого года. Медицина впервые появляется в статистике – 7%, что указывает на рост интереса атакующих к этой отрасли. Ритейл удерживает стабильные 6% после включения в статистику во втором квартале. Медленно, но последовательно, растет число DDoS-атак на образование: с 0 год назад через 2% в предыдущем квартале и до 3% в третьем.

Во втором полугодии 2025 г. происходит качественный сдвиг в типах DDoS-атак. Примитивные однотипные нагрузки (TCP ACK, UDP) уходят на второй план, а их место занимают более сложные атаки – IP fragmentation, DNS/STUN amplification и гибридные TCP-сценарии (SYN + SYN/ACK). Это подтверждает тренд на усложнение DDoS и необходимость более глубокой многоуровневой фильтрации.

Атакующие продолжают развивать свои подходы к организации DDoS-атак и применяют комплексные инструменты. Однако вместе с этим развиваются и методы противодействия, и, например, сейчас Anti-DDoS все чаще работает совместно с защитой веб-приложений (WAF).

источник - здесь (https://safe.cnews.ru/news/line/2025-11-05_garda_provel_aissledovanie)

DDoS-атаки, или Distributed Denial of Service, представляют собой тип кибератаки, при которой на сайт или сервер обрушивается лавина запросов, из-за чего ресурс становится недоступным для пользователей.

По данным StormWall, во втором квартале 2025 года количество DDoS-атак в России выросло на 42% по сравнению с аналогичным периодом прошлого года. Лидерами по числу атак стали банки и платёжные сервисы, на них пришлось 28% всех инцидентов.

Финансовая отрасль в России впервые с начала года вошла в топ-3 сфер по числу DDoS-атак, которые выросли втрое в третьем квартале 2025 года по сравнению с аналогичным кварталом 2024 года. Традиционно самыми атакуемыми отраслями остались телекоммуникации и IT-сфера, на которые пришлось более 70% от общего числа инцидентов. Однако впервые с начала года на третье место в этом списке вышли банки, опередив промышленный сектор и цифровые сервисы сферы развлечений.

F6 — ведущий разработчик технологий для борьбы с киберпреступностью, предотвращения и расследования киберпреступлений в России и за рубежом.

Флагманские продукты F6 основаны на знаниях, полученных в ходе многолетних реагирований на инциденты и исследований киберпреступности.

Решения компании F6 обеспечивают защиту от киберрисков, связанных с целевыми атаками, утечками данных, мошенничеством, фишингом, нелегальным использованием бренда. Продукты F6 входят в реестр отечественного ПО.

Компания F6 создана при поддержке фонда развития результативной кибербезопасности Сайберус.

«Газпром-медиа» отразил волну DDoS-атак на свои цифровые сервисы

Холдинг «Газпром-медиа» успешно отразил все попытки масштабных DDoS-атак, начавшихся с 24 ноября. Пользователи не ощутили перебоев в работе сервисов, заявил замгендиректора компании Сергей Косинский.

Все атаки были отражены нашими специалистами — сервисы продолжили работать в штатном режиме, и пользователи не ощутили никакого влияния.

Инфраструктура находится под постоянным мониторингом, а специалисты непрерывно анализируют все возможные угрозы, чтобы обеспечить бесперебойную и надежную работу всех цифровых сервисов для своих пользователей.

источник - здесь (https://www.computerra.ru/330054/gazprom-media-otrazil-volnu-ddos-atak-na-svoi-tsifrovye-servisy/)

Белый список — перечень сайтов и сервисов, которые продолжат работать во время ограничений мобильного интернета.

Такие ограничения вводят по инициативе спецслужб, органов власти или военных.

Белые списки разрешают доступ только к тем сайтам, которые в них есть. Ограничения нельзя обойти, если использовать VPN или прокси‑сервер. Адресов этих сервисов нет в белом списке, значит, они тоже будут недоступны.

Источник: здесь (https://secrets.tbank.ru/tehnologii/kak-rabotat-esli-vkluchili-beliy-spisok/)

Система киберлояльности: как организовать работу и увольнять сотрудников, чтобы защитить персональные данные

Более половины утечек ПДн (персональных данных) происходят по вине сотрудников компаний, причём не только действующих, но и уволенных.

Человек остаётся самым слабым звеном в системе информационной защиты, поэтому злоумышленники очень часто действуют именно через сотрудников, которые об этом, конечно же, даже не предполагают. Примеров социального инжиниринга много. Представьте себе следующие ситуации.

Человек видит на почте письмо от «поставщика», переходит по ссылке, вводит данные, которые в итоге отправляются мошенникам.

Сотруднику технической службы прилетает заявка в HelpDesk от «нового работника», которому нужно внести изменения в учётку CRM. Он не проверяет, что это за сотрудник такой, а просто выполняет задачу. В результате злоумышленник получает доступ к системе.
В мессенджере с аккаунта руководителя приходит ссылка на мероприятие с регистрацией через внутренние системы. Человек логинится, но оказывается, что аккаунт поддельный — злоумышленники получили логин и пароль к рабочим базам.

Случаются и курьёзные ситуации (не для руководителей, конечно), когда сотрудник отправляет отчёт не тому клиенту, оставляет в условном кафе флешку с базой, открывает на чужом компьютере облако, где в открытом доступе хранятся документы.

Бывают «хитрые» сотрудники, которые, поработав в компании и узнав всю «кухню», открывают собственный конкурирующий бизнес, унося с собой базу клиентов. А сами клиенты даже не против, чтобы их данные, по сути, украли — им удобнее взаимодействовать с тем, кто уже знает их потребности.

Кто-то продаёт персональные данные клиентов и коллег, их с удовольствием покупают колл-центры и всевозможные мошенники, в том числе для подделки аккаунтов каршеринга и других сервисов.

А иногда человек даже не получает выгоды, просто сливает информацию, чтобы отомстить руководителю, который мало заплатил или уволил.

Большинство сотрудников, которые продали или слили персональные данные, даже не осознают, что нарушают закон и их могут привлечь по 3 пунктам.

1. Ст 13.11 КоАП РФ за утечку ПДн — до 800 тыс. руб.
2. 272.1 УК РФ за использование ПДн в результате утечки — штраф до 300 тыс. рублей, лишение свободы до 4 лет или принудительные работы на срок до 4 лет.
3. Ч. 2 ст. 272.2 УК РФ за использование специальных категорий ПДн в аналогичных ситуациях — штраф до 700 тыс. рублей, принудительные работы либо лишение свободы на срок до 5 лет.

Об этом нужно говорить с сотрудниками ещё при приёме на работу, чтобы они понимали, чем они рискуют, использовав ПДн в личных целях.

Крупные компании для защиты ПДн и ценных данных внедряют DLP-системы, которые не позволяют передавать важные данные за пределы информационной среды. Допустим, сотрудник хочет отправить список клиентов с их контактами или паспортными данными. Если он загрузит файл в облачное хранилище, чтобы поделиться ссылкой, или закинет в мессенджер, то действие будет заблокировано.

Система постоянно мониторит действия персонала и фиксирует их в журнале. Всегда можно проверить, что именно делал специалист с документами — когда заходил в систему, какие файлы открывал, что распечатывал или копировал. Если пользователь скачал много файлов, зашёл в систему поздно вечером или подключился из другого города, то DLP-система видит в этом аномалию и направляет сигнал специалистам службы безопасности.

Но даже если увольняете сотрудника по другим причинам, это не повод расслабляться, потому что человек может обидеться и захочет навредить работодателю или подумает, что после ухода на него уже не упадут подозрения. Соответственно, процесс увольнения должен быть структурированный и контролируемый.

1. Проанализируйте корпоративную активность специалиста за последние 2-4 недели: не было ли нетипичных действий. Например, проверьте логи доступа и пропустите рабочий чат через нейросеть.
2. Отзовите права доступа до того, как сообщите об увольнении. Не забудьте забрать пропуск, бейдж и другие идентификаторы, с помощью которых человек может попасть в офис и получить важные данные.
3. Убедитесь, что сотрудник не копировал данные с корпоративных устройств. Подпишите акт приёма-передачи смартфона, ноутбука или других гаджетов.
4. Проведите выходное интервью с протоколом, обсудив ответственность за разглашение конфиденциальной информации

Такой оффбординг должен быть стандартным для всех уходящих сотрудников, чтобы никто из них не подумал, что это только его так не любят или в чём-то подозревают. На первом месте стоит защита бизнес-активов, а сейчас мы живём в мире, где каждая деталь имеет значение.

подробнее - здесь (https://www.novostiitkanala.ru/news/detail.php?ID=191883)

Как рост числа кибератак на смартфоны меняет правила игры для бизнеса

Почему мобильные каналы коммуникации стали центральным элементом корпоративной инфраструктуры

Смартфон перестал быть просто персональным устройством для звонков и переписки. Сегодня это фактически ключ от цифровой экосистемы компании, который находится в кармане каждого сотрудника, клиента и партнера. Для сотрудников телефон становится полноценным инструментом доступа к корпоративной почте, CRM, финансовым операциям, внутренним чатам, документам с электронной подписью и сервисам госорганов. Клиентское устройство играет не меньшую роль: оно является точкой входа во взаимодействие с бизнесом через звонки, SMS, мобильные приложения и платежные каналы. Компрометация любого из этих устройств – как корпоративного, так и клиентского – несет риски для всей компании. Последствия выражаются не только в прямых финансовых потерях, но и в снижении доверия, восстановление которого зачастую занимает гораздо больше времени, чем ликвидация самого инцидента.

По состоянию на конец 2024 г. в мире насчитывалось около 7,2 млрд пользователей смартфонов, и рост объясняется не только массовостью потребления, но и тем, что все больше сотрудников работают в мобильных сценариях, используют удаленный доступ и включены в корпоративные инициативы по повышению мобильной гибкости. Смартфоны теперь привычно используются для работы с теми данными, системами и процессами, которые раньше были доступны только с защищенных рабочих станций. Это объективно расширяет цифровую поверхность потенциальной кибератаки и делает мобильные каналы одним из наиболее уязвимых звеньев корпоративной безопасности. И именно на этой расширенной поверхности начали возникать новые сценарии угроз.

Сегодня мошенничество давно вышло за рамки привычного «звонка из банка». Современные схемы представляют собой сложные комбинации из фишинговых сайтов, фальшивых уведомлений и точных сценариев социальной инженерии. Пользователь сталкивается не с единичным раздражающим контактом, а с целой цепочкой действий, в которой каждый шаг маскируется под легитимный. Статистика это подтверждает. По данным аналитиков «МегаФона», с начала года по конец октября 2025 г. количество Android-смартфонов, зараженных мобильными троянами, увеличилось более чем в четыре раза относительно аналогичного периода в 2024 г. Эксперты подтверждают, что злоумышленники все чаще используют мобильные устройства как первичную точку входа.

Если же сотрудник пользуется корпоративным устройством, применяется MDM-сервис (Mobile Device Management), который формирует контролируемый корпоративный профиль. Такой подход позволяет заблокировать телефон при утере или краже, даже если отключена геолокация, удаленно стереть рабочие данные, запретить установку потенциально опасных приложений, автоматически обновлять ПО и устранять уязвимости до того, как ими воспользуются злоумышленники. MDM также ограничивает доступ к небезопасным Wi-Fi-сетям, контролирует передачу данных на внешние серверы и обеспечивает единый центр управления корпоративными устройствами. При этом MDM затрагивает только корпоративный сегмент устройства, а личные фото, мессенджеры и медиа остаются нетронутыми.

подробнее:  здесь (https://www.vedomosti.ru/technologies/trendsrub/columns/2025/11/28/1158937-rost-chisla-kiberatak?from=copy_text)

Роскомнадзор с 2016 года ограничил или заблокировал:

1. 17 ноября 2016 года произошла блокировка соцсети LinkedIn. Это был первый случай, когда крупный международный ресурс приостановил работу в стране из-за нарушения закона «О персональных данных», обязывающего хранить персональные данные россиян на территории РФ.

2. 16 апреля 2018 года Таганский районный суд Москвы удовлетворил иск РКН о блокировке Telegram. Причиной стал отказ мессенджера предоставить ФСБ ключи шифрования. В 2020 году РКН прекратил блокировку, позитивно оценив «высказанную основателем Telegram готовность противодействовать терроризму и экстремизму».

3. 10 марта 2021 года РКН впервые применил техническую возможность замедления трафика, снизив скорость работы Twitter (сейчас соцсеть X). Через год РКН сначала замедлил работу, а затем заблокировал соцсеть.

4. с 4 марта 2022 года РКН блокирует доступ к соцсети Facebook (принадлежит Meta, которая признана в РФ экстремистской и запрещена) из-за «дискриминации российских СМИ и информационных ресурсов»,
с 14 марта 2022 года заблокирован Instagram, (принадлежит Meta, которая признана в РФ экстремистской и запрещена). В том же месяце владельца Facebook и Instagram — компанию Meta Platforms Inc. признали экстремистской и запретили на территории РФ.

5. с начала августа 2024 года работа видеохостинга YouTube в сетях провайдеров связи РФ практически остановилась. YouTube в России недоступен, заявили СМИ в Центре мониторинга и управления сети связи общего пользования (ЦМУ ССОП) «Главного радиочастотного центра» (ГРЧЦ, входит в структуру Роскомнадзора).

6. 9 августа 2024 года РКН ограничил доступ к мессенджеру Signal. Причина — нарушение требований, «выполнение которых необходимо для предотвращения использования мессенджера в террористических и экстремистских целях».

7. с 8 октября 2024 года заблокирована популярная в среде геймеров платформа Discord. Решение РКН обосновал необходимостью предотвращения использования мессенджера «в террористических и экстремистских целях, вербовки граждан для их совершения, продажи наркотиков».
в декабре 2024 года заблокирован Viber.

8. 13 августа 2025 года Роскомнадзор официально объявил о блокировке звонков через мессенджеры Telegram и WhatsApp. В ведомстве говорят, что приняли решение из‑за «многочисленных обращений граждан», звонки восстановят в случае, если мессенджеры выполнят требования законодательства. По информации Минцифры, действия Роскомнадзора по ограничению голосовых вызовов в иностранных мессенджерах сможет положительно повлиять на снижение количества мошеннических вызовов.

9. 28 ноября 2025 года Роскомнадзор сообщил СМИ, что ведомство последовательно вводит ограничительные меры в отношении WhatsApp из-за нарушений российского законодательства. Если администрация мессенджера не будет сотрудничать, то WhatsApp заблокируют полностью.

10. 3 декабря 2025 года Роскомнадзор ограничил доступ к сервисам игровой платформы Roblox для пользователей в РФ в связи с распространением материалов с пропагандой экстремистской деятельности. Ограничение связано с массовым распространением пропаганды экстремистской и террористической деятельности, а также призывов к совершению противоправных действий насильственного характера, говорится в сообщении Роскомнадзора.

11. 4 декабря 2025 года Роскомнадзор сообщил СМИ, что ведомство ограничило доступ к сервису для голосовых и видеозвонков FaceTime для пользователей в РФ. «По данным правоохранительных органов, сервис Facetime используется для организации и проведения террористических действий на территории страны, вербовки их исполнителей, совершения мошеннических и иных преступлений против наших граждан. В связи с этим Роскомнадзор вводит ограничительные меры в отношении Facetime», — сообщили в РКН.

12. 4 декабря 2025 года Роскомнадзор сообщил СМИ, что ведомство ограничило доступ к сервису обмена фотографиями, сообщениями и видео Snapchat для пользователей в РФ. Сервис используется «для организации и проведения террористических действий на территории страны, вербовки их исполнителей, совершения мошеннических и иных преступлений против наших граждан», заявили в Роскомнадзоре.
по информации источников СМИ из телекоммуникационной отрасли, Роскомнадзор обновил настройки своих технических средств противодействия угрозам (ТСПУ, «чёрные ящики» от РКН для фильтрации трафика пользователей от запрещённого контента, которые установлены у операторов связи, но доступа к этим устройствам сами провайдеры не имеют) и начал блокировать протоколы SOCKS5, VLESS И L2TP. По мнению экспертов, регулятор пытается усложнить доступ к средствам обхода блокировок для пользователей.

Защита данных в облаке — это не выбор одного «волшебного» решения, а стратегия, которая охватывает технологии, процессы и людей. NGFW становится первым эшелоном обороны, шифрование с правильным управлением ключами формирует основу доверия, анти-DDoS обеспечивает непрерывность бизнеса. Но окончательная устойчивость зависит от того, насколько грамотно эти механизмы интегрированы, как компания реагирует на новые угрозы и насколько серьезно относится к человеческому фактору.

Для работы в регулируемых отраслях облачные провайдеры должны подтверждать соответствие стандартам. Например, «Инферит Облако» сертифицировано по ГОСТ Р 57580.1-2017 для усиленного уровня защиты информации (5 уровень соответствия). Компания практикует индивидуальный подход к информационной безопасности для каждого заказчика — от базовой защиты до полного комплекса с изолированными контурами и HSM-модулями.

источник - здесь (https://www.computerra.ru/329387/zashhita-dannyh-v-oblake-v-usloviyah-sovremennyh-ugroz/)

Роскомнадзор начал менять подход к блокировке запрещенного контента

Роскомнадзор усилил блокировки зашифрованного интернет-трафика
Роскомнадзор обновил настройки систем противодействия угрозам, что привело к сбоям в работе VPN в России. Так регулятор пытается усложнить доступ к средствам обхода блокировок для пользователей, объясняют эксперты.

Речь идет о специальном оборудовании, которое РКН устанавливает на сетях операторов связи в России: через него идет противодействие угрозам извне, например DDoS-атакам, а также блокируется доступ к запрещенным ресурсам или ограничивается скорость к ним. Об обновлении настроек РБК рассказали три источника на рынке телекоммуникаций и информационной безопасности. Информацию подтвердили опрошенные эксперты.

VPN (Virtual Private Network) — это технология, которая создает зашифрованный «тоннель» для интернет-трафика. Когда пользователь подключается к VPN, его данные отправляются сначала на удаленный сервер, а затем — в интернет. Это позволяет скрыть реальное местоположение пользователя и зашифровать данные.

источник - здесь (https://www.rbc.ru/technology_and_media/04/12/2025/692edb139a79470afc90db77)

как в России блокировали популярные платформы

В Роскомнадзоре 3 декабря заявили, что начали блокировать игровую онлайн-платформу Roblox. На следующий день стало известно о блокировке FaceTime — приложения для видео- и аудиозвонков, разработанного компанией Apple. Тогда же ведомство рассказало, что в октябре ограничило доступ к сервису для обмена фотографиями Snapchat.

28 ноября РКН посоветовал россиянам готовиться к возможной полной блокировке WhatsApp (принадлежит Meta, деятельность которой признана экстремистской и запрещена) — одного из двух самых популярных мессенджеров в стране. Блокировка может быть частично связана с утечкой дипломатических переговоров, которые могли осуществляться по WhatsApp, предположил первый зампред комитета Госдумы по информационной политике Антон Горелкин. До этого 22 октября РКН сообщил о частичной блокировке мессенджера, а 13 августа в нем были заблокированы видео- и аудиозвонки. Причиной запрета служба называла необходимость противодействия преступникам.

Одновременно с WhatsApp в России начали ограничивать доступ к Telegram. 22 октября была введена его частичная блокировка, с 13 августа не работают звонки. Для мессенджера это не первая волна блокировок — ведомство блокировало доступ к нему с апреля 2018 по июнь 2020 года из-за отказа основателя платформы Павла Дурова предоставлять ключи дешифрования сообщений пользователей. Ограничения были сняты, когда Дуров заявил, что его команда усовершенствовала методы обнаружения и удаления «экстремистской пропаганды».

источник - здесь (https://www.rbc.ru/technology_and_media/05/12/2025/6932e3819a79479d5e6a7107)

Сетевая кибербезопасность: тренды и прогнозы

Экспертно-аналитический центр (ЭАЦ) InfoWatch подготовил исследование по безопасности сетевой инфраструктуры «Сетевая кибербезопасность в России и в мире, 2025», в котором специалисты выделили ключевые тренды с точки зрения угроз и развития рынка средств защиты сетевой инфраструктуры. Отчет подготовлен на основании анализа данных ведущих исследовательских компаний и вендоров средств защиты. Как показали результаты исследования, сетевая инфраструктура бизнеса меняется, и набор решений для сетевой безопасности меняется вместе с ней. На повестке дня – защита мультиоблачных и гибридных сред, ИИ как инструмент в руках злоумышленников и офицеров безопасности, отмечают эксперты ЭАЦ InfoWatch.

Наиболее востребованным типом решений для обеспечения сетевой безопасности по-прежнему остаются межсетевые экраны, при этом требования к ним растут, как ранее отмечал ЭАЦ в своих предыдущих исследованиях. Активно развиваются решения класса Hybrid Mesh Firewall (HMF). Они представляют собой экосистему инструментов и средств контроля, которые управляются из единой точки и обеспечивают безопасность в разнообразных средах – в центрах обработки данных, на удаленных площадках, в облаках, IoT и других сегментах.

Развитие технологий сетевой безопасности будет идти параллельно с развитием корпоративной инфраструктуры, а также изменением ландшафта угроз, прогнозируют специалисты ЭАЦ InfoWatch. Будущее сетевой кибербезопасности будет определяться ростом сложных и целенаправленных атак, а также внедрением новых технологий, таких как нулевое доверие (zero trust) и SASE (Secure Access Service Edge), и усилением важности кибербезопасности API, интернета вещей (IoT). Это потребует комплексного подхода, сочетающего передовые технологии ИИ с упором на упрощение и бесперебойный пользовательский опыт

источник - здесь (https://habr.com/ru/companies/infowatch/news/976024/)

«Ростелеком» и «Солар» запустили бесплатный сервис защиты от фишинговых сайтов

Компания «Ростелеком» и ГК «Солар» (входит в «Ростелеком») запустили новый сервис антифишинга для защиты абонентов от вредоносных сайтов. Сервис работает на уровне сети и предоставляется клиентам бесплатно. Для его использования не требуется устанавливать дополнительное оборудование или программное обеспечение.

Инструмент был запущен 1 декабря 2025 года на территории всей страны. С момента запуска сервис заблокировал 400 тысяч попыток перехода на вредоносные ресурсы. База потенциально опасных ресурсов обновляется ежедневно в автоматическом режиме. Данные для обновления поступают от ГК «Солар». На декабрь 2025 года база содержит 50 тысяч записей о вредоносных ресурсах. В первую очередь это поддельные сайты,   имитирующие страницы банков или маркетплейсов, а также ресурсы, размещающие или распространяющие вредоносное программное обеспечение.

Как отметили в «Ростелекоме», абоненты оператора могут расширить возможности защиты и самостоятельно настроить блокировку переходов на сайты различных категорий. Среди них взрослый контент, онлайн-игры, социальные сети и мессенджеры. Также можно создать собственную категорию фильтрации. Для этого необходимо подключить опцию «Фильтр нежелательных сайтов» в личном кабинете.

источник - здесь (https://habr.com/ru/news/976822/)

Киберщит Татарстана: за год отражено 1,5 млн кибератак

Центр информационных технологий Республики Татарстан подвел итоги года в сфере кибербезопасности государственных информационных систем региона.

В 2025 году система обработала 96 млрд событий безопасности, предотвратив 5 DDoS-атак и выявив 13 фишинговых кампаний, нацеленных на инфраструктуру региона.

ИИ в кибербезопасности: реакция ускорена в 10 раз
Внедрена платформа SOAR, которая автоматизирует реагирование на инциденты и управление уязвимостями.

Результаты внедрения:

- 95% типовых процессов реагирования работают автономно;
- время на рутинные операции сократилось в 3 раза;
- задачи, требовавшие неделю, теперь выполняются за один день.

Все решения, внедренные в 2025 году, основаны на отечественных технологиях от анализа логов до автоматизации инцидентов. ЦИТ продолжит развитие Центра противодействия киберугрозам и повышение уровня защиты государственных систем региона.

источник - здесь (https://www.novostiitkanala.ru/news/detail.php?ID=193015)

Компания МТС признана лидером по эффективности антифрод-защиты

Компания J’son & Partners Consulting проанализировала полноту и эффективность защитных инструментов у российских экосистемных игроков и операторов связи. Согласно исследованию, МТС предлагает наиболее полный и эффективный комплекс сервисов цифровой безопасности на российском рынке.

Компания МТС признана лидером по эффективности антифрод-защиты

По данным Фонда общественного мнения, с телефонными мошенниками сталкивались 73% россиян, а 9% теряли из-за них деньги. Только МТС с января по октябрь заблокировала свыше 2,5 миллиардов нежелательных звонков.

Согласно исследованию, лидером по комплексности решений в сфере цифровой безопасности стал оператор МТС, набравший 45,8 балла по 50-балльной шкале. За ним следуют «МегаФон» и Т2. Эксперты отмечают, что МТС предлагает наиболее насыщенный набор сервисов, демонстрируя лидерство в ключевых категориях: защита от спама и противодействие мошенничеству. Наиболее распространенными инструментами у операторов и digital-компаний являются определитель номера и блокировка спам-звонков.

В сегменте антифрод-сервисов МТС также получила высшую оценку — 10,8 из 12 баллов. В числе конкретных функций аналитики выделяют «Защиту близких от мошенников» от МТС и «МегаФона», а также индикатор уровня цифровой безопасности и уведомления об утечках данных, доступные у МТС, «Сбера», Т2, «Рос­телекома» и Kaspersky. Многие операторы также предлагают антивирусную защиту в партнерстве с «Лабораторией Касперского».

источник - здесь (https://www.computerra.ru/331578/kompaniya-mts-priznana-liderom-po-effektivnosti-antifrod-zashhity/)

Kaspersky GReAT обнаружила новую волну кибератак на российских ученых

В октябре 2025 года эксперты Kaspersky GReAT зафиксировали новую волну целевых атак кибергруппы «Форумный тролль», впервые выявленной в марте 2025 года. Целями стали политологи, специалисты по международным отношениям и экономисты ведущих российских вузов и научных институтов.

источник - здесь (https://www.computerra.ru/331639/kaspersky-great-obnaruzhila-novuyu-volnu-kiberatak-na-rossijskih-uchenyh/)

81% российских компаний подверглись кибератакам через электронную почту

Согласно отчету «Лаборатории Касперского», 81% российских компаний столкнулись с кибератаками через корпоративную почту за первые девять месяцев 2025 года. Речь идет о фишинге, вредоносных вложениях, скам-сообщениях и другом нежелательном трафике.

Наиболее часто атакам подвергались компании из сферы телекоммуникаций — 86%. В группе высокого риска также находятся промышленность, энергетика, ритейл, финансы, образование и транспорт. Отмечается, что во всем мире, включая Россию, все более привлекательными для злоумышленников становятся организации гостиничного бизнеса.

Одной из наиболее серьезных угроз остаются программы-шифровальщики. Количество попыток их доставки через почту на российские компании в третьем квартале 2025 года выросло на 45% по сравнению с аналогичным периодом прошлого года. Среди вредоносных программ наиболее распространены троянцы.

Средняя доля спама в почтовом трафике российских организаций за десять месяцев 2025 года составила 44%. Эксперты отмечают рост таргетированности и изощренности атак. Злоумышленники тщательно прорабатывают детали рассылок, используют правдоподобные домены и адаптируют письма под корпоративные процессы. Повышенная доступность продвинутых технологий, включая искусственный интеллект, позволяет организовывать масштабные кампании против целых отраслей.

источник - здесь (https://www.computerra.ru/331750/81-rossijskih-kompanij-podverglis-kiberatakam-cherez-elektronnuyu-pochtu/)

Самые атакуемые сферы в России это ИТ, телекоммуникации и розничная торговля

В России в 2025 г. на ритейл пришлось больше всего хакерских кибератак с высоким уровнем ущерба, когда ИТ-сервисы и даже ИТ-инфраструктура компаний оказывались недоступны или были полностью уничтожены. По данным экспертов Bi.Zone, на долю отрасли пришелся 31% всех обращений о таких ИТ-инцидентах.

В России в 2025 г. на ритейл пришлось больше всего хакерских кибератак с высоким уровнем ущерба, когда онлайн-сервисы и ИТ-инфраструктура у бизнеса оказывались недоступны или были полностью уничтожены. Фиксируют все более частое использование вайперов — разрушительных ИТ-инструментов, которые полностью уничтожают данные и сетевое оборудование.

Со слов экспертов кибербезопасности, в уходящем году ритейл также стал лидером по утечкам данных: почти 40% всех случаев. Причиной инцидентов в большинстве случаев является устаревшая ИТ-инфраструктура и слабое сегментирование сетей.

За ИТ-отраслью следует розничная торговля с долей 26% от общего количества киберрасследований. ИТ-специалисты по информационной безопасности (ИБ) отмечают, что злоумышленники проявляют интерес даже к небольшим компаниям этого сектора. Такие компании часто выступают подрядчиками крупных организаций и могут служить точкой входа в интранет более защищенных структур.

источник - здесь (https://telecom.cnews.ru/news/top/2025-12-22_eksperty_nazvali_samye_atakuemye)

Компания StormWall запустила новую точку фильтрации в Санкт-Петербурге

Компания StormWall запустила новую точку фильтрации в Санкт-Петербурге. Новый центр очистки трафика открыт на базе ЦОД «Цветочная 2» компании Selectel.

По данным аналитиков StormWall, по итогам 3 квартала 2025 года Россия оказалась на 4 месте в мире по количеству DDoS-атак. Кроме того, объем бот-трафика в России в 3 квартале 2025 года года вырос в 1.7 раз по сравнению с аналогичным периодом прошлого года. Стоит отметить, что Россия стала одним из источников вредоносного бот-трафика, направляемого на отечественные компании (22% от общего объема поступившего вредоносного трафика). Открытие нового центра очистки трафика в Санкт-Петербурге — своевременный ответ StormWall на растущие угрозы в России и СНГ.

«Российский бизнес и госсектор сталкиваются с DDoS-атаками ежедневно, и нам важно предоставлять компаниям защиту, которая работает на опережение. В связи с этим, мы продолжаем развивать инфраструктуру: каждый новый центр очистки — это не просто точка на карте, а реальная возможность блокировать атаки еще качественнее и быстрее, чем прежде», — отметил Рамиль Хантимиров, CEO и сооснователь StormWall.

источник - здесь (https://www.novostiitkanala.ru/news/detail.php?ID=193275)

_________
это уже реальные меры фильтрации и блокировки киберугроз на страну

В России создан единый стандарт для маркировки звонков

Ведущие операторы связи «Билайн», «Мегафон», МТС и Т2 разработали и опубликовали открытый программный интерфейс для межоператорского взаимодействия в рамках маркировки звонков от организаций. Интерфейс призван автоматизировать и упростить процесс обмена данными между операторами.

Разработка открытого API велась для оптимизации процесса обмена маркировками между операторами связи. Его внедрение позволяет создать единый стандартизированный канал взаимодействия, что, по заявлениям представителей операторов, повышает скорость и точность передачи данных, а также снижает операционные издержки за счет автоматизации процессов, которые ранее требовали ручного согласования.

Новые правила маркировки вступили в силу 1 сентября 2025 года. Согласно им, при входящем вызове абоненту должна передаваться информация о звонящей организации: ее полное или сокращенное наименование и категория. Услуга маркировки предоставляется операторами связи корпоративным клиентам, таким как колл-центры, на платной основе. Средняя стоимость одного маркированного звонка оценивалась ранее примерно в 0,3 рубля.

источник - здесь (https://www.computerra.ru/332387/v-rossii-sozdan-edinyj-standart-dlya-markirovki-zvonkov/)

Российские операторы заблокировали 14 млн номеров и более 13 млн смс

В России набирают обороты масштабные меры по борьбе со спамом и кибермошенничеством: за несколько месяцев операторы связи заблокировали более 13 млн подозрительных смс, а с начала реализации новых правил ограничения количества сим-карт — свыше 14 млн номеров.
«РИА Новости» со ссылкой на заместителя главы Минцифры РФ Дмитрий Угнивенко сообщают, что российские операторы связи заблокировали 14 млн абонентских номеров в ходе специального мониторинга за сим-картами в 2025 году. Как напомнил чиновник, операторы с 1 ноября начали процедуру блокировки сим-карт для граждан России, у которых количество зарегистрированных абонентских номеров превышает 20.

Аналогичное ограничение для иностранных граждан, находящихся на территории РФ, вступило в силу с 1 января 2025 года: им разрешено иметь не более 10 сим-карт. В случае превышения этого лимита иностранному гражданину необходимо расторгнуть лишние договоры, иначе с июля 2025 года обслуживание по всем его номерам будет приостановлено.

источник - здесь (https://telesputnik.ru/materials/trends/news/rossiiskie-operatory-zablokirovali-14-mln-nomerov-i-bolee-13-mln-sms)

В Минцифры состоялось последнее в 2025 году очное заседание Государственной комиссии по радиочастотам (ГКРЧ). Публикуем основные решения.

О реализации форвардных контрактов

В ходе заседания ГКРЧ представитель МТС сообщил о завершении ввода в эксплуатацию на сети компании более 1 тыс. базовых станций производителя «Иртея», а представитель «Ростелекома» — об установке 1,8 тыс. базовых станций компании «Булат». Также представители ряда крупнейших операторов мобильной связи сообщили о поставке базовых станций производства компании Yadro и планах по их установке на сетях в 2026 году — с учётом этого был утверждён обновлённый план-график введения в эксплуатацию отечественных базовых станций в рамках форвардных контрактов.

источник - здесь (https://digital.gov.ru/news/gkrch-osnovnye-resheniya-poslednego-zasedaniya-v-2025-godu)

В России готовят производство базовой станции мобильной связи для обнаружения мошеннических устройств

Как известно, одной из современных проблем мобильной связи является использование мошенниками «сим-боксов». Такие устройства создавались для тестирования мобильных сетей, но сегодня через них совершается до 50% звонков преступников («безопасный счет» и т.д.). Мошенники перехватывают коды из сообщений для входа в мобильный банк, крадут деньги с карт, взламывают аккаунты в соцсетях, электронную почту, проводят рассылки рекламного спама и вредоносных ссылок. Российская компания «Софтайм» в октябре 2025 года сообщила о завершении разработки и о подготовке к серийному производству базовой станции мобильной связи, позволяющей выявлять сим-боксы. Первые такие станции уже работают в тестовом режиме.

По информации разработчика, сим-боксы используют уязвимость в протоколе SS7. Устройства имитируют реальную мобильную инфраструктуру, обеспечивая перехват смс-сообщений для определенных пользователей. Российские специалисты разработали свое решение, позволяющее выявлять работу сим-боксов. Новинка запатентована, хотя часть технологий существовала и ранее, но в данном проекте была оптимизирована и внедрена в новых базовых станциях, программном обеспечении компании «Софтайм».

источник - здесь (https://tehnoomsk.ru/archives/21863)

Браузеры Atlas и Google Chrome признаны самыми незащищенными в мире

Компания Digitain оценила популярные браузеры по уровню защиты данных. Худший результат показал ИИ-браузер ChatGPT Atlas от OpenAI, получив максимальный балл риска. Самыми безопасными оказались Brave и Mullvad Browser.

Браузеры Atlas и Google Chrome признаны самыми незащищенными в мире

Согласно результатам, худшим браузером признан ChatGPT Atlas от OpenAI. Он получил максимальный уровень риска — 99 баллов из 100. Браузер не прошел ключевые тесты, в частности на разделение состояний, что означает отсутствие защиты от отслеживания пользовательской активности между разными сессиями. Низкие оценки были выставлены по всем трем исследуемым параметрам: конфиденциальность и защита от снятия цифровых отпечатков, блокировка трекеров и данных, а также безопасность соединения.

Далее в списке наименее защищенных расположились Google Chrome (76 баллов), Vivaldi (75 баллов), Microsoft Edge с 63 баллами и Opera с 58 баллами. Более высокие показатели безопасности продемонстрировали Ungoogled (55 баллов), Mozilla Firefox (50), Apple Safari (49), DuckDuckGo (44) и Tor (40).

источник - здесь (https://www.computerra.ru/331973/brauzery-atlas-i-google-chrome-priznany-samymi-nezashhishhennymi-v-mire/)

Роскомнадзор обвинил операторов связи в пропуске нефильтрованного трафика

Роскомнадзор выявил у 33 операторов связи нарушения правил установки технических средств противодействия угрозам. Такое оборудование используется для отражения внешних атак и блокировки запрещенных ресурсов.

По четырем фактам суды уже состоялись, нарушителям выписаны штрафы. Материалы по шести фактам направлены в суд. Остальных операторов вызвали на составление протоколов, после чего материалы будут направлены в суд для привлечения к административной ответственности, — говорится на сайте РКН.

В Роскомнадзоре уточнили, что протоколы составляются в отношении операторов, нарушающих требования по пропуску интернет-трафика через ТСПУ.

Речь идет о специальном оборудовании, которое РКН устанавливает на сетях операторов связи в России: через него идет противодействие угрозам извне, например DDoS-атакам, а также блокируется доступ к запрещенным ресурсам или ограничивается скорость к ним.

источник - здесь (https://www.rbc.ru/technology_and_media/12/01/2026/696503bd9a794777f52966df)

Что является персональными данными: неочевидные ошибки и ежедневные действия бизнеса, приводящие к штрафам

В ИТ-сфере работа с информацией — каждодневная реальность. Компании управляют пользовательскими аккаунтами, настраивают аналитику и проводят коммуникацию через различные каналы. Однако именно в этих рутинных процессах часто скрываются нарушения закона о персональных данных (152-ФЗ). Уверенность в том, что ПДн — это лишь паспорт или ФИО, а остальное — «просто техническая информация», может обернуться серьёзными штрафами от Роскомнадзора и судебными разбирательствами.

Персональные данные (ПД) — любая информация, прямо или косвенно позволяющая установить личность. Подчеркиваю — любая. А то что она может определять человека косвенно означает, что мы можем и не знать что это за конкретный человек, не знать его ФИО, но зная какой-то объем его данных «выделить его из толпы» и нацелить на него действие, а раз можем нацелить действие, значит потенциально можем задеть и его права.

1. Многие компании ошибочно полагают, что электронная почта — это всего лишь контакт для связи или технический логин. Однако позиция регулятора однозначна.

Даже если адрес не содержит имени (например, support12345@domain.com), он становится персональным данным в момент его связи с другими сведениями в вашей системе. Например, когда этот e-mail:

- Привязан к личному кабинету с историей заказов
- Используется для входа в сервис
- Находится в вашей CRM-системе вместе с номером телефона или данными о посещениях сайта.

2. Суды исходят из реального идентифицирующего потенциала номера: он жёстко привязан к физическому лицу через договор с оператором, является основным инструментом двухфакторной аутентификации (2FA) и служит ключом к аккаунтам в социальных сетях и банковских сервисах. Его знания достаточно для целевого воздействия (спам, фишинг) или сбора дополнительной информации о человеке.

В связи с этим полагаем, что для операторов менее рисковым будет подход признания номера телефона персональными данными и осуществлять обработку такой информации только при наличии правового основания.

3. Сомневаться в том, что cookie и идентификаторы устройств являются ПДн, более не приходится. Позиция Роскомнадзора сформулирована предельно чётко. В своих публичных выступлениях (например, на Дне открытых дверей РКН в 2022 году) начальник Управления по защите прав субъектов ПДн Контемиров Ю.Е. прямо указывает на это. Более того, в ответах на запросы операторов РКН официально подтверждает данный подход.

источник - здесь (https://www.novostiitkanala.ru/news/detail.php?ID=193357)

По требованию Генпрокуратуры за 5 лет в РФ заблокировали 117,6 тысячи мошеннических сайтов

«В 2021-2025 годах приняты меры к блокировке 175,2 тыс. ресурсов, из них 117,6 тыс. ресурсов содержали сведения о незаконной финансовой деятельности», — уточнили в Генпрокуратуре.

Напомним, что финансовые пирамиды, нелегальное кредитование и фишинговые ресурсы относятся к незаконной финансовой деятельности. Генпрокуратура не только добивается блокировки таких онлайн-страниц, но ищет новые способы, используемые злоумышленниками при распространении вредоносной информации.

Источник: здесь (https://объясняем.рф/articles/news/po-trebovaniyu-genprokuratury-za-5-let-v-rf-zablokirovali-117-6-tysyachi-moshennicheskikh-saytov/)

Роскомнадзор частично блокирует Telegram

Согласно информации, полученной телеканалом «Москва 24» от информированного источника на телекоммуникационном рынке, Роскомнадзор ввел новые ограничительные меры в отношении мессенджера Telegram. Эти меры носят частичный характер и, по данным источника, являются причиной жалоб пользователей на замедленную загрузку видео в приложении.

Решение было обосновано тем, что, по версии РКН, платформа использовалась для мошеннических схем, вымогательства и других киберпреступлений.

Кибератаки на бизнес в России: какими были угрозы для российских компаний в 2025 году

В 2025 году количество успешных кибератак на Россию может вырасти на 20–45%, киберпреступники активизировались, и теперь их атаки затрагивают не только крупные предприятия, но и малый и средний бизнес. В условиях растущих угроз российские компании усиливают внимание к киберрискам. «Телеспутник» узнал у экспертов и игроков рынка, какие итоги, тренды и закономерности в сфере информационной безопасности были актуальны для 2025 года.
На протяжении многих лет Россия входит в число наиболее приоритетных целей киберпреступников. По данным Positive Technologies, в период с июля 2024 года по сентябрь 2025 года на Россию пришлось от 14% до 16% всех успешных кибератак в мире. «Мы прогнозируем, что по итогам 2025 года общее количество успешных кибератак вырастет на 20–45% по сравнению с предыдущим годом, в котором их число достигло практически 500, а в 2026 году может увеличиться еще на 30–35%», — отмечает руководитель направления аналитических исследований Positive Technologies Ирина Зиновкина. Рост количества нападений касается не только крупных предприятий и организаций, но и малого и среднего бизнеса, которые все чаще становятся жертвами. Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин поделился с «Телеспутником», что 2025 год запомнится тем, что рост киберпреступлений был практически по всем индустриям, а принимаемые государством меры пока не смогли переломить эту ситуацию.

«Если даже не брать в расчет громкий взлом "Аэрофлота" и нескольких аптечных сетей, картина удручающая. Индустрия движется в сторону еще большей автоматизации за счет применения ИИ, который должен перестать быть помощником, а превратится в полноценный рабочий инструмент. Причем не только со стороны специалистов по безопасности, но и для злоумышленников. Если это действительно произойдет в глобальном масштабе, то и сам ИИ станет объектом атаки и защиты. Вы не сможете эффективно использовать свой ИИ, если его датасеты будут успешно атакованы», — сказал он.

Прошедший год с позиции кибербезопасности выглядит как время резкого усиления киберугроз, включая риски, связанные с использованием ИИ, также подчеркивает региональный представитель «Лаборатории Касперского» в СЗФО Сергей Булович. «Параллельно компании ускоряют переход к комплексным стратегиям защиты: все чаще организации предпочитают экосистемный подход и внедряют сразу несколько решений одного производителя, чтобы закрыть максимальное количество потенциальных точек атак», — добавил эксперт.

источник - здесь (https://telesputnik.ru/materials/trends/article/kiberataki-na-biznes-v-rossii-kakimi-byli-ugrozy-dlya-rossiiskix-kompanii-v-2025-godu)

Более 50 тысяч сайтов государственного сектора размещено на платформе «Госвеб»

«Госвеб» — это простой и гибкий конструктор типовых сайтов. В 2025 году его используют уже 73 региона и 5 федеральных органов власти. На платформе размещено более 50 тыс. сайтов — это каждый третий сайт в государственном секторе.

Около 120 тыс. редакторов ежедневно размещают и актуализируют информацию о деятельности ведомств, школ, муниципалитетов, медицинских организаций, детских садов на сайтах «Госвеб», используя современные технические решения. Почти 96 млн посетителей сайтов платформы смогли оценить современный адаптивный дизайн, интуитивно понятную навигацию и быстрый поиск.

Лидеры по количеству подключённых сайтов

Краснодарский край
Дагестан
Красноярский край
Иркутская область
Омская область

Структура сайтов «Госвеб» разработана с учётом лучших практик и требований законодательства. Безопасность данных обеспечивается защищенным контуром Госуслуг.

источник - здесь (https://digital.gov.ru/news/bolee-50-tysyach-sajtov-gosudarstvennogo-sektora-razmeshheno-na-platforme-gosveb)

В России вводят ограничения Telegram из-за отказа бороться с преступностью

Проблемы с загрузкой видео в мессенджере Telegram в последние дни связаны с поэтапным введением ограничительных мер.

Роскомнадзор последовательно применяет меры в отношении интернет-сервисов, нарушающих законодательство РФ. Иностранные мессенджеры, по данным ведомства, используются для организации террористических актов, мошенничества и других преступлений против граждан России. Telegram, как утверждается, не выполняет требования, направленные на предупреждение и пресечение таких преступлений.

источник - здесь (https://www.computerra.ru/334197/v-rossii-vvodyat-ogranicheniya-dlya-telegram-iz-za-otkaza-borotsya-s-prestupnostyu/)

В ГД поддержали идею штрафовать мобильных операторов за пропущенные звонки аферистов

Комитет Госдумы по финансовому рынку поддержал инициативу о внесении поправок к правительственному законопроекту о борьбе с кибермошенничеством, которые предполагают финансовую ответственность операторов связи за хищения со счетов граждан. Об этом сообщает «Парламентская газета».

Инициатива обсуждается на фоне роста преступлений с использованием информационно-телекоммуникационных технологий. По данным МВД, в 2024 году в России зарегистрировали более 380 тысяч таких афер, а ущерб составил 188,7 млрд рублей. Законопроект Минцифры включает около двух десятков мер, направленных на снижение рисков и усиление защиты пользователей.

Начальник управления методологии департамента информационной безопасности ЦБ Виктория Никитина заявила, что сейчас ответственность за компенсации при списании средств фактически лежит на банках, однако её предлагают распределить. Если оператор не передал в государственную информационную систему «Антифрод» информацию для банка о мошенническом звонке, то он в полном размере будет нести ответственность. Если оба участника процесса нарушили свои обязанности, то ответственность будет в равных долях, пояснила она.

источник - здесь (https://telesputnik.ru/materials/gov/news/v-gd-podderzali-ideyu-strafovat-mobilnyx-operatorov-za-propushhennye-zvonki-aferistov)

_______
это правильно, источник атак идет из интернета, фильтровать его точно надо, ставить ПО для защиты у абонентов (жителей) бессмысленно

Уровень спама в почте в 2025 году снизился вдвое благодаря ИИ

За неполный 2025 год почтовые серверы Яндекс 360 обработали около 81 миллиарда входящих писем. Из них почти 4,8 миллиарда вредоносных писем были заблокированы на этапе обработки, а еще 9,8 миллиарда сообщений системой «Спамооборона» направлены в папку «Спам». Для сравнения, в прошлом году было заблокировано в два раза больше писем — 9,7 миллиарда, а в спам отправлено 11,4 миллиарда.

Общее количество спама по сравнению с 2024 годом сократилось: если в прошлом году к нему относилось около 25% всех писем, то сейчас — примерно 18%. Специалисты отмечают важное изменение в поведении мошенников: современные средства защиты вынудили их сократить число целенаправленных вредоносных атак в два раза. При этом спамеры по-прежнему активно используют почту для рекламного и информационного спама.

Ключевую роль в повышении уровня безопасности сыграло развитие искусственного интеллекта. В 2025 году в «Спамооборону» были добавлены функции распознавания логотипов и текста в изображениях. Также изменился подход к обучению моделей: теперь они дообучаются после каждой атаки, выявляют новые спам-факторы и мгновенно учитывают их в будущем. Кроме того, был внедрен механизм повторной проверки писем ReCheck, который позволяет блокировать потенциально опасные сообщения уже после их доставки, если появилась новая информация об угрозе.

Всего за фильтрацию спама отвечают алгоритмы и нейросети, анализирующие около 10 тысяч факторов — от адреса отправителя до структуры письма и вложений. Благодаря этим мерам почта стала одной из самых безопасных и чистых коммуникационных площадок. Как отмечают аналитики, мошенники теперь предпочитают использовать другие каналы связи, поскольку вероятность успеха атак на этой платформе стала крайне низкой.

источник - здесь (https://www.computerra.ru/331792/uroven-spama-v-pochte-v-2025-godu-snizilsya-vdvoe-blagodarya-ii/)

Роскомнадзор заблокировал более 400 VPN-сервисов за 2025 год

За период прошлого года Роскомнадзор заблокировал более 400 VPN-сервисов на территории России. Об этом 22 января сообщили в пресс-службе ведомства.

В настоящее время доступ ограничивается к 439 сервисам обхода ограничения доступа к противоправной информации.

В июле прошлого года президент России Владимир Путин подписал закон, который запрещает рекламу VPN-сервисов. Так, за распространение рекламы VPN и аналогичных средств, которые дают доступ к запрещенным сайтам, для граждан РФ будет введен штраф до 80 тыс. рублей, для должностных лиц — до 150 тыс. рублей, для организаций — до 500 тыс. рублей.

источник - здесь (https://iz.ru/2029605/2026-01-22/roskomnadzor-zablokiroval-bolee-400-vpn-servisov-za-2025-god)

Эксперты зафиксировали рост DDoS-атак в России до 100% и смену тактики киберпреступников

В 2025 году зафиксирован рост числа и сложности DDoS‑атак. Центр мониторинга и управления сетью связи общего пользования Роскомнадзора зафиксировал за 2025 год 21 тысячу таких инцидентов. В 2024 году этот показатель превысил 10 тысяч. Получается, рост атак год к году составил 100%.

Во втором полугодии 2025 года было зафиксировано 15 тысяч DDoS‑атак. Доля зарубежного вредоносного трафика остаётся стабильно высокой. Основные страны‑источники трафика — США, Германия, Великобритания, Нидерланды, Индонезия, Тайвань, Франция и Швеция. При этом фиксируемая география трафика не отражает реальное местонахождение организаторов атак.

В большинстве случаев речь идёт об использовании распределённых ботнетов. Эти зловреды позволяют злоумышленникам маскировать источник атак, повышать их устойчивость к блокировкам и оперативно наращивать мощность воздействий.

Специалисты ИБ‑компании Servicepipe по итогам 2025 года зафиксировали увеличение числа DDoS‑атак в 1,9 раза по сравнению с 2024 годом. Количество задействованных ботнетов выросло более чем на треть. Специалисты компании «Инфосистемы Джет» оценивают рост сетевых атак на 50% год к году. Эксперты «Лаборатории Касперского» зафиксировали рост на 42%. В ГК «Солар» за неполный 2025 год фиксировали рост в 30%.

Эксперты «Лаборатории Касперского», ГК «Солар» и Servicepipe отмечают, что в 2025 году наблюдалась тенденция к смещению фокуса злоумышленников. Вместо массовых сетевых нагрузок атаки стали точечным воздействием на бизнес‑критичные функции. В четвёртом квартале 2025 года количество инцидентов снизилось, но их средняя сложность и длительность возросли. В начале года преобладали массовые сетевые воздействия. Во второй половине года более заметными стали атаки на прикладном уровне L7.

Как отмечают ИБ‑специалисты, наибольшую нагрузку от атак на сетевом уровне испытали телекоммуникационный и финансовый сектора. На кредитные организации пришлось 30% таких атак, на телеком — 35%, на госструктуры — 13%. По атакам на уровне приложений лидируют ретейл с 34%, финансовый сектор с 26% и телеком с 18%. Атаки на уровне приложений составили 42% от общего числа атак. Основные пики атак пришлись на март, май, июль и сентябрь 2025 года: в марте хакеры атаковали компании страхового сектора и кредитно‑финансовой отрасли, майские DDoS‑атаки были направлены на телеком и IT‑отрасль, а сентябрьские атаки пришлись на единый день голосования.

Особенностью всех атак за 2025 год эксперты ИБ назвали многовекторные сценарии. В 65-70% случаев атаки комбинировали сетевой и прикладной уровни с быстрой сменой векторов. Отмечен рост коротких, но точных атак по платежным и клиентским сервисам. В Servicepipe зафиксировали ботнет, мощность атак которого достигает 29,7 терабит в секунду.

источник - здесь (https://habr.com/ru/news/988580/)

В 2025 году телеком и госсектор стали главными целями DDoS-атак

По словам экспертов, на протяжении 2025 года распределение DDoS-атак по отраслям значительно изменилось, что отразило смещение приоритетов злоумышленников. Количество инцидентов в телекоммуникационном сегменте последовательно росло: с 29% в первом квартале до 43% в четвёртом, что закрепило за этим сектором статус основной цели. 

В государственном секторе после роста до 20% во втором квартале доля стабилизировалась на уровне 19% во втором полугодии, что указывает на устойчивый интерес атакующих.

Доля ИТ-сектора, которая в первом квартале была наибольшей (37%), к концу года сократилась до 10%. DDoS-атаки на финансовые организации также показали рост по сравнению с началом года, достигнув пика в 12% в третьем квартале. В промышленности после кратковременного снижения доля подобных атак увеличилась до 8% и удерживалась на этом уровне.

Примечательно, что в медицинской отрасли инциденты начали фиксироваться лишь с третьего квартала 2025 года, но к концу года также достигли 8%, что обозначило новое направление для DDoS-атак. На образование приходилось стабильно 2–3% атак.

В четвёртом квартале самая большая доля DDoS-атак по-прежнему пришлась на телекоммуникации (43%), хотя этот показатель снизился по сравнению с концом 2024 года. Государственные организации удерживали второе место с долей в 19%, что почти втрое выше уровня прошлого года. Доля ИТ-сектора составила 10%, что заметно ниже показателей конца 2024 года. 

В финансовом сегменте зафиксировано снижение до 8%. Количество атак на промышленность и медицинский сектор сохранялось на повышенном уровне по сравнению с прошлым годом, достигнув 8% для каждой из этих отраслей.

источник - здесь (https://telesputnik.ru/materials/trends/article/v-2025-godu-telekom-i-gossektor-stali-glavnymi-celyami-ddos-atak)

Обновленная версия «Гарда Anti-DDoS» прошла сертификацию ФСТЭК России

Программный комплекс «Гарда Anti-DDoS» получил сертификат соответствия ФСТЭК России для новой версии продукта с учетом обновленных требований регулятора. Документ подтверждает выполнение требований по безопасности информации по четвертому уровню доверия для средств технической защиты и по четвертому классу защиты для средств противодействия атакам, направленным на отказ в обслуживании информационных систем. Благодаря этому российские компании могут использовать решение в инфраструктурах с жесткими требованиями регуляторов. Об этом CNews сообщили представители «Гарды».

Применение сертифицированных продуктов обязательно для государственных информационных систем (ГИС) и позволяет снизить регуляторные риски при внедрении защиты в других типах ИС. «Гарда Anti-DDoS» прошел испытания в аккредитованной ФСТЭК России лаборатории. Регулятор выдал сертификат на основании технического заключения по итогам полного цикла сертификационных испытаний. Это позволяет использовать продукт в ГИС и упрощает выбор защиты от DDoS-атак для крупных организаций.

источник - здесь (https://zoom.cnews.ru/soft/news/line/2026-02-03_obnovlennaya_versiya_garda)

Главный по кибербезопасности в США слил в общедоступный ChatGPT секретные документы

Глава CISA, агентства, отвечающего за безопасность инфраструктуры в США, загружал в диалог с общедоступной версией популярнейшего чат-бота ChatGPT с 700 млн пользователей документы для служебного пользования. Теперь ее в теории может использовать OpenAI для обучения нейросетей и формирования ответов другим пользователям ChatGPT. О санкциях проотив чиновника пока ничего не известно, зато известно, что на работу его приняли несмотря на провал исследования на детекторе лжи.

источник - здесь (https://safe.cnews.ru/news/top/2026-01-29_direktor_glavnogo_organa)

Как усилить борьбу с утечками

Сегодня в России ежедневно фиксируется от двух до пяти инцидентов утечек данных, по данным компании «Солар». За период с января по сентябрь 2025 года в сеть попало 2,6 млрд строк данных — это вдвое больше, чем за весь 2024 год (1,4 млрд строк), отмечают в компании. В открытом доступе оказалось 207 млн адресов электронной почты и 287 млн телефонов, а весь объем скомпрометированных данных в 2025 году составил 748 терабайт — против 5,4 терабайта годом ранее.

«Утекают» корпоративные базы данных, учетные записи пользователей, архивы и сканы документов, видео- и фотоматериалы. К инцидентам приводят DDoS-атаки — это массовые запросы на сайт, сервер или сеть, которые перегружают систему и делают ее недоступной для пользователей, а также хакерские атаки на корпоративную инфраструктуру и облачные сервисы, отмечают в ГК Softline.

Основная причина утечек — случайные ошибки сотрудников и действия злоумышленников-инсайдеров. Более 60% успешных кибератак осуществляются через сотрудников, подтверждают в пресс-службе «Северстали».

На фоне увеличения количества таких инцидентов ужесточается регуляторика. С мая 2025 года в России введены оборотные штрафы за утечки персональных данных: максимальный штраф вырос с 18 млн до 500 млн руб.

Под новые требования законодательства попадают операторы персональных данных — компании, обрабатывающие данные клиентов: банки, телеком-операторы, интернет-сервисы и маркетплейсы, ретейл, государственные и медицинские организации и другие. Однако оценить готовность компаний к оборотным штрафам на сегодняшний день довольно сложно, говорят игроки рынка. «Многие заняли выжидательную позицию — все ждут первых прецедентов», — отмечает эксперт направления безопасности промышленных предприятий Infosecurity (ГК Softline) Александр Метальников.

источник - здесь (https://www.rbc.ru/industries/news/6932fc079a794731c6395ba8?page=tag&nick=it)

замедление Telegram является шагом к цифровому суверенитету

Новый этап замедления работы мессенджера Telegram в России соответствует логике укрепления цифрового суверенитета страны.

С 1 марта 2026 года РКН получит полномочия по централизованному управлению российским сегментом интернета.

Замедление Telegram оказалось более эффективной мерой, чем полная блокировка, которую РКН пытался осуществить в 2018 году. Тогда, как отметил специалист, аудитория мессенджера в России за период ограничений только удвоилась. Сейчас ситуация иная: резервные облачные хранилища заблокированы, а технология замедления позволяет создавать значительный дискомфорт для пользователей, стимулируя их переход на другие платформы.

источник - здесь (https://telesputnik.ru/materials/hipe/news/ekspert-zamedlenie-telegram-yavlyaetsya-sagom-k-cifrovomu-suverenitetu)

Роскомнадзор усилил давление на Telegram. Что об этом известно

Роскомнадзор усилил меры по замедлению Telegram в России из-за отказа исполнять местные законы. Это не первая попытка ограничить работу мессенджера: в 2018–2020 годах Telegram пытались заблокировать.
В начале недели Роскомнадзор усилил меры по замедлению Telegram в России. На проблемы в работе мессенджера жаловались российские пользователи.

Роскомнадзора (РКН) заявил, что ведомство продолжает предпринимать шаги, чтобы побудить администрацию сервиса выполнить требования российского законодательства. Он напомнил, что еще в августе 2025 года для сервисов, «которые систематически игнорируют российское законодательство», было решено ввести «постепенные ограничения с возможностью их снятия в случае устранения нарушений». «К сожалению, рядом мессенджеров, в том числе Telegram, эти нарушения не устранены. По-прежнему не исполняется российское законодательство, не защищены персональные данные, нет реальных мер противодействия мошенничеству и использованию мессенджера в преступных и террористических целях. В связи с этим по решению уполномоченных органов Роскомнадзор продолжит введение последовательных ограничений с целью добиться исполнения российского законодательства и обеспечить защиту граждан.

В августе 2025-го Роскомнадзор ограничил звонки в Telegram, а также WhatsApp (принадлежит Meta Platforms, признанной экстремистской и запрещенной в России). Как объясняли тогда в ведомстве, эти мессенджеры стали «основными голосовыми сервисами, используемыми для обмана и вымогательства денег, вовлечения в диверсионную и террористическую деятельность российских граждан». В октябре прошлого года Роскомнадзор сообщил, что начал частично ограничивать Telegram и WhatsApp для противодействия преступникам.

Усиление мер по замедлению Telegram могли привести и к новым проблемам с доступом к YouTube. Как сообщил телеграм-канал «Эксплойт» со ссылкой на источники среди провайдеров, домен YouTube полностью исчез из DNS-серверов Роскомнадзора, что должно означать полную недоступность сервиса без VPN. Опрошенные РБК эксперты связали происходящее с тем, что Роскомнадзору может не хватать мощности технических средств противодействия угрозам (ТСПУ, специальное оборудование, которое ведомство устанавливает на все сети связи в стране и через которое замедляет или блокирует доступ к запрещенным ресурсам, а также противодействует угрозам извне, например DDoS-атакам) для замедления двух крупных ресурсов сразу, поэтому служба просто убрала домен YouTube.

Суд в Москве оштрафовал Telegram более чем на 10 млн руб.

Мессенджер Telegram оштрафован на сумму более 10 миллионов рублей за неудаление информации. Такое решение принял Таганский суд Москвы.

Речь идет про данные, которые в том числе касаются Вооруженных сил Российской Федерации.

Помимо распространения и неудаления информации о ВС РФ, также мессенджеру вменяется продажа алкогольной и табачной продукции, а также распространение и продажа персональных данных.
Вскоре суд огласил еще один вердикт в отношении платформы. По нему выписан еще один адмнистративный штраф, но уже на 7 миллионов рублей. Также за неудаление информации, но уже содержащей призывы к экстремистской деятельности.

источник - здесь (https://www.vesti.ru/article/4912184)

__________

Чем бизнесу заменить Телеграм, если его заблокируют

MAX — национальный мессенджер, который активно развивают в последние месяцы. Его аудитория на начало 2026 года превысила 85 млн пользователей. В приложении есть аудио- и видеозвонки, чат‑боты и мини‑приложения. В будущем обещают добавить каналы, бизнес‑аккаунты и встроенный ИИ.

VK Мессенджер — тоже российская разработка. Мессенджер тесно связан с соцсетью «ВКонтакте» — переписки, сообщества и данные между ними синхронизируются. В 2025 году средняя дневная аудитория VK Мессенджера — 78 млн пользователей.

Яндекс Телемост. Раньше платформа Яндекса подходила для видеоконференций и рабочих созвонов, ее считали аналогом Discord. В декабре разработчики добавили в Телемост аудио- и видеозвонки. Теперь приложение может заменить WhatsApp*, Телеграм и другие неработающие мессенджеры.

Источник: здесь (https://secrets.tbank.ru/tehnologii/top-messenjerov-dlya-biznesa/)

Роскомнадзор, возможно, перешел к полной блокировке YouTube спустя 1,5 года замедления

исчезновение домена YouTube из DNS-серверов Национальной системы доменных имен, означающее блокировку площадки в России, может быть связано с принятием мер против мессенджера Telegram.

Так, контролируемые Роскомнадзором DNS-серверы перестали возвращать необходимые адреса для домена Youtube.com. Описанный метод входит в инструментарий РКН и может применяться для блокировки сайтов наряду с черными списками IP и фильтрацией пакетов трафика.

источник - здесь (https://club.dns-shop.ru/digest/165284-roskomnadzor-vozmojno-pereshel-k-polnoi-blokirovke-youtube-spus/)

Противодействие кибермошенничеству: статистика хищений и обзор атак на финансовые организации

Банки в 2025 году предотвратили с помощью антифрод-систем почти вдвое больше мошеннических операций, чем годом ранее, – 134,2 млн против 72,2 млн в 2024 году. Таким образом, им удалось спасти от хищений 13,9 трлн рублей своих клиентов.

Размер похищенных злоумышленниками средств вырос на 6,4%, до 29,3 млрд рублей. Количество мошеннических операций увеличилось на 31,2%. Такая динамика во многом связана с тем, что в прошлом году для крупных банков стало обязательным наличие в мобильном приложении спецкнопки. С ее помощью клиент может оперативно заявить о мошенничестве. Поэтому число подобных заявлений о хищениях, в том числе на небольшие суммы, выросло.

Банк России инициировал блокировку 69,1 тыс. телефонных номеров злоумышленников, а также 38,4 тыс. мошеннических сайтов и страниц в социальных сетях.

В 2025 году число целевых компьютерных атак на участников финансовой сферы осталось на стабильно высоком уровне. При этом увеличилось количество инцидентов с использованием вируса-шифровальщика. Чаще всего заражение происходило через подрядчиков финансовых организаций.

источник - здесь (https://cbr.ru/press/event/?id=28300)

В России окончательно заблокировали YouTube

YouTube был исключён из DNS-базы данных Роскомнадзора.
Россия начала тотальное ограничение доступа к YouTube, используя инфраструктуру, предназначенную для обеспечения суверенного интернета.

Как сообщают специалисты в области технологий и эксперт, Роскомнадзор активировал Национальную систему доменных имен (НСДИ). YouTube был исключён из DNS-базы данных ведомства. Это означает, что устройства пользователей более не способны связать доменное имя сервиса с его IP-адресом, в результате сайт перестаёт быть доступным.

источник - здесь (https://m.tsargrad.tv/news/v-rossii-okonchatelno-zablokirovali-youtube_1552774)

Среднее число кибератак на государственные структуры выросло почти на 20% в неделю

Число кибератак на правительственные организации увеличилось в среднем на 17% в неделю при сравнении первых двух месяцев 2026 г. с аналогичным периодом 2025 г., выявили специалисты «Информзащиты». Если в январе-феврале 2025 г. фиксировалось порядка 1,54 тыс. инцидентов в неделю на одно ведомство федерального уровня, то за первые два месяца 2026 г. показатель превысил 1,8 тыс. попыток компрометации. Динамика вписывается в глобальный тренд: по данным международных исследований, в 2025 г. среднее число атак на организацию достигло 1,968 тыс. в неделю, что на 18% выше год к году и почти на 70% больше, чем в 2023 г.

Причины роста лежат в нескольких плоскостях. Государственные структуры становятся целью не только киберпреступных групп, ориентированных на вымогательство, но и APT-акторов, поддерживаемых государствами. Для них атака на публичные сервисы — это инструмент давления и шпионажа. Также влияние оказывает масштабная цифровизация госуслуг, перенос сервисов в облачную инфраструктуру, а интеграция межведомственных платформ расширили периметр атаки. Количество публично доступных API и веб-порталов за два года выросло более чем на 30%, при этом скорость внедрения часто опережает зрелость процессов безопасной разработки. Дополнительный фактор роста - это дефицит специалистов ИБ в региональных органах власти достигает 43%, что снижает глубину мониторинга и скорость реагирования. К этому добавляются устаревшие сегменты инфраструктуры, где обновление ПО производится с задержкой в несколько месяцев.

Структура атак на правительственные организации в начале 2026 г. распределяется следующим образом: фишинг и кампании, реализующиеся через электронную почту - 46% всех зафиксированных инцидентов; DDoS – 21%; эксплуатация уязвимостей веб-приложений – 17%; вредоносное ПО с элементами вымогательства – 9%. Примечательно, что доля вымогательство в чистом виде снизилась на 3% по сравнению с январем-февралем 2025 г., но увеличилась доля комбинированных атак, где шифрование используется как финальный этап после кражи данных.

источник - здесь (https://zoom.cnews.ru/soft/news/line/2026-02-20_srednee_chislo_kiberatak)

Т-Банк: количество телефонного фрода сократилось на 20%

в 2025 г. удалось переломить динамику телефонного мошенничества. Количество подобных атак на клиентов банка сократилось на 20%. 

Этому способствовали меры государства, в том числе сервисы, которые позволяют клиентам банков назначить доверенное лицо. Оно подтверждает потенциально рискованные операции – переводы на незнакомые реквизиты, закрытие вкладов или оформление кредитов, совершаемые под воздействием мошенников.

Т-Банк запустил свой сервис «Защита близких» в декабре 2024 г., за 10 месяцев до того, как механизм стал обязательным на законодательном уровне. За год его подключили 3 млн клиентов.

источник - здесь (https://www.vedomosti.ru/technologies/trendsrub/news/2026/02/19/1177811-kolichestvo-froda-sokratilos?from=copy_text)

Число DDoS-атак в России выросло на 25%, рекордная атака длилась 353 часа

Крупнейший российский провайдер ИТ-инфраструктуры Selectel подвел итоги 2025 года, зафиксировав рекордный рост киберугроз для бизнеса. Количество атак увеличилось на 25%, их мощность достигла 569 Гбит/с, а самым продолжительным инцидентом стала атака, длившаяся более двух недель.

Общее количество отраженных за год атак превысило 140 тысяч инцидентов, что на четверть больше, чем в 2024-м. В среднем ежемесячно фиксировалось более 11 тысяч атак. При этом мощность ударов также возросла: рекордный объем одной атаки достиг почти 570 гигабит в секунду — это на 38% выше прошлогоднего максимума. Скорость передачи пакетов во время пиковых нагрузок составляла 193 миллиона пакетов в секунду.

В 2024 году максимальная длительность непрерывной атаки составляла около 8 с половиной дней, в 2025-м этот показатель вырос до 15 суток. Общее же время, в течение которого клиенты компании находились под воздействием киберугроз, увеличилось на две трети и превысило 22 тысячи часов. В декабре один из клиентов подвергался атакам в общей сложности на протяжении почти 36 календарных дней.

В 2025 году заметную долю составили так называемые «зондирующие» и «ковровые» атаки — слабые, но частотные. Они используются для разведки и выявления уязвимых элементов инфраструктуры, после чего по обнаруженным целям наносятся мощные и продолжительные удары.

Самыми распространенными типами атак (87 %) стали TCP SYN Flood и TCP PSH/ACK Flood. Первый тип атаки использует уязвимость процесса установки соединения: сервер получает множество запросов на подключение, резервирует под них ресурсы, но ответа от атакующего не дожидается. В результате очередь переполняется, и сервер перестает обрабатывать легитимные запросы пользователей. Второй тип атаки заключается в лавинообразной отправке поддельных пакетов с флагами подтверждения, которые не соответствуют ни одному реальному соединению. Система вынуждена тратить вычислительную мощность на проверку и отбраковку этого мусорного трафика. При этом атаки типа UDP Flood, цель которых — заставить сервер стать недоступным для пользователей, еще недавно бывшие распространенным инструментом хакеров, в 2025 году практически исчезли.

источник - здесь (https://www.computerra.ru/336609/chislo-ddos-atak-v-rossii-vyroslo-na-25-rekordnaya-ataka-dlilas-353-chasa/)

ФСТЭК России представил проект новой методики по защите информации в ГИС

6 февраля 2026 г. ФСТЭК России опубликовал проект методического документа «Мероприятия и меры по защите информации, содержащейся в информационных системах».

Документ призван детализировать практические шаги по обеспечению защиты информации в государственных информационных системах (ГИС) и обеспечить выполнение требований Приказа ФСТЭК № 117.

Методика предназначена для применения на всех этапах жизненного цикла информационных систем — от проектирования и создания систем защиты информации до контроля уровня защищенности, а также для проведения аттестации.

Методика содержит подробное описание для каждого мероприятия и меры защиты, включая определение целей, порядка реализации, требования к документированию процессов и отдельных мер защиты.

Существенным нововведением стало расширение направлений защиты информации.

Помимо части базовых подсистем, предусмотренных 17-м Приказом ФСТЭК, методика значительно расширяет требования к защите:
- Контейнерных сред
- Веб-технологий
- API
- Конечных точек
- IoT-устройств
- Электронной почты
- Систем искусственного интеллекта
- Защиты от DDoS-атак

Проект методики сохраняет преемственность с действующей нормативной базой ФСТЭК и одновременно учитывает современные технологические и архитектурные изменения в ГИС.

источник - здесь (https://rtmtech.ru/news/proekt-metodiki-po-zashhite-informatsii-v-gis/)

Банк России выявил в 2025 году более 7 тыс. финансовых пирамид и других нелегальных участников финрынка.

Почти все пирамиды и псевдоброкеры (более 5,7 тыс.) действовали в Интернете. Нередко организаторы раскручивали под разными названиями одну и ту же схему: были случаи, когда проекты дублировались более 300 раз.

По инициативе Банка России в 2025 году заблокировано 21,5 тыс. интернет-ресурсов, принадлежавших финансовым пирамидам и нелегалам. Регулятор направляет информацию обо всех выявленных нелегальных проектах в правоохранительные органы, ФАС России и другие организации – для пресечения незаконной деятельности. В 2025 году по результатам рассмотрения таких материалов (в том числе за предыдущие периоды) было возбуждено более 440 административных дел и принято более 650 различных мер реагирования.

источник - здесь (https://cbr.ru/press/event/?id=28351)

в России ущерб от киберпреступлений сократился до 195 млрд рублей

Этому способствовали блокировки операций без добровольного согласия клиента и ограничений дистанционного управления банковскими счетами, сообщили в пресс-центре ведомства

Материальный ущерб от киберпреступлений в России сократился с 203 до 195 млрд рублей за счет ограничения дистанционного управления счетами и блокировки операций без добровольного согласия клиента.

Внедренные механизмы блокировки операций без добровольного согласия клиента и ограничений дистанционного управления банковскими счетами позволили сократить на 6% (с 192 до 181 млрд рублей) суммы похищенных денежных средств и на 4% (с 203 до 195 млрд рублей) в целом материальный ущерб от киберпреступлений.

В МВД добавили, что регистрация киберпреступлений снизилась практически на 12%, а дистанционных хищений - на 10%.

источник - здесь (https://dzen.ru/a/abThrahimn50sXvO)

Масштабная волна DDoS-атак накрыла Россию

В начале марта 2026 года российские компании столкнулись с одной из крупнейших волн распределенных DDoS-атак, в которой было задействовано более 4 млн устройств. Основой атак, предположительно, стал ботнет Kimwolf.

Атаки носили многоэтапный характер и продолжались несколько дней. Пиковая нагрузка была зафиксирована 4 марта, когда интенсивность достигла порядка 700 тыс. запросов в секунду. При этом злоумышленники использовали сегментированную тактику, задействуя не весь ботнет одновременно, а отдельные его части, что усложняло обнаружение и фильтрацию трафика.

По данным StormWall, вредоносные запросы были направлены из разных стран мира. Наибольшая концентрация IP-адресов была зафиксирована в Бразилии (30,1%), США (24,9%) и Индии (18,8%). Также в топ-10 стран вошли Великобритания (8,1%), Турция (5,3%), Пакистан (5%), Бангладеш (3,1%), Канада (3,1%) и Аргентина (2,9%). Россия заняла 5 место по количеству зараженных устройств, участвующих в серии бот-атак. На долю России пришлось 6,7% от общего объема используемых IP-адресов.

Эксперты отмечают, что атаки подобного уровня, реализуемые на уровне приложений (L7), представляют повышенную угрозу для онлайн-сервисов, поскольку боты способны имитировать поведение реальных пользователей. Это снижает эффективность традиционных методов защиты, основанных на фильтрации по IP-адресам и геолокации.

источник - здесь (https://dzen.ru/a/abpFQQAiTAtTbh_-)

MEDOED: новый российский инструмент для автоматизации информационной безопасности

MEDOED — российская платформа для комплексной автоматизации процессов ИБ, включена в реестр отечественного ПО. Она объединяет управление киберрисками, контроль соответствия требованиям регуляторов и проактивную защиту корпоративных ИТ-систем.

Платформа представляет собой модульную экосистему, охватывающую полный цикл задач ИБ-службы: от инвентаризации активов и моделирования угроз до управления инцидентами и подготовки отчетности для регуляторов. Задача — снизить рутинную нагрузку специалистов, автоматизировать процессы контроля и выстроить проактивную защиту инфраструктуры.

Что входит в платформу MEDOED

1. Соответствие регуляторным требованиям:
- Категорирование КИИ
- ПДн
- Учет СКЗИ
- Самооценка по 250 указу
- 18-МР
- Оценка защищенности ЗОКИИ

2. Проактивная защита:
- Моделирование угроз
- Управление уязвимостями
- Управление активами

3. Операционная безопасность:
- Управление инцидентами
- Планировщик
- Модуль безопасной разработки

4. Работа с персоналом:
- Повышение осведомленности
- Клавиатурный почерк

источник - здесь (https://infars.ru/news/medoed-novyy-rossiyskiy-instrument-dlya-avtomatizatsii-informatsionnoy-bezopasnosti-v-portfele-gk-in/)

Количество фишинговых инцидентов превысило 15 тыс. только в I квартале 2026 года

Количество фишинговых инцидентов, зафиксированных в I квартале 2026 г., превысило 15 тыс., согласно данным Infosecurity «Софтлайн Решения» (ГК Softline). Это подтверждает устойчивую динамику роста, отмеченную еще в 2025 г., когда частота таких схем кратно увеличилась по сравнению с предыдущим периодом. Ожидается, что в горизонте 2027–2030 гг. тенденция продолжит усиливаться. Об этом CNews сообщили представители Softline.

Изменение структуры угроз обусловлено трансформацией подходов злоумышленников. Взлом корпоративной инфраструктуры требует значительных ресурсов, занимает продолжительное время и не гарантирует результата. В связи с этим мошенники сместили фокус на клиентский сегмент.

источник - здесь (https://www.cnews.ru/news/line/2026-03-25_kolichestvo_fishingovyh_intsidentov)

В России задержали администратора одного из крупнейших хакерских форумов

Задержанный житель Таганрога — администратор хакерского форума LeakBase. В начале марта Европол сообщал, что платформу, на которой осуществлялся обмен взломанными базами данных, ликвидировали.

У задержанного провели обыск, изъяли технические средства и другие предметы, имеющие доказательственное значение. Расследование ведется по ст. 272.1 (Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные).

В начале марта Европол (полицейская служба Европейского союза) сообщил о ликвидации LeakBase в ходе международной операции в нескольких юрисдикциях. Были проведены аресты, обыски и оперативные мероприятия в отношении 37 наиболее активных пользователей площадки. 4 марта Европол взял под контроль домен форума.

Англоязычный форум LeakBase существовал с 2021 года, там хранился обширный архив взломанных баз данных, как старых, так и недавно скомпрометированных данных. В отличие от других подобных площадок она существовала в открытом интернете, а не в даркнете. По состоянию на конец 2025 года, LeakBase насчитывал более 142 тыс. зарегистрированных пользователей, 32 тыс. постов и более 215 тыс. сообщений в личных чатах, указывали в Европоле.

источник - здесь (https://www.rbc.ru/technology_and_media/25/03/2026/69c3abdc9a79477836b35d20)

более 20 VPN-сервисов удалили из российского App Store по требованию РКН

Удаление сервисов затронуло только регионы России.

Более двух десятков VPN-сервисов пропали из российского App Store. В Apple заявили, что удалили приложения по требованию Роскомнадзора.

Как пишет Baza, уже установленные приложения работают, но обновить их или скачать новым пользователям не получится.

Кроме того, по утверждению журналистов, после удаления сервисов один из разработчиков получил письмо с пояснением соответствующего решения корпорации. В документе, как уточняется, говорилось, что в приложениях содержится нелегальный контент, который нарушает законодательство России. Именно поэтому, как объяснили в письме, их доступность в российском регионе ограничена.

источник - здесь (https://dzen.ru/a/aceb9w2DMQBBBqUP)

Операторов оштрафовали на ₽4 млн за нарушения при фильтрации трафика

Российские суды наложили штрафы на общую сумму в 4 млн руб. на операторов связи за нарушения требования пропускать интернет-трафик через технические средства противодействия угрозам (ТСПУ), заявили в Роскомнадзоре.

По данным пресс-службы РКН, с 15 октября 2025 года по 31 марта 2026 года выявлены нарушения у 28 операторов связи, почти в половине случаев были назначены штрафы.
«По 15 фактам суды назначили штрафы на общую сумму 4 млн руб., по пяти — вынесли предупреждения, по восьми ожидаются заседания», — уточнили в ведомстве.

ТСПУ — это специализированные комплексы, устанавливаемые на сетях для фильтрации трафика и блокировки запрещенных ресурсов. С 1 января 2023 года операторы связи обязаны направлять через них весь интернет-трафик.

Штрафы за первое нарушение (ст. 274.2 УК) составляют:
- для должностных лиц: от 30 тыс. до 50 тыс. руб.;
- для ИП: от 50 тыс. до 100 тыс. руб.;
- для юрлиц: от 500 тыс. до 1 млн руб.

источник - здесь (https://www.rbc.ru/rbcfreenews/69d38cc29a7947e612cf08ad)

ОАЭ выдали России двоих обвиняемых в мошенничестве почти на 400 млн руб

Объединенные Арабские Эмираты (ОАЭ) выдали Российской Федерации двоих граждан РФ, находившихся в международном розыске: один обвиняется в мошенничестве в особо крупном размере, другой – в мошенничестве и банковской деятельности без лицензии в составе организованной группы в особо крупном размере, сообщила Агентству городских новостей «Москва» официальный представитель МВД России Ирина Волк.

«По версии следствия, в 2019 году россиянин взял в долг 15 млн руб. у потерпевшего под залог квартир, в действительности ему не принадлежавших. Полученные денежные средства похитил. Кроме того, в 2017 году злоумышленник заключил договор продажи автомобиля премиум-класса, однако своих обязательств не выполнил, а полученные денежные средства присвоил. По данным фактам следственными органами возбуждено уголовное дело по ч. 4 ст. 159 УК РФ. Обвиняемый скрылся от правосудия за границей. По поручению Генеральной прокуратуры РФ и на основании материалов, предоставленных МВД по Республике Татарстан, в марте прошлого года организован его международный розыск», – сказала собеседница агентства.

Второй разыскиваемый, как полагает следствие, действовал в 2019–2020 годах вместе с руководителями и сотрудниками одного из акционерных коммерческих банков Москвы. Злоумышленники заключили кредиты между банком и фиктивными фирмами, после чего перечислили им средства на сумму более 370 млн руб.

Кроме того, с 2018 по 2020 годы фигурант и другие соучастники, используя подконтрольные им фирмы, проводили незаконные банковские операции по переводу денег, получив преступный доход более чем на 9 млн руб. В 2019 году злоумышленник и его сообщник обманом получили доступ к системе «банк-клиент» и оформили перевод более 1 млн руб. на подконтрольные расчетные счета. В октябре 2025 года в отношении фигуранта вынесли постановление о привлечении в качестве обвиняемого в совершении преступлений, предусмотренных ч. 4 ст. 159 и ч. 2 ст. 172 УК РФ. Обвиняемый покинул страну. В декабре 2025 года мужчину объявили в международный розыск.

источник - здесь (https://www.mskagency.ru/materials/3543351)

В США в 2025 году убытки от ИТ-преступлений достигли рекорда в $21 млрд

Больше $20 млрд потеряли в США в 2025 г. жертвы киберпреступлений. Больше всего финансово пострадали владельцы криптовалют. Правонарушения с использованием ИИ набирают обороты. ФБР уже зарегистрировало их в своем отчете отдельной строкой.

Рекорд по убыткам

Федеральное бюро расследований США (ФБР) опубликовало отчет, в котором убытки жертв киберпреступлений в стране за 2025 г. оцениваются почти в $21 млрд. Это на 26% больше по сравнению с 2024 г., когда потери составили $16,6 млрд, пишет Bleepingcomputer.

В отчет ФБР впервые отдельно включены мошеннические схемы, связанные с искусственным интеллектом (ИИ). На них за год поступило 22,3 тыс. жалоб. Ущерб от таких инцидентов оценивается в $893 млн.

Центр по рассмотрению жалоб на интернет-преступления (IC3) в 2025 г. зафиксировал на 141 тыс. больше обращений, чем годом ранее. Их количество превысило 1 млн, тогда как в 2024 г. насчитывало 859 тыс.

Самый большой ущерб — от криптомошшеников

Наибольший ущерб американцам нанесли ИТ-преступления, направленными против криптовалют. Он составил более $11 млрд (181,6 тыс. случаев).

Наиболее пострадавшими секторами критической инфраструктуры в 2025 г. стали здравоохранение, обрабатывающая промышленность, финансовые услуги, информационные технологии и государственные учреждения. Среди граждан, по данным IC3, самые большие финансовые потери понесли представители более старшего возраста (60 лет и более), чьи убытки составили $7,7 млрд (плюс 37% год к году).

Жалобы чаще всего касались фишинговых атак (191 тыс.). На втором месте — вымогательства (89 тыс.), далее следуют мошенничества с инвестициями (72 тыс.), компрометация корпоративной электронной почты (24,7 тыс.), утечки данных (3,9 тыс.), атаки программ-вымогателей (3,6 тыс.) и подмена SIM-карт (971).

Преступления с использованием ИИ включали клонирование голоса, создание поддельных профилей, поддельных документов и видеороликов с использованием технологии дипфейк.

источник - здесь (https://corp.cnews.ru/news/top/2026-04-08_v_ssha_v_2025_godu_ubytki_ot)

Роскомнадзор заявил о «кратном росте» кибератак

В феврале и марте 2026 года специалисты Роскомнадзора (РКН) зафиксировали «кратный рост» кибератак на государственные информационные ресурсы. В публикации отмечается, что нагрузка на ресурсы РКН выросла «в десятки раз», что предположительно связано с сообщениями о блокировке Telegram. При этом в официальном Telegram-канале РКН, где публикуются ежемесячные отчеты о проделанной работе, данные о столь многократном увеличении кибератак за этот период не отражены.

«Аналитики центра отмечают прямую связь между информационной повесткой и интенсивностью кибератак. Так, после появления в СМИ сообщений о возможном полном ограничении работы мессенджера Telegram нагрузка на ресурсы Роскомнадзора выросла в десятки раз», — говорится в сообщении.

В публикации отмечается, что наибольшее количество ударов пришлось на телекоммуникационные компании (51 атака за неделю) и хостинг-провайдеров (40). Государственные ресурсы находятся на третьем месте (33 атаки), оставаясь зоной повышенного внимания киберпреступников. Также в фокусе оказались разработчики программного обеспечения и финансовый сектор.

Самая продолжительная DDoS-атака в феврале-марте 2026 года пришлась на инфраструктуру одной из российских коммерческих организаций, она непрерывно длилась 113 часов 22 минуты (более 4,5 суток).

источник - здесь (https://www.gazeta.ru/tech/2026/04/06/22751155.shtml)

Количество вирусов под видом VPN выросло на треть в 2026 году

Рост числа мошенничеств в Рунете, связанных с обходом блокировок, зафиксировали эксперты в начале 2026 года.

«Только за первые два месяца 2026 года зафиксировано около 4,8 тыс. эпизодов кибератак, связанных с предложениями «разблокировки» или «ускорения» сервисов. Это на 38% больше, чем за аналогичный период прошлого года», — сообщил основатель компании «Интернет-розыск» Игорь Бедеров.

Эксперт отметил, что в большинстве случаев атака начинается не с технического взлома, а с социальной инженерии. Основными каналами распространения остаются мессенджеры (46% случаев), электронная почта (28%) и социальные сети (18%). Именно в обсуждениях, где пользователи делятся проблемами с доступом к сервисам, злоумышленники активно предлагают «специальные приложения», «патчи для ускорения» или «настройки от оператора».

В частности, под видом инструментов для обхода блокировок пользователям предлагают скачать так называемые стилеры — программы, предназначенные для кражи персональных данных. Тренд начал формироваться еще в феврале 2026 года, однако в марте приобрел массовый характер.

В частности, с конца февраля 2026 года на видеохостингах распространяется стилер Arcane, замаскированный под утилиты для обхода ограничений, сообщил эксперт Kaspersky GReAT Леонид Безвершенко. Программа способна похищать логины и пароли, данные банковских карт, информацию из браузеров и криптокошельков, а также собирать сведения о системе и делать скриншоты.

источник - здесь (https://dzen.ru/a/ac2W6FVorWZx3nsS)

ГОСТ Р 58624.5.2-2026

Главная задача стандарта — создать единый «каталог угроз» для систем распознавания лиц. Он устанавливает расширенную классификацию «инструментов атаки на биометрическое предъявление» (ИАБП) .

Простыми словами, это подробный перечень и описание способов обмануть камеру, которые используются при тестировании систем безопасности.

Какие именно атаки он классифицирует

Стандарт вводит стройную систему кодирования для каждой атаки, учитывая три ключевых параметра сложности её реализации :

1. Затрачиваемое время: от нескольких часов (не более 1 суток) до более 1 месяца.
2. Компетентность злоумышленника: от непрофессионала до группы экспертов в нескольких областях.
3. Себестоимость изготовления: от очень низкой (менее 1 000 руб.) до высокой.

Сами способы атаки разделены на два больших типа :

1. Искусственно созданные ИАБП — то, что злоумышленник может предъявить камере:
- Распечатанная фотография
- Портрет
- Воспроизведение фотографии или видеозаписи на экране
- 3D-объект (например, маска или бюст)
2. ИАБП на основе характеристик человека — то, что неотделимо от самого нарушителя:
- Очень похожие по внешности люди (двойники)
- Грим
- Принуждение (физическое воздействие)
- Пластическая операция
- Использование трупа

Этот стандарт является прямым «инструментарием» для предыдущего (ГОСТ Р 58624.3), который устанавливает, как проводить испытания систем защиты. Теперь, благодаря новому ГОСТу, разработчики и испытательные лаборатории действуют по единой методике: у них есть чёткий список угроз, которые нужно проверить, и единый язык для их описания .

Фактически, ГОСТ Р 58624.5.2-2026 позволяет объективно ответить на вопрос: насколько хорошо система распознавания лиц противостоит тому или иному способу обмана — от простой фотографии до сложной 3D-маски.

Стандарт разработан «Русским биометрическим обществом» совместно с «Институтом стандартизации» и является частью большой серии, охватывающей также отпечатки пальцев, голос, радужную оболочку глаза и другие биометрические модальности

источник - здесь (https://gostassistent.ru/article/obnaruzhenie-ataki-na-biometricheskoe-predyavlenie-modalnost-lico)

текст документа - здесь (https://gostassistent.ru/doc/aba1d3aa-0bd7-4491-8277-16e12294d1fb)

Правительство внесло правки, обязывающие хостинги выявлять и блокировать VPN

В пакет правок "Антифрод 2.0" (пакет законов о защите от мошенничества) от Минцифры были внесены правки, обязывающие хостинг-провайдеров ограничивать доступ к своим услугам владельцев VPN. Хостинги должны будут сверяться с неким списком нарушителей от Роскомнадзора и убеждаться, что клиенты выполняют его предписания. Правки вносятся ко второму чтению пакета законов.

Из текста закона непонятно, как хостеры должны будут выявлять нарушителей и что с ними делать. Например, фильтрация всего трафика от VPS/VDS/Co-allocation силами хостеров выглядит нереальной. Кроме того непонятно, какие списки "нарушителей" имеются в виду, но с большой вероятностью это списки IP-адресов VPN, обнаруженных Роскомнадзором.

Так же непонятно, как хостер должен убедиться, что клиент выполняет требования Роскомнадзора. Возможно, что речь идёт о необходимости выявления туннелирования российского трафика за рубеж, и получения от клиента в этом случае каких-то обязывающих официальных разъяснений.

источник - здесь (https://habr.com/ru/news/1024402/)

Создан подход на основе теории хаоса для шифрования данных

Ученые Санкт-Петербургского государственного электротехнического университета "ЛЭТИ" разработали подход на основе теории хаоса для шифрования данных "назад во времени". Предложенный метод позволяет повысить эффективность обработки информации в защищенных системах связи, сообщили ТАСС в пресс-службе вуза.

"Мы разработали подход, в основе которого используется явление обратимой во времени синхронизации для двух хаотических систем. В экспериментах по обработке и передаче данных с помощью нелинейных сигналов мы показали, что наши алгоритмы позволяют значительно эффективнее анализировать информацию", - привели в пресс-службе слова доцента кафедры систем автоматизированного проектирования (САПР) СПбГЭТУ "ЛЭТИ" Артура Каримова.

Уточняется, что теория хаоса - это раздел науки, изучающий явления, поведение которых кажется случайным и непредсказуемым, хотя на самом деле подчиняется строгим математическим закономерностям. Системы, которые можно описать при помощи хаотических нелинейных уравнений, встречаются в природе и технике. Однако для применения подходов на основе теории хаоса в системах связи, управления движением и других направлениях требуется создавать новые методики.

Ученые ЛЭТИ обнаружили, что для некоторых систем существуют очень короткие участки траектории, которые позволяют проводить синхронизацию с другой системой по подходу "ведущий-ведомый" не только вперед в времени, но и назад, обращая вспять записанный участок траектории ведущей системы и обращая во времени уравнения ведомой системы. Современные вычислительные устройства позволяют провести процедуру синхронизации вперед-назад множество раз с минимальной задержкой, добившись в итоге идеальной скоординированности систем, а пользователю системы связи будет казаться, что синхронизация произошла мгновенно.

источник - здесь (https://tass.ru/nauka/27124257)

Киберполиция России создала тест для проверки безопасности домашнего Wi-Fi

Киберполиция России предложила тест безопасности из пяти пунктов, который позволит узнать ИТ-уязвимость домашней сети Wi-Fi и сделать ее безопасной. Ведь взлом домашнего роутера дает хакерам полный контроль над интернет-трафиком, ставя под удар подключенные смартфоны, компьютеры и системы умного дома.

Тест на безопасность сети

Простой чек-лист из пяти пунктов поможет всего за несколько минут выявить ИТ-уязвимости беспроводного подключения и надежно защитить домашний роутер от взлома хакеров, сообщили в Telegram-канале эксперты из Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий Министерство внутренних дел (УБК МВД) России.

Первый пункт — проверка пароля от Wi-Fi. В ведомстве рекомендовали сделать его сложным.

Второе — замена логина и пароля администратора роутера со стандартных admin/admin. «Для того чтобы попасть в настройки, подключитесь к своему Wi-Fi, откройте браузер, введите 192.168.0.1 или 192.168.1.1 (адрес указан на самом корпусе роутера). Введите логин и пароль администратора (если не меняли, также указаны на устройстве)», — рассказали в киберполиции.

На третьем пункте, в киберполиции также порекомендовали обратить внимание на то, включено ли шифрование WPA2 или WPA3. «В настройках зайдите в раздел «Wi-Fi», «Безопасность». Выберите WPA2-PSK (AES) или WPA3, задайте пароль», — говорится в сообщении.

источник - здесь (https://corp.cnews.ru/news/top/2026-04-23_v_kiberpolitsii_rasskazali)

Актуальные угрозы для ЦОД

ЭАЦ ГК InfoWatch подготовил аналитический отчет «ЦОД как базовый элемент критической инфраструктуры. Защита данных в рамках современных конфликтов». В нем эксперты ЭАЦ анализируют специфические риски, с которыми сталкиваются владельцы и пользователи центров обработки данных в условиях гибридных угроз и локальных вооруженных конфликтов.

«Сегодня безопасность объектов КИИ, размещенных в ЦОДах должна соответствовать нескольким ключевым требованиям. С точки зрения ИБ необходимо обеспечить надежную защиту от всех видов компьютерных атак, внедрение принципа zero trust во всех сегментах сети, импортозамещение средств защиты и оборудования, реализовать другие меры обеспечения безопасности в соответствии с нормативно-правовой базой. Физическая безопасность в современной ситуации — это не только защита от техногенных катастроф, охрана ЦОД и линий связи, обеспечение антитеррористической защищенности, но и фактически оборонные меры – защита от диверсий и прямых атак, в том числе с применением БПЛА. Для этого необходимо эффективное взаимодействие охраны объектов, подразделений территориальной обороны и вооруженных сил», — говорит руководитель ЭАЦ InfoWatch Михаил Смирнов.

источник - здесь (https://habr.com/ru/companies/infowatch/news/1028990/)

Интернет в России стали фильтровать в автоматическом режиме

Российские операторы связи запустили сервис «Защита интернета», который подключили абонентам автоматически, фактически без их согласия. Услугу уже включили Т-Мобайл, Ростелеком и МТС. С недавнего времени провайдер сам решает, какие сайты открывать, а какие блокировать.

Эксперты рассказали, как работают обновления системы. Устройство пользователя обращается к DNS-серверу провайдера. Если сайт находится в черном списке, человек видит только предупреждение.
В Ростелекоме «защита» начала работу с 1 декабря 2025 года. Компания проинформировала, что предотвратила 400 тысяч попыток перехода на фишинговые сайты. Тем временем, у Т-Мобайл подключение услуги без спроса вызвало волну негодования среди абонентов.

МТС использует базы данных от «Лаборатории Касперского», а Билайн тестирует систему нового поколения. ПО блокирует целые категории трафика, в которую включается более 50 тысяч записей. Туда попадают поддельные страницы банков, маркетплейсов и ресурсы с вирусами.
Эксперты отмечают, что технологии позволяют не просто блокировать отдельные адреса, а комплексно фильтровать весь трафик на уровне протоколов и категорий контента.

источник - здесь (https://dzen.ru/news/story/9fb32d2a-9fe7-5ca7-b2bf-e765ae73c4e7)

Аналитики оценили ущерб от кибератак для бизнеса в 2026 году

В 2026 году ущерб от успешной веб-атаки может превышать 50 млн руб. для крупного бизнеса, сообщили РБК в компании BI.ZONE WAF на основе данных о заблокированных запросах в первом квартале 2026 года в сравнении с данными за тот же период 2025 года.

Стоимость одного часа простоя в результате действий хакеров может достигать 21,7 млн руб. в сферах IT и телекоммуникаций, 9,6 млн руб. — в ретейле, 2,7 млн руб. — в строительстве и недвижимости и 680 тыс. руб. — в профессиональных услугах.

источник - здесь (https://www.rbc.ru/rbcfreenews/69f16e249a79475b91ac3286)

Представлена реализация криптографических алгоритмов ГОСТ на языке Java

Представлен открытый проект под названием crypto‑gost. Это библиотека с реализацией криптоалгоритмов ГОСТ на языке Java, не использующей дополнительных зависимостей. исходный код решения опубликован под собственной лицензией от «Рэд старс системс», разрешающей распространение, модификацию и создание производных работ без ограничений.

В отличие от реализации алгоритмов ГОСТ из библиотеки Castle Bouncy Castle, в проекте crypto‑gost повышена производительность шифрования алгоритмом «Кузнечик», решены отдельные проблемы с безопасностью и предоставлены простые обёртки, не требующие глубоких знаний в криптографии.

Поддерживаемые алгоритмы:
ГОСТ Р 34.11–2012 (RFC 6986) — хэш‑функция «Стрибог» 256 и 512 бит.
ГОСТ Р 34.12–2015 — блочный шифр «Кузнечик», ключ 256 бит.
ГОСТ Р 34.13–2015 — режимы шифрования CBC, CFB, CTR (ГАММА), OFB; имитовставка (CMAC).
ГОСТ Р 34.10–2012 (RFC 7091) — электронная подпись 256 и 512 бит.
HMAC‑Стрибог (RFC 7836, HMAC‑Streebog-256 и HMAC‑Streebog-512).
MGM (Multilinear Galois Mode) — AEAD‑режим для Кузнечика (RFC 9058). Совместим с OpenSSL.
SCrypt (RFC 7914) — функция формирования ключа на основе пароля.

истрчник - здесь (https://habr.com/ru/news/1029366/)

Вирус размером всего 1 КБ заразил 60 миллионов компьютеров

26 апреля 2026 года исполнилось 27 лет со дня активации самой разрушительной версии вируса CIH (версия 1.2), известного также как «чернобыльский вирус». Созданный тайваньским студентом Чэнь Ин-хао и впервые обнаруженный в июне 1998 года, этот 1-килобайтный код стал одним из первых в мире вирусов, способных напрямую повреждать компьютерное оборудование, а не только ПО.

Вирус CIH поражал только операционные системы Windows 95, 98 и ME. Он использовал технику «заполнения пространства»: код вируса не добавлялся в конец файла, а встраивался в пустые промежутки между сегментами исполняемых файлов Windows. Благодаря этому размер зараженного файла не менялся, что позволяло CIH долгое время оставаться незамеченным для антивирусных программ того времени.

При активации вирус выполнял три действия: стирал данные на загрузочном диске, уничтожал таблицу разделов жесткого диска и пытался перезаписать микросхему BIOS на материнской плате. После успешной перезаписи BIOS компьютер становился полностью неработоспособным — для восстановления требовалась замена чипа или перепрошивка на программаторе.

Вирус распространялся преимущественно через пиратское ПО, однако фиксировались случаи его появления в легальных коммерческих каналах. Например, некоторые компьютеры IBM Aptiva поставлялись с предустановленной зараженной системой, а пакеты обновлений прошивки от Yamaha на CD-ROM также содержали CIH. Согласно статистике, вирус заразил около 60 миллионов компьютеров по всему миру, причинив коммерческие убытки в размере примерно 40 миллионов долларов.

После инцидента с CIH были приняты законы о борьбе с компьютерными преступлениями. Сам создатель вируса Чэнь Ин-хао не понес уголовной ответственности из-за отсутствия на тот момент прямых законодательных норм и официальных жалоб от пострадавших. Впоследствии он заявлял, что создал вирус с целью проверить уязвимость антивирусных продуктов, которые, по его мнению, преувеличивали свои возможности. Несмотря на прошедшие 27 лет, CIH остается одним из самых известных примеров того, как вредоносная программа может нанести ущерб не только данным, но и физическому оборудованию.

источник - здесь (https://www.computerra.ru/343551/virus-razmerom-vsego-1-kb-zarazil-60-millionov-kompyuterov/)

UserGate начинает продажи межсетевого экрана для защиты веб‑приложений в Республике Беларусь

UserGate, ведущий российский разработчик решений в области кибербезопасности и архитектор сетевого доверия, начинает продажи межсетевого экрана для защиты веб‑приложений UserGate WAF (uWAF) на рынке Республики Беларусь. Вендор предлагает государственным учреждениям и коммерческим компаниям привлекательные условия приобретения популярного продукта, разработанные специально для белорусского рынка.

UserGate WAF — межсетевой экран для защиты веб‑приложений, который уже доказал свою эффективность при использовании государственными и коммерческими организациями России и стран СНГ. Продукт предоставляет простые инструменты администрирования и уверенно защищает от всех актуальных угроз, в том числе входящих в перечень OWASP Top 10: SQL‑инъекций, межсайтового скриптинга, подделок межсайтовых запросов, инъекций команд и т.д.

Ещё одно достоинство uWAF — встроенные базы и свободное написание правил анализа и блокировки вредоносных запросов для защиты от уязвимостей, имеющихся в устаревших версиях программного обеспечения. Кроме того, решение позволяет уверенно бороться с атаками ботнетов, значительно снижая тем самым нагрузку на сервера веб‑приложений.

Для заказчиков Республики Беларусь будут актуальны и другие преимущества продукта: простота развёртывания и администрирования решения, его низкие системные требования, наличие регулярных обновлений продукта и его модулей. Заказчикам uWAF открывается доступ к библиотекам экспертизы UserGate, которые позволяют в реальном времени получать защиту от обнаруженных угроз. При этом для своей работы uWAF не требует наличия у компании дополнительных компонентов и лицензий на сторонние продукты, операционные лицензии и СУБД, что серьёзно упрощает интеграцию и снижает стоимость эксплуатации.

источник - здесь (https://habr.com/ru/companies/usergate/news/1029950/)

Фотография как персональные данные: когда привычное становится объектом правового регулирования

Большинство людей воспринимает фотографии как часть повседневной работы — иллюстрации на сайте, снимки с мероприятий, бейджи сотрудников. Однако, с точки зрения закона это не просто изображение. 

Фотография может представлять собой персональные данные, а значит, её использование подчиняется требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Несоблюдение этих требований может привести к административной ответственности и в буквальном смысле обернуться для компании убытками.

Когда фотография становится персональными данными

Согласно пункту 1 статьи 3 Закона № 152‑ФЗ, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Если по изображению можно установить личность человека, то речь идёт о персональных данных. Классический пример: фотография, на которой видны лицо, индивидуальные черты внешности, рабочий бейдж, подпись или даже имя в описании снимка.

Примеры, когда фото — это уже персональные данные:
1. Снимок сотрудника в разделе «О компании» на сайте с именем или должностью.
2. Фото клиента в кейсе или отзыве, где указаны его имя и род деятельности.
3. Изображения посетителей, попавшие под автоматическую обработку системой видеонаблюдения с функцией распознавания лиц.
4. Фотографии, сделанные для оформления пропуска, анкеты при приёме на работу, личной карточки или служебного удостоверения.
5. Если изображённый человек узнаваем, и фото используется в бизнес-процессах (например, публикуется в интернете, хранится в CRM, передаётся подрядчику.

источник - здесь (https://zakon.ru/blog/2025/9/24/fotografiya_kak_personalnye_dannye_kogda_privychnoe_stanovitsya_obektom_pravovogo_regulirovaniya)

Киберполиция РФ в 2026 году сберегла гражданам 600 млн рублей

Сотрудники управления по борьбе с киберпреступлениями МВД России вместе с коллегами из регионов в 2026 году не дали мошенникам обмануть более 2,5 тысячи граждан. Потенциальный ущерб оценивается примерно в 600 миллионов рублей.

В ведомстве сообщили, что в ходе оперативных мероприятий удалось задержать 97 курьеров. Эти люди занимались перевозкой уже похищенных денежных средств.

Малый и средний бизнес сможет арендовать систему подавления дронов

Холдинг «Росэл» (входит в Ростех) запустил программу аренды антидронового комплекса «СЕРП-ВС6Д» с последующим выкупом. Это позволит малым и средним предприятиям, а также региональным инфраструктурным и социальным объектам получить защиту от беспилотников без единовременных крупных затрат. Вместо покупки оборудования можно платить помесячно, а через некоторое время устройство перейдёт в собственность. Система обнаруживает дроны в секторе 360 градусов, включая малозаметные FPV-аппараты, и подавляет каналы управления по шести диапазонам. Важная деталь: помехи излучаются только при непосредственной угрозе — в остальное время комплекс молчит, что соответствует требованиям Государственной комиссии по радиочастотам. «СЕРП-ВС6Д» уже работает на ряде оборонных и социальных объектов, а при необходимости несколько устройств можно объединять в сеть для охраны протяжённых периметров.

Комплекс «СЕРП-ВС6Д» — это не просто глушилка, а автоматизированное средство радиоэлектронного подавления с высокоточным детектором. Он одновременно отслеживает воздушное пространство, а при обнаружении беспилотника вручную или автоматически включает подавление. В обычном режиме система не создаёт помех, что критически важно для соблюдения законодательства о радиочастотах. В «Росэл» пояснили: «В экспертном сообществе уверены, что угроза БПЛА останется актуальной для объектов гражданской инфраструктуры по всей стране. Наша лизинговая программа призвана упростить доступ к средствам защиты, снизив порог входа за счёт рассрочки платежа. Месячная арендная стоимость суммируется, и через некоторое время устройство переходит в собственность эксплуатанта».

источник - здесь (https://technosuveren.ru/malyj-i-srednij-biznes-smozhet-arendovat-sistemu-podavleniya-dronov/)

Касперский - российские айтишники по-прежнему сильнейшие в мире

Евгений Касперский, основатель и глава «Лаборатории Касперского», в интервью журналу «Эксперт» заявил, что российские айтишники по-прежнему сильнейшие в мире, а их главное преимущество — фундаментальное математическое образование. Математика остаётся базой, из которой вырастают лучшие программисты, экономисты и учёные.

Он не видит утечки мозгов из России, считает вайб-кодинг эволюцией, а не революцией, и категорически против использования нейросетей детьми для решения домашних заданий: «Это зло». Компания переориентируется на корпоративный сегмент, развивает кибербезопасность для автомобилей и SCADA-систем, а также готовит к выходу на рынок новое решение по управлению уязвимостями с элементами GenAI.

Он затронул образование, технологический суверенитет, будущее ИИ и положение российских программистов в мире. По его словам, ещё 10–15 лет назад госсекретарь США Кондолиза Райс сказала ему: «Российские программисты — лучшие». Он с этим согласен до сих пор и добавляет, что российские хакеры — самые опасные. «Я по-прежнему считаю, что наши айтишники сильнее любых зарубежных, если смотреть в целом». При этом большой утечки мозгов из России сейчас нет.

Секрет успеха — в фундаментальной подготовке. Из математика всегда может получиться что-то крутое. Кто угодно — айтишник, экономист, учёный, бизнесмен. А в обратную сторону это не работает. Это же касается и работы с нейросетями: для серьёзных разработок в области ИИ нужна хорошая математическая подготовка, а не «вайб-кодинг», который, по мнению Касперского, не является революцией. «Когда-то программировали прямо по «железу» — переставляли штырьки. Затем появились языки программирования на перфокартах. Революционной та или иная технология становится тогда, когда из нишевой превращается в глобальную. Но для тех, кто её создавал, она была эволюционной.

Касперский подтвердил, что сам пользуется VPN, и пояснил, что без этого инструмента любая крупная компания не сможет работать. Что касается мессенджера MAX, то он не установлен на его корпоративный телефон (работает на собственной ОС KasperskyOS). Телефон состоит из китайских компонентов, но разработан российскими инженерами, и Касперский утверждает, что взломать его невозможно. Он напомнил об обнаруженной «Лабораторией» уязвимости в iPhone, получившей название «Триангуляция» — это был доступ не на уровне ПО, а на уровне «железа», то есть недекларируемая функциональность. «Поэтому я предпочитаю пользоваться только проверенными смартфонами отечественной сборки».

Он видит глобальный тренд на создание национальных мессенджеров и суверенной цифровой инфраструктуры, но предупреждает о последствиях изоляции. «Вместо того чтобы сообща работать над единым общим проектом, все будут делать и вкладывать примерно в одно и то же». Технически построить полностью суверенный интернет в отдельной стране можно, но очень сложно. У России есть для этого мозги и компетенции, но нет рынка. «ИТ-проекты у нас без экспорта не выживут или в лучшем случае будут влачить жалкое существование».

GitFlic 4.9.0: безопасность, искусственный интеллект и аудит в одной платформе

«Группа Астра» анонсирует новую версию платформы для хранения кода и организации процессов разработки GitFlic 4.9.0.  Ключевым нововведением релиза стала возможность подключения к реестру репозиториев сканера безопасности CodeScoring (OSA). Анализатор проверяет загружаемые пакеты. При обнаружении уязвимостей пакет автоматически помещается в карантин и становится недоступным для использования в разработке. Эта функция предотвращает попадание зависимостей с известными CVE в разрабатываемые продукты.

Такое решение особенно важно для организаций финансового сектора, государственных структур и компаний, работающих с критической информационной инфраструктурой, где контроль безопасности цепочки поставок ПО является обязательным требованием. Автоматизация процесса снижает нагрузку на специалистов по информационной безопасности и минимизирует риски эксплуатации уязвимостей в продуктивной среде.

GitFlic 4.9.0 научился передавать код на анализ в ИИ-модели и обрабатывать возвращаемые patch-файлы. Результаты работы ИИ-агентов отображаются непосредственно в интерфейсе платформы на странице запросов на слияние (merge request). Новая возможность ориентирована на команды, внедряющие автоматизированное ревью кода. ИИ-агенты помогают ускорить проверку merge-запросов, выявлять типовые ошибки и повышать качество кода до того, как изменения попадут в основную ветку. Для бизнеса это означает сокращение времени выпуска релизов, снижение количества дефектов и более эффективное использование экспертизы senior-разработчиков, которые могут сосредоточиться на архитектурных задачах.

источник - здесь (https://www.computerra.ru/344243/gitflic-4-9-0-bezopasnost-iskusstvennyj-intellekt-i-audit-v-odnoj-platforme/)

В майские праздники мошенники пытались дозвониться до абонентов МТС 75 млн раз

МТС подвела итоги по мошенническим звонкам в период майских праздников. С 1 по 3 мая было зафиксировано 74,8 миллиона попыток нежелательных звонков. Все они были обнаружены и заблокированы сервисом «Защитник».

Больше всего звонков пришлось на 1 мая. Главная цель злоумышленников — люди в возрасте 35−44 лет. Абсолютный рекорд зафиксирован в Вологде: одной женщине 36 лет мошенники пытались дозвониться 3 617 раз. Все эти звонки были заблокированы.

Чаще всего злоумышленники предлагали «горящие туры» по низким ценам или услуги по благоустройству дачных участков. По городам лидирует Москва (17% всех нежелательных звонков), далее идут Краснодар (7%) и Санкт-Петербург (6%).

источник - здесь (https://www.ferra.ru/news/mobile/v-maiskie-prazdniki-moshenniki-pytalis-dozvonitsya-do-abonentov-mts-75-mln-raz-05-05-2026.htm)

Новый троян сам рассылает себя через WhatsApp и грозит кражей банковских данных

Исследователи Elastic Security Labs обнаружили банковский троян TCLBanker, нацеленный на 59 банковских, финтех- и криптовалютных платформ.

Если пользователь открывает сайт одной из целевых финансовых платформ, троян связывается с командным сервером и передаёт сведения о системе и жертве.

Для кражи данных TCLBanker использует поддельные оверлеи.

источник - здесь (https://dzen.ru/news/story/77e193a8-b303-5004-9cc3-8099e9cfdd6c)

_______

многие западные мессенджеры стали разносчиками вирусов

Число нападений троянов на отечественные компании выросло в 18 раз

За первые четыре месяца 2026 г. количество вредоносных программ для кибератак на российские компании выросло почти в 18 раз — до 1174 образцов, предупреждают эксперты по кибербезопасности Positive Technologies. В 2025 г. за тот же период было выявлено всего лишь 66 подобных ИТ-угроз. Среди 11 отслеживаемых хакерских группировок наибольшую активность проявили PhaseShifters, Rare Werewolf, Hive0117 и PhantomCore.

Все выявленные образцы троянов связаны с деятельностью 11 отслеживаемых хакерских группировок, уточнили в Positive Technologies. Наиболее активными в период с января по апрель 2026 г. признаны группы PhaseShifters, Rare Werewolf, Hive0117 и PhantomCore. На их долю пришлось около 70% всех новых вирусных образцов за указанный период. Аналитика показывает резкий рост количества новых вредоносных программ начиная с марта 2026 г. Динамика по месяцам выглядит следующим образом: январь — 115 образцов; февраль — 247 образцов; март — 413 образцов; апрель — 399 образцов. Тогда как в аналогичные месяцы 2025 г. их было 21, 13, 8 и 24 соответственно.

источник - здесь (https://corp.cnews.ru/news/top/2026-05-07_kiberataki_troyanov_na_rossijskie)

Разработанный в компании «Криптонит» алгоритм S3G-5G прошёл новый этап согласования:
Технический комитет 26 (ТК 26) по стандартизации «Криптографическая защита информации» утвердил методические рекомендации по его применению. Об этом «Криптонит» сообщил 14 мая 2026 года. Алгоритм представляет собой российский аналог криптографических функций 3GPP (f1–f5), предназначенных для выработки вспомогательных секретных ключей и аутентификационных векторов в сетях подвижной радиотелефонной связи пятого поколения (5G). Его внедрение позволит значительно повысить безопасность абонентов.

Методические рекомендации S3G-5G — это усовершенствованная и специализированная для сетей 5G версия ранее принятых рекомендаций S3G-256 (Р1323565.1.003-2024). Ключевое отличие заключается в добавлении случайности со стороны устройства абонента (UE — User Equipment), что делает невозможными атаки повторного воспроизведения (replay attack).

В отсутствие такой защиты злоумышленник может легко отследить факт аутентификации и перемещения пользователя, выяснить, где и когда он бывает, и получить возможность для целенаправленных атак. Таким образом, основная функция нового алгоритма — надёжная защита от отслеживания местоположения абонентов.

источник - tadviser.ru

Пассворк стал первым менеджером паролей в России c сертификацией ФСТЭК

Компания Пассворк объявила о получении сертификата ФСТЭК России № 5063 по 4-му уровню доверия.

Сертификат выдан 30 апреля 2026 года — Пассворк стал первым российским менеджером паролей, сертифицированным на этом уровне.

Пройденная сертификация открывает возможность его применения в системах любого класса защищенности: государственном секторе, банковской сфере, телекоммуникациях и энергетике. Значение сертификата 4-й уровень доверия — наивысший для коммерческих средств защиты информации в России.

Полученный сертификат подтверждает соответствие продукта требованиям безопасности, установленным ФСТЭК России, и разрешает его применение в:
- Государственных информационных системах до 1 класса защищенности включительно;
- Информационных системах персональных данных до 1 уровня защищенности включительно;
- Значимых объектах критической информационной инфраструктуры до 1 категории включительно;
- Автоматизированных системах управления до 1 класса защищенности включительно.

Для коммерческих организаций, не подпадающих под обязательные требования регуляторов, сертификат ФСТЭК служит независимым подтверждением надежности продукта. Архитектура, алгоритмы шифрования, механизмы аутентификации и аудита прошли экспертизу регулятора — это снижает риски при выборе решения и упрощает его согласование внутри компании.

Источник: здесь (https://www.anti-malware.ru/news/2026-05-12-111332/49992)

«Салют для бизнеса» и Скала^р договорились создать доверенный ПАК для внедрения ИИ в крупных компаниях

Ключевым аспектом партнерства станет интеграция платформы ГигаЧат Бизнес с Машиной искусственного интеллекта Скала^р — программно-аппаратного комплекса для исполнения и обучения ИИ-моделей.

Появление решения на ПАК Скала^р позволит крупным компаниям и производствам внедрять ИИ-агентов и мультиагентные системы, соответствующие требованиям безопасности, без потери контроля над критичными данными. Компании смогут делегировать ИИ-агентам рутинные этапы бизнес-процессов — от подготовки аналитики и документов до обработки данных и согласований, сохраняя принятие финальных решений за сотрудниками. Партнерство позволит предложить заказчикам полностью отечественные ИИ-решения для самых сложных отраслей и предприятий.

Компании ставят своей целью предоставить крупному бизнесу и промышленным предприятиям готовый к внедрению «под ключ» продукт, где мощное российское «железо» и софт работают как единый организм, значительно упрощая процессы цифровизации бизнеса. Стороны нацелены на выпуск конкурентоспособных продуктов, способных заменить зарубежные аналоги в корпоративном сегменте.

источник - здесь (https://www.computerra.ru/345571/salyut-dlya-biznesa-i-skala-r-dogovorilis-sozdat-doverennyj-pak-dlya-vnedreniya-ii-v-krupnyh-kompaniyah/)

Россия одерживает победу над киберпреступностью

Росфинмониторинг сообщает о снижении киберпреступлений на 12%

Россия демонстрирует значительный прогресс в борьбе с киберпреступностью: в прошлом году зафиксировано снижение количества преступлений в этой сфере на 12%. Это первый столь ощутимый спад за последние несколько лет, что стало возможным благодаря комплексному пакету мер, принятых государством.

Среди наиболее важных нововведений, реализованных в рамках данного пакета, — предоставление гражданам возможности отказаться от нежелательных SMS-рассылок и навязчивых спам-звонков. Это позволило существенно снизить поле для мошеннической деятельности путем использования персональных данных и навязывания сомнительных услуг.

источник - здесь (https://runews24.ru/society/15/05/2026/rossiya-oderzhivaet-pobedu-nad-kiberprestupnostyu?ysclid=mpdqc1dcz1545689745)

ИИ превратился в инструмент кибератак на медиасервисы

В 2025 году число кибератак на медиасервисы и видеоплатформы увеличилось на 35% по сравнению с предыдущим годом. По прогнозам экспертов, до конца года этот показатель может продолжить расти.

искусственный интеллект все чаще применяется злоумышленниками для расширения атак. С его помощью они генерируют реалистичные текстовые сообщения, поддельные аудио- и видеоматериалы, а также автоматизируют поиск уязвимостей в программном обеспечении.

Если раньше искусственный интеллект помогал находить уже известные уязвимости с большим количеством ложных срабатываний, то сегодня это инструмент, который реально меняет ландшафт угроз. Его используют не только киберзащитники, но и атакующие.

В ответ на рост опасностей медиакомпании пересматривают подходы к безопасности. Помимо традиционной защиты периметра сети, они внедряют усиленный контроль доступа, поведенческую аналитику и системы мониторинга аномалий. Отдельной угрозой названы атаки на сами ИИ-модели — например, через отравление данных или подмену входящей информации.

В индустрии подчеркивают, что для цифровых платформ с многомиллионной аудиторией устойчивость к атакам, бесперебойный доступ к контенту и надёжная защита пользователей становятся ключевыми конкурентными преимуществами.

источник - здесь (https://www.computerra.ru/345968/ii-prevratilsya-v-instrument-kiberatak-na-mediaservisy/)

Правительство РФ доработало меры против кибермошенничества

Правительство России завершило доработку второго пакета мер, направленных на борьбу с телефонными и кибер-мошенничествами, который включает в себя возможность для граждан самоопределения запрета на входящие звонки из-за границы. Об этом журналистам сообщил вице-премьер Дмитрий Григоренко.

Изначально проект подразумевал автоматическую блокировку таких вызовов с возможностью её отмены через портал Госуслуги. В России 20 мая 2026 Второй пакет мер против кибермошенничества дополнен механизмом борьбы с "одноразовыми" симками.

Дополнительно в проекте закона предусмотрено обязательное маркирование телефонными операторами всех международных звонков, что позволит гражданам более оперативно оценивать потенциальные риски общения.

Второй пакет мер, представленный правительством в Государственную думу и одобренный в первом чтении в феврале 2026 года, будет вынесен на рассмотрение во втором чтении в мае. Пакет предусматривает ряд мер, включая маркировку звонков и создание системы учёта платёжных карт.

Первый пакет из свыше 30 мер, направленных на противодействие телефонному и интернет-мошенничеству, был утверждён в марте 2025 года и вступил в силу в сентябре того же года.

вследствие мер, принятых в 2025 году, количество преступлений в сфере информационных технологий снизилось на 12%. В текущем году за первые три месяца число киберпреступлений уменьшилось почти на 30% по сравнению с аналогичным периодом 2025 года.

Правительство сейчас активно работает над третьим пакетом мер для укрепления защиты от кибермошенничеств.

источник - здесь (https://dzen.ru/a/ag0mwBUdvlFXobxH)

Задержан серийный взломщик аккаунтов пользователей маркетплейсов

Сотрудники отдела по борьбе с противоправным использованием информационно-телекоммуникационных технологий УМВД России по Пензенской области выявили и задержали подозреваемого во взломе учётных записей пользователей маркетплейсов. По версии следствия, он оформлял от их имени покупки дорогостоящих товаров в рассрочку.

По факту произошедшего было возбуждено уголовное дело по ч. 3 статьи 158 УК РФ (кража). В ходе оперативных мероприятий следствие вышло на 20-летнего жителя Рязанской области. По данным полиции, он покупал в теневом сегменте интернета сим-карты с номерами, которые ранее использовались для регистрации на маркетплейсах, а затем были вновь переданы операторам. Эти сим-карты злоумышленник применял для захвата учётных записей пользователей, не отвязавших от аккаунтов старые номера. От имени владельцев таких аккаунтов он приобретал дорогостоящие товары в рассрочку, а затем перепродавал их. После достижения лимитов на рассрочку злоумышленник, по версии следствия, продавал и сами учётные записи. Кроме того, как выяснилось, фигурант активно регистрировал подставные аккаунты в различных мессенджерах и также торговал ими. В ходе следственных мероприятий подозреваемого задержали. У него изъяли семь телефонов, около 100 сим-карт, большое количество банковских карт и компьютерную технику.

Источник: здесь (https://www.anti-malware.ru/news/2026-05-22-121598/50137)

Вредоносные программы маскируются под PDF-редакторы и воруют данные

Эксперты американской ИБ-компании Palo Alto Networks, считают, что вредоносных программ, которые маскируются под безобидные PDF-редакторы уже несколько лет действуют по всему миру и заразили тысячи устройств.

Palo Alto Networks обнаружила масштабную сеть вредоносных программ TamperedChef, которые маскируются под безобидные PDF-редакторы, архиваторы и другие «полезные» утилиты. За внешне обычными приложениями скрывались инструменты для кражи данных, удаленного доступа и скрытой установки дополнительного вредоносного ПО, пишет Securitylab.

Специалисты изучили более 4 тысяч образцов вредоносных файлов и свыше сотни вариантов программ, выдававших себя за легитимное ПО. Среди популярных приманок фигурировали Calendaromatic, CrystalPDF, AppSuite PDF, RocketPDFPro и OneZip. Распространяли такие приложения через рекламные объявления в поисковых системах и на сайтах, где пользователям обещали бесплатные инструменты для работы с документами, изображениями или архивами.

По данным компании, атаки затронули организации и частных пользователей по всему миру без явной географической привязки. В Palo Alto Networks считают, что популярность подобных схем продолжит расти, а злоумышленники будут все активнее использовать рекламные платформы и генеративный ИИ для создания новых вредоносных кампаний.

источник - здесь (https://www.computerra.ru/346467/vredonosnye-programmy-maskiruyutsya-pod-pdf-redaktory-i-voruyut-dannye/)

Штраф до 300 тыс. или срок: киберполиция Петербурга задержала 20 дропов за продажу банковских карт

Киберполиция Петербурга провела масштабную операцию против подпольного рынка банковских карт. За неделю оперативники Управления по борьбе с киберпреступностью задержали 20 человек, оформивших на себя платёжные инструменты и передавших их третьим лицам за вознаграждение. Возбуждены уголовные дела по статье о неправомерном обороте средств платежей. Об этом 19 мая сообщили в пресс-службе ГУ МВД России по Санкт-Петербургу и Ленинградской области.

Среди фигурантов — 20–25 летние студенты соседствуют с вполне взрослыми гражданами 45–52 лет. Объединяет всех одно — желание быстро заработать без оглядки на последствия. Схема проста: человек оформляет на себя банковскую карту, получает за это небольшие деньги и забывает о ней. Однако на деле такие карты уходят в теневой оборот — ими пользуются мошенники, наркоторговцы, обнальщики и легализаторы преступных доходов.

В полиции подчёркивают: закон трактует такие действия однозначно. Передавая карту постороннему, гражданин становится частью преступной цепочки и рискует оказаться полноценным соучастником. Теперь задержанным грозят штрафы до 300 тысяч рублей либо лишение свободы на срок до трёх лет.

источник - здесь (https://tvspb.ru/news/2026/05/19/ot-studenta-do-52-letnego-kiberpolicziya-peterburga-zaderzhala-20-dropov-za-prodazhu-bankovskih-kart)

Поставил VPN — остался без денег: среди россиян под видом средства обхода блокировок распространяют банковский троян

Злоумышленники разработали новую уловку для обмана россиян: они предлагают скачать «бесплатный VPN-сервис», который на самом деле является банковским трояном и загрузчиком дополнительного вредоносного софта. Кроме того, программа способна втайне от пользователя размещать на устройствах другие вредоносные модули.

В мае 2026 г. специалисты УБК предупреждают: очередное приложение, позиционируемое как бесплатный VPN-сервис, на самом деле является вредоносным ПО. Как выяснилось, под маской такого онлайн-сервиса распространяется банковский троян, а также загрузчик, предназначенный для установки дополнительных вирусов на устройство пользователя.

Сразу после инсталляции программа способна тайно от пользователя считывать текстовые сообщения и push-оповещения, красть конфиденциальную информацию из банковских онлайн-сервисов, а также отправлять новые вредоносные ИТ-компоненты.

С сентября 2025 г. по март 2026 г. в 43 регионах силовики задержали более 200 россиян и иностранных граждан по подозрению в распространении российских абонентских номеров, сообщили CNews в Центре общественных связей Федеральной службы безопасности (ФСБ) России в марте 2026 г. В ведомстве уточнили, что оперативные мероприятия проводились совместно с МВД. Всего было выявлено свыше 100 нелегальных каналов связи.

Задержанных подозревают в организации незаконного функционирования SIM-боксов, пополнении балансов использовавшихся в них SIM-карт, а также в предоставлении услуг по регистрации аккаунтов. Во время обысков изъяли 220 SIM-боксов, более 54 тыс. SIM-карт и SIM-чипов, утверждают в ФСБ.

источник - здесь (https://www.cnews.ru/news/top/2026-05-26_o_besplatnom_vpnzarazhayushchem)

В Нацбанке Беларуси объяснили, почему приложения банков стали запрашивать у клиентов геолокацию

Национальный банк Беларуси рассказал, зачем банковские приложения стали запрашивать у пользователей геолокацию. По словам зампреда правления Нацбанка Андрея Картуна, геолокация — один из параметров цифрового отпечатка устройства, требования по сбору которого вступают в силу 1 июля.

Картун объяснил, как работает механизм: при первом входе в мобильный банк система формирует эталонный отпечаток устройства — фиксирует IMEI, установленное ПО и геолокацию. При каждом последующем входе приложение сверяет текущие данные с эталоном. Если пользователь, который обычно заходит из Минска, внезапно появляется из другого города или страны — а тем более с незнакомого устройства — система поднимает тревогу и блокирует доступ до подтверждения операции, говорит чиновник.

Картун заверил, что собранные данные шифруются, используются исключительно в целях безопасности и не передаются третьим лицам — ни для рекламы, ни для отслеживания потребительского поведения. У одного пользователя может быть несколько эталонных отпечатков — для разных устройств.
Поскольку геолокация относится к персональным данным, банки обязаны уведомить клиентов о её сборе и получить согласие до 1 июля. Без доступа к геолокации банковские приложения в Беларуси перестанут работать.

источник - здесь (https://habr.com/ru/news/1040174/)

Отечественный разработчик ИБ-решений Servicepipe объявил о создании новой защитной платформы «Основа»

В отличие от большинства рыночных аналогов, ориентированных на сигнатурный метод, продукт построен на принципе непрерывного анализа поведенческих характеристик трафика. Смена технологической парадигмы продиктована изменениями в тактике киберпреступников.

Раньше сценарий противодействия DDoS-атакам был предсказуем: защитные системы фиксировали конкретный шаблон вредоносных пакетов (сигнатуру), вендор выпускал обновление, и атака блокировалась.

В текущем году эта схема окончательно потеряла эффективность из-за качественного скачка в характере киберугроз. По данным Лаборатории кибербезопасности Servicepipe, ландшафт сетевых опасностей трансформировался следующим образом:
- Непрерывное зондирование: Злоумышленники отказались от разовых ударов в пользу постоянного сканирования периметра компании для поиска уязвимостей.
- Мутирующие атаки: Структура и параметры вредоносного трафика меняются за считанные минуты прямо в процессе инцидента.
- Рост аномалий: Количество атак с нестандартными, ранее не встречавшимися паттернами увеличилось на 30% всего за один квартал.

Платформа «Основа» решает проблему задержки за счет моделирования нормального состояния сети. Система не ищет признаки известных угроз — она детально анализирует, как выглядит легитимный трафик конкретного предприятия в штатном режиме. Для этого алгоритмы в реальном времени сканируют сетевую активность более чем по 55 различным параметрам, и любое нетипичное отклонение от этого базового профиля автоматически расценивается как аномалия.

В отличие от традиционного сигнатурного подхода, который способен блокировать только знакомые паттерны и бессилен против новых векторов, поведенческий метод Servicepipe обеспечивает мгновенный отсев любых отклонений от нормы. Это гарантирует автоматическую защиту даже от неизвестных угроз (Zero-Day).

источник - здесь (https://ru-bezh.ru/kompanii-i-ryinki/news/26/05/27/servicepipe-razrabatyvaet-platformu-setevoy-zashchity-na-baze-po)

ВТБ внедрил технологию квантовой защиты данных

В мае 2026 года банк ВТБ провел внедрение технологии квантовой защиты данных на реальной инфраструктуре кредитной организации. Проект реализован совместно с компанией «Иннопрактика» и АНО «Центр развития квантовых технологий»

В телекоммуникационной инфраструктуре банка задействовали оборудование для квантового распределения ключей, разработанное организацией «ИнфоТеКС». Проект стал одним из первых в России примеров практического использования квантовых коммуникаций в финансовом секторе: он подтвердил, что квантово-защищенные каналы связи можно интегрировать в существующую систему информационной безопасности банка без остановки операционной деятельности. Особое внимание уделили совместимости этой технологии с текущей инфраструктурой защиты данных, а также возможности ее дальнейшего масштабирования.

Квантовое шифрование представляет собой технологию будущего. Уже сейчас критически важно изучать прикладные сценарии ее использования, в том числе с оценкой потенциальных финансовых эффектов. К моменту введения регуляторных требований банк будет полностью готов к технологии, располагая глубокими знаниями, собственными наработками и четким планом интеграции.

источник - tadviser.ru

ПАК Helius от «Гравитон» вошел в ТОП-5 российских HCI-платформ

Платформа Helius от «Гравитон» вошла в рейтинг гиперконвергентных решений от портала IaaSSaaSPaaS.ru, подтвердив высокий уровень зрелости продукта для государственных и enterprise-инфраструктур. Эксперты выделили комплексный подход Helius к построению защищенной частной облачной инфраструктуры — от собственного серверного и сетевого оборудования из реестра Минпромторга РФ до встроенных механизмов отказоустойчивости, резервного копирования и синхронной репликации данных.

Отдельно были выделены поддержка KVM и Ceph, гибридных облачных сценариев и контейнеризации, а также возможности работы с виртуальными графическими ресурсами для ML-задач. Как отметил Иван Рыбин, директор департамента развития программных продуктов «Гравитон», сегодня для заказчиков особенно важны отказоустойчивость, высокая доступность и возможность бесшовной миграции с зарубежных платформ. Российский рынок HCI продолжает активно развиваться, а Helius укрепляет позиции среди ключевых отечественных решений.

источник - здесь (https://habr.com/ru/companies/graviton/news/1041008/)

«Лаборатория Касперского» участвовала в операции Ramz Интерпола по борьбе с киберпреступностью

Компания «Лаборатория Касперского» приняла участие в операции Интерпола Ramz. Операция была направлена на борьбу с киберпреступностью на Ближнем Востоке и в Северной Африке. Компания передала международной организации технические данные о киберугрозах и инфраструктуре, которая использовалась для администрирования и распространения вредоносных программ, включая сведения о серверах злоумышленников. По итогам операции были арестованы 201 подозреваемый и выявлены 382 человека, которые могут быть причастны к незаконной деятельности.

Ramz проходила с октября 2025 года по февраль 2026 года и стала первой масштабной инициативой Интерпола в регионе. В Ramz участвовали представители 13 стран: Алжир, Бахрейн, Египет, Ирак, Иордания, Ливан, Катар, Ливия, Марокко, Оман, Палестина, Тунис и ОАЭ.

Например, полученные в рамках операции Ramz данные в Катаре позволили выявить скомпрометированные устройства, после чего были приняты меры по защите затронутых систем, а владельцам направили уведомления с рекомендациями по обеспечению безопасности. В Иордании полиция установила местонахождение компьютера, задействованного в финансовом мошенничестве, при котором жертв убеждали инвестировать в якобы легитимную торговую платформу, доступ к которой прекращался сразу после перевода средств.

источник - здесь (https://habr.com/ru/news/1041870)

Ideco вошла в ТОП-25 российских производителей средств защиты информации по версии ЦСР

Компания Ideco вошла в число 30 крупнейших производителей средств защиты информации и заняла 26-е место в рейтинге ЦСР, а также вошла в топ-25 российских вендоров рынка кибербезопасности. Рейтинг опубликован в исследовании «Рынок информационной безопасности РФ: текущее состояние и перспективы до 2031 года».

По данным ЦСР, объем российского рынка ИБ в 2025 году превысил 364 млрд рублей, показав рост на 16,1%. Основную долю (74%) формируют средства защиты информации — 271 млрд рублей, при этом доля российских поставщиков превышает 94%. Крупнейшим сегментом остается сетевая безопасность (32,5% рынка СЗИ или 88,13 млрд рублей), включая NGFW, IDS/IPS и другие решения.

Флагманский продукт Ideco NGFW Novum развивается как платформа сетевой безопасности, объединяющая функции NGFW, контроля приложений, защиты от атак и сегментации сети. Решение ориентировано на защиту и управление распределенной инфраструктурой с акцентом на централизованное администрирование, отказоустойчивость и предсказуемую эксплуатацию.

Ключевым элементом экосистемы выступает Ideco Center, который позволяет централизованно управлять несколькими NGFW, синхронизировать политики безопасности, снижать риски конфигурационных ошибок и повышать прозрачность изменений. В 2026 году развитие Ideco NGFW Novum сосредоточено на направлениях централизованного управления, ZTNA, DNS Security, SD-WAN, мониторинга, журналирования и интеграций с российским ИТ- и ИБ-ландшафтом.

источник - здесь (https://www.computerra.ru/347683/ideco-voshla-v-top-25-rossijskih-proizvoditelej-sredstv-zashhity-informatsii-po-versii-tssr/)

«Касперский» запускает производство на новых континентах. Вместо Запада выбраны Индия и Саудовская Аравия

«Лаборатория Касперского» изначально не планировала заниматься производством аппаратного обеспечения. Однако после ухода западных вендоров с российского рынка компания была вынуждена инвестировать в разработку и выпуск собственных устройств. В июне 2026 г. «Лаборатория Касперского» ведет переговоры о партнерстве с производителями из Индии и Саудовской Аравии. Они будут выпускать аппаратные решения на базе ПО ИТ-компании.

Производство в Индии позволит компании укрепить позиции на рынках Юго-Восточной Азии и удовлетворить растущий спрос на защищенные технологические решения.

В 2026 г. «Лаборатория Касперского» активно развивает собственные программно-аппаратные комплексы (ПАК) на базе операционной системы (ОС) KasperskyOS, это микроядерная ОС предназначена для создания программно-аппаратных систем, защищенных от любых, даже от еще неизвестных ИТ-угроз, и для нее не требуются наложенные средства защиты, такие как антивирусы. Линейка включает автомобильные шлюзы, ИТ-решения для умных городов и промышленные интернет-шлюзы (IIoT).

Кроме того, ИТ-компания рассматривает возможность выпуска безопасного смартфона на базе KasperskyOS.  Аппаратную сборку устройства планируется организовать на производственных площадках дружественных стран.

АО «Лаборатория Касперского» — международная компания, специализирующаяся на разработке систем защиты от компьютерных вирусов, спама, хакерских атак и прочих киберугроз. ИТ-компания ведет свою деятельность более чем в 200 странах и территориях мира. Центральный офис «Лаборатории Касперского» находится в Москве.

источник - здесь (https://zoom.cnews.ru/soft/news/top/2026-06-05_kasperskij_zapuskaet_proizvodstvo)

Кризис IP-центричного подхода

Традиционная сетевая безопасность десятилетиями опиралась на защиту периметра и анализ IP-адресов. Однако в 2026 году корпоративная сеть представляет собой предельно динамичную среду. Сотрудники работают с разных устройств, используют офисный Wi-Fi, подключаются через VPN из дома или из кафе, а IP-адреса внутри сети постоянно переназначаются через DHCP. В таких условиях политики, основанные только на IP, теряют всякую эффективность.

Причин тому несколько:

1. Слепые зоны и потеря контекста: если в логах зафиксирована подозрительная активность с определенного адреса, администратор без дополнительных инструментов не понимает, кто за ним стоит — бухгалтер, системный инженер, стажер или злоумышленник, перехвативший сессию.
2. Сложность и рутина администрирования: привязка прав к динамическим адресам заставляет ИТ-службу плодить тысячи мелких правил, которые мгновенно теряют актуальность. Невозможно точно контролировать доступ к критическим ресурсам, когда объект защиты постоянно перемещается.
3. Риски безопасности: традиционные правила не позволяют реализовать гранулярный доступ на основе бизнес-необходимости. Невозможно понять, имеет ли данный конкретный пакет легитимное обоснование для доступа к базе данных.

Иначе говоря, суть проблемы в том, что IP-адреса постоянно меняются, и попытка строить на них защиту — это борьба со следствием, а не с причиной. Зато ее успешно устраняет технология TrustID. Она сопоставляет сетевой трафик с конкретными учетными записями, позволяя строить политики так, что становится видно, кто именно совершает те или иные действия.

Механизмы идентификации и методы сбора данных

Внедрение технологии UserID обеспечивает бизнесу преимущества, выходящие далеко за рамки классической сетевой безопасности. Прежде всего она позволяет реализовать ролевую модель доступа, при которой права в информационной системе распределяются на основе реальных должностных обязанностей сотрудников, а не их технического положения в сети. В такой архитектуре доступ к критически важным приложениям и базам данных предоставляется исключительно авторизованным лицам с обоснованной бизнес-потребностью. Например, доступ к финансовому контуру или системам кадрового учета открывается только для целевых групп сотрудников, в то время как для остальных отделов эти ресурсы остаются полностью невидимыми и недоступными.

Помимо усиления защиты, использование UserID значительно снижает операционную нагрузку на профильные службы за счет глубокой автоматизации рутинных процессов. Традиционные методы администрирования требовали ручного обновления списков доступа при каждом кадровом изменении, однако теперь политики безопасности синхронизируются с корпоративными каталогами в реальном времени. Если специалист переводится в другое подразделение, его права доступа на межсетевом экране обновляются автоматически сразу после внесения изменений в Active Directory или ALD Pro. Это позволяет администраторам формулировать правила на языке бизнес-логики, оперируя категориями отделов и должностей вместо управления громоздкими списками динамических IP-адресов.

источник - здесь (https://safe.cnews.ru/articles/2026-05-15_ip-adresa_perestali_byt_nadezhnoj)

В России введены штрафы до 700 тыс. рублей за авторизацию через зарубежные сервисы

Согласно законодательству, авторизация на территории РФ должна проводиться с использованием российского номера телефона, единого портала госуслуг, единой биометрической системы или иной информационной системы, владельцем которой является гражданин РФ или российское юридическое лицо. За неисполнение этого требования предусмотрены штрафы: для граждан — от 10 до 20 тысяч рублей, для должностных лиц — от 30 до 50 тысяч рублей, для юридических лиц — от 500 до 700 тысяч рублей.

Кроме того, КоАП дополняется статьей о нарушениях при использовании рекомендательных технологий. Сбор данных о предпочтениях пользователей в России, нарушающий их права и интересы, отсутствие информирования пользователей о применении таких технологий, а также неразмещение на сайте документа с правилами их использования и контактного адреса электронной почты влекут аналогичные штрафы — до 700 тысяч рублей для юридических лиц.

За повторные нарушения суммы штрафов увеличиваются: для граждан — от 20 до 40 тысяч рублей, для должностных лиц — от 60 до 100 тысяч рублей, для юридических лиц — от 1 до 1,4 миллиона рублей. Такой же штраф грозит за неисполнение требований Роскомнадзора о прекращении выдачи информации с применением рекомендательных технологий.

источник - здесь (https://www.computerra.ru/348273/v-rossii-vvedeny-shtrafy-do-700-tys-rublej-za-avtorizatsiyu-cherez-zarubezhnye-servisy/)

Выпуск приказа о защите ИТ-систем российских госорганов криптографией

В начале июня 2026 года стало известно о том, что Минцифры РФ подготовило приказ, в соответствии с которым все разработчики ИТ-систем для госорганов и муниципальных учреждений будут обязаны соблюдать требования по защите информации. Речь идет в том числе об использовании средств криптографической защиты.

Документом предусмотрено расширение перечня участников рынка, обязанных соблюдать требования закона «Об информации, информационных технологиях и защите информации». Если ранее нормы распространялись только на разработчиков решений, имеющих статус ГИС (государственные информационные системы), то в соответствии с новыми правилами они также затронут поставщиков вспомогательных систем госорганов.

Под поправки подпадают средства электронного документооборота, кадровые и финансовые приложения, региональные реестры и другие ведомственные сервисы.

источник - tadviser.ru

31% опрошенных компаний в РФ сталкивались с утечками данных клиентов

Почти треть опрошенных российских компаний (31%) сталкивалась с утечками клиентских данных — показало исследование сервиса телефонии «Новофон».

Главными причинами утечек респонденты назвали:

1. хранение данных у большого числа подрядчиков (29%);
2. работу менеджеров с клиентской информацией через личные телефоны и мессенджеры (21%);
3. устаревшие подходы руководства к безопасности (17%).

«Наибольшее количество утечек телефонных номеров клиентов фиксируется в сферах недвижимости, финансовых услуг, медицины и у автодилеров. Именно в этих нишах менеджеры ежедневно обрабатывают большой поток заявок и часто делают это с личных телефонов. Типовой сценарий выглядит так: сотрудник переходит на работу к конкуренту и уносит с собой клиентскую базу, сохраненную на личном устройстве», — рассказали эксперты «Новофона».

«Важно понимать, что утечка — это сигнал о проблемах на уровне не только хранения, но и управления доступом, шифрования и процессов восстановления. Рекомендуем незамедлительно провести аудит резервных копий и схем восстановления, проверить полноту и целостность бэкапов, наличие шифрования данных в покое и при передаче, изоляцию и управление доступом к резервным хранилищам, а также периодическое тестирование восстановления. Правильная архитектура резервирования и регулярные тесты сокращают время простоя и риск повторных утечек».
- Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»)

источник - здесь (https://www.computerra.ru/348487/31-oproshennyh-kompanij-v-rf-stalkivalis-s-utechkami-dannyh-klientov/)

Борьба с мошенниками по-голландски

В Нидерландах придумали, как бороться с телефонными мошенниками. Полиция подвела промежуточные итоги операции Game Over. В марте на рекламных щитах и в соцсетях появились размытые фотографии 100 мошенников и их подельников, которые, притворяясь сотрудниками службы безопасности банка и полицейскими, выманивали деньги. Им было предложено явиться с повинной в течение двух недель. После этого фотографии оставшихся опубликовали без размытия.

34 человека сдались добровольно, чтобы не светить лицо на всю страну. Еще 40 человек были опознаны знакомыми, которые сообщили о них в полицию. Подозреваемым от 14 до 42 лет, средний возраст составляет 22 года. В основном это курьеры: мало кто из жертв делает скриншоты во время общения с мошенниками. Но полиция считает, что работа мошенников усложнится, потому что станет куда меньше желающих поработать курьерами. Сейчас молодежь рассматривает такие преступления как игру и называет ее F-Game.

источник - здесь (https://www.vedomosti.ru/technology/articles/2026/05/30/1201175-borba-moshennikami-po-gollandski)

российский сегмент рынка средств защиты конечных точек (Endpoint Security) может вырасти до 78,3 млрд руб.

Российский рынок средств защиты конечных точек (Endpoint Security) сохраняет устойчивую положительную динамику и остается одним из крупнейших сегментов рынка средств защиты информации.

По итогам 2025 года его объем превысил 40 млрд рублей, увеличившись на 14,9% год к году, что сопоставимо с общемировыми темпами роста данного класса решений. Ожидаем, что до 2031 года российский рынок Endpoint Security вырастет до 78,3 млрд рублей при среднегодовом темпе роста 11,3%.

EPP-решения остаются крупнейшей категорией рынка и формируют основную часть выручки производителей, однако наиболее быстро растущим направлением является категория EDR. Ожидается, что его доля составит 26 млрд руб. в 2031 году против 7,3 млрд руб. в 2025 году, т.е. вырастет в 3,5 раза. Рост ЕРР-решений составит 59,5% (32,8 млрд руб. и 52,3 млрд руб. в 2025 и 2031 годах соответственно). Это отражает общий сдвиг спроса от базовой превентивной защиты к более сложным сценариям обнаружения, расследования и реагирования на атаки на рабочих станциях, серверах, удаленных рабочих местах и других конечных узлах.

Доля иностранных решений в новых продажах упала с 26% в 2021 году до 4,6% в 2025 году. Пять ведущих игроков теперь полностью российские. В сфере Endpoint Security традиционно лидируют «Лаборатория Касперского» и Dr.Web. Постепенно формируется сильная группа российских компаний, таких как Positive Technologies, BI.ZONE, «Код Безопасности», F6 и другие, которые стремятся занять ведущие позиции, особенно в свете тенденции к платформизации информационной безопасности.

Развитие рынка будет поддерживаться несколькими долгосрочными факторами: усложнением угроз, ростом требований к киберустойчивости компаний, развитием MDR- и SOC-as-a-Service-моделей, регуляторным давлением, распространением облачных и гибридных инфраструктур, а также появлением новых рисков, связанных с внедрением искусственного интеллекта и усложнением управления доступами в корпоративной среде. Требования к защите персональных данных, ГИС, КИИ и иных систем фактически предполагают наличие механизмов защиты от вредоносного ПО, контроля запуска программ и устройств, регистрации и анализа событий, выявления атак, реагирования на инциденты и восстановления работоспособности. Дополнительное значение имеет обновление требований ФСТЭК, усиливающее роль мониторинга и реагирования на уровне конечных устройств.

источник - здесь (https://www.novostiitkanala.ru/news/detail.php?ID=196471)

ФСТЭК представила проект оценки уровня зрелости деятельности по ТЗИ и безопасности ЗОКИИ

Данная методика предназначена для оценки уровня зрелости деятельности в области защиты информации и(или) обеспечения безопасности ЗОКИИ. Требования к такой деятельности установлены ФСТЭК России в соответствии с законодательством Российской Федерации следующими нормативными правовыми актами: Приказ ФСТЭК России № 117 от 11.04.2025, Приказ № 31 от 28.02.2017, Приказ № 239 от 25.12.2017 и Приказ № 21 от 18.02.2013.

Данная Методика применяется следующими субъектами:

- Операторами ИС, ЗОКИИ
- Подрядными организациями
- Государственными органами, организациями, в том числе субъектами КИИ, являющими заказчиками услуг, работ
- Операторами ИСПДн
- ФСТЭК России

Оценка уровня зрелости осуществляется по ключевым направлениям деятельности, таким как управление уязвимостями, управление обновлениями, защита удалённого доступа, защита беспроводного доступа и другим.

Уровень зрелости деятельности может иметь одно из 5 значений:

- Нулевой (уровень зрелости <1)
- Начальный (1≤ уровень зрелости <2)
- Системный (2≤ уровень зрелости <3)
- Контролируемый (3≤ уровень зрелости <4)
- Верифицируемый (уровень зрелости ≥4)

источник - здесь (https://rtmtech.ru/news/metodika-ocenki-urovnya-zrelosti-fstek/)

МВД: россиянам следует защищать личную информацию в соцсетях

Гражданам России следует серьезно относится к защите своих персональных данных в интернете и закрыть от всех посторонних собственные профили в социальных сетях.

пользователям необходимо использовать настройки приватности и включить двухфакторную аутентификацию во всех используемых мессенджерах.

источник - здесь (https://eadaily.com/ru/news/2026/06/13/mvd-rossiyanam-sleduet-zashchishchat-lichnuyu-informaciyu-v-socsetyah)

В «Доктор Веб» анонсировали отдельный платный продукт под названием Dr.Web CureIt! Pro

Производитель российского антивирусного ПО «Доктор Веб» (Dr.Web) анонсировал отдельный продукт под названием Dr.Web CureIt! Pro. Это будет платная улучшенная версия (с тестовым промо‑периодом) бесплатной утилиты Dr.Web CureIt! за 10 рублей в сутки.

Если вам нужно проверить съемный носитель, исключить папки из сканирования или настроить применение автоматических действий к обнаруженным угрозам — вы получаете гибкий, полнофункциональный сканер за минимальные деньги.

Как это будет работать:
1. бесплатно и просто — вы скачиваете обычный Dr.Web CureIt! и моментально запускаете экспресс-проверку. Это идеальное решение для ситуаций, когда время дорого.
2. если нужно больше — на сайте или прямо из бесплатной версии вы можете приобрести Dr.Web CureIt! Pro и получить доступ ко всем расширенным настройкам.

источник - здесь (https://habr.com/ru/news/1047892/)

каждая пятая атака хакеров нацелена на промышленные предприятия

Хакеры все более активно атакуют промышленные предприятия. За последние два года число атак на такие предприятия дошло до 19% от общего числа атак. При этом доля атак с применением вредоносного программного обеспечения выросла с 56% до 83%. Дополнительным фактором риска становится использование устаревшего ПО, в том числе иностранного.

Более чем в половине случаев выявленных атак вредоносное ПО применялось для удаленного управления, что может говорить об интересе злоумышленников к длительному скрытому присутствию в атакованных системах. Наиболее опасной частью атак на промышленность являются действия нарушителей в технологическом сегменте.

доля признаков присутствия профессиональных хакерских группировок в российских промышленных предприятиях, по их данным, за год выросла в два раза - до 38%.

Все растущий процент атак на промышленность исследовали объясняют двумя причинами : во-первых, масштаб воздействия на экономику в целом. Каждая успешная диверсия такого рода нарушает производственные процессы в целом в экономике, что может лишить людей жизненно необходимых ресурсов - от энергоснабжения до продовольственного обеспечения. Во-вторых, повышением доступности вредоносного ПО на теневом рынке. Сегодня медианная цена инфостилера на нем составляет 400 долларов, вредоносного ПО для удаленного управления - 1500 долларов, шифровальщика - 7500 долларов. Там же публикуются руководства по проведению кибератак.

Отдельно эксперты отмечают снижение числа простых DDos-атак. Так, в 1-м квартале 2026 года на одно промышленное предприятие приходилось 109 атак. Это в 2,5 раза меньше, чем в аналогичном периоде прошлого года, что может говорить о снижении интенсивности простых в реализации кибератак. При этом число веб-атак для выявления уязвимостей в веб-приложениях промышленных организаций, напротив, выросло на 32% год к году, до 73,4 тысячи. Такие удары нередко совершаются для выведения из строя онлайн-ресурсов или кражи секретной информации, включая проектные документы, данные о технологических процессах или интеллектуальной собственности.

источник - здесь (https://rg.ru/2026/05/27/eksperty-kazhdaia-piataia-ataka-hakerov-nacelena-na-promyshlennye-predpriiatiia.html)

молодые россияне стали внимательнее относиться к цифровой безопасности

Ozon опросил более 1000 россиян в возрасте от 18 до 35 лет и выяснил, что большинство молодых пользователей уже придерживаются базовых правил защиты данных: проверяют ссылки и адреса сайтов, осторожно относятся к подозрительным предложениям и стараются контролировать, где оставляют личную информацию.

При получении ссылок в сообщениях и мессенджерах молодые россияне чаще всего ориентируются на доверие к отправителю. Так, 44% опрошенных переходят по ссылкам только в том случае, если их прислал знакомый человек. Еще 28% делают это редко и предпочитают дополнительно проверять информацию. Практически никогда не открывают ссылки из сообщений 19% респондентов, тогда как 9% признаются, что переходят по ним почти не задумываясь. При этом женщины демонстрируют более осторожный подход: 24% из них практически никогда не открывают присланные ссылки против 14% среди мужчин.

Похожая ситуация наблюдается и при посещении сайтов, где требуется ввод персональных данных. Более половины молодых россиян (51%) проверяют адрес сайта перед тем, как вводить логин, пароль или данные банковской карты. Еще 32% делают это время от времени, хотя признаются, что не всегда вспоминают о такой проверке. Лишь 18% респондентов редко или практически никогда не обращают внимания на адрес страницы. Эксперты отмечают, что базовые навыки цифровой гигиены постепенно становятся привычной частью онлайн-поведения пользователей.

Осторожность молодые россияне проявляют и по отношению к различным онлайн-активностям: более половины опрошенных (52%) участвуют в акциях, розыгрышах и других выгодных предложениях только после дополнительной проверки информации. Треть респондентов предпочитает вовсе игнорировать подобные активности. Среди женщин такой подход встречается чаще, чем среди мужчин — 36% против 30%. Еще 15% регулярно участвуют в подобных предложениях, если считают их интересными.

Несмотря на относительно высокий уровень осведомленности о базовых правилах цифровой безопасности, пароли остаются одной из наиболее уязвимых зон онлайн-защиты. По данным опроса, самый популярный способ хранения паролей — запоминать их самостоятельно: так поступают 36% респондентов. Еще 18% сохраняют данные в заметках или файлах на устройствах, 13% используют специальные менеджеры паролей, а 12% доверяют хранение встроенному в устройство браузеру. При этом 6% опрошенных продолжают использовать один и тот же пароль для разных сервисов, что увеличивает риски компрометации сразу нескольких аккаунтов в случае утечки данных.

источник - здесь (https://safe.cnews.ru/news/line/2026-06-17_ozon_molodye_rossiyane_stali)

Крупный российский банк внедрил ПАК «Боцман Клик» для высокопроизводительной аналитической отчетности

Компания «Платформа Боцман» (входит в «Группу Астра») завершила интеграцию программно-аппаратного комплекса «Боцман Клик» на базе колоночной СУБД ClickHouse в одном из крупнейших банков России.

Крупный российский банк внедрил ПАК «Боцман Клик» для высокопроизводительной аналитической отчетности

До внедрения ПАКа банк уже использовал «ванильную» версию ClickHouse на стандартном оборудовании, что подтвердило правильность выбора аналитической СУБД. Однако с ростом нагрузки заказчик пришел к необходимости более «упакованного» решения с единой точкой поддержки. Формат ПАКа исключает размывание ответственности между разными поставщиками и дает предсказуемую эксплуатационную основу.

ClickHouse — колоночная СУБД, оптимизированная для онлайн-аналитической обработки. При выполнении запросов система читает с диска только необходимые столбцы, что значительно ускоряет формирование отчетов на «широких» таблицах. Эффективное сжатие данных снижает затраты на хранение, а кластерная модель позволяет масштабировать производительность добавлением узлов.

«Боцман Клик» включен в реестр отечественного ПО и сертифицирован ФСТЭК России. Комплекс обеспечивает прогнозируемую масштабируемость, инструменты администрирования, мониторинга и управления, а также шифрование компонентов через mTLS.

источник - здесь (https://www.computerra.ru/348714/krupnyj-rossijskij-bank-vnedril-pak-botsman-klik-dlya-vysokoproizvoditelnoj-analiticheskoj-otchetnosti/)

Более двух третей российских компаний за год пострадали от фишинга — опрос компании «Газинформсервис»

За последние 12 месяцев с фишингом или социальной инженерией столкнулись 69,4% российских организаций. Каждая вторая компания (44,1%) пережила DDoS-атаку, а каждая четвертая — утечку данных или взлом удаленного доступа (по 26,1%). Такие данные получены в ходе опроса, организованного компанией «Газинформсервис», в котором приняли участие 174 респондента из различных секторов экономики.

Лидерство фишинга не случайно: по оценкам экспертов, до 90% успешных атак на корпоративную инфраструктуру начинаются с письма или сообщения сотруднику. Человеческий фактор остается самым слабым звеном — даже двухфакторная аутентификация не спасает, если пользователь добровольно вводит данные на поддельном сайте.

Высокий процент DDoS-атак (44,1%) отражает рост числа «хактивистских» и конкурентных атак на сайты, порталы и облачные сервисы. Особенно уязвимы оказались ритейл, логистика и финансовый сектор — там даже час простоя ведет к прямым убыткам. В отличие от сложных целевых атак, DDoS стал доступной услугой на теневом рынке: организовать атаку мощностью 100–200 Гбит/с можно за несколько сотен долларов.

источник - здесь (https://www.computerra.ru/349230/bolee-dvuh-tretej-rossijskih-kompanij-za-god-postradali-ot-fishinga-opros-kompanii-gazinformservis/)

Infosecurity (ГК Softline) вывела на рынок комплекс услуг по безопасности искусственного интеллекта

Новая практика объединяет техническую экспертизу в области кибербезопасности и подходы к управлению ИИ, помогая компаниям безопасно внедрять, использовать и масштабировать решения на базе искусственного интеллекта.

Искусственный интеллект становится неотъемлемой частью бизнес-процессов компаний. Организации используют ИИ для автоматизации операций, анализа данных, разработки программного обеспечения, клиентского обслуживания и поддержки принятия решений. Вместе с новыми возможностями появляются и новые вызовы: утечки конфиденциальной информации через ИИ-сервисы, теневое использование нейросетей сотрудниками, уязвимости LLM-приложений, ошибки моделей, отсутствие единых процессов управления ИИ и распределения ответственности.

В ответ на растущий запрос бизнеса на безопасное применение технологий искусственного интеллекта Infosecurity запустила комплексное направление по безопасности ИИ-систем. Компания предлагает услуги по оценке зрелости практик защиты искусственного интеллекта, оценке рисков безопасности ИИ-систем, Red Teaming LLM-приложений, внедрению процессов LLMSecOps, разработке корпоративного фреймворка управления безопасностью ИИ, а также подготовке к сертификации по международному стандарту ISO/IEC 42001.

Оценка зрелости позволяет определить текущий уровень развития процессов управления и защиты ИИ в компании, выявить ключевые пробелы и сформировать дорожную карту развития. Оценка рисков помогает определить наиболее критичные угрозы с учетом архитектуры, используемых моделей и бизнес-контекста организации.

Одним из наиболее востребованных направлений новой практики является Red Teaming LLM-приложений. В рамках работ пентестеры Infosecurity тестируют ИИ-системы на устойчивость к актуальным угрозам, включая промпт-инъекции, обход механизмов защиты, утечки данных через модели и другие сценарии атак, описанные в OWASP Top 10 for LLM Applications.

Для организаций, которые активно внедряют искусственный интеллект в процессы разработки и эксплуатации, эксперты компании помогают выстраивать подходы LLMSecOps, интегрируя требования безопасности в жизненный цикл ИИ-систем. Дополнительно заказчики могут разработать корпоративный фреймворк управления ИИ, включающий роли, процессы, внутренние политики и требования к использованию искусственного интеллекта в компании.

Новое направление услуг ориентировано на организации, использующие или планирующие использовать технологии искусственного интеллекта в корпоративных системах, клиентских сервисах, аналитике данных, разработке программного обеспечения и других бизнес-процессах.

источник - здесь (https://softline.ru/about/news/infosecurity-gk-softline-vyvela-na-rynok-kompleks-uslug-po-bezopasnosti-iskusstvennogo-intellekta)

Проект по импортозамещению межсетевых экранов на значимых объектах централизованной ИТ-инфраструктуры атомной отрасли признан лучшим

Совместный проект АО «Гринатом», ИТ-интегратора госкорпорации «Росатом», и АО «Инфосистемы Джет» по импортозамещению межсетевых экранов на значимых объектах централизованной корпоративной ИТ-инфраструктуры атомной отрасли стал лауреатом премии CNews «Импортозамещение года 2026» в номинации «Защита информации. Импортозамещение года».

Телекоммуникационное оборудование межсетевого экранирования обеспечивает устойчивость ИТ-инфраструктуры атомной отрасли, в том числе корпоративной сети передачи данных (КСПД), защищенного корпоративного облака (ЗКО) и внутренних сетей предприятий. Межсетевые экраны защищают сети и корпоративные системы от несанкционированного доступа, кибератак и утечек данных. Они блокируют нелегитимный сетевой трафик и разграничивают доступ в корпоративных сетях.

В рамках реализации проекта технические эксперты обеспечили бесшовную миграцию без простоя корпоративных информационных сервисов. Это стало возможным, в том числе, благодаря разработке собственного продукта Atom NC, позволяющего сделать миграцию конфигураций и политик контроля доступа с иностранного оборудования межсетевого экранирования на отечественное.

источник - здесь (https://importfree.cnews.ru/news/line/2026-06-19_proekt_po_importozameshcheniyu)

CyberFirst выявила новую механику DDoS-атак — Velvet-DDoS

Velvet-DDoS можно рассматривать как развитие тактики carpet bombing, или «ковровых бомбардировок». При carpet bombing атакующий трафик распределяется по множеству IP-адресов в пределах сетевого диапазона, что позволяет оставаться ниже порогов обнаружения на отдельной цели. Однако в Velvet-DDoS появляется дополнительный уровень сложности: нагрузка распределяется не только по множеству целей, но и во времени.

Вместо постоянного давления на один адрес или одновременной атаки на весь диапазон Velvet-DDoS переключается между группами целей. Атака создаёт короткие импульсы нагрузки на одном наборе IP-адресов, затем смещается на другой, после этого — на следующий. В результате защитная система может видеть не единый DDoS-инцидент, а серию локальных всплесков, которые сложно связать между собой без пространственно-временного анализа.

«DDoS-атаки становятся менее линейными. Раньше ключевым вопросом было: где сейчас максимальный объём трафика? В случае Velvet-DDoS важнее другой вопрос — куда атака сместится дальше. Такая механика опасна тем, что она заставляет защиту постоянно догонять предыдущий импульс, пока следующий уже формируется в другом участке инфраструктуры», — сказал специалист CyberFirst MINT.

По оценке CyberFirst MINT, Velvet-DDoS отличается несколькими признаками: динамическим переключением целей, низкой интенсивностью трафика на отдельный IP-адрес, импульсным профилем нагрузки и возможной адаптацией к реакции защитных систем.

Такая атака может не пересекать классические пороговые значения по bps, pps или количеству соединений на одной цели. Локально каждый всплеск может выглядеть недостаточно критичным, но в совокупности такие события способны вызывать деградацию инфраструктуры, рост задержек, packet loss и нестабильность сервисов.

источник - здесь (https://safe.cnews.ru/news/line/2026-06-18_cyberfirst_vyyavila_novuyu_mehaniku)

Российские хакеры получили доступ к 50 тысячам камер наблюдения в Европе и на Украине

Российские хакеры в июне 2026 г. провели операцию «Разбитый байт», в результате которой был получен доступ к более чем 50 тыс. камер видеонаблюдения в Восточной Европе и на Украине. Хакеры смогли внедрить в камеры программы, которые сканируют IP-адреса, выявляют ИТ-уязвимости в ИТ-системах и получают доступ к ИТ-инфраструктуре.

Теперь они с помощью нейронных сетей смогут фиксировать все передвижения и объекты, находящиеся внутри стран Евросоюза и Восточной Европы. Как утверждает издание, хакеры «получили доступ почти ко всем камерам в Восточной Европе и на Украине».

По информации «Комсомольской правды», за проведением кибератаки стоят хакерская группировка NoName057(16) и хакер PalachPro. Они заявили, что кибератака будет продолжаться до 1 июля 2026 г., сообщил источник портала.

Киберакция под названием «Разбитый байт» началась 15 июня 2026 г. на фоне проведения саммита «Большой семерки» во Франции. Хакеры внедрили в ИТ-системы видеонаблюдения вредоносное программное обеспечение (ПО), которое сканирует IP-адреса, выявляет ИТ-уязвимости и получает доступ к ИТ-инфраструктуре. В процессе кибератаки активно используется искусственный интеллект (ИИ), фиксирующий различные данные — от лиц людей и автомобильных номеров до цвета транспортных средств и одежды. Вся же собранная информация сохраняется в файлы с указанием географических координат и загружается в базу данных.

источник - здесь (https://corp.cnews.ru/news/top/2026-06-18_rossijskie_hakery_vzlomali)

Сбербанк, ВТБ и Альфа-Банк подключились к системе "Антифрод"

К государственной системе "Антифрод", предназначенной для борьбы с кибермошенничеством, подключились крупнейшие банки, операторы связи и портал Госуслуг. На платформе запущены базовые сценарии противодействия онлайн-преступлениям.

К системе подключились 12 организаций. Это операторы связи, крупнейшие банки, а также портал Госуслуг. Между ними налажен обмен сигналами о подозрительных операциях. Это значит, что государство и бизнес смогут эффективнее противостоять мошенникам - предотвращать ущерб, а не бороться с последствиями атак. В системе также заработали базовые сценарии противодействия онлайн-преступлениям. Например, если в систему поступает информация о расторжении договора связи, указанный в договоре телефонный номер будет автоматически "отвязан" от важных учетных записей. То есть злоумышленник не сможет использовать чужой номер для авторизации в приложениях банков

Государственная система "Антифрод" создана в рамках первого комплекса мер по борьбе с кибермошенничеством и запущена в марте 2026 года. Платформа объединяет госорганы и коммерческие организации и предназначена для оперативного обмена данными с целью противодействия онлайн-преступлениям.

В рамках реализации платформы "Антифрод" ожидается запуск механизма так называемой "красной кнопки", которая позволит в автоматическом режиме уведомлять банки и операторов связи в случае, если человек оказывается под атакой мошенников. Эта мера входит во второй пакет антифрод-мер.

источник - здесь (https://rg.ru/2026/06/18/krupnejshie-banki-i-operatory-sviazi-podkliuchilis-k-sisteme-antifrod.html)

Биометрия укрепляет безопасность и контроль в онлайн-ритейле России

Единая биометрическая система
Единая биометрическая система (ЕБС) представлена как инструмент, способный обеспечить полную безопасность сделок и гарантировать продажу товаров только покупателям, имеющим на это право.

Когда значительная часть товаров доставляется непосредственно со складов покупателю, цифровая проверка играет ключевую роль в онлайн-ретейле. Биометрическая идентификация и проверка возрастных ограничений через ЕБС становятся неотъемлемыми элементами системы цифрового контроля продаж. Это особенно важно для товаров категории 18+, где нарушение правил может привести к серьезным финансовым санкциям и даже уголовной ответственности для руководителей компаний.

Безопасность и минимизация рисков
Важным аспектом для бизнеса остается создание таких алгоритмов продаж, которые исключают возможность обхода системы со стороны исполнителей или доставщиков. Необходимость минимизировать влияние человеческого фактора, чтобы снизить риски нарушений законодательства. Технологически отрасль готова обеспечить безопасный оборот различных товаров, включая те, о которых пока не идет речь.

источник - здесь (https://investfuture.ru/articles/biometriya-ukreplyaet-bezopasnost-i-kontrol-v-onlayn-riteyle-rossii-37013982)

Объем российского ИБ-рынка за год вырос на 17% и достиг 211 млрд рублей

По итогам 2025 года совокупный объем российского ИБ-рынка увеличился на 17% относительно 2024-го и достиг 211 млрд руб. Такие данные привела в июне 2026 года компания «Код Безопасности», российский разработчик решений в сфере защиты информации, которая обнародовала результаты ежегодного аналитического обзора, посвященного состоянию национального рынка кибербезопасности.

Согласно выводам аналитиков «Кода Безопасности», по состоянию на июнь 2026 года фаза развития рынка характеризуется переходом от ажиотажного спроса, зафиксированного в 2022–2023 годах (рост на 56% и 35% соответственно), к устойчивому, но более сдержанному росту.

Ранее Центр стратегических разработок (ЦСР) привел свою статистику по объему российского рынка информационной безопасности по итогам 2025 года. По оценкам ЦСР, он достиг 364,4 млрд руб., что на 16,1% превышает показатель предыдущего 2024 года. Согласно прогнозу аналитиков этой организации, к 2031 году емкость рынка информационной безопасности может увеличиться более чем втрое – до 1,15 трлн руб., при этом среднегодовой темп роста составит 19,4%.

Основную долю спроса, по мнению экспертов Центра стратегических разработок, формируют решения для сетевой защиты и защиты конечных точек (рабочих станций, серверов и мобильных устройств). Вместе с тем наиболее высокую динамику демонстрируют сегменты инфраструктурной и прикладной безопасности, а также средства защиты данных.

Что касается аналитиков «Кода Безопасности», они согласны с тем, что наибольшую долю в структуре рынка сохраняет сегмент сетевой безопасности, занимающий, по их оценкам, 23% от общего объема. В 2025 году его емкость составила 48 млрд руб., прирост – 17%. При этом темпы абсолютного увеличения замедлились: если в 2024 году сегмент вырос на 10 млрд руб., то в 2025 году – только на 7 млрд руб. Аналогичная тенденция стагнации роста наблюдается в направлениях российских операционных систем и средств виртуализации: прирост составил 4% и 5% соответственно, а объем каждого из этих сегментов достиг 13 млрд руб.

В противовес указанным направлениям стабильно высокую динамику демонстрирует рынок DLP-систем (систем предотвращения утечек данных). Его объем в 2025 году оценивается в 17 млрд руб., что на 26% больше, чем годом ранее. По прогнозам аналитиков «Кода Безопасности», к 2030 году этот сектор может вырасти до 35–42 млрд руб. Ключевыми драйверами здесь выступают ужесточение регуляторных требований и возрастающая ценность обрабатываемых данных для бизнеса.

источник - tadviser.ru

Информсистемы госорганов защитят криптографией

Все разработчики ИТ-систем для госорганов и муниципальных учреждений будут обязаны соблюдать требования по защите информации, включая использование средств криптографической защиты, это следует из проекта приказа Минцифры. Требования, которые раньше распространялись только на государственные информационные системы, теперь будут распространяться на вспомогательные системы госорганов, отмечают эксперты.

Криптография — это метод сокрытия или шифрования данных, прочитать которые может только адресат, у которого есть ключ к шифру. При буквальном переводе с греческого слово «криптография» означает «тайнопись», но на самом деле под этим термином понимается безопасная передача информации.

Целью вносимых изменений является расширение перечня информационных систем, обязанных соблюдать требования Федерального закона (ФЗ) «Об информации, информационных технологиях и о защите информации». 1 июня 2026 г. данные требования распространяются только на ИТ-разработчиков ИТ-систем, обладающих статусом государственных информационных систем (ГИС).

Новые требования должны вступить в силу с 1 сентября 2026 г.

Снижает риск утечек

Требования по защите информации, которые ранее распространялись исключительно на ГИС, теперь будут применяться и к вспомогательным системам государственных органов.

источник - здесь (https://biz.cnews.ru/news/top/2026-06-01_informsistemy_gosorganov)

МВД предупредило о мошеннических ссылках в выдаче ChatGPT

Алгоритмы нейросетей, в том числе чат-бота ChatGPT, перенаправляли пользователей на мошеннические ресурсы, предназначенные для хищения денежный средств и личных данных. Об этом сообщает Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД со ссылкой на исследование сервиса проверки на мошенничество Ask Silver.

В сообщении говорится, что иногда алгоритмы искусственного интеллекта могут выдавать устаревшие и неактуальные данные. В составленных нейросетями рекомендациях высвечивались сайты-двойники по продаже вещей и мебели. Ресурсы копировали фирменную символику и описания товаров брендов, прекративших существование. В некоторых случаях покупателям предлагали скидки до 80%.

источник - здесь (https://www.rbc.ru/rbcfreenews/6a3945bc9a79477c5090c8c7)

Новые законодательные меры против кибермошенничества: разъяснения Банка России

Банк будет обязан возместить клиенту средства, похищенные мошенниками в результате взлома онлайн-банка с помощью вредоносной программы. Эта норма содержится в законе («Антифрод 2.0»), который приняла Государственная Дума, она вступит в действие в 2027 году.

Для предотвращения таких хищений кредитные организации с разрешения клиента перед проведением операции должны проверять, нет ли на его устройстве, на котором установлен онлайн-банк, вредоносных программ. При обнаружении таких программ банк должен будет отклонить операцию, уведомить об этом клиента и предложить провести ее с другого безопасного устройства или в офисе банка.

Закон устанавливает сроки нахождения сведений о человеке в базе данных о мошеннических операциях, попадание в которую ограничивает дистанционное банковское обслуживание. Так, при первом включении в базу данные о человеке будут удаляться по истечении 1 года, при повторном и последующих попаданиях этот срок составит 3 года. Сведения будут исключаться из базы досрочно, если от правоохранительных органов поступит информация о прекращении уголовного преследования по факту мошенничества. При этом, как и прежде, у человека остается право оспорить включение реквизитов в базу данных.

Документом установлено, что один человек может иметь не более 20 платежных карт, открытых в совокупности во всех банках. Эта мера направлена на предотвращение случаев массового оформления карт для их передачи мошенникам, которые выводят и обналичивают похищенные деньги.

Закон вводит финансовую ответственность за несоблюдение требований по противодействию мошенникам для операторов связи. Нормы будут работать по аналогии с банковской системой, где каждый перевод проходит проверку на признаки мошенничества и банки несут материальную ответственность за нарушение требований по предотвращению хищений. Операторы связи со своей стороны будут выявлять мошеннические звонки и применять меры по защите граждан от них. При хищении денег компенсировать потери будет та сторона, которая не выполнила возложенные на нее обязанности, – либо оператор связи, либо банк. Детали информационного взаимодействия между банками и операторами связи на базе государственной информационной системы «Антифрод» будут проработаны дополнительно. Для операторов связи механизм возмещения будет установлен отдельным постановлением Правительства по согласованию с Банком России.

источник - здесь (https://cbr.ru/press/event/?id=32603)

Компания «Перфоманс Лаб» публикует новый выпуск Russia Quality Report 2026 — ежегодного аналитического обзора рынка тестирования и обеспечения качества в российских ИT-компаниях.

QA становится управляемой функцией

60% компаний называют свои процессы управляемыми, еще 31% — оптимизированными. При этом эффективность QA всё чаще оценивают через бизнес-показатели: 62% смотрят на инциденты в продуктовой среде, 39% — на удовлетворенность пользователей, 34% — на скорость вывода продукта на рынок.

Главный приоритет рынка — автоматизация

На ней сейчас фокусируются 67% компаний. Следом идут взаимодействие с разработкой и бизнесом (35%), внедрение ИИ в QA (31%), развитие метрик качества (25%) и подготовка специалистов QA (25%).

Интерес к ИИ высокий, но рынок пока осторожен

Только 15% компаний активно используют ИИ в продуктивных QA-процессах, 21% ведут пилотные проекты, 30% изучают сценарии применения. В сумме 36% рынка уже перешли от интереса к практическому движению. Самый популярный сценарий использования ИИ — генерация тест-кейсов из требований (52%)

Импортозамещение стало системным процессом

К концу 2025 года в реестре отечественного ПО более 29 тысяч продуктов и 10,8 тысячи вендоров. За три года сформировалась переходная модель, когда в одних сегментах отечественные решения закрепились, в других зависимость от зарубежного стека остается высокой. Наиболее заметный прогресс произошел в области систем управления тестированием.

Автоматизация воспринимается как базовая практика, но ее развитие упирается в зрелость инфраструктуры

67% компаний считают ее фокусным направлением, но среди трудностей называют дефицит компетенций (37%), нестабильность тестовой среды (31%), интеграцию инструментов (23%) и качество тестовых данных (23%). Главный измеримый эффект автоматизации — сокращение времени выполнения регрессионного тестирования (68%).

32% компаний уже отлавливают большинство потенциальных инцидентов с помощью мониторинга и алертинга

За три года доля компаний, где есть инструкции, но нет командной работы, сократилась с 17 до 3%, а доля тех, кто с трудом восстанавливает работу, — с 13,6 до 1,8%.

источник - здесь (https://www.novostiitkanala.ru/news/detail.php?ID=196751)

У российских сайтов отзывают сертификаты безопасности SSL: что это значит для бизнеса и пользователей

SSL/TLS-сертификат - это электронный "паспорт" сайта, который содержит открытый ключ и данные о владельце и используется в протоколе HTTPS для защиты соединения.
Он решает три задачи: шифрует трафик между браузером и сервером, подтверждает подлинность сайта и обеспечивает целостность передаваемых данных. Благодаря сертификату злоумышленники не могут просто прочитать перехваченные пароли или данные карты и им гораздо сложнее подменить сайт через атаки в сети. Сертификат выпускает центр сертификации, которому доверяют браузеры; при успешной проверке в адресной строке появляется замочек и префикс https. Сегодня для любых сайтов с авторизацией, персональными данными или оплатой TLS-сертификат фактически обязателен и воспринимается как базовая гигиена безопасности, а отсутствие HTTPS - серьезный сигнал недоверия.

Когда пользователь пытается открыть сайт без SSL-сертификата или с просроченным/недействительным сертификатом, поведение браузера отличается в зависимости от ситуации, но общая логика одна: браузер предупреждает о риске и затрудняет доступ к сайту.

Если сайт не имеет сертификата и в браузере перед адресом показывается префикс http, браузер загружает страницу, но в адресной строке вместо замочка показывает предупреждение "Небезопасно" или перечеркнутый значок. Chrome, Firefox и Edge таким образом сигнализируют: все, что вы введете - логин, пароль, данные карты - будет передано в открытом виде.

Если сертификат просрочен или недействителен, то браузер действует жестче: он полностью блокирует загрузку сайта и показывает экран с ошибкой.

Бесплатный удостоверяющий центр Let's Encrypt, обслуживающий 64,9% всех сайтов в мире, пока еще остается доступным инструментом для российских ресурсов: сертификат здесь можно получить бесплатно и в полностью автоматическом режиме. Вместе с тем необходимо обратить внимание на важный нюанс.

4 июня 2026 года вступила в силу обновленная редакция пользовательского соглашения сервиса, в которой появилась так называемая санкционная гарантия.

Подписывая ее, пользователь подтверждает, что не находится, не зарегистрирован и не проживает на территории, в отношении которой США ввели санкции, а также не является запрещенной или ограниченной стороной и не действует в ее интересах. Помимо этого, некоммерческая организация ISRG (Internet Security Research Group), основавшая и управляющая Let's Encrypt, закрепила за собой право отказать в выдаче сертификата по любому законному основанию.

Компаниям из санкционных списков стоит попробовать выпустить иностранный сертификат в другом удостоверяющем центре, где пока отзывы не начались, - это даст дополнительный запас прочности. Но обязательно подстраховаться отечественным сертификатом: от Минцифры или от ТЦИ.

Если важна минимальная ручная настройка, можно установить "Яндекс.Браузер" или "Атом" - сертификаты Минцифры уже встроены в них и не требуют дополнительных действий.

подробнее - здесь (https://rg.ru/2026/06/22/kak-otzyv-sertifikatov-ssl-u-rossijskih-sajtov-otrazitsia-na-polzovateliah.html)

Антивирус Microsoft начал по щелчку пальцев выдавать хакерам права администратора. Решения нет

Антивирус Defender в составе Windows превратился в инструмент хакера. С его помощью можно за пару секунд получить права администратора со всеми вытекающими последствиями. Эксплойт уже готов и лежит прямо на GitHub, который, как и Windows, принадлежит Microsoft. Решения проблемы нет – даже самые последние обновления Windows не закрывают эту уязвимость.

Враг под личиной друга

Хакеры получили новый инструмент под названием RoguePlanet для взлома ПК на базе Windows, пишет профильный портал Bleeping Computer. Это эксплойт, который использует огромную брешь в антивирусе Defender, разработанном Microsoft и встроенном в Windows.

Речь об уязвимости, найденной ИБ-специалистом под псевдонимом Nightmare Eclipse в мае 2026 г. Она позволяет использовать Defender для получения прав администратора, притом наивысшего уровня System, после чего у хакера появляется полный доступ к компьютеру.

Брешь присутствует как минимум в двух операционных системах Microsoft – Windows 10 и Windows 11, и закрыть ее софтверный гигант пока не успел. Иными словами, даже если установить самые последние апдейты для обеих систем (для Windows 10 такие апдейты будут платными), уязвимость никуда не денется.

Некоторые владельцы ПК на Windows принудительно отключают обновления системы, чтобы не получать кривые апдейты, выпуск которых Microsoft, похоже, поставила на конвейер. Те же, кто не пошел на этот шаг, в мае 2016 г. столкнулись с тем, что очередной патч сломал систему обновления Windows, после чего новые апдейты перестали приходить и устанавливаться.

источник - здесь (https://safe.cnews.ru/news/top/2026-06-10_nastoyashchij_udar_v_spinuantivirus)

Операторы значимых карточных платежных систем: новые требования информационной безопасности

Банк России опубликовал документ о требованиях к техническим средствам и программному обеспечению для устройств, используемых в значимых карточных платежных системах. Среди них аппаратные модули безопасности информационной инфраструктуры платежных систем (HSM-модули), платежные устройства с терминальным ядром, банкоматы, платежные карты.

Требования устанавливают параметры для разработчиков таких систем и заменят действующие с 2020 года подходы. Они учитывают новые меры регулятора по защите информации при переводах, а также направлены на повышение эффективности процесса импортозамещения.

источник - здесь (https://www.cbr.ru/press/event/?id=28267)

Россияне потеряли более 600 млрд рублей из-за вирусов на Android

Около 1,5 млн Android-смартфонов в России скомпрометированы вредоносными приложениями. Так, 85% заражений приходится на трояны Mamont, SpyNote и их модификации. Эти программы устанавливаются под видом полезных приложений и позволяют мошенникам красть данные банковских карт, перехватывать СМС и управлять устройством удаленно.
По данным F6, совокупный ущерб от "вредоносов" за последние полтора года составил более 600 млрд рублей. Более 94% таких инцидентов по-прежнему связано с социальной инженерией, при этом растет доля атак с использованием вредоносного программного обеспечения (ПО).

Также Android-устройства остаются одной из основных целей злоумышленников из-за их распространенности и технических особенностей. Операционная система Android допускает установку приложений из сторонних источников, чем и пользуются атакующие. При этом жертвой обмана может стать владелец практически любой модели устройства, поскольку ключевую роль играют действия самого пользователя.

источник - здесь (https://rg.ru/2026/06/29/rossiiane-poteriali-bolee-600-mlrd-rublej-iz-za-virusov-na-android.html)

«Яндекс Браузер» расширил перевод видео с сохранением голосов и добавил поддержку семи новых языков и защиту бизнеса

«Яндекс Браузер» расширил перевод видео с сохранением оригинальных голосов и интонаций. Как сообщили Хабру в пресс‑службе «Яндекса», функция теперь работает не только с английским, но и с итальянским, испанским, французским, китайским, японским, корейским и немецким языками. Функция доступна в «Яндекс Браузере» и работает на YouTube, в «Поиске Яндекса», «VK Видео», Дзене и Rutube. Перевод можно включить через медиапанель во время просмотра.

По данным сервиса, переводом видео пользуются около 1,7 млн человек в месяц, из них 1 млн выбирают озвучку с сохранением оригинальных голосов. Поддержка новых языков расширяет доступ к зарубежному контенту: пользователи могут быстрее знакомиться с новостями и смотреть интервью, обзоры техники и кулинарные видео.

Перевод выполняет нейросетевая модель, обученная на сотнях тысяч часов устной речи. Она анализирует исходную аудиодорожку, определяет тембр и ритм речи, а затем воспроизводит их в русской версии. По словам разработчиков, это позволяет сохранить особенности речи героев.

29 июня 2026 года «Яндекс» сообщил, что «Яндекс Браузер для организаций» получил инструмент активной защиты. Инструмент автоматически реагирует на действия, которые могут указывать на кибератаку или утечку данных: в реальном времени анализирует события в браузере, при необходимости ограничивает доступ к сайтам и уведомляет специалистов по информационной безопасности.

источник - здесь (https://habr.com/ru/news/1053684/)

Мошенники нашли новый способ взлома двухфакторной аутентификации

Лаборатория кибербезопасности Servicepipe выявила новый способ атаки, позволяющий обходить механизмы двухфакторной аутентификации для входа в различные аккаунты по одноразовому коду (OTP) из sms.

источник - здесь (https://www.vedomosti.ru/finance/articles/2026/07/03/1210824-moshenniki-nashli-novii-sposob-vzloma-dvuhfaktornoi-autentifikatsii)

Утверждены отраслевые особенности категорирования объектов КИИ в оборонной промышленности

27 июня 2026 года были утверждены отраслевые особенности категорирования объектов КИИ в области оборонной промышленности. ООК направлены на установление процедуры порядка определения значимости объектов КИИ.

Документ включает в себя общие положения, порядок проведения категорирования, отраслевые признаки значимости объекта КИИ и порядок расчета значений показателей критериев значимости.

ООК устанавливают признаки значимости объектов КИИ:

1. Если объект КИИ используется субъектом, который выступает государственным заказчиком, головным исполнителем, исполнителем или соисполнителем ГОЗ;
2. Если объект КИИ задействован в обеспечении работы опасного производства.

В документе определяется перечень применимых к расчету показателей критериев значимости, позволяющих определить категорию значимости, а именно:

- Показатель №1 рассчитывается, если компьютерная атака на объект КИИ может нанести ущерб жизни и здоровью людей;
- Показатели №2 а) и б) рассчитываются, если нарушение объекта КИИ приведет к прекращению или нарушению функционирования объектов обеспечения жизнедеятельности населения;
- Показатель №3 в случае применения ООК в сфере транспорта;
- Показатель №4 в случае применения ООК в сфере связи;
- Показатели №6 и №7 рассчитываются, если объект КИИ задействован в обеспечении государственных функций и в проведении переговоров или подписании международных договоров;
- Показатели №8 и №9 подлежат расчету всем субъектам КИИ;
- Показатели №10 — №10 (7) в случае применения ООК в банковской сфере и иных сферах финансового рынка;
- Показатели №11 а) и б) рассчитываются, если компьютерная атака на объект КИИ может нанести вред окружающей среде;
- Показатель №12 рассчитывается, если объект КИИ задействован в обеспечении работоспособности пункта управления;
- Показатель №13 подлежит расчету всем субъектам КИИ;
- Показатель №13 (1) подлежит расчету всем субъектам КИИ в зависимости от статуса в ГОЗ.

источник - здесь (https://rtmtech.ru/news/kii-oboronnaya-promyshlennost/)

Принцип нулевого доверия (Zero Trust) в настоящее время является самой современной стратегией кибербезопасности

«Самая современная стратегия кибербезопасности сегодня — это принцип нулевого доверия, или Zero Trust. Его суть в одной фразе: «Никогда не доверяй, всегда проверяй»», — приводит ТАСС сообщение пресс-центра МВД.

В министерстве добавили, что в условиях активной социальной инженерии даже этого подхода недостаточно. Там посоветовали использовать стратегию «Не верь не только словам, но и тому, что видишь на экране или слышишь в трубке».

источник - здесь (https://iz.ru/2127806/2026-07-06/v-mvd-rossii-nazvali-samuiu-sovremennuiu-strategiiu-kiberbezopasnosti)

В России телефонные мошенники нашли способ обхода двухфакторной аутентификации по SMS-коду

В начале июля 2026 года специалисты лаборатории кибербезопасности Servicepipe зафиксировали новый тип атаки, направленный на преодоление защиты двухфакторной аутентификации. Метод был выявлен в ходе исследования инцидента, классифицируемого как SMS-бомбинг, под которым понимается массовая рассылка запросов на генерацию проверочных кодов.

В процессе анализа установлено, что при доработке алгоритмов вредоносные программы приобрели способность не только генерировать избыточную SMS-нагрузку на инфраструктуру сервисов, но и осуществлять подбор кодов авторизации с использованием метода брутфорса, представляющего собой последовательный перебор всех возможных числовых комбинаций. Представитель Servicepipe разъяснил, что основная задача модифицированной атаки заключается в подборе коротких одноразовых паролей (OTP) для получения доступа к аккаунтам пользователей.

Под наибольшую угрозу подпадают платформы с упрощенной процедурой регистрации. Эксперт обратил внимание, что пользователи зачастую воспринимают код, поступающий по SMS, как надежный второй уровень защиты, однако в случае компрометации канала передачи этого кода двухфакторная аутентификация утрачивает свою эффективность.

Стойкость защиты прямо пропорциональна длине проверочной комбинации: четырехзначный код содержит 10 тыс. вариантов, тогда как шестизначный – 1 млн. В целях усиления безопасности бизнес-структурам рекомендуется перейти от аутентификации на основе исключительно OTP к комбинированной схеме, предполагающей использование пары «пароль и код», а также применять буквенно-цифровые последовательности.

источник - tadviser.ru

Apple удалила приложение «Яндекс Пэй» из App Store в разных странах, кроме России

В ряде других стран «Яндекс Пэй» нельзя скачать из меню покупок и из загрузок. Apple не объяснила причины исключения сервиса из своих магазинов приложений за пределами России.

Представитель «Яндекса» рассказал, что «Яндекс Пэй» оказывает услуги только на территории РФ, приложение уже долгое время было представлено только в российских версиях Google Play и App Store.

В конце прошлого месяца из российского App Store удалили приложения VK: «Музыка», «Мессенджер», «Видео», «Знакомства», Skillbox и «Дзен». Кроме того, с площадки пропали приложения социальной сети «Одноклассники» и почты Mail.ru. Приложение «ВКонтакте» оставалось доступным ещё некоторое время, но потом его также удалили. Apple объяснила своё решение соблюдением санкций, но в VK указали, что против компании не введены подобные ограничения.

источник - здесь (https://habr.com/ru/news/1056452/)

_________

неужели они и впрямь думают, что подлость ненаказуема

_________

Минцифры назвало удаление приложений «политически мотивированным решением» и попросило ФАС оперативно рассмотреть ситуацию. Накануне ФАС выдала Apple предупреждение и потребовала устранить претензии к работе в России. Если компания не выполнит требования до 15 июля, ей может грозить антимонопольное дело и штраф до 4 млрд рублей.

Подробнее: здесь (https://eadaily.com/ru/news/2026/07/07/apple-prodolzhaet-udalyat-rossiyskie-prilozheniya)

Хакеры взломали порядка 80 тысяч компьютеров британского правительства

Хакеры взломали порядка 80 тысяч компьютеров британского правительства и Министерства иностранных дел, украв данные и выставив их на продажу, сообщает газета The Telegraph.

«Хакеры проникли в учетные записи электронной почты правительственных чиновников Великобритании и сотрудников МИД за рубежом», — пишет издание.

Как сообщается, в ходе кибератаки хакеры использовали ранее украденные данные для взлома брандмауэров Fortinet на около 80 тысячах компьютеров.

источник - здесь (https://eadaily.com/ru/news/2026/07/06/hakery-vzlomali-poryadka-80-tysyach-kompyuterov-britanskogo-pravitelstva)

«Цифра банк» ускорил выявление кибермошенников в разы с помощью Security Vision SOAR

«Цифра банк» совместно с Security Vision выстроил новый рубеж защиты клиентов от мошенников. Внедрение платформы SOAR позволило заменить ручной анализ срабатываний моделью «контролируемого конвейера». Фродовые операции с понятной логикой теперь блокируются автоматически, а обработка остальных инцидентов ускорилась. В результате время реагирования сократилось, а финансовые потери снизились в разы. На фоне экспоненциального роста мошеннических схем и ужесточения регуляторных требований перед финансовыми организациями стоит задача не просто выявлять угрозы, но и реагировать на них с максимальной скоростью. Традиционные подходы, при которых аналитики практически вручную обрабатывают алерты, перестали справляться с объемами.

«Цифра банк» сделал ставку на платформу класса SOAR, применив её не для классического SOC, а для построения высокоэффективного антифрод-направления. Проект удалось успешно реализовать, несмотря на необходимость разработки более десяти кастомных коннекторов для ИТ- и ИБ-систем, учитывающих строгие требования регуляторов (ФинЦЕРТ, СИОМ, ГИС Антифрод) к срокам и форматам отчетности.

Проведя комплексный анализ рыночных решений, команда «Цифра банк» остановила выбор на платформе Security Vision SOAR. Решающими факторами стали глубокая экспертиза вендора в финансовом секторе, гибкость архитектуры и профессионализм команды внедрения, которая продемонстрировала высокую вовлеченность уже на этапе пилотного тестирования.

«Реализация данного проекта позволила нам достичь двух целей сразу. С одной стороны, мы фактически создали "беспилотный" антифрод для типовых операций с понятной логикой: система сама собирает контекст, принимает решение и блокирует транзакцию за секунды, а люди подключаются только для расследования сложных, нестандартных схем. А с другой стороны, были формализованы и масштабированы процессы противодействия мошенничеству в условиях экспоненциального роста мошенников, кадрового дефицита и жестких регуляторных требований. Финансовый результат – снижение потерь в несколько раз – стал лучшим подтверждением того, что мы выбрали верный путь», – отмечает Максим Мелешкин, заместитель директора департамента информационной безопасности «Цифра банк».

источник - здесь (https://habr.com/ru/companies/securityvison/news/1056660/)

Хакеры ломают корпоративные аккаунты

Новая фишинговая кампания, злоупотребляющая механизмом авторизации Microsoft Device Code Flow, позволяет злоумышленникам получать доступ к корпоративным учетным записям без кражи логинов и паролей.

По данным «Лаборатории Касперского», атака наблюдалась с начала апреля по середину мая 2026 года и была замаскирована под уведомления от юридической фирмы. Пользователи получали письма с защищенным паролем PDF-файлом, после открытия которого им предлагалось перейти по ссылке на фишинговый сайт, имитирующий портал для просмотра юридических документов. Там жертве предлагалось ввести заранее сгенерированный злоумышленниками одноразовый код на официальной странице Microsoft — таким образом пользователь самостоятельно подтверждал доступ атакующих к своей учетной записи. Получив токены сессии, злоумышленники могли читать почту, отправлять письма от имени жертвы и получать доступ к файлам в OneDrive* и переписке в Teams*.

В основу атаки был положен легитимный механизм протокола OAuth2, изначально разработанный для удобства входа с устройств с ограниченными возможностями ввода — игровых приставок, Smart TV и подобной техники. Классический фишинг требует от жертвы ввести пароль на поддельном сайте, и к таким угрозам большинство пользователей уже относятся настороженно. Здесь же пользователь видит доверенный ресурс — официальную страницу Microsoft — и без опасений вводит код, психологический барьер снижается многократно.

источник - здесь (https://www.computerra.ru/351565/hakery-lomayut-korporativnye-akkaunty-ekspert-gruppy-astra-rasskazal-chto-delat/)

На Западе запаниковали из-за взлома дверных звонков хакерами из РФ

Российские хакеры взломали камеры видеонаблюдения и дверные звонки, подключенные к интернету, в странах НАТО, чтобы отслеживать логистику поставок Североатлантического альянса.

Хакеры... получили доступ к камерам видеонаблюдения для отслеживания поставок военной техники на Украину... Операция была направлена на камеры, установленные вдоль маршрутов военной транспортировки, в надежде выяснить, какое оружие отправляют в Киев... Целью были "европейские государства-члены НАТО, включая Нидерланды и Украину.

Спецслужбы не указали тип взломанных камер, однако, как отметили авторы статьи, люди часто используют вместо них дверные видеозвонки. С их помощью они могут следить за своим имуществом через мобильные приложения, доступ к которым хакеры легко получают через публичные сканеры.

Российская группировка NoName057(16) и хакер PalachPro получили доступ к более чем 50 тыс. камерам видеонаблюдения в Восточной Европе и на Украине. Ущерб от действий хакеров оценивается более чем в миллион рублей.

источник - здесь (https://www.vesti.ru/ns/na-zapade-zapanikovali-iz-za-vzloma-dvernykh-zvonkov-khakerami-iz-rf)

_________

в общем все по 2 закону Ньютона - сила действия равна силе противодействия

Более 2 млн опасных аккаунтов и сообществ закрыл Роскомнадзор

В 2025 году Роскомнадзор заблокировал более 2 млн опасных аккаунтов и групп в мессенджерах. Несмотря на это, риск распространения деструктивного контента среди детей и подростков сохраняется.

источник - здесь (https://www.ferra.ru/news/v-rossii/bolee-2-mln-opasnykh-akkauntov-i-soobshestv-zakryl-roskomnadzor-12-07-2026.htm)

Жители США в 2025 году из-за действий мошенников потеряли $68 млрд

Около 6% взрослого населения США в 2025 году стали жертвой мошенников, часть которых использовала искусственный интеллект. Об этом сообщил телеканал NBC со ссылкой на данные исследования компаний Gallup и Stop Scams Alliance.

По их информации, жертвами мошенников стали 15 млн человек, или 6% населения Соединенных Штатов. При этом, согласно сообщениям жертв, в 12% этих мошенничеств был задействован искусственный интеллект. В 49% случаев жертвы лично перевели мошенникам свои средства через различные платежные системы.

источник - здесь (https://www.rbc.ru/rbcfreenews/6a4390c39a794761ffce7db1)

Российские компании научились защищаться.
Утечек данных стало вчетверо меньше

В январе-июне 2026 г. в открытом доступе появились 54 новые базы данных общим объемом 24,3 млн строк. В 2025 г. хакеры опубликовали в четыре раза больше баз, а их совокупный объем был в 22 раза выше. При этом активность на теневых ИТ-площадках продолжила расти: число объявлений о продаже и распространении данных увеличилось почти на 60%. Одновременно злоумышленники стали чаще атаковать не отдельные сайты, а корпоративную ИТ-инфраструктуру целиком, предупреждают эксперты.

Снижение количества новых утечек данных

Количество новых утечек данных в российских компаниях сократилось в четыре раза, пишет «Коммерсант». Хакеры переходят к взлому корпоративной ИТ-инфраструктуры целиком. Основными же целями хакеров стали ритейл, образование и государственный сектор, а стоимость баз на черном рынке варьируется от $50 до $20 тыс.

За январь-июнь 2026 г. ИБ-аналитики обнаружили в открытом доступе 54 базы данных с актуальностью 2026 г., содержащие в совокупности 24,3 млн строк, рассказали «Коммерсант» специалисты Smart Business Alert компании ЕСА ПРО, входит в группу компаний (ГК) «Кросс Технолоджис». За аналогичный период 2025 г. было выявлено в четыре раза больше баз, а их объем был больше в 22 раза.

Аналитики Smart Business Alert выделяют три основных типа утечек в 2026 г.

Массовые клиентские базы (ритейл, электронная коммерция, образование, программы лояльности), которые позволяют мошенникам быстро подбирать сценарии обмана под конкретный контекст.

источник - здесь (https://corp.cnews.ru/news/top/2026-07-13_utechek_stalo_vchetvero_menshe)

Тема кибербезопасности в настоящее время особенно актуальна. Для Минстроя России в этом направлении важное значение имеет системный подход к кибербезопасности, формируемый с учетом опыта других органов государственной власти и рекомендаций силовых ведомств

На сегодняшний день выстроена цифровая вертикаль управления в строительстве. Единое информационное пространство позволяет объединить регионы, федеральный центр и участников рынка в рамках общих целей.

В рамках обеспечения информационной безопасности строительной отрасли и ЖКХ выделено несколько основных направлений, которые были отражены в профильной дорожной карте. Среди них:

- Проведение кибериспытаний ИТ-организаций в области разработки программного обеспечения для строительной отрасли.

- Создание ведомственного и отраслевого центра государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак в строительной отрасли и ЖКХ.

Отдельное внимание уделяют влиянию цифровой трансформации отрасли на уровень информационной безопасности. Активное использование облачных сервисов, ТИМ-систем и IoT-устройств требует комплексного подхода к защите технологических и управленческих процессов.

источник - здесь (https://www.minstroyrf.gov.ru/press/v-minstroe-rossii-sostoyalos-zasedanie-rabochey-podgruppy-po-obespecheniyu-kiberbezopasnosti-v-stroi/)

Нарушение запрета на соцсети на работе грозит увольнением сотрудника

работодатель имеет полное право ограничивать использование социальных сетей, если сотрудники заходят туда с рабочих устройств или через корпоративный Wi-Fi. Рабочее время по закону должно посвящаться выполнению трудовых обязанностей, а корпоративная техника - это собственность компании.

Сегодня эта практика широко распространена - по разным оценкам, от 50 до 70% средних и крупных компаний в мире либо полностью блокируют популярные развлекательные платформы на уровне корпоративной сети, либо жестко регламентируют их использование через внутренние правила (NDA, кодексы этики). Особо строго за этим следят в банковском секторе, медицине, госучреждениях и ИТ-компаниях, где высок риск утечки данных.

Для многих работодателей платформы вроде VK, Telegram или экспертных медиа по-прежнему ассоциируются исключительно с пустой тратой времени, отвлечением от текущих задач и угрозой корпоративной безопасности. В попытках вернуть контроль над эффективностью бизнеса компании нередко выбирают самый простой, на их взгляд, путь - вводят жесткие запреты и блокируют доступ к популярным ресурсам.

источник - здесь (https://rg.ru/2026/07/02/narushenie-zapreta-na-socseti-na-rabote-grozit-uvolneniem-sotrudnika.html)

________

кроме того, западные мессенджеры уже доказано намерено распространяют вирусы

Через нейросети происходят утечки личных данных и документов

Нельзя точно быть уверенным в безопасном хранении информации при загрузке в сервис с искусственным интеллектом. После загрузки пользователь уже не может полностью контролировать, где именно будут размещены данные, как долго они будут там храниться и каким образом использоваться в дальнейшем. При работе с нейросетями стоит придерживаться принципа минимальной достаточности: передавать сервису только те данные, которые действительно нужны для выполнения задачи.

В первую очередь нельзя загружать в нейросети документы с персональными данными - фотографии паспорта, водительского удостоверения, СНИЛС, ИНН, банковских карт, страховых полисов, билетов с QR-кодами, а также любые сведения об адресе проживания, дате рождения, номерах документов и телефонах. Финансовые и юридические документы тоже не следует передавать ИИ-сервисам без предварительной очистки данных: выписки по счетам, договоры, доверенности, налоговые декларации содержат большой объем конфиденциальной информации, и даже при запросе на разбор одного фрагмента сервису может быть передан файл целиком.

То же касается и рабочих материалов: внутренняя переписка, коммерческие предложения, проекты договоров, исходный код, клиентские базы и финансовые отчеты не должны попадать в общедоступные нейросети. Это грозит не только утечкой, но и нарушением договорных обязательств.

источник - здесь (https://rg.ru/2026/07/14/cherez-nejroseti-proishodiat-utechki-lichnyh-dannyh-i-dokumentov.html)

По данным Selectel число DDoS-атак на одного клиента превысило 10 тысяч за месяц

Провайдер ИТ-инфраструктуры Selectel опубликовал аналитический отчет о DDoS-атаках за первые шесть месяцев 2026 года. Исследование базируется на статистике, собранной системой защиты компании, и демонстрирует значительный рост киберугроз в российском сегменте облачных услуг.

Согласно представленным данным, количество атак за полугодие возросло до 88 618 инцидентов. Это на 45% больше, чем за аналогичный период прошлого года. Среднемесячный показатель составил порядка 14,8 тысячи атак.

Суммарное время атак в первой половине 2026 года достигло 22 101 часа. Этот показатель практически сравнялся с итоговыми данными за весь предыдущий 2025 год, когда суммарная длительность составила 22 743 часа. Отмечается, что целевые атаки на отдельных клиентов могут длиться практически непрерывно: максимальная продолжительность воздействия на одного клиента за месяц превысила 795 часов.

Максимальный объем трафика в ходе одной атаки составил 870 Гбит/с, что более чем в четыре раза превосходит данные первого полугодия 2025 года. Показатель скорости передачи пакетов также вырос — до 369 миллионов пакетов в секунду против 100 миллионов годом ранее.

В отчете также отмечается рост интенсивности атак на отдельные цели. Если в прошлом году максимальное количество атак на одного клиента составляло чуть более 4 тысяч инцидентов в месяц, то в 2026 году этот показатель впервые превысил 10 тысяч, достигнув 10 522 случаев.

источник - здесь (https://www.computerra.ru/352085/po-dannym-selectel-chislo-ddos-atak-na-odnogo-klienta-prevysilo-10-tysyach-za-mesyats/)

«Лаборатория Касперского» запустила в России решение для управления уязвимостями

«Лаборатория Касперского» объявила о коммерческом запуске на российском рынке продукта Kaspersky Vulnerability Management (Kaspersky VM). Это решение предназначено для централизованного поиска и управления уязвимостями в ИТ-инфраструктуре организаций, а также для контроля соответствия нормативным требованиям.

Система позволяет выявлять слабые места в защите, расставлять приоритеты с учетом реальных рисков и комплексно устранять пробелы до того, как они будут использованы злоумышленниками. Продукт ориентирован на компании из любых отраслей, в которых используются не менее 10 устройств. В настоящее время специалисты готовят Kaspersky VM к сертификации в ФСТЭК России и включению в реестр отечественного программного обеспечения Минцифры.

По данным сервиса Kaspersky Incident Response, в 2026 году каждая третья кибератака в России начинается с эксплуатации уязвимостей. В первом полугодии количество выявленных уязвимостей увеличилось на 24% по сравнению с аналогичным периодом прошлого года, причем основной рост пришелся на второй квартал. Отмечается, что злоумышленники активно применяют искусственный интеллект для поиска новых брешей, что ускоряет цикл между обнаружением и началом атак. Команды информационной безопасности не всегда могут определить, какие уязвимости требуют первоочередного устранения, а длительные процессы установки обновлений повышают риски. Разработчики позиционируют Kaspersky VM как инструмент, который не только находит проблемы, но и помогает выбирать наиболее критичные для закрытия.

Среди функциональных особенностей решения — постоянное сканирование ИТ-активов, включая выявление ранее неизвестных устройств, и проверка конфигураций на соответствие стандартам безопасности. Продукт интегрируется в платформу Kaspersky Security Center, что позволяет управлять системами безопасности и модулем устранения уязвимостей в едином контуре. Предусмотрена передача данных о найденных угрозах в Kaspersky SIEM, а открытый API дает возможность обмениваться информацией с другими решениями.

Технически Kaspersky VM поддерживает как сетевое сканирование портов и сервисов, так и агентное сканирование, работающее через существующие агенты Kaspersky на серверах и рабочих станциях, без необходимости установки дополнительного ПО. Решение также позволяет проводить blackbox- и whitebox-сканирование, то есть искать уязвимости как при наличии полных данных об инфраструктуре, так и в условиях ограниченного доступа к системам.

В основе продукта лежит база знаний компании, содержащая более 370 тысяч выявленных уязвимостей и свыше 600 правил для проверки соответствия отраслевым стандартам и внутренним политикам безопасности.

источник - здесь (https://www.computerra.ru/352104/laboratoriya-kasperskogo-zapustila-v-rossii-reshenie-dlya-upravleniya-uyazvimostyami/)

Как понять, что вашу инфраструктуру уже взломали

Чем дольше злоумышленник остается незамеченным в инфраструктуре, тем серьезнее последствия кибератаки. В профессиональной среде этот период называют временем ожидания, или dwell time. Это время может измеряться годами. Все зависит от цели атакующего и от того, насколько хорошо компания, ставшая целью взлома, умеет замечать скрытые следы чужого присутствия.

Организации по-разному подходят к решению этой проблемы: кто-то внедряет проактивный мониторинг инфраструктуры, кто-то проводит регулярные разовые проверки, а кто-то в спешке ищет экспертов уже после подтвержденной атаки.

Именно вокруг поиска злоумышленников выстроена комплексная проверка ИТ-инфраструктуры на наличие следов текущего или прошлого присутствия злоумышленников — оценка компрометации или Compromise Assessment.

При этом важно понимать, что Compromise Assessment — не панацея и не замена глубокому расследованию. Даже самый тщательный поиск признаков компрометации покрывает примерно 80% типовых атак. Но для многих компаний, особенно тех, кто не знает, с чего начать, или находится в состоянии паники после неподтвержденных слухов об утечке, именно такой подход становится первым и самым логичным шагом.

подробнее - здесь (https://softline.ru/about/blog/kak-ponyat-chto-vashu-infrastrukturu-uzhe-vzlomali)

Число киберпреступлений за полгода снизилось почти на 120 тыс.

Благодаря принятым Правительством мерам по борьбе с мошенничеством число киберпреступлений за последние полгода по отношению к аналогичному периоду прошлого года сократилось на 30% — с 371,4 тыс. до 252,9 тыс. Об этом свидетельствуют актуальные данные МВД.

По итогам прошлого года, когда был принят «Антифрод 1.0», количество случаев онлайн-мошенничества уже снизилось на 90 тыс. Минцифры и другие ведомства продолжают работу по защите граждан.

Какие меры уже действуют

1. Создана и запущена ГИС «Антифрод». К системе подключились все крупнейшие банки, операторы связи и цифровые платформы. Они в автоматическом режиме обмениваются данными о подозрительных операциях и номерах.
2. Микрофинансовые организации обязаны при выдаче кредита подтверждать личность клиента по биометрии. Это гарантирует, что мошенник не возьмёт кредит на другого человека.
3. Появилось право отказаться от массовых вызовов и рассылок. Опцией запрета обзвонов абоненты воспользовались более 340 тыс. раз.
4. Смс-код от Госуслуг больше не приходит во время телефонного разговора. Такая пауза помогает предотвратить действия под давлением мошенников.
5. На Госуслугах можно увидеть все свои абонентские номера и заблокировать ненужные или подозрительные. Сервисом воспользовались уже более 200 млн раз.
6. Появилась возможность установить самозапреты на кредиты и договоры связи. Это исключает использование данных гражданина мошенниками. Самозапрет на кредиты установили уже более 30 млн раз, на договоры связи — почти 2 млн.

источник - здесь (https://digital.gov.ru/news/chislo-kiberprestuplenij-za-polgoda-snizilos-pochti-na-120-tys)

Что известно об удалении российских приложений из Google Play

Приложения социальных сетей VK и «Одноклассники», а также мессенджера «Макс», почты Mail.ru и «Дзен» стали недоступны для скачивания в магазине Google Play для владельцев устройств на Android.

Из Google Play пропали все приложения, принадлежащие VK, — помимо «Дзена», это сервисы «Юла», «VK Видео», «VK Музыка», «VK Мессенджер», «VK Знакомства», «Маруся», «VK Клипы» и «VK Почта».
«Одноклассники» и Mail.ru также входят в VK. Приложение Mail.ru включает в себя сервисы «Почта Mail», «Облако Mail», «Заметки» и «Календарь».

источник - здесь (https://www.rbc.ru/technology_and_media/16/07/2026/6a58bc969a7947f3a7004c6a)

______

в России и Беларуси они работают, но их установщики недоступны на android в магазине Google Play
Россиян постепенно приучают пользоваться отечественной инфраструктурой: RuStore вместо Google Play, VK Pay вместо иностранных платежных систем, «VK Видео» вместо YouTube. Удаление из магазинов — это болезненный, но ожидаемый удар, который лишь ускоряет процесс формирования суверенной цифровой экосистемы.

Через нейросети происходят утечки личных данных и документов

Пользователи могут столкнуться с утечкой персональных данных при загрузке документов в чат-боты с искусственным интеллектом.

нельзя точно быть уверенным в безопасном хранении информации при загрузке в сервис с искусственным интеллектом. После загрузки пользователь уже не может полностью контролировать, где именно будут размещены данные, как долго они будут там храниться и каким образом использоваться в дальнейшем. При работе с нейросетями стоит придерживаться принципа минимальной достаточности: передавать сервису только те данные, которые действительно нужны для выполнения задачи.

В первую очередь нельзя загружать в нейросети документы с персональными данными - фотографии паспорта, водительского удостоверения, СНИЛС, ИНН, банковских карт, страховых полисов, билетов с QR-кодами, а также любые сведения об адресе проживания, дате рождения, номерах документов и телефонах. Финансовые и юридические документы тоже не следует передавать ИИ-сервисам без предварительной очистки данных: выписки по счетам, договоры, доверенности, налоговые декларации содержат большой объем конфиденциальной информации, и даже при запросе на разбор одного фрагмента сервису может быть передан файл целиком.

источник - здесь (https://rg.ru/2026/07/14/cherez-nejroseti-proishodiat-utechki-lichnyh-dannyh-i-dokumentov.html)

С 2027 года банки и МФО будут уведомлять о кредитах через «Госуслуги»

Уведомление придёт в течение 15 минут, а от договора можно будет отказаться

Госдума приняла закон, который обязывает банки и микрофинансовые организации с 1 октября 2027 года уведомлять граждан о подписании кредитного договора через Госуслуги. Уведомление придёт в течение 15 минут после оформления. В нём будет указана ставка, сумма и срок, а также информация о возможности отказаться от кредита, если действует «период охлаждения». Это должно помочь бороться с мошенничеством и кредитами, оформленными без ведома человека.

Для отправки уведомлений банки заключат договоры с квалифицированными бюро кредитных историй. Те, в свою очередь, передадут информацию в систему межведомственного электронного взаимодействия, которая доставит сообщение пользователю. К 1 июня 2027 года все системы должны быть готовы к работе. Закон вступает в силу с 1 октября 2027 года.

источник - здесь (https://www.ferra.ru/news/v-rossii/s-2027-goda-banki-i-mfo-budut-uvedomlyat-o-kreditakh-cherez-gosuslugi-21-07-2026.htm)

Что изменилось в восприятии хостинга за последние годы

Раньше хостинг воспринимали как «место для сайта»: оплатил, загрузил файлы и забыл. Сейчас это фундамент цифровой инфраструктуры, поэтому все больше компаний рассматривают VPS не как технический апгрейд, а как способ получить стабильность, контроль и возможность быстро масштабироваться. От сервера зависят заявки, CRM, интеграции с «1С» и маркетплейсами, онлайн-оплата и даже внутренние сервисы. Клиенты уже смотрят не только на цену и гигабайты, а на стабильность, скорость восстановления и возможность быстро расшириться, если завтра пойдет реклама. Это эволюция: когда сервер влияет на деньги и процессы, бизнес выбирает не тариф, а уверенность.

Какие угрозы для бизнеса — DDoS, боты, утечки данных — стали рядовыми в 2026 году и почему на общем хостинге с ними сложнее бороться

В 2026 году атаки уже не удел только крупных компаний. DDoS, брутфорс, сканирование уязвимостей, атаки на формы и подозрительные запросы к API могут прилететь в обычный интернет-магазин или корпоративный сайт. Причина простая: злоумышленники давно работают автоматически и сканируют большие массивы сайтов, а не выбирают каждую цель вручную. На общем хостинге у клиента обычно нет прав, чтобы тонко настроить защиту: закрыть лишние порты, быстро поменять правила сетевого экрана, посмотреть нужные логи или выставить лимиты. На VPS этим можно управлять самостоятельно или с помощью поддержки — включить защиту, закрыть лишние сервисы и оперативно реагировать на подозрительный трафик.

Для каких бизнесов критично соответствие 152-ФЗ, и что дает клиенту работа с провайдером, который учитывает требования к хранению персональных данных

Это важно для любого бизнеса, который работает с персональными данными пользователей: интернет-магазинов, медицинских и образовательных сервисов, CRM, доставки, сервисов записи и сайтов с формами заявок. Если клиент оставляет имя, телефон, почту, адрес или данные заказа, вопрос хранения информации уже нельзя считать формальностью.

При этом важно разделять зоны ответственности. Провайдер не заменяет юриста и не делает компанию автоматически соответствующей всем требованиям закона — это зависит от внутренних процессов бизнеса, документов, согласий, политики обработки данных и других факторов. Со своей стороны мы даём инфраструктурную основу, которая помогает аккуратнее выстроить работу с данными: размещение в подходящих локациях, документы, резервирование, контроль доступа и техническую поддержку.

За 11 лет рынок хостинга сильно изменился. Что, на ваш взгляд, будет драйвером роста в ближайшие 3–5 лет

Главный драйвер — усложнение самого бизнеса. Сегодня предпринимателю нужен не просто сайт, а экосистема: CRM, чат-боты, аналитика, интеграции, API, ИИ-инструменты и внутренние сервисы. Поэтому спрос уходит от «места под файлы» в сторону управляемой инфраструктуры — VPS, выделенных серверов, резервного копирования, безопасности, мониторинга и помощи с архитектурой. Люди хотят понимать, где лежат их данные, кто отвечает за поддержку и как быстро можно восстановиться после сбоя. Победят провайдеры, которые говорят с клиентом не языком гигабайтов, а языком стабильности, рисков и роста.

источник - здесь (https://biz.cnews.ru/articles/2026-07-02_oleg_svirchevadminvps_ranshe_hosting)

Цифровой железный занавес: США полностью отрезают Huawei и ZTE от своих сетей

Теперь запрещено продавать в США оборудование, которое содержит компоненты от китайских компаний.

Федеральная комиссия по связи США (FCC) 22 июля приняла новое правило, запрещающее продажу в Соединенных Штатах оборудования, содержащего ключевые компоненты от китайских компаний, таких как Huawei, ZTE и их дочерние предприятия.

Известно, что с 2022 года Федеральная комиссия по связи (FCC) включила китайские компании-производители телекоммуникационного оборудования, такие как Huawei и ZTE, в свой список запрещенных товаров. Ранее запрещалось только комплектное оборудование; оборудование, содержащее компоненты этих компаний, по-прежнему могло поступать на рынок США.

Помимо устранения уязвимостей компонентов, Федеральная комиссия по связи (FCC) в последние месяцы предприняла ряд мер. В прошлом месяце она дополнительно запретила импорт оборудования от ряда китайских производителей, запрет вступил в силу 16 июля.

источник - здесь (https://www.ixbt.com/news/2026/07/23/cifrovoj-zheleznyj-zanaves-ssha-polnostju-otrezajut-huawei-i-zte-ot-svoih-setej.html)

_________

это все нездоровая конкуренция, о которой все время сами говорят американцы.
китайцы молодцы - заполонили весь мир своей продукцией - это серьезный конкурент

После удаления из AppStore и Google Play cпрос на скачивание VK и Max резко вырос

Удаление VK и Max из App Store и Google Play неожиданно подстегнуло интерес к приложениям

По данным сервиса «Вордстат», в первые три дня после удаления Max количество поисковых запросов увеличилось почти в 1,8 раза по сравнению с предыдущим аналогичным периодом.

Самый сильный рост показали запросы «Скачать макс» и «скачать max» — они выросли на 82% и 59% соответственно. В целом интерес к загрузке мессенджера увеличился на 79%.

Одновременно пользователи стали чаще искать приложения VK: запросы по «ВКонтакте» выросли на 46%, а интерес к скачиванию «Одноклассников» почти удвоился.

источник - здесь (https://www.ixbt.com/news/2026/07/23/g-appstore-google-play-c-vk-max.html)

_______

на Западе хотели «как хуже», а получилось «как всегда».
это же все от санкций Европы
8 стран отказались вводить очередной 21-пакет санкций против России, потому что от него хуже только Европе

Минцифры: российские сертификаты безопасности сохранят доступ к сайтам в любых браузерах

Их установка не влияет на работу устройства, отметили представители ведомства

При отзыве зарубежных SSL-сертификатов российские сайты могут некорректно открываться в иностранных браузерах, а соединение с сервисами может отображаться как небезопасное. Некоторые ресурсы уже сообщили о возможной недоступности и ошибках при подключении.

Напомним, что сертификаты Минцифры действуют с 2022 года и работают по аналогии с цифровыми документами, выпущенными зарубежными удостоверяющими центрами. Корневой и выпускающий сертификаты доступны для скачивания на портале «Госуслуги».

Источник: здесь (https://объясняем.рф/articles/news/)

наш ответ Apple

В начале июня 2026 года пользователи iPhone обнаружили, что мессенджер MAX перестал присылать push-уведомления. Причина — удаление приложения из App Store: вечером 3 июня 2026 года MAX стал недоступен для скачивания, а вслед за этим у пользователей iOS пропали уведомления о новых сообщениях и звонках. Сами сообщения продолжали доставляться, установленное приложение сохранило работоспособность, но получать оповещения в фоновом режиме стало невозможно.

Механизм здесь простой: push-уведомления в iOS проходят через серверы Apple (APNs), и при удалении приложения из магазина соответствующий токен отзывается. Иными словами, владелец платформы в одностороннем порядке отключил критичную функцию приложения — не спрашивая ни разработчика, ни пользователей, ни регулятора страны, где этим приложением пользуются десятки миллионов человек.

Это не первый эпизод. Ещё в сентябре 2022 года, а затем в июне 2026 года, Apple удалила из App Store приложения экосистемы VK, и удаление тоже сопровождалось проблемами с push-сервисами. Закономерность очевидна: пока ключевые сервисы зависят от инфраструктуры, контролируемой иностранной компанией, их доступность определяется не только техническими, но и политическими факторами вне юрисдикции России.

IXIUS — это экосистема мобильных сервисов и линейка защищённых смартфонов под управлением операционной системы IXIOS, разработанной российской компанией на базе Android Open Source Project (AOSP) — открытой части Android без проприетарных сервисов Google. Из системы удалены Google Mobile Services и другие компоненты, передающие телеметрию на иностранные серверы; вместо них встроены собственные сервисы экосистемы IXIUS.

Платформа изначально позиционируется для корпоративного и государственного секторов. Операционная система и ключевые сервисы внесены в Единый реестр российского ПО: IXIOS — реестровая запись №26283 от 12.02.2025; «Архив приложений» (собственный магазин) — №25373 от 12.12.2024; ПО IXIUS — №19303 от 23.09.2023. В линейке — защищённые модели (в частности, IXIUS WP23 и WP27 с классом защиты IP69K и ёмкими аккумуляторами), модели для офиса C38, P1PRO и ещё несколько других моделей на платформе MediaTek.

На уровне ОС разработчик заявляет набор техник усиления безопасности: модификацию ядра по методикам Linux Kernel Hardening, усиление сред выполнения ART и системных библиотек C/C++, доработку механизмов SELinux, удаление «функционала двойного назначения», встроенный контроль целостности и средства защиты устройства от анализа.

Устройства прошли независимую оценку защищённости с привлечением экспертизы Positive Technologies; по её итогам зафиксирован высокий уровень аппаратной и программной защиты. Корпоративные заказчики при проработке проекта могут запросить выписку о результатах исследования и ознакомится с объёмом работ.

Идея IXIUS в том, что каждый сервис, который в обычном Android обеспечивает Google, заменён собственным аналогом, разворачиваемым в инфраструктуре заказчика.

1. FOTA (обновление «по воздуху») — доставка обновлений ОС и патчей безопасности с серверов экосистемы, минуя инфраструктуру Google. Цикл обновлений контролирует сам владелец платформы, и его нельзя прервать извне.

2. CloudSync — облачное хранилище для защищённого хранения фотографий, документов и других файлов. По заявлению разработчика, синхронизация автоматическая, каждый файл шифруется, а пароль шифрования известен только пользователю. Если это реализовано по модели «нулевого разглашения» (zero-knowledge), оператор облака не имеет доступа к содержимому — корпоративному заказчику стоит уточнить детали реализации шифрования и управления ключами.

3. IXIUS PUSH — собственная служба push-уведомлений. Прямой ответ на блокировку MAX: уведомления идут через инфраструктуру экосистемы, а не через FCM или APNs, и потому не зависят от решений Apple и Google.

4. MDM — централизованное управление устройствами: политики безопасности, удалённая настройка, управление приложениями, блокировка и очистка утерянных смартфонов. Замена Android Enterprise, разворачиваемая в контуре предприятия.

5. Аутентификатор (SSO) — единый вход в корпоративные приложения через одну учётную запись.
Сервис хранения контакт-листов — отечественная замена облачной адресной книге, с хранением данных внутри экосистемы.

6. Защищённый мессенджер и ВКС — средства корпоративной коммуникации внутри периметра.
Архив приложений — магазин приложений для распространения приложений внутри экосистемы.

подробнее - здесь (https://importfree.cnews.ru/articles/2026-06-30_nash_otvet_apple_v_rossii_poyavilas)

На Apple подали в суд: мошенническое приложение пробралось в App Store

Пользователи потеряли 1,8 миллиона долларов

Трое людей подали в суд на Apple после того, как потеряли в общей сложности 1,8 миллиона долларов в биткоинах. Причиной стало мошенническое приложение, которое маскировалось под известный кошелёк Sparrow Wallet (настоящий Sparrow Wallet никогда не выпускал версию для iPhone, он работает только на компьютерах). Оно было доступно для скачивания в официальном магазине App Store.

даже после жалоб пострадавших «Apple не удалила подделку быстро». Более того, когда разработчик настоящего Sparrow Wallet попытался предупредить пользователей, разместив предупреждение, Apple чуть не заблокировала его аккаунт за «нечестную деятельность».

источник - здесь (https://www.ferra.ru/news/apps/na-apple-podali-v-sud-moshennicheskoe-prilozhenie-probralos-v-app-store-27-07-2026.htm)

_______

ну вот и прилетело Apple

______

Apple iOS – это одна из двух самых распространенных операционных систем в мире. На ее основе функционируют более 3 млрд смартфонов iPhone и около 1 млрд планшетов iPad.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России обновила требования к защите персональных данных

ФСТЭК 24 июля 2026 г. опубликовала на портале regulation.gov.ru проект приказа, утверждающего новый состав организационных и технических мер по защите персональных данных в информационных системах. Ожидается, что документ вступит в силу с 1 сентября 2026 г.

Новый проект впервые распространяет требования на все информационные системы, в которых обрабатываются персональные данные. Вместо жесткого перечня мер, закрепленного в приказе 2013 г., операторам предлагается гибкая трехуровневая схема. Для каждого уровня определен базовый набор мер, который оператор персональных данных сможет адаптировать под архитектуру своих ИТ-систем и используемые технологии. После этого компания обязана проверить, действительно ли выбранные меры закрывают актуальные для конкретной ИТ-системы киберугрозы.

В документе впервые в отдельный перечень выделены меры по защите информации при использовании технологий искусственного интеллекта (ИИ), интернета вещей (IoT), технологий виртуализации и облачных вычислений, а также при работе с мобильными устройствами и удаленным доступом.

В России создается единая система учета банковских карт для борьбы с дропперством

В России с 1 сентября 2026 года вступают в силу изменения в законодательство о национальной платежной системе, направленные на противодействие мошенническим схемам с использованием банковских карт, известным как дропперство. Основным нововведением становится создание единой государственной системы учета всех платежных карт, эмитированных российскими кредитными организациями.

В новую базу данных будут включены все действующие карты, выпущенные банками РФ, вне зависимости от используемой платежной системы. Это касается как карт национальных систем, так и международных платежных инструментов, включая Visa и Mastercard, выпущенных ранее. Также в систему попадут карты с истекшим сроком действия в том случае, если банк продолжает их обслуживание.

Вводимое ограничение на количество карт, которое составит 20 штук на одного держателя, начнет действовать не с момента запуска системы, а позднее — с 1 сентября 2027 года. При этом нововведение касается исключительно процедуры выдачи новых карт. Все уже имеющиеся у граждан карты продолжат функционировать в прежнем режиме, их принудительное блокирование или закрытие не предусмотрено.

У клиентов банков, у которых на руках находится более 20 активных карт, есть временной период для того, чтобы самостоятельно принять решение о том, какие счета они намерены сохранить. С сентября 2027 года при попытке оформить новую карту банковские системы будут проверять информацию в едином реестре, и в случае превышения установленного лимита в выдаче будет отказано. Однако, как подчеркивают представители финансовых кругов, автоматического аннулирования «лишних» карт не произойдет — их использование остается возможным до момента истечения срока действия или добровольного закрытия держателем.

источник - здесь (https://www.computerra.ru/353971/v-rossii-sozdaetsya-edinaya-sistema-ucheta-bankovskih-kart-dlya-borby-s-dropperstvom/)

Австралийский регулятор подал на Telegram в суд; платформу обвиняют в нарушении законов о борьбе с запрещённым контентом

Австралийский комиссариат по интернет‑безопасности eSafety подал иск в Федеральный суд против Telegram FZ‑LLC и Telegram Messenger Inc. Регулятор утверждает, что мессенджер не смог вовремя удалить материалы, пропагандирующие терроризм, включая видеозаписи массовых расстрелов и казней террористов.

Иск зарегистрировали 29 июля. По версии eSafety, Telegram не выполнил требования австралийского законодательства по борьбе с террористическим и другим запрещённым контентом. Ведомство заявляет, что часть материалов оставалась в открытом доступе даже после жалоб пользователей.

Согласно иску, австралийские пользователи с 27 сентября по 5 октября 2025 года пожаловались на 12 публикаций (включая нападение на мечеть в Крайстчёрче в 2019 году и стрельбу в Буффало в 2022 году). Десять из них после жалоб оставались на платформе не менее недели, связанные с ними каналы и аккаунты также не были удалены или заблокированы.

За нарушение австралийских законов Telegram может грозить штраф до 54,6 млн австралийских долларов, или около $38 млн. Конкретную сумму, если суд встанет на сторону регулятора, определит судья.

источник - здесь (https://habr.com/ru/news/1064798/)

_______

по аналогичным мотивам ФСБ России заочно арестовало Дурова и объявило в международный розыск

В каких странах заблокировали или предъявили претензии Telegram

Карта
Более 20 стран блокировали, ограничивали или обвиняли Telegram в нарушении законов. Где мессенджер столкнулся с претензиями.

источник - здесь (https://www.rbc.ru/technology_and_media/31/07/2026/6a6b72959a7947dcc096d762)

ФАС возбудила очередное дело в отношении Apple

ФАС потребовала от Apple установить на устройства с iOS мессенджер Мах и российский магазин приложений RuStore. Корпорация частично выполнила требования: с 27 июля в обновленной версии ПО появилась возможность выбрать российскую поисковую систему по умолчанию. Однако предустановку мессенджера и магазина компания не обеспечила, говорится в сообщении ФАС.

Ранее ФАС России выдала предупреждение Apple о необходимости устранить дискриминационные условия для российских поисковых систем и исполнить требования о предустановке отечественного программного обеспечения на устройствах с iOS.

Основанием для выдачи предупреждения стало то, что на устройствах с операционной системой iOS (iPhone, iPad) по умолчанию установлена иностранная поисковая система.

Законодательством предусмотрено, что на технически сложных товарах, продаваемых в России, должна быть предусмотрена возможность работы по умолчанию с российской поисковой системой или поисковой системой другого государства-члена ЕАЭС.

Apple сообщила, что с 27 июля в обновленной версии программного обеспечения реализована возможность предустановки российской поисковой системы.

Компания не исполнила предупреждение ФАС России в части предустановки на устройства с операционной системой iOS (iPhone, iPad) национального мессенджера и отечественного магазина приложений.

В соответствии с Законом о защите конкуренции и ранее сложившейся правоприменительной практикой в отношении Apple, которая была подтверждена судебными инстанциями, служба возбудила дело в отношении компании.

По итогам его рассмотрения и при установлении нарушения Закона о защите конкуренции в отношении компании будет назначен штраф в соответствии с КоАП РФ.

Служба напоминает, что в настоящее время в нескольких странах, в том числе странах БРИКС, антимонопольные органы также рассматривают заявления потребителей и разработчиков приложений на дискриминационные действия Apple.

источник - здесь (https://www.novostiitkanala.ru/news/detail.php?ID=197559)

_____

3 августа Федеральная антимонопольная служба (ФАС) России возбудила дело в отношении корпорации Apple. Причиной разбирательства стало невыполнение требований законодательства об обязательной предустановке отечественного программного обеспечения на устройства под управлением iOS.
Также, согласно части 2 статьи 14.31 КоАП РФ, если нарушение будет доказано, Apple может грозить оборотный штраф в размере от 1% до 15% выручки на соответствующем рынке, но не более 2% совокупной выручки компании.

_______

Чего ждать дальше? Эксперты сходятся, что радикальных сценариев (полная блокировка iPhone в России, тотальный запрет на продажу) маловероятны — это создало бы опасный прецедент и нанесло бы репутационный ущерб самой Apple. Скорее продолжится «серая зона»: компания будет точечно реагировать на внешние требования, а пользователи — искать обходные пути (менять регион аккаунта, активнее использовать веб-версии сервисов). Параллельно российские разработчики могут пытаться повторно предлагать свои приложения в App Store, но, по оценкам, такие попытки часто пресекаются. В долгосрочной перспективе это может подталкивать часть пользователей к рассмотрению альтернативных платформ.
В итоге главный риск для пользователя в 2026 году — не внезапная блокировка устройства, а постепенное «опустение» App Store в части российских сервисов и рост зависимости от обходных решений.

_______

Каждый второй россиянин готов отказаться от iPhone из-за санкций
56% россиян считают некорректным удаление отечественных сервисов из App Store и Google Play. Владельцы iPhone страдают от ограничений вдвое чаще. Об этом свидетельствует опрос, проведенный Всероссийским центром изучения общественного мнения (ВЦИОМ).
источник - здесь (https://telesputnik.ru/materials/trends/news/vciom-kazdyi-vtoroi-rossiyanin-gotov-otkazatsya-ot-iphone-iz-za-sankcii)

С 30 мая 2025 года в разы ужесточилось наказание за утечки персональных данных

Если раньше максимальный штраф составлял 300 тысяч рублей, то теперь он может достигать 15 миллионов рублей, а при повторном нарушении — до 3% от годового дохода компании.

С 30 мая 2025 года статья 13.11 КоАП РФ была дополнена новыми статьями (ст. 10-18), в которых были добавлены более строгие наказания за утечку персональных данных. Система штрафов за утечки стала более гибкой и теперь зависит от нескольких факторов:
1. объема утекших данных,
2. категории данных,
3. факт наличия повторных инцидентов.

Ранее утечка даже миллиона данных влекла за собой штрафы в размере до 100 000 или 300 000 рублей за повторное нарушение. Сейчас же, размер наказания за подобные инциденты существенно вырос и может составлять от 3 до 15 миллионов рублей, а при повторном нарушении, независимо от объема утечки, штраф может достигать до 3% годовой выручки.

источник - здесь (https://www.novostiitkanala.ru/news/detail.php?ID=197407)

Найден убивающий компьютеры вирус

Журналисты медиа обратили внимание, что Microsoft рассказала о новой атаке с использованием вредоносного ПО. Оказалось, что злоумышленники создали новый вирус, который не только удаляет информацию с устройства под управлением Windows, но и может сделать жесткие диск и накопители непригодным для использования. Вредоносная программа получил название GigaWiper.

Как оказалось, опасность GigaWiper заключается в том, что программа может удалять записи разделов и перезаписывать содержимое носителей информации. После этого восстановить данные становится невозможно — вирус фактически убивает накопители. Также программа может зашифровать информацию. Специалисты отметили, что GigaWiper сам генерирует случайный код расшифровки, поэтому самостоятельно получить доступ к таким данным не получится.

источник - здесь (https://lenta.ru/news/2026/07/15/gigawiper/)

_______

в свое время подобным занимался чернобыльский вирус .chih

Российские операторы связи начали блокировать массовые спам-звонки, не имеющие маркировки

Требование о блокировке вступило в силу еще 1 сентября 2025 г., когда заработал закон, обязывающий юрлица и ИП заключать контракты с операторами связи, чтобы на смартфонах абонентов высвечивалось название звонящей им организации.

Новое требование не распространяется на личные номера граждан, а также самозанятых, которые работают без статуса ИП и используют для звонков личные телефоны. Помимо этого, обязательной маркировке не подвержены бесплатные входящие номера формата 8-800, отмечено в законе.

источник - здесь (https://safe.cnews.ru/news/top/2026-08-03_operatory_nachali_massovo)

В Петербурге оштрафовали оператора связи за пропущенные звонки мошенников

Суд в Санкт-Петербурге оштрафовал крупного оператора сотовой связи на 1,2 млн рублей за пропуск звонков двум местным пенсионеркам с подменных номеров, после которых у женщин обманом похитили 750 тыс. рублей.

Обе пожилые женщины стали жертвами киберпреступников в августе 2025 года. Деньги у них выманили под предлогом "сохранения" сбережений. Сотовый оператор звонки дистанционных мошенников не прекратил и пропустил в свою сеть соединения с подменными номерами.

Прокуратура возбудила два дела об административном правонарушении по ч. 2 ст. 13.2.1 КоАП РФ (неисполнение оператором связи обязанности по прекращению оказания услуг связи, услуг по пропуску трафика в свою сеть связи в случаях, предусмотренных законодательством РФ). По результатам их рассмотрения организации назначены штрафы на общую сумму 1,2 млн рублей.

источник - здесь (https://tass.ru/proisshestviya/27985851)

17 июня 2026 года Совет Федерации одобрил закон, предполагающий дополнительные меры защиты граждан и их сбережений от кибермошенников

Так называемый пакет «Антифрод 2.0» в числе прочего предусматривает механизм выплаты компенсаций россиянам, пострадавшим от действий злоумышленников в цифровом пространстве.

Речь идет о возмещении суммы осуществленных без добровольного согласия клиента — физического лица перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России. Если банк или оператор связи проигнорирует определенный порядок действий по выявлению мошеннических операций, клиент сможет претендовать на компенсацию ущерба в полном объеме.

источник - tadviser.ru

Сайты российских банков перестали открываться в зарубежных браузерах

После перехода на российские сертификаты безопасности сайты ряда российских банков, в частности ВТБ и Альфа-банка, перестали открываться в большинстве зарубежных браузеров.

Это связано с отзывом зарубежных SSL-сертификатов. По их словам, банк перешел на сертификат Национального удостоверяющего центра Минцифры, который не поддерживается большинством иностранных браузеров.

При этом сайт продолжает открываться через «Яндекс Браузер», в который уже встроена поддержка российских сертификатов безопасности. На сайте ВТБ также указано, что на устройствах с установленными сертификатами Минцифры «дополнительных действий не требуется».

Клиенты могут продолжать использовать все сервисы банка без ограничений в привычном браузере, установив российские сертификаты безопасности Минцифры, или скачать «Яндекс Браузер».

источник - здесь (https://www.rbc.ru/technology_and_media/03/08/2026/6a70c0239a7947e16e3c1c7d)

На фоне проблем с доступом к банкам: «Яндекс Браузер» возглавил рейтинги App Store и Google Play в России

Поддержка национальных сертификатов и ГОСТ TLS реализована в «Яндекс Браузере» уже несколько лет.

«Яндекс Браузер» стал лидером по числу скачиваний в российских сегментах App Store и Google Play. Этот показатель вывел приложение на первую строчку рейтингов. Как сообщили в компании, ключевым фактором роста стало техническое преимущество.

источник - здесь (https://www.ixbt.com/news/2026/08/04/426479-poka-drugie-brauzery-ne-otkryvaiut-iandeks-brauzer-vozglavil-reitingi-app-store-i-google-play-v-rossii.html)

Слежка под видом популярных приложений: «Лаборатория Касперского» выявила заражённое ПО для iPhone в Telegram

Эксперты «Лаборатории Касперского» выявили заражённые версии популярных приложений для iOS, которые распространяются через русскоязычный Telegram-канал. В изменённые копии легальных программ злоумышленники встроили вредоносный модуль, способный собирать данные об устройстве, определять местоположение пользователя и делать снимки экрана. Среди обнаруженных приложений оказались маркетплейс, фоторедактор и сервис для просмотра видео. Часть других модифицированных программ не содержит вредоносного кода, однако включает ссылки на Telegram-канал, через который распространяются заражённые файлы.

Для установки пользователям предлагают скачать IPA-файл и приобрести сертификат разработчика. После этого приложение подписывается с помощью сторонних инструментов, таких как eSign или Scarlet, и устанавливается на устройство, минуя App Store. Также установка возможна через компьютер или на устройства с джейлбрейком.

Специалисты отмечают, что вредоносное ПО не работает в фоновом режиме, однако пока приложение открыто, оно может собирать сведения об устройстве, включая параметры памяти, заряд батареи, региональные настройки, информацию о наличии джейлбрейка, код мобильного оператора и геолокацию, а также создавать снимки экрана и передавать их злоумышленникам.

источник - здесь (https://www.ixbt.com/news/2026/08/06/426745-slezka-pod-vidom-populiarnyx-prilozenii-laboratoriia-kasperskogo-vyiavila-zarazennoe-po-dlia-iphone-v-telegram.html)

_______

вот вам и Telegram

UserGate вступил в Ассоциацию высоких технологий и цифровой инфраструктуры Белоруссии

Членство открывает новые возможности для укрепления присутствия UserGate на белорусском рынке и развития партнерской экосистемы в сфере защиты цифровой инфраструктуры.

Вступление в Ассоциацию подтверждает стратегическую заинтересованность UserGate в долгосрочном развитии на рынке Белоруссии, а также готовность компании активно участвовать в формировании отраслевой повестки, обмене экспертизой и совместных инициативах, направленных на повышение уровня кибербезопасности критически важных информационных систем страны.

В рамках членства в АВТИ UserGate планирует участвовать в рабочих группах по стандартизации решений сетевой безопасности, проводить совместные образовательные мероприятия, а также содействовать развитию импортозамещающих технологий защиты периметра и внутренних сегментов сети для государственных и коммерческих организаций Белоруссии.

Уже несколько лет фирма поставляет свои решения межсетевого экранирования и защиты корпоративных сетей организациям Республики Беларусь и видит растущий спрос на комплексные отечественные продукты кибербезопасности.

источник - здесь (https://zoom.cnews.ru/soft/news/line/2026-08-07_usergate_vstupil_v_assotsiatsiyu)

Инфраструктура Astra Cloud прошла аттестацию по требованиям приказов №21 и №117 ФСТЭК России

Теперь клиенты Astra Cloud могут разворачивать свои ИС в «Защищенном аттестованном облаке» и использовать его при прохождении аттестации своего контура, что ускоряет процесс примерно в 3-5 раз. Сертифицированные средства защиты информации на уровне инфраструктуры уже включены в сервис — отдельно закупать и внедрять их не нужно.

Новое облачное решение закрывает типовые задачи компаний, чья инфраструктура должна соответствовать требованиям приказов №117 и №21 ФСТЭК России. Среди наиболее востребованных сценариев:

1. размещение ИИ-сервисов с чувствительными данными, которые больше нельзя хранить в публичном облаке с 1 марта 2026 года;
2. закрытие предписаний регулятора без расширения штата ИБ-специалистов;
3. масштабирование под новые проекты, требующие аттестованного контура, без строительства собственного ЦОД;
4. участие в тендерах, где нужна подтвержденная аттестация.

источник - здесь (https://www.computerra.ru/355753/infrastruktura-astra-cloud-proshla-attestatsiyu-po-trebovaniyam-prikazov-21-i-117-fstek-rossii/)

Приложения российских банков обеспечивают безопасный доступ для пользователей

Официальные верифицированные приложения российских банков, установленные на пользовательские устройства, по-прежнему обеспечивают безопасный доступ ко всем финансовым услугам и сервисам. Данные пользователей в них надёжно защищены. Тем, кто использует веб-версию банковских сервисов в иностранных браузерах (Google Chrome, Safari, Edge и др.), Минцифры рекомендует установить отечественные сертификаты безопасности. Даже если зарубежный удостоверяющий центр отзовёт у сайта свой сертификат, он всё равно будет открываться привычным способом.

В Яндекс Браузер уже встроен отечественный сертификат безопасности, его пользователи не испытывают неудобств.

Как установить сертификат Минцифры

Корневой и выпускающий сертификаты можно установить как на компьютер, так и на смартфон. Это быстро, удобно, безопасно и не влияет на работу устройства. Подробная инструкция и ссылки на скачивание размещены на Госуслугах.

Как работают сертификаты безопасности

Сертификаты безопасности подтверждают, что сайт настоящий, и защищают передачу данных между пользователем и ресурсом. Это особенно важно для банковских сайтов, маркетплейсов и других платформ и сервисов, где совершаются операции с чувствительными данными. Сертификаты Минцифры действуют с 2022 года и уже подтвердили свою надёжность. Они работают так же как иностранные и походят для любых устройств и операционных систем.

источник - здесь (https://digital.gov.ru/news/prilozheniya-rossijskih-bankov-obespechivayut-bezopasnyj-dostup-dlya-polzovatelej)

ФСТЭК утвердила методику оценки зрелости защиты информации для госсектора и объектов КИИ

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) утвердила методический документ (https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-7-avgusta-2026-g), определяющий порядок оценки уровня зрелости деятельности в области технической защиты информации и обеспечения безопасности значимых объектов критической информационной инфраструктуры (КИИ). Документ разработан в соответствии с Положением о ФСТЭК и применяется к информационным системам, не содержащим государственную тайну, а также к значимым объектам КИИ.

Методика предназначена для операторов информационных систем и владельцев объектов КИИ, подрядных организаций, государственных органов и самой ФСТЭК. Оценка может проводиться как внутренними силами, так и с привлечением внешней организации, имеющей лицензию на деятельность в области защиты конфиденциальной информации. При этом внешняя оценка признается более объективной.

источник - здесь (https://cntd.ru/news/read/fstek-utverdila-metodiku-ocenki-zrelosti-zashhity-informacii-dlia-gossektora-i-obieektov-kii)

Роскомнадзор (РКН) за последние полтора года назначил российским компаниям штрафы на общую сумму 2,6 млн руб. за утечки персональных данных

За этот период РКН провел 52 административных расследования и пять внеплановых проверок, вынес 19 предупреждений и составил 40 протоколов по ст. 13.11 КоАП о нарушении законодательства в области персональных данных.

Внеплановые проверки проводили, когда база данных оператора была скомпрометирована, но он не подтверждал утечку.

источник - здесь (https://www.rbc.ru/rbcfreenews/6a7ef5949a794799e2091871)

Оператор «Т-мобайл» стал блокировать исходящие звонки мошенникам

«Т-мобайл» научился предотвращать мошеннические схемы с исходящими звонками. Речь идет о случаях, когда потенциальная жертва сама звонит злоумышленнику после полученного письма на электронную почту.

Паттерн, когда жертву вынуждают первой позвонить мошенникам, вошел в список сценариев защиты в сервисе «Защитим или вернем деньги» (предотвращает телефонное мошенничество и компенсирует клиентам ущерб, если технологическая защита не сработает), который совместно развивают Т-банк и «Т-мобайл». За 2025 г. сервис помог предотвратить хищения на 2,6 млрд руб. со счетов клиентов и компенсировал 18,5 млн руб.

Злоумышленники делают это через sms, письма, фишинговые сайты, соцсети и мессенджеры. Клиенты «Билайна» также сталкиваются с подобной схемой – потенциальную жертву по sms и в почте убеждают самостоятельно звонить злоумышленникам. В таких сообщениях написано, что кто-то якобы пытался войти в учетную запись пользователя на сайте «Госуслуги». В сообщении говорится, что необходимо сменить пароль, и указан номер телефона.

«Мегафон» анализирует трафик, выявляет подозрительные sms, определяет номера телефонов мошенников и блокирует возможность абонентов дозвониться на них. Кроме того, оператор обменивается данными об угрозах с «большой четверкой», чтобы масштабировать защиту на всех абонентов мобильных операторов.

В 2026 г. только за первые четыре месяца решения «Лаборатории Касперского» зафиксировали более 65 млн попыток перехода российских пользователей по фишинговым и скам-ссылкам. По данным Kaspersky Who Calls, с начала 2026 г. не менее 60% пользователей в России хотя бы раз столкнулись со звонками с подозрением на мошенничество, как входящими, так и исходящими.

источник - здесь (https://www.vedomosti.ru/technology/articles/2026/06/03/1202325-operator-t-mobail-stal-blokirovat-ishodyaschie-zvonki-moshennikam)

Почему люди боятся биометрии: 3 главных мифа о новой технологии

Биометрия постепенно становится частью финансовых сервисов, в том числе рынка микрозаймов. Ее главная задача — защитить клиентов от мошенников, которые оформляют займы по украденным паспортным данным или документам из утечек. Но сама технология до сих пор вызывает у людей много тревоги и недоверия.

1. В системе хранится обычная фотография лица

Один из самых распространенных страхов связан с тем, что люди представляют биометрию как базу фотографий. Возникает образ хранилища, где лежат снимки пользователей, которые можно посмотреть, украсть или использовать повторно.

На практике биометрический образец — это не фотография в привычном смысле. Лицо или голос преобразуются в набор цифровых параметров, по которым система в дальнейшем сопоставляет человека с зарегистрированными данными. То есть речь идет не о папке с изображениями, а о техническом шаблоне, который используется для проверки личности.

Биометрические данные в Единой биометрической системе хранятся в зашифрованном и обезличенном виде. В этой системе нет других персональных данных (ФИО, адреса и т.д.). Получение доступа к чужой биометрии не имеет смысла для злоумышленников, поскольку они не смогут определить реальных владельцев данных.

ЕБС лицензирована ФСБ России и ФСТЭК России, имеет необходимый уровень защиты, как и все государственные информационные системы. Кроме того, биометрия ЕБС защищена законом, который предусматривает различного рода ответственность за нарушение правил размещения, хранения и обработки биометрических данных.

2. Мошенники украдут мою биометрию и смогут оформить заем

Еще один страх — что злоумышленники смогут использовать биометрию для оформления займа. Например, возьмут фотографию человека из социальных сетей и попробуют пройти по ней проверку. Здесь важно понимать обратную логику: биометрия вводится как раз для того, чтобы минимизировать риск мошенничества.

Сегодня одна из типовых схем кредитного мошенничества — получение займа по чужому паспорту, скану документа или данным, которые попали в нелегальный оборот после утечек. В случае с биометрией нужно подтвердить, что перед системой находится именно этот человек.

Но полностью исключить случаи мошенничества пока невозможно. Все еще остается риск социальной инженерии, когда мошенники убеждают человека самостоятельно пройти идентификацию, сообщить код, подтвердить действие или перейти по ложной инструкции. Но схема, при которой достаточно купить паспортные данные и оформить заем без участия человека, становится невозможной.

Нарушение законодательства России в области персональных данных предусматривает ответственность согласно ст. 13.11 КоАП России.

1) Обработка персональных данных без законных оснований влечет наложение штрафа до ₽200 тыс. (для юрлиц), обработка персональных данных без согласия — до ₽700 тыс. (для юрлиц), невыполнение требований субъекта персональных данных — до ₽90 тыс. (для юрлиц).
2) Штрафы за неправомерную передачу (предоставление, распространение или доступ) биометрии оператором обработки персональных данных составляют до ₽500 тыс. для граждан, до ₽1,5 млн для должностных лиц и до ₽20 млн для юридических лиц (ч. 17 ст. 13.11 КоАП России).
3) Отказ заключить, исполнить, изменить или расторгнуть договор с потребителем из-за того, что он не стал проходить идентификацию по биометрии, повлечет штраф для любых должностных лиц и ИП в размере до ₽100 тыс., для любых компаний — до ₽500 тыс.

3. Если сдать биометрию, ею смогут пользоваться без моего ведома

Еще один распространенный страх связан с тем, что после регистрации биометрии человек будто бы теряет контроль над своими данными. Возникает ощущение, что ими смогут пользоваться разные компании или сервисы без его участия.

На практике биометрия нужна не для того, чтобы заменить согласие человека, а для того, чтобы подтвердить его личность. Биометрия хранится в государственной информационной Единой биометрической системе, а сама процедура проходит в приложении «Госуслуги Биометрия» или в отделении уполномоченного банка. Например, МФО не видит биометрический образец клиента и тем более не сохраняет его у себя. Компания получает только итоговый результат проверки, необходимый для оформления услуги.

В декабре 2022 года вступил в силу закон № 572-ФЗ о биометрических данных россиян, который регулирует их сбор, хранение и применение. Хранение биометрических данных с согласия гражданина осуществляет государственная Единая биометрическая система (ЕБС).

Все коммерческие организации, которые раньше сами собирали биометрию, обязаны были до конца 2023 года передать эти данные в ЕБС для безопасности и снижения риска утечек. Теперь они получают доступ к проверке личности через ЕБС, не забирая и не копируя данные.

Насколько безопасна биометрия

Главный вызов для рынка финансовых услуг сейчас — объяснить человеку, что это не лишняя бюрократия, а инструмент защиты. На первом этапе биометрия действительно может восприниматься как барьер. Клиенту нужно заранее зарегистрировать данные, пройти дополнительную проверку, отказаться от привычного способа оформления.

Однако доверие к технологии формируется не через само требование, а через понимание пользы. Так уже происходило с банковскими картами, мобильным банкингом, Face ID и входом по отпечатку пальца. Сначала новые инструменты вызывали настороженность, но затем стали обычной частью жизни, потому что люди увидели, что это удобно, быстро и безопасно. С биометрией в финансовых сервисах путь будет похожим, но более сложным.

источник - здесь (https://dzen.ru/a/alsdwMpc2E9VOpGR)

Рост объема российского рынка программно-аппаратных комплексов до 12,6 млрд рублей

По итогам 2025 года затраты на российском рынке программно-аппаратных комплексов (ПАК) для обработки данных достигли 12,6 млрд рублей. Такие данные приводятся в конце июля 2026 года в аналитическом отчете J'son & Partners Consulting.

Наибольшая доля инсталлированной базы ПАКов для обработки данных приходится на финансовый сектор — 39%. Далее следует государственный сектор с 19%, а замыкают тройку ИТ и телекоммуникации с 16%. Таким образом, эти три отрасли формируют примерно три четверти рынка. Еще около 11% обеспечила сфера торговли и электронной коммерции, примерно 7% — энергетика. На транспорт и логистику, а также на добычу и переработку нефти пришлось по 3%, на все прочие направления — 2%. Высокая концентрация установленной базы в отдельных отраслях — следствие нишевого характера и высокой стоимости ПАКов для обработки данных вне зависимости от производителя.

источник - tadviser.ru

Госорганам запретят использовать ведомственные ИТ-системы без проверки Минцифры

С 1 сентября 2026 года вступают в силу единые правила создания, проверки и использования информационных систем госорганов, не относящихся к категориям государственных (ГИС). Соответствующее постановление Правительства РФ от 13.08.2026 № 1007 направлено на устранение правовой неопределенности и систематизацию программного стека, используемого в ведомственном контуре.

Стандартизация

Новый регламент устанавливает жесткие фильтры для допуска ведомственного программного обеспечения к эксплуатации:

- Единые стандарты: минимальные требования к функционалу, процессам и архитектуре цифровых систем будут зафиксированы в документах Минцифры и утверждены президиумом правительственной комиссии по цифровому развитию;
- Оценка соответствия: все вводимые и текущие ведомственные решения пройдут обязательную проверку. По ее итогам в системе ФГИС координации информатизации проставляется статус "соответствует стандартам" или "не соответствует стандартам";
- Запрет на эксплуатацию: работа с системами, не прошедшими процедуру аудита или получившими отрицательное заключение, прямо запрещается.

Приоритет отечественного ПО

Постановление реализует нормы федерального закона № 568-ФЗ и обязывает госорганы минимизировать расходы на первичную разработку программных продуктов:

- Использование готовых решений: при проектировании цифровых сервисов ведомства обязаны приоритетно задействовать софт из национального фонда алгоритмов, реестра российского ПО и реестра программ стран ЕАЭС;
- Согласовательный барьер: кастомная разработка допустима только при отсутствии аналогов в реестрах. Для запуска такого проекта потребуется подготовить детальное технико-экономическое обоснование и получить официальное одобрение Минцифры.

Кроме того, постановление № 1007 вносит коррективы в порядок ведения реестра отечественного ПО (постановление Правительства РФ № 1236), подтягивая уровень защищенности и стандартизации внутренних систем госорганов к требованиям, предъявляемым к классическим ГИС.

источник - здесь (https://cntd.ru/news/read/gosorganam-zapretiat-ispolzovat-vedomstvennye-it-sistemy-bez-proverki-mincifry)

С 1 сентября домены .ru нельзя будет продлить без «Госуслуг»

С 1 сентября 2026 года владельцам доменов в российских зонах придется подтверждать личность через «Госуслуги». Новое требование коснется .ru, .рф и .su, причем пройти идентификацию должны владельцы как новых, так и уже работающих сайтов. Сам домен 1 сентября автоматически не отключится, однако без подтверждения личности с его продлением и управлением могут возникнуть проблемы.

О новых правилах сообщил Технический центр Интернет (ТЦИ), который обеспечивает техническую инфраструктуру российских национальных доменов. Требование закреплено в Федеральном законе № 569-ФЗ от 29 декабря 2025 года. После его вступления в силу зарегистрировать новый домен или продлить существующий можно будет только после идентификации администратора через ЕСИА.

Правило распространяется на физических лиц, компании и нерезидентов России. Причем касается оно не только тех, кто купит домен после 1 сентября. Проверить данные придется и действующим администраторам .ru, .рф и .su.

Для обычного владельца сайта процедура выглядит достаточно просто. Понадобится подтвержденная учетная запись на «Госуслугах», а данные в ней должны совпадать с информацией об администраторе домена. Регистраторы уже начали добавлять идентификацию в свои личные кабинеты. Например, «Рег.ру» предлагает пройти проверку через ЕСИА заранее.

источник - здесь (https://www.computerra.ru/358004/s-1-sentyabrya-domeny-ru-nelzya-budet-prodlit-bez-gosuslug/)

С 1 марта 2027 года хостинг для госсистем перейдёт на новые требования защиты информации

Среди ключевых условий — применение сертифицированных ФСБ России средств криптографической защиты информации (СКЗИ) в случаях, предусмотренных требованиями ведомства.
Новые правила утверждены приказом Минцифры России от 31.07.2026 № 702. Документ зарегистрирован Минюстом 19 августа 2026 года под № 87910 и официально опубликован 20 августа.

Кого затронут изменения

Требования адресованы провайдерам хостинга, которые предоставляют вычислительные мощности для размещения систем, постоянно подключённых к интернету, операторам:
1. государственных информационных систем;
2. иных информационных систем государственных органов;
3. муниципальных информационных систем;
4. информационных систем государственных и муниципальных унитарных предприятий;
5. информационных систем государственных и муниципальных учреждений.

Понятие провайдера хостинга закреплено в законе № 149-ФЗ: это лицо, предоставляющее вычислительную мощность для размещения информации в информационной системе, постоянно подключённой к сети Интернет.

Для строительной отрасли изменения актуальны прежде всего для компаний, которые разворачивают или сопровождают цифровые решения для органов власти, подведомственных учреждений и унитарных предприятий: региональные ГИСОГД, платформы строительного контроля, сервисы выдачи разрешительной документации, реестры объектов, системы управления имуществом и муниципальные порталы.

Провайдерам необходимо будет обеспечить соблюдение требований законодательства о защите информации, а также учитывать правила применения криптографических средств. Требования ФСБ России по защите сведений в государственных и иных информационных системах с использованием СКЗИ закреплены приказом ФСБ от 18.03.2025 № 117.

Согласно приказу ФСБ № 117, для защиты информации в соответствующих системах должны применяться сертифицированные ФСБ России СКЗИ. Уровень и класс криптографической защиты определяют с учётом значимости информации и масштаба информационной системы.

источник - здесь (https://sro-nostroy-nopriz.ru/tpost/eop7835fu1-s-1-marta-2027-goda-hosting-dlya-gossist)

Банки РФ повышают расходы на кибербез

По оценкам системного интегратора «Информзащита», расходы банков на информационную безопасность в 2026 году могут достигнуть 43–45 млрд руб. и это на 10–15% больше, чем годом ранее. Системы резервного копирования являются важным элементом в вопросе кибербезопасности для банков. По оценкам «Информзащиты», наиболее активный сегмент с точки зрения изменения ИБ-бюджета — это средние банки. Их расходы вырастут на 25–35%, до 7,5–8 млрд руб. У крупнейших банков рост будет умеренным — примерно 10–12%, до 28–29 млрд руб. При этом небольшие банки вряд ли серьезно увеличат бюджет. Расходы могут остаться на уровне 2025 года или показать незначительный рост в пределах примерно 5%, до 7 млрд руб.

Прогнозируется, что изменится и структура трат: если раньше банки тратились на выполнение нормативных требований и импортозамещение, то в этом году в первую очередь на интеграцию уже приобретенных решений, а также на повышение качества обнаружения и реагирования на атаки и на защиту новых цифровых технологий.

источник - здесь (https://www.itsec.ru/news/banki-rf-povishayut-rashodi-na-kiberbez)

20 августа опубликованы результаты опроса о доступности российских сайтов, в котором приняло участие около 1,1 тыс. человек

Согласно исследованию,
82% респондентов за последние три месяца сталкивались с проблемами доступа к отдельным российским сайтам через зарубежные браузеры и приложения,
а 71% заметили снижение стабильности работы российских интернет-сервисов. 35% участников опроса сообщили, что сталкивались с подобными ситуациями часто, 28% иногда и 19% редко.

Полную или частичную потерю доступа к важным ресурсам главным риском назвали 50% респондентов, тогда как медленную работу сайтов отметили 44%, риски фишинга — 43%, угрозу утечки данных — 35%.

источник - здесь (https://www.computerra.ru/357762/upravlenie-tls-sertifikatami-stanovitsya-chastyu-obespecheniya-dostupnosti-veb-servisov/)

Зарплаты специалистов по кибербезопасности выросли на 40% за первую половину 2026

Средняя зарплата в сфере информационной безопасности (ИБ) в России в первом полугодии 2026 года выросла на 40% по сравнению с аналогичным периодом прошлого года — с 82,8 тыс. до 115,6 тыс. руб., следует из данных hh.ru. В отдельных случаях работодатели готовы предлагать специалистам до 400 тыс. руб. при наличии уникальной экспертизы и опыта. Об этом сообщает «Коммерсантъ».За шесть месяцев российские компании разместили 13,7 тыс. вакансий в сфере кибербезопасности. На специалистов по защите данных и ИТ-инфраструктуры пришлось 42% предложений, еще 32% вакансий предназначались для профильных директоров. В числе наиболее востребованных у работодателей также DevSecOps и AppSec-специалисты, архитекторы ИБ и разработчики решений в сфере информационной безопасности.

Эксперты связывают повышение стоимости специалистов по ИБ в том числе с усилением регуляторных требований и ответственности руководителей за защиту инфраструктуры.

Устойчивый спрос на специалистов сохраняется на фоне роста самого рынка кибербезопасности. В 2025 году его объем достиг 364,4 млрд руб., увеличившись на 16% за год. При сохранении текущих темпов сегмент может превысить 1 трлн руб. к 2031 году.

источник - здесь (https://www.itsec.ru/news/zarplati-spezialistov-po-kiberbezopasnosti-virosli-na-40-za-pervuyu-polovinu-2026)

BI.ZONE GRC автоматизирует процессы выполнения требований приказа ФСТЭК России № 117

Платформа помогает государственным и муниципальным структурам автоматизировать инвентаризацию активов, классификацию информационных систем, оценку соответствия требованиям регуляторов, разработку документации и контроль исполнения планов по обеспечению кибербезопасности.С вступлением в силу приказа ФСТЭК России № 117 обеспечение защиты информационных систем переходит в формат непрерывного управления.

Возможности платформы по автоматизации процессов управления кибербезопасностью:

· Инвентаризация и учет ресурсов. Ведение единого реестра информационных систем, IT-активов и компонентов инфраструктуры головной организации, филиалов и дочерних структур.

· Автоматизированная классификация. Определение уровня значимости информации и присвоение класса защищенности (К1, К2, К3) по единой методике с сохранением обоснований классификации и доказательной базы.

· Оценка соответствия (gap analysis). Выявление недостающих организационных и технических мер защиты, а также автоматизированная проверка наличия полного пакета подтверждающих документов.

· Управление планами мероприятий. Формирование задач по устранению несоответствий с назначением ответственных, установкой приоритетов и контролем сроков реализации с помощью централизованной консоли.

· Автоматизация разработки документации. Генерация проектов внутренних регламентов, политик и моделей угроз на основе данных, уже содержащихся в системе, что исключает ошибки ручного ввода и дублирование информации.

источник - здесь (https://www.itsec.ru/news/bi.zone-grc-avtomatisiruyet-prozesii-vipolneniya-trebovaniy-prikaza-fstek-rossii-n117)

как изменились кибератаки на телеком-инфраструктуру России

Характер угроз за последние годы значительно изменился. Если раньше атаки на телеком-операторов преследовали коммерческие цели — кражу данных и вымогательство, — то теперь они носят деструктивный характер и нередко синхронизированы с военными операциями. Вместо монетизации злоумышленники выбирают вывод инфраструктуры из строя.

Главная тактика противника — «последовательная компрометация периферии», как формулирует Бедеров. Хакеры проникают в сети через подрядчиков, используют украденные учетные данные, эксплуатируют уязвимости VPN-шлюзов, рассылают фишинговые письма или используют необновленные прошивки. Ядро крупных операторов при этом остается нетронутым: атакуют то, что защищено хуже.

источник - здесь (https://hi-tech.mail.ru/news/154144-hakery-idut-v-telekom-cherez-podryadchikov-i-vpn-a-ne-yadro/)

С Apple через суд сдерут сотни миллионов за удаление «Вконтакте» и «Макса» с iPhone

VK подала в суд на Apple за удаление из App Store своих приложений и требует 58 млн руб. за каждый день, что они отсутствовали в этом каталоге. Это потенциально десятки или даже сотни миллионов рублей. «Макс» исчез из App Store почти три месяца назад, а остальные утилиты удалили в конце июня 2026 г. Google судом пока не пугают, хотя она тоже удалила весь софт VK из Google Play.

Основное требование иска – это восстановление в AppStore всего лишь трех приложений – («Вконтакте», «ВК Музыка» и «Одноклассники»).

источник - здесь (https://zoom.cnews.ru/soft/news/top/2026-08-21_vk_na_trope_vojnys_apple_cherez)

Ущерб бизнеса России от кибермошенников вырос втрое и достиг 1,4 миллиарда

Ущерб российского бизнеса от действий кибермошенников составил 1,4 млрд руб. в первом полугодии 2026 г. Это почти в три раза больше, чем за аналогичный период 2025 г., когда сумма достигала 480 млн руб. ИТ-мошенники в основном проводят целевые атаки на бухгалтерские и финансовые службы.

Кибермошенники похитили у российских организаций 1,4 млрд руб. за полгода, пишет ТАСС. Это почти в три раза больше, чем за аналогичный период 2025 г.

Зафиксировано порядка 1,6 тыс. хищений на общую сумму 1,4 млрд рублей за первое полугодие 2026 года.

В первой половине 2025 г. сумма составляла 480 млн руб. Количество несанкционированных операций у юридических лиц период к периоду выросло на 10%.

По данным Центробанка, всего в первом полугодии банки предотвратили порядка 34 млн попыток хищения денежных средств на общую сумму порядка 3,7 трлн руб. Мошенникам удалось провести 954 тыс. успешных операций, похитив порядка 14,8 млрд руб. При этом сумма хищений период к периоду выросла на 12%, а количество таких операций — на 68%. Такая динамика способствовала снижению среднего чека одной операции.

Объем средств, похищенных мошенниками в 2025 г., составил 29,3 млрд руб. По сравнению с 2024 г., когда мошенники похитили у россиян 27,5 млрд руб., показатель вырос на 6,4%.

Общее число мошеннических операций с использованием платежных карт в 2025 г. составило 980,4 тыс., еще 290,6 тыс. совершены по системе быстрых платежей (СБП), 282,6 тыс. — по счетам без использования карт.

источник - здесь (https://internet.cnews.ru/news/top/2026-08-28_ushcherb_biznesa_rossii_ot_kibermoshennikov)

Более 100 компаний призвали усилить киберзащиту из-за развития искусственного интеллекта (ИИ), следует из открытого письма

В августе 2026 г. более 100 технологических, финансовых и работающих в сфере кибербезопасности компаний, включая OpenAI (разработчик ChatGPT), Anthropic (создатель семейства больших языковых моделей под общим названием Claude), Google (разработчик ИИ-помощника Gemini) и Microsoft (разработчик Copilot и целой экосистемы ИИ-инструментов), призвали бизнес и государства ускорить усиление киберзащиты на фоне развития ИИ-технологий.

Авторы открытого письма предупреждают, что уже до конца 2026 г. кибератаки с применением ИИ станут более частыми и сложными. В зоне особого риска они назвали больницы, водоочистные сооружения и инфраструктуру, обеспечивающую работу интернета.

Письмо подписали ведущие ИИ-разработчики и крупнейшие технологические компании: OpenAI, Anthropic, Google, Microsoft, Amazon, IBM, Oracle, Adobe и AMD.

источник - здесь (https://corp.cnews.ru/news/top/2026-08-28_openaianthropicgooglemicrosoft_i_eshche_100)

Размер ущерба от мошенничества в онлайне за семь месяцев 2026 года снизился на 21%

Принят второй пакет мер по борьбе с онлайн-преступностью, на подходе - третий. На постоянной основе работает правительственный оперштаб по борьбе с мошенниками. Расширяется число сценариев, доступных в системе "Антифрод".

Все это приносит результаты. За первые семь месяцев 2026 года размер ущерба от онлайн-мошенничества снизился на 21% по сравнению с аналогичным периодом прошлого года.

источник - здесь (https://rg.ru/2026/09/02/dmitrij-grigorenko-ushcherb-ot-kibermoshennichestva-snizilsia-na-21.html)

Отечественные DCAP-системы

DCAP — это перспективное направление СЗИ, поэтому российские разработчики будут активно развивать функционал своих решений. Одни вендоры будут адаптировать свои DCAP под массовый рынок и пользовательский сегмент, чтобы занять место, например, среди антивирусов. Другие будут подстраиваться под крупный энтерпрайз, т. е. расширять DCAP как архитектурно, так и функционально.

В 2022 году заказчикам пришлось искать замену иностранным решениям, которые ушли с отечественного ИТ- и ИБ-рынка. DCAP-системы не стали исключением. В рамках опроса ИБ-специалисты ответили, уступают ли отечественные системы иностранным. 63% считают, что российские DCAP ничем не хуже иностранных. Почти каждый четвертый респондент ответил, что российские DCAP функционально превосходят зарубежные аналоги.

«Российский рынок DCAP относительно молод. Несмотря на это, представленные системы не просто конкурентоспособны, но и функционально превосходят иностранные аналоги. Российские DCAP кастомизируются под отечественную инфраструктуру, задачи и локализацию детектирования именно наших видов конфиденциальных данных. Также многие решения идут по пути расширения функционала с аудита до проактивной защиты данных, которая недоступна в зарубежных решениях», — отмечает Алексей Парфентьев, заместитель генерального директора по инновационной деятельности «СёрчИнформ».

Использование DCAP-систем

22% опрошенных компаний ответили, что уже используют DCAP-систему, 13% — заняты внедрением. Больше половины (56%) респондентов планируют в будущем использовать DCAP.

Больше половины (55%) опрошенных компаний внедряют DCAP-систему одного вендора после первого теста. 36% — перед внедрением тестируют 2-3 продукта разных вендоров. 9% — ответили, что протестировали 4 и более системы, прежде чем принять решение о покупке.

Защита данных

Для большинства опрошенных задача защиты конфиденциальных данных стоит очень остро. 58% присвоили задаче 4 и 5 баллов по пятибалльной шкале.

ИБ-специалисты ответили, с помощью каких альтернативных инструментов обеспечивают защиту конфиденциальных данных. 80% — используют встроенные возможности системных средств (в ОС, AD, СУБД и т.д.), 61% — используют встроенные возможности прикладных средств (в 1C, CRM и т.д.), 17% — используют различные СЗИ.

источник - здесь (https://www.novostiitkanala.ru/news/detail.php?ID=183798)

В России сокращается количество телеком-компаний

На рынке заметно сократилось количество операторов и эксперты прогнозируют дальнейший спад. Но регулятор видит в этом плюсы, поскольку с рынка уходят бесполезные «мертвые души», а мелкие игроки объединяются в более крепкие и крупные структуры.

В России уменьшается количество компаний, оказывающих услуги связи, пишут «Известия» со ссылкой на исследование Rusprofile. К началу августа насчитывалось менее 10,7 тысяч таких юридических лиц. Это на 6% меньше, чем годом ранее, а в сравнении с 2019 годом падение произошло примерно на треть.
В Минцифры сообщили, что в России насчитывается около 7 тысяч лицензиатов в сфере оказания услуг связи.

источник - здесь (https://telesputnik.ru/materials/telekom/news/v-rossii-sokrashhaetsya-kolicestvo-telekom-kompanii-mincifry-nazvalo-process-ozdorovleniem-otrasli)

______
идет укрупнение

Ущерб от кибермошенничества снизился на 21 процент

Принят второй пакет мер по борьбе с онлайн-преступностью, на подходе - третий. На постоянной основе работает правительственный оперштаб по борьбе с мошенниками. Расширяется число сценариев, доступных в системе "Антифрод". Все это приносит результаты. За первые семь месяцев 2026 года размер ущерба от онлайн-мошенничества снизился на 21% по сравнению с аналогичным периодом прошлого года.

В Минцифры идет работа над третьим пакетом антифрод-мер.

источник - здесь (https://rg.ru/2026/09/02/dmitrij-grigorenko-ushcherb-ot-kibermoshennichestva-snizilsia-na-21.html)

Все чаще точкой входа становятся ИТ-продукты Microsoft Office - Word и Excel

С осени 2025 г. вредоносное ПО оставалось самой частой ИТ-угрозой в сетевом трафике организаций - его находили в 75% случаев.

Половина этих программ - трояны, предназначенные для совершения нелегитимных действий на устройстве пользователя. Еще около четверти - софт, который собирает информацию о пользователе и передает ее злоумышленникам. Среди таких программ 85% составляют средства для похищения учетных данных, остальная часть - ИТ-инструменты для отслеживания действий пользователя. Вирусы-шифровальщики занимают около 4% от обнаруженного вредоносного ПО.

Под вредоносными файлами в сетевом трафике подразумевается активность различных потенциально опасных программ и файлов, с помощью которых впоследствии реализуются разные этапы кибератаки.

Фишинг и другие каналы

В 2026 г. сотрудники российских компаний стали чаще открывать фишинговые письма. Доля успешных атак составила 43% против 40% в 2025 г. До 11,3% вырос показатель компрометации информации - случаев, когда пользователь не только перешел по ссылке, но и ввел свои учетные данные.

Электронная почта по-прежнему остается одним из основных каналов распространения киберугроз, отмечают в компании «Информзащита». К ней добавляются мессенджеры и загрузка программ из непроверенных источников. Для корпоративной ИТ-инфраструктуры существенны также проникновения через уязвимые внешние онлайн-сервисы и ИТ-подрядчиков.

Особенно опасны программы для кражи учетных данных. Они могут работать незаметно, пока сотрудник продолжает пользоваться компьютером. Полученные доступы затем продают или используют для проникновения в инфраструктуру, кражи данных либо вымогательства.

ИТ-угрозы связанные с Microsoft

В «Информзащите» отмечают, что сама по себе нелицензионная Windows не становится автоматически менее надежной с каждым годом, поскольку неподлинные копии могут получать критические обновления безопасности. Проблемы начинаются там, где обновления отключают, перестают устанавливать или используют версию операционной системы (ОС), для которой Microsoft уже не выпускает исправления.

источник - здесь (https://internet.cnews.ru/news/top/2026-09-10_rossijskij_biznes_zarazhayut)

Новые требования ФСТЭК меняют подход к удаленному доступу подрядчиков к объектам КИИ

Новые требования ФСТЭК России к безопасности значимых объектов критической информационной инфраструктуры меняют подход к работе с внешними подрядчиками, которым предоставляется доступ к системам заказчика. Для организаций это повышает значение контролируемого удаленного доступа, когда внешний специалист получает только те ресурсы, которые нужны ему для работы. Приказом №220 ФСТЭК внесла изменения в требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования.

Документ вступает в силу 1 марта 2027 года.

источник - здесь (https://www.computerra.ru/361850/novye-trebovaniya-fstek-menyayut-podhod-k-udalennomu-dostupu-podryadchikov-k-obektam-kii/)

ГОСТ Р 70262.3—2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации»

Документ разработан компанией «Аладдин» совместно с Федеральной службой по техническому и экспортному контролю (ФСТЭК России) и «Государственным научно-исследовательским испытательным институтом проблем технической защиты информации Федеральной службы по техническому и экспортному контролю» (ФАУ «ГНИИИ ПТЗИ ФСТЭК России») и вступит в силу 1 декабря 2026 года.

В ГОСТе даны точные определения перечисленным понятиям:
Спуфинг — маскировка под легального пользователя.
Фишинг — выманивание данных методами социальной инженерии.
Фарминг — перенаправление на поддельный ресурс.

источник - здесь (https://www.comnews.ru/content/247508/2026-09-23/2026-w39/1018/kompaniya-aladdin-stala-odnim-razrabotchikov-novogo-gosta-oblasti-identifikacii-i-autentifikacii)

На первый взгляд, незначительных деталях владельцы сайтов чаще всего допускают ошибки: забывают о согласии на обработку данных, размещают не ту ссылку или используют неподходящую формулировку. В результате обычная форма может стать причиной вопросов со стороны Роскомнадзора.

Как Роскомнадзор находит ваш сайт

Плановых проверок бизнеса сейчас нет, действует мораторий, поэтому контроль РКН за соблюдением требований к персональным данным частично переместился в интернет. Специальная система просматривает сайты и помечает то, что может свидетельствовать о нарушении. По данным ведомства, было проанализировано около 159 тысяч сайтов, и почти в 90% случаев были обнаружены признаки нарушений.

Дальше всё происходит довольно последовательно: система выявляет возможное нарушение, оператору приходит официальное письмо с просьбой его исправить или предоставить пояснения, после чего сайт можно привести в соответствие с требованиями и ответить РКН. Ведомство отмечает, что сначала дает компаниям возможность исправить нарушения. По словам замглавы, с 2025 года повторных инцидентов с утечкой персональных данных не зафиксировано. Это объясняют тем, что компании стали внимательнее относиться к требованиям законодательства.

Всё, что связано с обработкой персональных данных, регулирует федеральный закон 152-ФЗ. Главное правило для владельцев сайтов простое: если вы собираете и обрабатываете данные пользователей, вы — оператор персональных данных. Неважно, корпорация вы или студия из трёх человек. Даже одной формы обратной связи достаточно, чтобы требования закона стали к вам применимы.

Обработка ПДн — это любое ваше взаимодействие с личными данными посетителей сайта: получить, записать, сохранить, передать. Все начинается с обычного имени и телефона, которые пользователь оставляет на сайте.

источник - здесь (https://infars.ru/blog/pochemu-prikhodit-rkn_-samye-rasprostranyennye-oshibki-po-152_fz-i-kak-ikh-ispravit/)

как маркировка звонков поменяла телемаркетинг

С 1 сентября 2025 г. компании и индивидуальные предприниматели обязаны маркировать исходящие звонки. При вызове абоненту должна передаваться информация о звонящей организации и категории звонка. Новые требования были введены на фоне роста телефонного мошенничества и нежелательных массовых обзвонов.

Спустя год после введения обязательной маркировки звонков дозваниваемость у подключивших сервис выросла с 40–50 до 80–85%, а объем холодных обзвонов и спама сократился на четверть и более. Но за улучшения бизнес платит, причем не только деньгами за каждый маркированный вызов, но и новыми рисками – от блокировки немаркированных звонков до штрафов за массовую рекламу. Операторы, сервисы коммуникаций и эксперты рассказали, как изменился рынок телефонных коммуникаций и какие проблемы остаются нерешенными.

Дозваниваемость компаний после подключения обязательной маркировки телефонных звонков в среднем выросла до 80–85% в сентябре 2026 г. против 40–50% в июне – августе 2025 г., т. е. до ее введения. Об этом «Ведомости. Инновациям и технологиям» сообщили в сервисе облачных коммуникаций «Новофон».

Тренд подтвердили представители «большой четверки».
«Новофон» проанализировал данные клиентов, которые сначала совершали звонки без маркировки, а затем подключили ее и смогли сравнить показатели. Представитель сервиса объяснил рост дозваниваемости тем, что абонент видит на экране название организации и категорию вызова и поэтому чаще отвечает на звонок, если понимает, кто и по какому поводу ему звонит.

Рост эффективности маркированных звонков фиксируют и крупные сотовые операторы. По данным «Вымпелкома» (бренд «Билайн»), использование сервиса «Этикетка» позволяет увеличить уровень дозвона до 60%, а среднюю продолжительность разговора примерно на 30%. МТС оценивает рост дозваниваемости по маркированным звонкам в 30–40%. Маркировка делает звонящего узнаваемым для абонента и повышает доверие к вызову, говорит представитель оператора. Решение, отвечать ли на звонок, при этом остается за пользователем. Представитель Т2 также отмечает рост доли успешных дозвонов после внедрения маркировки. Компания связывает это с тем, что бизнес стал точнее выбирать аудиторию для звонков и сокращать нецелевые коммуникации.

источник - здесь (https://www.vedomosti.ru/technologies/trendsrub/articles/2026/10/02/1233607-imya-v-trubke-kak-markirovka-zvonkov-pomenyala-telemarketing)

«Яндекс» инвестировал 7,5 млрд рублей в противостояние ИИ-угрозам

Крупнейшие технологические компании начинают создавать отдельные направления, рассчитанные на риски от ИИ-агентов. Так, Yandex B2B Tech объявил о запуске Yandex Security.

Yandex Security будет заниматься защитой облачной, гибридной и мультиоблачной инфраструктуры. Одновременно «Яндекс» представил решения класса AI SPM для обеспечения безопасности ИИ-инфраструктуры на базе открытого фреймворка AI-SAFE 2.0, разработанного совместно с SolidLab.

источник - здесь (https://iz.ru/2172468/2026-09-24/iandeks-investiroval-75-mlrd-rublei-v-protivostoianie-ii-ugrozam)

Российские власти в два раза увеличили бюджет расходов на фильтрацию интернет-трафика в ближайшие три года

Рост цен и объемов трафика не должны помешать дооснащению всей страны оборудованием, которое используется в том числе для блокировок. А модернизация технических средств сделает их работу эффективнее.

В приложении к проекту трехлетнего бюджета на эти цели предусмотрено почти 60 млрд руб., тогда как два года назад в паспорте входящего в нацпроект «Экономика данных» федерального проекта «Инфраструктура кибербезопасности» за этот же период планировалось потратить 32 млрд.

Деньги направят подведомственному Роскомнадзору (РКН) ФГУП ГРЧЦ (Главный радиочастотный центр) на работу автоматизированной системы обеспечения безопасности российского сегмента интернета (АСБИ), которая фильтрует, анализирует, а также замедляет или блокирует интернет-трафик.

В 2027 г. на работу АСБИ выделят 19,87 млрд руб., в 2028 году — 19,844 млрд руб, в 2029 г. — 19,87 млрд руб. В проекте «Инфраструктура кибербезопасности» показатели составляли 7,22 млрд руб., 12,32 млрд руб. и 12,32 млрд руб.

источник - здесь (https://corp.cnews.ru/news/top/2026-10-06_na_oborudovanie_dlya_blokirovok)

Защищенные АРМы «Барьер» от «Инферит Безопасность» (кластер «СФ Тех» ГК Softline) подтвердили соответствие ФСТЭК России

Средствам вычислительной техники в защищенном исполнении «Барьер», производимым подразделением «Инферит Безопасность» (кластер «СФ Тех» ГК Softline) – АКБ «Барьер», продлили сертификат соответствия ФСТЭК России до апреля 2031 года. Благодаря этому обеспечены непрерывность жизненного цикла продукта и гарантия стабильности поставок и техподдержки для заказчиков, что отвечает стратегии ГК Softline.

Для продления сертификата испытания ФСТЭК прошли средства вычислительной техники «Барьер» в двух исполнениях. Проверка проводилась в соответствии с Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 3 апреля 2018 года. По результатам испытаний «Барьеру» продлили сертификат соответствия № 4392 до 21 апреля 2031 года.

Решения «Барьер» – это средства защиты информации, которые обеспечивают защиту от утечки данных по каналу ПЭМИН. Они могут применяться на объектах вычислительной техники 2 и 3 категории, устанавливаться в выделенных помещениях до 2 категории включительно. Именно поэтому решения компании востребованы в госсекторе, критической инфраструктуре и в организациях с повышенными требованиями к информационной безопасности.

В состав средств вычислительной техники в защищенном исполнении «Барьер» входят:
1. средство доверенной загрузки,
2. средства защиты информации от несанкционированного доступа,
3. антивирусное программное обеспечение,
4. комплект металлических заглушек для неиспользуемых портов.

Такой набор компонентов позволяет создавать защищенные автоматизированные рабочие места, соответствующие требованиям российских регуляторов.

источник - здесь (https://softline.ru/about/news/zashchishchennye-army-barer-ot-inferit-bezopasnost-klaster-sf-tekh-gk-softline-podtverdili-sootvetst)

Промышленные предприятия стали крупнейшей группой пострадавших за январь-сентябрь 2026 года: на них пришлось 60% кибератак

Среди выявленных точек входа в инфраструктуру производственных компаний 60% случаев были связаны с уязвимостями и ошибками настройки на периметре - в системах и оборудовании, через которые корпоративная сеть взаимодействует с внешней средой. На уязвимости ERP-систем, то есть программ управления ресурсами предприятия, пришлось 30%. Еще по 10% - на проблемы сетевого оборудования, включая маршрутизаторы и шлюзы, и уязвимости корпоративной почты и других рабочих инструментов.

Еще 20% расследованных случаев были связаны с уязвимостями или компрометацией на стороне подрядчиков и внешних поставщиков. Таким образом, источником риска становились не только собственные системы предприятий, но и доступ сторонних организаций к их инфраструктуре.

При этом, согласно данным "Лаборатории Касперского", в первой половине 2026 года количество кибератак на российские промышленные предприятия выросло почти на 31% по сравнению с аналогичным периодом прошлого года.

источник - здесь (https://rg.ru/2026/10/11/na-promyshlennost-prishlos-60-rassledovannyh-kiberatak-v-2026-godu.html)

Компания F6, разработчик технологий для борьбы с киберпреступностью, названа лидером по направлениям антифрода (F6 Fraud Protection) и защиты от цифровых рисков (F6 Digital Risk Protection) в «Обзоре российского рынка кибербезопасности и прогнозе его развития» аудиторско‑консалтинговой компании Kept.

F6 также вошла в топ-3 российских поставщиков решений для защиты от сложных и неизвестных киберугроз (F6 XDR), киберразведки (F6 Threat Intelligence) и управления поверхностью атаки (F6 Attack Surface Management).

Согласно исследованию Kept, рынок кибербезопасности в России растет опережающими темпами как относительно российского ИТ‑рынка, так и мирового рынка ИБ.

По оценкам аналитиков, в 2023–2025 годах ИБ‑рынок рос на 19,1% в год и достиг «в деньгах вендоров» 333 млрд руб., из которых в 2025 г. 240 млрд руб. пришлось на ИБ‑продукты.

Крупнейшими сегментами в структуре российского рынка кибербезопасности в 2025 году оставались защита сети — 24%, защита инфраструктуры и конечных точек — 23%. На защиту приложений приходилось 10%, защиту данных — 9% и управление доступом — 5%.

По прогнозам аналитиков Kept, в 2025–2031 гг. отрасль в России продолжит развиваться опережающими темпами относительно мирового рынка и будет расти в среднем на 14,8% в год, достигнув «в деньгах вендоров» 763 млрд рублей к 2031 году.

источник - здесь (https://habr.com/ru/companies/F6/news/1094184/)

Российский рынок кибербезопасности будет расти быстрее мирового ИБ-рынка

Аудиторско-консалтинговая компания Kept выпустила обзор рынка кибербезопасности в России. Аналитики оценили объем рынка, построили прогноз его развития до 2031 года, изучили драйверы и ограничивающие факторы. Помимо этого, эксперты оценили рынки услуг, оказываемыми вендорами и отдельные ИБ-продукты, которые обладают потенциалом для роста.

В рамках исследования российский рынок кибербезопасности оценивается «в деньгах вендоров» и включает выручку вендоров от продажи продуктов. При этом в объеме рынка не учитываются накладные расходы, связанные с дистрибуцией ИБ-продуктов и ИБ-услуг, которые несут заказчики. В результате применения данного подхода объем рынка на 9% ниже, чем объем рынка в 2025 г., оцениваемый Центром стратегических разработок (ЦСР) «в деньгах заказчиков», который также учитывает накладные расходы, связанные с дистрибуцией ИБ-продуктов и ИБ-услуг.

По итогам 2025 года рынок кибербезопасности «в деньгах вендоров» в России достиг 333 млрд рублей, демонстрируя темпы роста выше мирового ИБ-рынка. При этом как российский, так и мировой ИБ-рынки развивались опережающими темпами по сравнению с ИТ-рынком. Крупнейшим сегментом являются решения для защиты сетей, инфраструктуры и конечных точек.

Развитие российского рынка кибербезопасности в среднесрочной перспективе будет поддерживаться драйверами, схожими с мировыми: государственное регулирование, развитие технологий и продуктов ИИ, увеличение поверхности для кибератак на фоне цифровизации экономики, увеличение количества и сложности атак. Помимо общих драйверов, на развитие рынка будут влиять специфические локальные факторы: макроэкономика, импортозамещение, дефицит высококвалифицированных ИБ-специалистов на стороне заказчиков.

источник - здесь (https://www.computerra.ru/368150/rossijskij-rynok-kiberbezopasnosti-budet-rasti-bystree-mirovogo-ib-rynka/)

DDoS-атака (Distributed Denial of Service — «распределённый отказ в обслуживании») — это кибератака, при которой злоумышленники заваливают сайт, сервер или сеть огромным количеством фальшивых запросов с множества устройств одновременно. Цель — перегрузить систему, чтобы она перестала нормально работать и обычные пользователи не могли получить к ней доступ.

Представьте, что у вас есть интернет-магазин, который рассчитан на обслуживание 100 покупателей. Вдруг к дверям магазина приходит толпа из 10 000 человек. Они ничего не покупают, а просто создают давку и занимают всё пространство. В результате реальные покупатели не могут войти внутрь, магазин оказывается заблокированным.

Злоумышленники используют для атаки ботнет — сеть из устройств, заражённых вредоносным ПО. Это могут быть компьютеры, серверы, роутеры, IP-камеры, IoT-гаджеты и даже умные телевизоры. Владельцы этих устройств часто даже не подозревают, что их техника участвует в атаке.

Ключевые особенности:
1. Распределённость. Запросы идут не из одного места, а отовсюду, поэтому системе сложно заблокировать один конкретный источник.
2. Масштаб. Объём трафика может быть огромным — гигабиты или даже терабиты в секунду.
3. Цель. Исчерпать ресурсы сервера: пропускную способность канала, процессорное время, оперативную память, таблицу соединений или пул потоков веб-сервера.

Почему это опасно
Последствия DDoS-атак могут быть серьёзными:
Финансовые потери из-за простоя сервисов, онлайн-магазинов, банковских систем.
Репутационный ущерб — пользователи теряют доверие к ресурсу, который стал недоступен.
Отвлечение ресурсов — пока ИТ-команда борется с перегрузкой, злоумышленники могут пытаться взломать систему или украсть данные.
 
Зачем это делают
У злоумышленников могут быть разные мотивы:
1. Вымогательство. Хакеры угрожают продолжить атаку, если жертва не заплатит выкуп.
2. Конкуренция. Компании могут атаковать конкурентов, чтобы переманить клиентов.
3. Политические или идеологические мотивы. Хактивисты используют DDoS как форму цифрового протеста.
4. Месть. Атаку может организовать бывший партнёр, обиженный сотрудник или недовольный клиент.
5. Спортивный интерес. Некоторые проводят атаки ради развлечения или проверки навыков.

В чём отличие от DoS
DoS (Denial of Service) — это атака с одного устройства. Её относительно проще распознать и заблокировать по IP-адресу. DDoS же использует множество источников (ботнет), что делает её гораздо сложнее для отражения.

Сбои в банке, Росреестре, у застройщика: что делать, когда горит сделка по ипотеке

Атаки на дата-центры «Яндекса» 8–11 октября привели к сбоям в Рунете: не работали сервисы компании и другие крупные порталы. Проблемы с доступом наблюдались у девелоперов, пользователи также потеряли доступ к счетам «Яндекс Пэй». 

Позже, 14 октября, дроны атаковали дата-центр Сбербанка, системы банка работают штатно. Днем 15 октября сохраняются проблемы в других банках — ВТБ, Альфа-банке, Т-Банке, Россельхозбанке. По данным «Сбой.рф», пользователи также жалуются на работу сайта ФНС, портала «Авито» и т.д.

Инциденты не повлияли на проведение ипотечных сделок: на данный момент в сети нет информации о сбоях во время подписания документов. Редакция Движение.ру запросила крупные банки РФ, ответов о технических неполадках не поступило. В Совкомбанке уточнили, что проблем нет, сделки проводятся штатно.

Сам по себе технический сбой Росреестра, банка или другой цифровой системы не означает автоматического расторжения сделки. Технический сбой парализует цифровые шлюзы, но юридически не отменяет договоренности сторон. Все ранее подписанные договоры и достигнутые сторонами договоренности сохраняют юридическую силу.

На практике банк, застройщик и другие участники сделки фиксируют возникшую техническую проблему и продолжают процедуру после восстановления работы сервисов. Для покупателя ключевая гарантия — механизм расчетов: при использовании аккредитива или эскроу-счета деньги не передаются продавцу напрямую и остаются защищенными до завершения регистрации. Поэтому при корректно оформленной сделке сбой лишь переносит сроки.

источник - здесь (https://dvizhenie.ru/media/9027/sboi-v-banke-rosreestre-u-zastrojshika-chto-delat-kogda-gorit-sdelka-po-ipoteke)

ИИ становится частью мошеннических схем, согласно отчету F6 и RuStore

Эксперты из F6 и RuStore рекомендуют пользователям скачивать приложения только из официальных магазинов или с сайта разработчика, не переходить по ссылкам из неожиданных сообщений и рекламных баннеров и не вводить персональные и платежные данные на сайтах, которые найдены через поиск или присланы в мессенджере.

По данным отчета F6, злоумышленники все активнее используют ИИ на разных этапах кибератак: для создания и распространения вредоносного ПО, атак на пользователей, поиска уязвимостей в ИИ-системах и получения внутренней информации об их разработчиках. Отдельно эксперты отмечают развитие методов обхода встроенных ограничений нейросетей — так называемого AI-джейлбрейкинга. В большинстве публично раскрытых атак злоумышленники предпочитали три решения: OpenAI (ChatGPT), Gemini и Claude Code. На теневых форумах ChatGPT упоминался более чем в четыре раза чаще остальных — свыше 108 тыс. упоминаний, тогда как на Gemini и Claude Code пришлось примерно по 25 тыс.

В последнее время стали все чаще встречаться гибридные APT-атаки — операции, управляемые человеком, в которых ИИ выступает в качестве основного рабочего инструмента. Первым публично описанным примером атаки с высокой степенью вовлечения ИИ стала операция группы GTG-1002 в конце 2025 года. Злоумышленники задействовали несколько экземпляров Claude Code, которые работали как автономные агенты и координаторы тестирования на проникновение. Это позволило атакующим использовать ИИ для самостоятельного выполнения 80–90% тактических задач.

Вторая группа схем рассчитана на пользователей, которые ищут бесплатный ИИ-сервис вне официальных источников. Злоумышленники создают сайты с взломанными ИИ-ассистентами, маскируя их под знакомые людям сервисы — чат-боты, голосовые помощники или переводчики.

Ссылки на скачивание «эксклюзивной версии» нейросети рассылают через мессенджеры, СМС и электронную почту. Вместо полезного приложения пользователь может установить шпионскую программу. Особую опасность представляют подделки под ChatGPT: такие приложения не только выманивают деньги, но и позволяют злоумышленникам получить управление смартфоном.

Отдельный прием — фишинг через функцию общих ссылок самого ChatGPT. Мошенники размещают там поддельные страницы с сообщениями о якобы возникших сбоях сервиса: пользователь видит знакомый домен и не подозревает подвоха, а под видом программы распространяется вредоносное ПО.

источник - здесь (https://www.computerra.ru/369227/ii-stanovitsya-chastyu-moshennicheskih-shem-soglasno-otchetu-f6-i-rustore/)

Повреждение кабелей в Ормузе грозит замедлением связи и банковских переводов

Речь идёт о подводных кабелях в Ормузском проливе. Через них связь с остальным миром получают страны Персидского залива — ОАЭ, Катар, Бахрейн, Кувейт, Оман и Саудовская Аравия.

источник - здесь (https://www.dp.ru/a/2026/10/21/povrezhdenie-kabelej-v-ormuze)

Фишинг в каналах мгновенных сообщений: регламент превентивной защиты проектной документации и рабочих станций

Каналы мгновенных сообщений и открытые группы в мессенджерах стали основной средой для атак методами социальной инженерии. Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России зафиксировало масштабную активность каналов, распространяющих обещания денежных выплат под видом благотворительных программ и розыгрышей призов. Злоумышленники создают сообщества с названиями вроде «Добро начинается здесь» или «Добро начинается сегодня», эксплуатируя доверчивость пользователей. Для инженерно-технических компаний, проектных институтов и подрядных организаций такие инциденты несут прямую угрозу: переход сотрудников по вредоносным ссылкам со служебных устройств компрометирует корпоративный сетевой контур и ставит под удар закрытую проектную документацию.

Для защиты производственных баз данных, сметных расчётов и рабочей переписки руководству предприятий требуется внедрить эшелонированный комплекс превентивных мер:
1. фильтрация веб-трафика и блокировка подозрительных сетевых ресурсов на уровне корпоративных шлюзов компании;
2. ограничение использования несертифицированных клиентов мессенджеров на рабочих станциях и серверах проектных отделов;
3. регулярный инструктаж сотрудников по правилам платёжной дисциплины и противодействию методам социальной инженерии;
4. протоколирование цифровых следов инцидентов для передачи данных в подразделения киберполиции при попытках компрометации служебных аккаунтов.

Службам безопасности и главным инженерам проектов необходимо закрепить во внутренних регламентах прямой запрет на совершение личных финансовых операций и запуск сторонних ботов со служебного оборудования. При выявлении фактов взаимодействия работников с сомнительными каналами администраторы сети обязаны оперативно фиксировать сетевые адреса, хэш-суммы сторонних файлов и платёжные реквизиты злоумышленников. Передача этих сведений в МВД России позволяет оперативно блокировать мошеннические дроп-карты и снижать риск целевых атак на инфраструктуру отрасли. Чёткое следование правилам информационной гигиены исключает утечки проектных данных и защищает предприятие от финансовых и репутационных потерь.

источник - здесь (https://gostassistent.ru/article/fishing-v-kanalah-mgnovennyh-soobscheniy-reglament-preventivnoy-zaschity-proektnoy-dokumentacii-i-rabochih-stanciy)

_______

дам хороший и очевидный совет - любая организация, переживающая за свои данные, - должна вести борьбу с кибермошенничеством, должны быть профессиональные защитники информации, программы.
а чтобы зарабатывать больше и больше, чтобы делать проекты быстрее, надо внедрять российский ТИМ, который большую часть работ проектировщика выполняет автоматически, не автоматизированно, автоматически - то есть самостоятельно, без участия человека.
ПК перестал быть просто пишущей машинкой и обычной чертилкой.

За первые девять месяцев 2026 года российские операторы связи заблокировали на 16% меньше вызовов с подменой номера по сравнению с девятью месяцами 2025 года, или 300 млн звонков.

Число заблокированных вызовов составило около 0,2% от общего количества проверенных ИС звонков. В среднем за сутки система проверяет 536 млн вызовов, из которых около 1,1 млн блокируют из‑за признаков подмены номера. К ИС «Антифрод» подключено 995 операторов связи, что составляет 100% от общего числа компаний.

ИС «Антифрод» запустил Главный радиочастотный центр в декабре 2022 года для борьбы со звонками и SMS с подменных номеров. Система помогает телекомкомпаниям проверять номер, с которого поступает вызов. Для этого оператор, принимающий звонок, направляет запрос через систему оператору, которому принадлежит номер звонящего. Если тот не подтверждает, что вызов инициировав из его сети, это соединение блокируется.

В 2026 году Роскомнадзор выявил более 250 нарушений у 67 операторов связи, что более чем в 1,5 раза больше, чем в предыдущем году. По 150 случаям назначили штрафы на общую сумму свыше 50 млн рублей. В частности, операторы допускают нарушения в работе узлов верификации вызовов и не обеспечивают необходимую полноту хранения данных о звонках.

Система верификации трафика обеспечивает полную защиту от вызовов с подменой номера и кардинально уменьшила этот трафик в российских сетях. Поэтому основное сокращение мошеннического трафика произошло ещё в первый год запуска системы, когда злоумышленники потеряли возможность использовать подмену номера как механику социальной инженерии.

Эффективность ИС «Антифрод» достигла такого уровня, что звонки с подменой номера становятся экономически и технически бессмысленными. За последние девять месяцев количество блокировок таких звонков сократилось на 16% по сравнению с аналогичным периодом прошлого года, следует из данных оператора. По данным «Вымпелкома», в III квартале 2026 года снижение составило 13% по сравнению с I кварталом. Абсолютных значений телекомкомпании не приводят.

источник - здесь (https://habr.com/ru/news/1098512/)

Россиян ждет «мобильное раскулачивание». Начинается массовая новая волна блокировок мобильных номеров

Новый закон, запрещающий россиянам оформлять на себя столько SIM-карт, сколько им хочется, введен с целью «противодействия нелегальному обороту SIM-карт и телефонному мошенничеству».

Закон о не более 20 SIM-картах на один российский паспорт (суммарно по всем операторам) вступил в силу 1 ноября 2025 г. С 1 января и по середину октября 2026 г. количество «лишних» номеров в стране сократилось на 1,95 млн.

Под блокировку попадут лишь те россияне, на которых оформлено больше положенных 20 номеров. Это уже не первая волна подобных блокировок – россиян по тем или иным причинам периодически и массово лишают связи на протяжении трех с половиной лет.

Напомним также, что на иностранный паспорт можно оформить до 10 SIM-карт.

источник - здесь (https://telecom.cnews.ru/news/top/2026-10-22_rossiyan_zhdet_mobilnoe)

Банки с 1 марта начнут отклонять переводы при обнаружении вирусов в смартфоне

С 1 марта российские банки будут обязаны отклонять денежные переводы с мобильных устройств, на которых обнаружено вредоносное программное обеспечение. Новые меры направлены на дополнительную защиту клиентов от мошенничества.

Соответствующие требования предусмотрены федеральным законом № 210, принятым 26 июня. Банки должны будут проверять устройства на наличие вредоносных программ при использовании мобильных приложений и веб-версий банковских сервисов.

За девять месяцев 2026 г. ущерб от дистанционных хищений в Москве составил 33 млрд руб. Возмещено 11 млрд руб., в том числе путем наложения ареста на имущество в размере 8 млрд руб. По его словам, доля дистанционных хищений среди преступлений в столице снизилась с 50% в 2024 г. до 26,4% в 2026 г. Раскрываемость таких преступлений за тот же период выросла с 10 до 30%. В МВД связывают эти изменения с взаимодействием полиции с банками и операторами связи.

источник - здесь (https://www.vedomosti.ru/finance/news/2026/10/21/1238920-banki-nachnut-otklonyat)