Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

Более 2 млн опасных аккаунтов и сообществ закрыл Роскомнадзор

В 2025 году Роскомнадзор заблокировал более 2 млн опасных аккаунтов и групп в мессенджерах. Несмотря на это, риск распространения деструктивного контента среди детей и подростков сохраняется.

источник - здесь

[samsony1]

Жители США в 2025 году из-за действий мошенников потеряли $68 млрд

Около 6% взрослого населения США в 2025 году стали жертвой мошенников, часть которых использовала искусственный интеллект. Об этом сообщил телеканал NBC со ссылкой на данные исследования компаний Gallup и Stop Scams Alliance.

По их информации, жертвами мошенников стали 15 млн человек, или 6% населения Соединенных Штатов. При этом, согласно сообщениям жертв, в 12% этих мошенничеств был задействован искусственный интеллект. В 49% случаев жертвы лично перевели мошенникам свои средства через различные платежные системы.

источник - здесь

[samsony1]

Российские компании научились защищаться.
Утечек данных стало вчетверо меньше

В январе-июне 2026 г. в открытом доступе появились 54 новые базы данных общим объемом 24,3 млн строк. В 2025 г. хакеры опубликовали в четыре раза больше баз, а их совокупный объем был в 22 раза выше. При этом активность на теневых ИТ-площадках продолжила расти: число объявлений о продаже и распространении данных увеличилось почти на 60%. Одновременно злоумышленники стали чаще атаковать не отдельные сайты, а корпоративную ИТ-инфраструктуру целиком, предупреждают эксперты.

Снижение количества новых утечек данных

Количество новых утечек данных в российских компаниях сократилось в четыре раза, пишет «Коммерсант». Хакеры переходят к взлому корпоративной ИТ-инфраструктуры целиком. Основными же целями хакеров стали ритейл, образование и государственный сектор, а стоимость баз на черном рынке варьируется от $50 до $20 тыс.

За январь-июнь 2026 г. ИБ-аналитики обнаружили в открытом доступе 54 базы данных с актуальностью 2026 г., содержащие в совокупности 24,3 млн строк, рассказали «Коммерсант» специалисты Smart Business Alert компании ЕСА ПРО, входит в группу компаний (ГК) «Кросс Технолоджис». За аналогичный период 2025 г. было выявлено в четыре раза больше баз, а их объем был больше в 22 раза.

Аналитики Smart Business Alert выделяют три основных типа утечек в 2026 г.

Массовые клиентские базы (ритейл, электронная коммерция, образование, программы лояльности), которые позволяют мошенникам быстро подбирать сценарии обмана под конкретный контекст.

источник - здесь

[samsony1]

Тема кибербезопасности в настоящее время особенно актуальна. Для Минстроя России в этом направлении важное значение имеет системный подход к кибербезопасности, формируемый с учетом опыта других органов государственной власти и рекомендаций силовых ведомств

На сегодняшний день выстроена цифровая вертикаль управления в строительстве. Единое информационное пространство позволяет объединить регионы, федеральный центр и участников рынка в рамках общих целей.

В рамках обеспечения информационной безопасности строительной отрасли и ЖКХ выделено несколько основных направлений, которые были отражены в профильной дорожной карте. Среди них:

- Проведение кибериспытаний ИТ-организаций в области разработки программного обеспечения для строительной отрасли.

- Создание ведомственного и отраслевого центра государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак в строительной отрасли и ЖКХ.

Отдельное внимание уделяют влиянию цифровой трансформации отрасли на уровень информационной безопасности. Активное использование облачных сервисов, ТИМ-систем и IoT-устройств требует комплексного подхода к защите технологических и управленческих процессов.

источник - здесь

[samsony1]

Нарушение запрета на соцсети на работе грозит увольнением сотрудника

работодатель имеет полное право ограничивать использование социальных сетей, если сотрудники заходят туда с рабочих устройств или через корпоративный Wi-Fi. Рабочее время по закону должно посвящаться выполнению трудовых обязанностей, а корпоративная техника - это собственность компании.

Сегодня эта практика широко распространена - по разным оценкам, от 50 до 70% средних и крупных компаний в мире либо полностью блокируют популярные развлекательные платформы на уровне корпоративной сети, либо жестко регламентируют их использование через внутренние правила (NDA, кодексы этики). Особо строго за этим следят в банковском секторе, медицине, госучреждениях и ИТ-компаниях, где высок риск утечки данных.

Для многих работодателей платформы вроде VK, Telegram или экспертных медиа по-прежнему ассоциируются исключительно с пустой тратой времени, отвлечением от текущих задач и угрозой корпоративной безопасности. В попытках вернуть контроль над эффективностью бизнеса компании нередко выбирают самый простой, на их взгляд, путь - вводят жесткие запреты и блокируют доступ к популярным ресурсам.

источник - здесь

________

кроме того, западные мессенджеры уже доказано намерено распространяют вирусы

[samsony1]

Через нейросети происходят утечки личных данных и документов

Нельзя точно быть уверенным в безопасном хранении информации при загрузке в сервис с искусственным интеллектом. После загрузки пользователь уже не может полностью контролировать, где именно будут размещены данные, как долго они будут там храниться и каким образом использоваться в дальнейшем. При работе с нейросетями стоит придерживаться принципа минимальной достаточности: передавать сервису только те данные, которые действительно нужны для выполнения задачи.

В первую очередь нельзя загружать в нейросети документы с персональными данными - фотографии паспорта, водительского удостоверения, СНИЛС, ИНН, банковских карт, страховых полисов, билетов с QR-кодами, а также любые сведения об адресе проживания, дате рождения, номерах документов и телефонах. Финансовые и юридические документы тоже не следует передавать ИИ-сервисам без предварительной очистки данных: выписки по счетам, договоры, доверенности, налоговые декларации содержат большой объем конфиденциальной информации, и даже при запросе на разбор одного фрагмента сервису может быть передан файл целиком.

То же касается и рабочих материалов: внутренняя переписка, коммерческие предложения, проекты договоров, исходный код, клиентские базы и финансовые отчеты не должны попадать в общедоступные нейросети. Это грозит не только утечкой, но и нарушением договорных обязательств.

источник - здесь

[samsony1]

По данным Selectel число DDoS-атак на одного клиента превысило 10 тысяч за месяц

Провайдер ИТ-инфраструктуры Selectel опубликовал аналитический отчет о DDoS-атаках за первые шесть месяцев 2026 года. Исследование базируется на статистике, собранной системой защиты компании, и демонстрирует значительный рост киберугроз в российском сегменте облачных услуг.

Согласно представленным данным, количество атак за полугодие возросло до 88 618 инцидентов. Это на 45% больше, чем за аналогичный период прошлого года. Среднемесячный показатель составил порядка 14,8 тысячи атак.

Суммарное время атак в первой половине 2026 года достигло 22 101 часа. Этот показатель практически сравнялся с итоговыми данными за весь предыдущий 2025 год, когда суммарная длительность составила 22 743 часа. Отмечается, что целевые атаки на отдельных клиентов могут длиться практически непрерывно: максимальная продолжительность воздействия на одного клиента за месяц превысила 795 часов.

Максимальный объем трафика в ходе одной атаки составил 870 Гбит/с, что более чем в четыре раза превосходит данные первого полугодия 2025 года. Показатель скорости передачи пакетов также вырос — до 369 миллионов пакетов в секунду против 100 миллионов годом ранее.

В отчете также отмечается рост интенсивности атак на отдельные цели. Если в прошлом году максимальное количество атак на одного клиента составляло чуть более 4 тысяч инцидентов в месяц, то в 2026 году этот показатель впервые превысил 10 тысяч, достигнув 10 522 случаев.

источник - здесь

[samsony1]

«Лаборатория Касперского» запустила в России решение для управления уязвимостями

«Лаборатория Касперского» объявила о коммерческом запуске на российском рынке продукта Kaspersky Vulnerability Management (Kaspersky VM). Это решение предназначено для централизованного поиска и управления уязвимостями в ИТ-инфраструктуре организаций, а также для контроля соответствия нормативным требованиям.

Система позволяет выявлять слабые места в защите, расставлять приоритеты с учетом реальных рисков и комплексно устранять пробелы до того, как они будут использованы злоумышленниками. Продукт ориентирован на компании из любых отраслей, в которых используются не менее 10 устройств. В настоящее время специалисты готовят Kaspersky VM к сертификации в ФСТЭК России и включению в реестр отечественного программного обеспечения Минцифры.

По данным сервиса Kaspersky Incident Response, в 2026 году каждая третья кибератака в России начинается с эксплуатации уязвимостей. В первом полугодии количество выявленных уязвимостей увеличилось на 24% по сравнению с аналогичным периодом прошлого года, причем основной рост пришелся на второй квартал. Отмечается, что злоумышленники активно применяют искусственный интеллект для поиска новых брешей, что ускоряет цикл между обнаружением и началом атак. Команды информационной безопасности не всегда могут определить, какие уязвимости требуют первоочередного устранения, а длительные процессы установки обновлений повышают риски. Разработчики позиционируют Kaspersky VM как инструмент, который не только находит проблемы, но и помогает выбирать наиболее критичные для закрытия.

Среди функциональных особенностей решения — постоянное сканирование ИТ-активов, включая выявление ранее неизвестных устройств, и проверка конфигураций на соответствие стандартам безопасности. Продукт интегрируется в платформу Kaspersky Security Center, что позволяет управлять системами безопасности и модулем устранения уязвимостей в едином контуре. Предусмотрена передача данных о найденных угрозах в Kaspersky SIEM, а открытый API дает возможность обмениваться информацией с другими решениями.

Технически Kaspersky VM поддерживает как сетевое сканирование портов и сервисов, так и агентное сканирование, работающее через существующие агенты Kaspersky на серверах и рабочих станциях, без необходимости установки дополнительного ПО. Решение также позволяет проводить blackbox- и whitebox-сканирование, то есть искать уязвимости как при наличии полных данных об инфраструктуре, так и в условиях ограниченного доступа к системам.

В основе продукта лежит база знаний компании, содержащая более 370 тысяч выявленных уязвимостей и свыше 600 правил для проверки соответствия отраслевым стандартам и внутренним политикам безопасности.

источник - здесь

[samsony1]

Как понять, что вашу инфраструктуру уже взломали

Чем дольше злоумышленник остается незамеченным в инфраструктуре, тем серьезнее последствия кибератаки. В профессиональной среде этот период называют временем ожидания, или dwell time. Это время может измеряться годами. Все зависит от цели атакующего и от того, насколько хорошо компания, ставшая целью взлома, умеет замечать скрытые следы чужого присутствия.

Организации по-разному подходят к решению этой проблемы: кто-то внедряет проактивный мониторинг инфраструктуры, кто-то проводит регулярные разовые проверки, а кто-то в спешке ищет экспертов уже после подтвержденной атаки.

Именно вокруг поиска злоумышленников выстроена комплексная проверка ИТ-инфраструктуры на наличие следов текущего или прошлого присутствия злоумышленников — оценка компрометации или Compromise Assessment.

При этом важно понимать, что Compromise Assessment — не панацея и не замена глубокому расследованию. Даже самый тщательный поиск признаков компрометации покрывает примерно 80% типовых атак. Но для многих компаний, особенно тех, кто не знает, с чего начать, или находится в состоянии паники после неподтвержденных слухов об утечке, именно такой подход становится первым и самым логичным шагом.

подробнее - здесь

[samsony1]

Число киберпреступлений за полгода снизилось почти на 120 тыс.

Благодаря принятым Правительством мерам по борьбе с мошенничеством число киберпреступлений за последние полгода по отношению к аналогичному периоду прошлого года сократилось на 30% — с 371,4 тыс. до 252,9 тыс. Об этом свидетельствуют актуальные данные МВД.

По итогам прошлого года, когда был принят «Антифрод 1.0», количество случаев онлайн-мошенничества уже снизилось на 90 тыс. Минцифры и другие ведомства продолжают работу по защите граждан.

Какие меры уже действуют

1. Создана и запущена ГИС «Антифрод». К системе подключились все крупнейшие банки, операторы связи и цифровые платформы. Они в автоматическом режиме обмениваются данными о подозрительных операциях и номерах.
2. Микрофинансовые организации обязаны при выдаче кредита подтверждать личность клиента по биометрии. Это гарантирует, что мошенник не возьмёт кредит на другого человека.
3. Появилось право отказаться от массовых вызовов и рассылок. Опцией запрета обзвонов абоненты воспользовались более 340 тыс. раз.
4. Смс-код от Госуслуг больше не приходит во время телефонного разговора. Такая пауза помогает предотвратить действия под давлением мошенников.
5. На Госуслугах можно увидеть все свои абонентские номера и заблокировать ненужные или подозрительные. Сервисом воспользовались уже более 200 млн раз.
6. Появилась возможность установить самозапреты на кредиты и договоры связи. Это исключает использование данных гражданина мошенниками. Самозапрет на кредиты установили уже более 30 млн раз, на договоры связи — почти 2 млн.

источник - здесь

[samsony1]

Что известно об удалении российских приложений из Google Play

Приложения социальных сетей VK и «Одноклассники», а также мессенджера «Макс», почты Mail.ru и «Дзен» стали недоступны для скачивания в магазине Google Play для владельцев устройств на Android.

Из Google Play пропали все приложения, принадлежащие VK, — помимо «Дзена», это сервисы «Юла», «VK Видео», «VK Музыка», «VK Мессенджер», «VK Знакомства», «Маруся», «VK Клипы» и «VK Почта».
«Одноклассники» и Mail.ru также входят в VK. Приложение Mail.ru включает в себя сервисы «Почта Mail», «Облако Mail», «Заметки» и «Календарь».

источник - здесь

______

в России и Беларуси они работают, но их установщики недоступны на android в магазине Google Play
Россиян постепенно приучают пользоваться отечественной инфраструктурой: RuStore вместо Google Play, VK Pay вместо иностранных платежных систем, «VK Видео» вместо YouTube. Удаление из магазинов — это болезненный, но ожидаемый удар, который лишь ускоряет процесс формирования суверенной цифровой экосистемы.

[samsony1]

Через нейросети происходят утечки личных данных и документов

Пользователи могут столкнуться с утечкой персональных данных при загрузке документов в чат-боты с искусственным интеллектом.

нельзя точно быть уверенным в безопасном хранении информации при загрузке в сервис с искусственным интеллектом. После загрузки пользователь уже не может полностью контролировать, где именно будут размещены данные, как долго они будут там храниться и каким образом использоваться в дальнейшем. При работе с нейросетями стоит придерживаться принципа минимальной достаточности: передавать сервису только те данные, которые действительно нужны для выполнения задачи.

В первую очередь нельзя загружать в нейросети документы с персональными данными - фотографии паспорта, водительского удостоверения, СНИЛС, ИНН, банковских карт, страховых полисов, билетов с QR-кодами, а также любые сведения об адресе проживания, дате рождения, номерах документов и телефонах. Финансовые и юридические документы тоже не следует передавать ИИ-сервисам без предварительной очистки данных: выписки по счетам, договоры, доверенности, налоговые декларации содержат большой объем конфиденциальной информации, и даже при запросе на разбор одного фрагмента сервису может быть передан файл целиком.

источник - здесь

[samsony1]

С 2027 года банки и МФО будут уведомлять о кредитах через «Госуслуги»

Уведомление придёт в течение 15 минут, а от договора можно будет отказаться

Госдума приняла закон, который обязывает банки и микрофинансовые организации с 1 октября 2027 года уведомлять граждан о подписании кредитного договора через Госуслуги. Уведомление придёт в течение 15 минут после оформления. В нём будет указана ставка, сумма и срок, а также информация о возможности отказаться от кредита, если действует «период охлаждения». Это должно помочь бороться с мошенничеством и кредитами, оформленными без ведома человека.

Для отправки уведомлений банки заключат договоры с квалифицированными бюро кредитных историй. Те, в свою очередь, передадут информацию в систему межведомственного электронного взаимодействия, которая доставит сообщение пользователю. К 1 июня 2027 года все системы должны быть готовы к работе. Закон вступает в силу с 1 октября 2027 года.

источник - здесь

[samsony1]

Что изменилось в восприятии хостинга за последние годы

Раньше хостинг воспринимали как «место для сайта»: оплатил, загрузил файлы и забыл. Сейчас это фундамент цифровой инфраструктуры, поэтому все больше компаний рассматривают VPS не как технический апгрейд, а как способ получить стабильность, контроль и возможность быстро масштабироваться. От сервера зависят заявки, CRM, интеграции с «1С» и маркетплейсами, онлайн-оплата и даже внутренние сервисы. Клиенты уже смотрят не только на цену и гигабайты, а на стабильность, скорость восстановления и возможность быстро расшириться, если завтра пойдет реклама. Это эволюция: когда сервер влияет на деньги и процессы, бизнес выбирает не тариф, а уверенность.

Какие угрозы для бизнеса — DDoS, боты, утечки данных — стали рядовыми в 2026 году и почему на общем хостинге с ними сложнее бороться

В 2026 году атаки уже не удел только крупных компаний. DDoS, брутфорс, сканирование уязвимостей, атаки на формы и подозрительные запросы к API могут прилететь в обычный интернет-магазин или корпоративный сайт. Причина простая: злоумышленники давно работают автоматически и сканируют большие массивы сайтов, а не выбирают каждую цель вручную. На общем хостинге у клиента обычно нет прав, чтобы тонко настроить защиту: закрыть лишние порты, быстро поменять правила сетевого экрана, посмотреть нужные логи или выставить лимиты. На VPS этим можно управлять самостоятельно или с помощью поддержки — включить защиту, закрыть лишние сервисы и оперативно реагировать на подозрительный трафик.

Для каких бизнесов критично соответствие 152-ФЗ, и что дает клиенту работа с провайдером, который учитывает требования к хранению персональных данных

Это важно для любого бизнеса, который работает с персональными данными пользователей: интернет-магазинов, медицинских и образовательных сервисов, CRM, доставки, сервисов записи и сайтов с формами заявок. Если клиент оставляет имя, телефон, почту, адрес или данные заказа, вопрос хранения информации уже нельзя считать формальностью.

При этом важно разделять зоны ответственности. Провайдер не заменяет юриста и не делает компанию автоматически соответствующей всем требованиям закона — это зависит от внутренних процессов бизнеса, документов, согласий, политики обработки данных и других факторов. Со своей стороны мы даём инфраструктурную основу, которая помогает аккуратнее выстроить работу с данными: размещение в подходящих локациях, документы, резервирование, контроль доступа и техническую поддержку.

За 11 лет рынок хостинга сильно изменился. Что, на ваш взгляд, будет драйвером роста в ближайшие 3–5 лет

Главный драйвер — усложнение самого бизнеса. Сегодня предпринимателю нужен не просто сайт, а экосистема: CRM, чат-боты, аналитика, интеграции, API, ИИ-инструменты и внутренние сервисы. Поэтому спрос уходит от «места под файлы» в сторону управляемой инфраструктуры — VPS, выделенных серверов, резервного копирования, безопасности, мониторинга и помощи с архитектурой. Люди хотят понимать, где лежат их данные, кто отвечает за поддержку и как быстро можно восстановиться после сбоя. Победят провайдеры, которые говорят с клиентом не языком гигабайтов, а языком стабильности, рисков и роста.

источник - здесь

[samsony1]

Цифровой железный занавес: США полностью отрезают Huawei и ZTE от своих сетей

Теперь запрещено продавать в США оборудование, которое содержит компоненты от китайских компаний.

Федеральная комиссия по связи США (FCC) 22 июля приняла новое правило, запрещающее продажу в Соединенных Штатах оборудования, содержащего ключевые компоненты от китайских компаний, таких как Huawei, ZTE и их дочерние предприятия.

Известно, что с 2022 года Федеральная комиссия по связи (FCC) включила китайские компании-производители телекоммуникационного оборудования, такие как Huawei и ZTE, в свой список запрещенных товаров. Ранее запрещалось только комплектное оборудование; оборудование, содержащее компоненты этих компаний, по-прежнему могло поступать на рынок США.

Помимо устранения уязвимостей компонентов, Федеральная комиссия по связи (FCC) в последние месяцы предприняла ряд мер. В прошлом месяце она дополнительно запретила импорт оборудования от ряда китайских производителей, запрет вступил в силу 16 июля.

источник - здесь

_________

это все нездоровая конкуренция, о которой все время сами говорят американцы.
китайцы молодцы - заполонили весь мир своей продукцией - это серьезный конкурент