home.social

#киберугрозы — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #киберугрозы, aggregated by home.social.

fetched live
  1. Итоги лабораторного теста Kaspersky NGFW v.1.3

    Привет, Хабр! Делюсь ниже статьей моих коллег в К2 Кибербезопасность системного инженера Захара Пенчева и ведущего эксперта технического блока Влада Мусатова. Тестирование новых версий продуктов — одна из самых интересных задач для инженера системного интегратора. Ведь это возможность не только познакомиться с новой функциональностью, но и проверить ее на практике, разобраться в особенностях реализации и оценить поведение решения в различных сценариях. В этот раз в центре нашего внимания оказался Kaspersky NGFW (K-NGFW). В статье расскажем, как проходило тестирование, что удалось проверить и к каким выводам мы пришли.

    habr.com/ru/companies/k2tech/a

    #kaspersky #касперский #информационная_безопасность #лаборатория_касперского #киберзащита #кибербезопасность #киберугрозы #межсетевые_экраны #ngfw #kaspersky_ngfw

  2. Новые угрозы — новые правила: эволюция российского законодательства в сфере ИТ и ИБ

    За пять лет изменился не только ландшафт киберугроз, но и сама логика защиты цифровой инфраструктуры. Массовые атаки никуда не исчезли, однако рядом с ними закрепились более тихие сценарии: длительное присутствие в сети, компрометация цепочек поставок, использование легитимных инструментов и атаки на критические отрасли. Одновременно обострилась другая зависимость — от технологий, жизненный цикл которых находится вне российского контура управления. Эта статья — третья часть цикла. В первой мы разбирали, как менялись цели и методы атак, во второй — как это проявилось в статистике реальных инцидентов. Теперь посмотрим на ответ государства: как регулирование прошло путь от защиты отдельных систем к технологической независимости, постоянному мониторингу и требованию быть готовым к инциденту не «на бумаге», а в реальной эксплуатации.

    habr.com/ru/companies/gaz-is/a

    #газинформсервис #информационная_безопасность #киберугрозы #законодательство #законодательство_в_it #фстэк

  3. Приз за то, чего вы не сделали: соревнование по кибербезопасности для тех, кто не пишет код

    Привет, Хабр! Меня зовут Илья Никифоров , я отвечаю за Security Awareness — обучение сотрудников информационной безопасности в команде GRC в Авито . CTF (Capture the Flag, или «захват флага») — соревнование по кибербезопасности, в котором участники решают задания и получают за них очки. В каждом задании нужно найти «флаг» — короткий текстовый ответ. Например, разгадать шифр и получить секретное слово. Участник вводит найденный ответ на сайте соревнования: если он верный, система начисляет очки. Один из форматов CTF называется jeopardy. Это набор отдельных заданий: участник сам выбирает, с какого начать и к какому перейти дальше. Решённые задания приносят очки, а место в таблице результатов зависит от того, сколько очков удалось набрать. Совместно с BI.ZONE мы взяли эту механику за основу и собрали «Кибердетектив» — соревнование по информационной безопасности для нетехнических сотрудников. Для основной части заданий не требовалось писать код. В некоторых из них флаг выдавался за отказ от опасного действия. Но автоматически отклонять всё подряд было недостаточно: нужно было разобраться в ситуации и найти безопасное решение. В этой статье расскажу, как мы готовили и проводили игру: что сработало, что пришлось поправить по ходу и что из этого стоит забрать себе. Материал пригодится тем, кто строит awareness-программы, проводит внутренние соревнования по кибербезопасности или отвечает за обучение сотрудников и предпочитает наступать на чужие грабли заочно, а не на свои лично.

    habr.com/ru/companies/avito/ar

    #security_awareness #security #education #кибербезопасность #киберугрозы #mitre_attack #корпоративное_обучение #защита_от_фишинга

  4. CloudAtlas. Новая волна кибератак на Россию и Ирак с использованием цепочек легитимных веб-ресурсов

    В мае 2026 года департамент threat intelligence экспертного центра безопасности Positive Technologies обнаружил очередную кампанию APT-группировки CloudAtlas, в рамках которой использовались характерные документы Microsoft Office с техникой внедрения вредоносных шаблонов и многоступенчатая цепочка доставки вредоносных HTA- и VBS-компонентов. Однако кампания отличалась использованием цепочек из oEmbed-запросов и скомпрометированных легитимных веб-ресурсов как транспортного слоя для загрузки полезной нагрузки, что усложняло выявление и атрибуцию канала доставки вредоносного ПО. Дополнительный интерес представляет нетипичный таргетинг: наряду с кибератаками на российские объекты энергетической, оборонно-промышленной и транспортной инфраструктуры с акцентом на предприятия на территории Крымского полуострова ряд обнаруженных вредоносных документов предназначался для пользователей из Ирака.

    habr.com/ru/companies/pt/artic

    #cloud_atlas #кибератаки #расследование_инцидентов #киберугрозы #вредоносное_программное_обеспечение

  5. Актуальные киберугрозы веб-приложений и инфраструктуры разработки

    Современный ландшафт цифровых угроз демонстрирует очевидный тренд: веб-приложения и инфраструктура разработки давно превратились из вспомогательных сервисов в ключевую мишень для атакующих. По нашим данным (за период с начала 2025 года по первый квартал 2026 года), на веб-ресурсы приходится каждая пятая успешная атака на организации. Цена компрометации веб-ресурсов выросла. Если раньше взлом сайта часто ограничивался банальным дефейсом или кражей маркетинговой базы данных, то сегодня веб-приложение — это полноценные ворота вглубь корпоративного периметра, способные остановить ключевые бизнес-процессы, парализовать цепочки поставок или полностью скомпрометировать процесс создания программного обеспечения. В этой статье рассказываем про ключевые тренды и прогнозы, связанные с киберугрозами веб-приложений.

    habr.com/ru/companies/pt/artic

    #атаки_на_вебприложения #кибератаки_в_2024 #кибератаки_в_2025 #кибератаки_на_РФ #теневые_api #api #контейнеризация #киберугрозы #атаки_на_отрасли #ии

  6. Спросите эксперта: всё о безопасности контейнеров и DevSecOps

    Привет, Хабр! Контейнеризация уже давно стала стандартом де-факто для современной разработки. Но вместе со скоростью и гибкостью Kubernetes и Docker принесли и новые головные боли для команд безопасности. Как защитить то, что живет всего несколько часов? Как внедрить DevSecOps и не свести с ума разработчиков? И как вовремя поймать уязвимость еще на этапе сборки образа? Мы в Positive Technologies ежедневно решаем эти задачи. И сегодня мы запускаем новую рубрику «Спросите эксперта» . Если вам интересно, как устроена безопасность контейнеров «под капотом», столкнулись со сложным кейсом в Kubernetes или хотите покритиковать/похвалить наш продукт для комплексной защиты контейнерной инфраструктуры в гибридных облаках — добро пожаловать в комментарии! Читать далее и спросить

    habr.com/ru/companies/pt/artic

    #контейнеризация #devsecops #вопросы_экспертам #безопасность_контейнеров #киберугрозы #тренды #kubernetes #разработка

  7. 14 лет Solar JSOC: кто стоит за защитой от киберугроз в крупнейшем коммерческом SOC страны

    В конце нулевых кибербезопасность казалась довольно простым делом: антивирус на конечной точке, файервол на периметре и пентест раз в год. Тогда мало кто мог представить, что хакеры будут подолгу сидеть внутри сетей, маскируясь под легитимные действия, а количество атак на критическую инфраструктуру превысит все мыслимые пределы. Идея создать коммерческий центр мониторинга угроз зародилась в 2009 году — как предчувствие растущей сложности атак. К апрелю 2012-го она оформилась в конкретный проект. Тогда и появился JSOC как Jet Security Operations Center — проект компании «Инфосистем Джет», то есть еще до основания самого «Солара». Позже он превратился в коммерческий SOC под брендом Solar, а буква «J» в названии сохранилась как дань истории. Сегодня Solar JSOC — крупнейший коммерческий центр мониторинга и реагирования на кибератаки в России и входит в пятерку крупнейших провайдеров управляемых сервисов кибербезопасности в Европе. Ежедневно мы обрабатываем более 200 млрд ИБ-событий, защищая свыше 1500 заказчиков из госсектора, финансовой отрасли и бизнеса всех масштабов. Работа идет круглосуточно и без выходных. В этом материале расскажем о том, как возникла идея создания JSOC и как работают его специалисты.

    habr.com/ru/companies/solarsec

    #солар #кибербезопасность #soc #мониторинг #киберугрозы #информационная_безопасность

  8. Тихое присутствие вместо вымогательства: особенности национальных киберугроз в промышленности

    Российский промышленный сектор переживает масштабную волну цифровой трансформации и форсированного импортозамещения. Однако оборотной стороной этого процесса стал резкий рост интереса к нему со стороны высокопрофессиональных злоумышленников. Мы наблюдаем существенную разницу в подходах к кибератакам на отрасль: если во всем мире промышленность страдает от классических вирусов-вымогателей и шифровальщиков, требующих выкуп, то в России фокус окончательно сместился в сторону сложного кибершпионажа и глубокого скрытого закрепления в ИТ-инфраструктуре. В этой статье мы разберем ключевые данные по атакам на российский промышленный сектор, проанализируем тактики атакующих групп, специфику применяемого инструментария, уязвимые места технологического сегмента, а также рассмотрим практические шаги для реализации концепции результативной кибербезопасности на производстве.

    habr.com/ru/companies/pt/artic

    #киберугрозы #артгруппы #кибершпионаж #впо #социальная_инженерия #ddos #rat #vm #промышленный_сектор #pt_isim

  9. Безопасный аутсорсинг: предоставь доступ в ИТ-инфраструктуру так, чтобы не было стыдно

    Аутсорсинг - передача компанией на основании договора части своих задач или функций другой компании, действующей в нужной области. Например, на аутсорсинг могут быть переданы такие функции, как ведение бухгалтерского учёта, уборка помещений, рекламные услуги, транспортные услуги, внедрение и сопровождение информационных систем и, даже, обеспечение информационной безопасности. Тех, кому передаются задачи/функции по договору подряда, еще называют подрядчики. И они составляют подмножество контрагентов, с которыми нужно и можно взаимодействовать безопасно, сокращая поверхность атак и снижая киберриски. Об этом мы писали в нашей статье «Киберугрозы при взаимодействии с контрагентами и как защититься от них» . В статье мы выделяли основные киберриски:

    habr.com/ru/companies/icore/ar

    #информационная_безопасность #подряд #подрядчики #угрозы #кибербезопасность #риски_иб #кибератаки #киберугрозы #цепочки_поставок

  10. Как CTF-соревнования формируют новое поколение специалистов по кибербезопасности В условиях стремительног...

    #кибербезопасность #новости #киберугрозы #Казахстан

    Origin | Interest | Match
  11. Что сегодня действительно важно в AI: 10 направлений по версии MIT Technology Review

    За последний год разговор об AI всё чаще сводится к сравнению моделей и их возможностей. Но если смотреть шире, становится видно, что главные изменения происходят не только на уровне качества ответов: меняются сами технологические тренды, сценарии внедрения и контуры конфликтов вокруг AI. Редакция MIT Technology Review в своем ежегодном обзоре выделила 10 направлений, которые сегодня лучше всего показывают, куда движется искусственный интеллект — от новых архитектур и агентных систем до вопросов безопасности, регулирования и общественного сопротивления. Главные тренды

    habr.com/ru/companies/otus/art

    #искусственный_интеллект #LLM #агенты_AI #многоагентные_системы #тренды #mit #киберугрозы #AI_тренды_2026

  12. Что сегодня действительно важно в AI: 10 направлений по версии MIT Technology Review В последний год разговор об AI всё ч...

    #искусственный #интеллект #LLM #агенты #AI #многоагентные #системы #тренды #mit #киберугрозы #AI

    Origin | Interest | Match
  13. Скрываясь на виду: как PhantomCore маскирует свою активность с помощью легитимных инструментов

    С осени 2025 года наши специалисты отдела реагирования на киберугрозы отмечают рост числа инцидентов, связанных с деятельностью хакерской группы PhantomCore. Эта группировка специализируется на кибершпионаже и краже конфиденциальных данных у российских организаций. Злоумышленники, в первую очередь нацеленные на внутренние процессы скомпрометированной организации, могут длительное время присутствовать в инфраструктуре жертвы, постепенно расширяя свое присутствие в сети. Ключевые моменты - C сентября 2025 года PhantomCore активно атакуют серверы видеоконференцсвязи TrueConf. - Используют вредоносный клиент TrueConf. - Используют инструменты цифровой криминалистики для закрепления и получения учетных данных на скомпрометированном хосте. - В ходе атак были задействованы собственные инструменты для создания обратного SSH-туннеля: MacTunnelRat (PhantomHeart), PhantomProxyLite, PhantomSscp. Подробнее

    habr.com/ru/companies/pt/artic

    #расследование_инцидентов #реагирование_на_инциденты #киберугрозы #phantomcore #кибератаки #легитимное_по #вредоносное_программное_обеспечение #фишинг #хакеры #группировки

  14. Особенности охоты за инфраструктурой злоумышленников

    Какие методы помогают обнаружить связанную сетевую инфраструктуру APT-группировок? Рассказываем на примере реального свежего случая из нашей исследовательской практики!

    habr.com/ru/companies/pm/artic

    #компьютерная_безопасность #киберразведка #киберугрозы #вредоносное_по #командный_сервер

  15. Command & Control как ключ к расследованию утечек данных

    Когда мы слышим об очередной крупной утечке данных — клиентских баз, исходных кодов или коммерческой тайны — в отчетах часто фигурируют формулировки «злоумышленник получил доступ» или «был скомпрометирован сервер». Но за этими общими фразами скрывается принципиально важная деталь: утечка редко является разовым событием. Да, не стоит забывать об инсайдерах, выносящих данные на флешках, но как правило это носит разовый характер. А в подавляющем большинстве случаев системные утечки — это процесс, управляемый извне. И ключ к расследованию, минимизации ущерба и построению защиты лежит в детектировании инфраструктуры Command & Control (C2). Без понимания того, как работает C2, SOC превращается в пожарную команду, тушащую искры, но не видящую самого пожара. В этой статье мы разберем, почему C2 — это не просто «вирус», а архитектурный принцип современных атак, и как выстроить расследование вокруг этого понятия. Открыть материал

    habr.com/ru/companies/otus/art

    #иб #c2c #intrusion_detection #утечки_данных #расследование_инцидентов #киберугрозы #сетевая_активность #сетевой_трафик

  16. От DDoS до саботажа КИИ: как хактивисты превратились в APT-угрозу

    Когда-то APT-группировками считались прогосударственные хакеры со сложными инструментами и стратегическими целями, а хактивистами — те, кто выражал цифровой протест. Сегодня определить границу между первыми и вторыми становится все сложнее. Некогда идеологически мотивированные хакеры все чаще выполняют задачи в интересах государств и аффилированных с ними структур, а ущерб от их атак уже достигает уровня APT-группировок. Мы, группа международной аналитики PT Cyber Analytics, проанализировали деятельность сотен группировок за год — получилось большое исследование . В статье расскажем о самом важном: как меняется ландшафт глобальных киберугроз, какие методы чаще всего используют атакующие и что нас ждет в будущем. А еще покажем топ интересных атак за 2025 год.

    habr.com/ru/companies/pt/artic

    #хактивизм #aptгруппировки #киберугрозы #шпионаж #ddosатаки #фишинг #кии #ии

  17. От DDoS до саботажа КИИ: как хактивисты превратились в APT-угрозу Когда-то APT-группировками считались прогосуда...

    #хактивизм #apt-группировки #киберугрозы #шпионаж #ddos-атаки #фишинг #кии #ии

    Origin | Interest | Match
  18. [Перевод] Правило 3-2-1: почему базовый принцип резервного копирования перестал быть достаточным

    Привет! Я работаю с инфраструктурой резервного копирования и системами восстановления данных. За последние годы мы всё чаще сталкиваемся с одной и той же ситуацией: формально резервные копии есть, правила соблюдены, а вот уверенности в восстановлении — нет. Поэтому я предлагаю перевод статьи о том, как работает правило 3-2-1, почему оно перестало быть универсальным, какие уязвимости оставляет в современных средах и как эволюционировало, чтобы соответствовать современным требованиям к защите данных. Правило резервного копирования 3-2-1 на протяжении многих лет считалось золотым стандартом защиты данных. Его привлекательность заключалась в простоте: хранить три копии данных, размещать их на двух разных типах носителей и держать одну копию вне основной площадки. В течение многих лет такой подход обеспечивал практичную и надёжную защиту в эпоху, когда резервное копирование в основном было локальным, а угрозы — значительно менее сложными. Но это было когда-то. Сегодняшнее разнообразие угроз кардинально изменилось. Кибератаки стали целенаправленными и многоэтапными: злоумышленники нападают не только на рабочие данные, но и на систему резервного копирования, стремясь устранить все возможные пути восстановления. Одновременно с этим ИТ-среды эволюционировали в сторону гибридных архитектур, постоянно работающих сервисов и облачно-ориентированных моделей. В результате, то, что хорошо работало в простых инфраструктурах, сегодня с трудом справляется с масштабом, скоростью и сложностью современных угроз.

    habr.com/ru/articles/1002278/

    #резервное_копирование #восстановление_данных #стандарты #бэкапы #киберугрозы

  19. Теневой ИИ, двойное вымогательство, дипфейки, фишинг-вишинг и не только: киберпрогнозы-2026

    Привет, Хабр! На прошлой неделе мы рассказали о мировых трендах IT и ИБ, сложившихся в 2025 году . Это важные тенденции, которые буду влиять на нас и наше будущее в ближайшие месяцы и годы. Каким видится это будущее, исходя из тенденций – рассказываем в этой статье. Во всём будет виноват ИИ, конечно, но не только . Интересно

    habr.com/ru/companies/pt/artic

    #киберугрозы #теневой_рынок #искусственный_интеллект #кибератаки #2026_прогноз_технологии #дипфейки #дипвойс #вымогательство #вайбкодинг #фишинг

  20. Ландшафт киберугроз в 2025-м в России и мире

    Хабр, привет! Мы с коллегами в отделе аналитических исследований регулярно подводим киберитоги года: рассказываем, кто кого атаковал и как это было: цифры, факты, реальные истории атак. В этой статье речь пойдет о том, как выглядел мировой ландшафт киберугроз в 2025 году: какие отрасли подвергались кибератакам, кто приложил к этому руку, какими техниками пользовались киберпреступники — о тех сложившихся ИБ-трендах, которые найдут отклик в ближайшем будущем.

    habr.com/ru/companies/pt/artic

    #cybersecurity #статистика #анализ_угроз #киберугрозы #кибератаки #итоги_года #итоги_2025 #фишинг #вредоносное_программное_обеспечение #вымогательство

  21. Ландшафт киберугроз в 2025-м в России и мире Хабр, привет! Мы с коллегами в отделе аналитических исследований...

    #cybersecurity #статистика #анализ #угроз #киберугрозы #кибератаки #итоги #года #итоги #2025 #фишинг

    Origin | Interest | Match
  22. Два рождественских червя 80-х: как доверие к сети стало проблемой задолго до фишинга

    Праздники в ИТ часто выглядят одинаково — независимо от десятилетия. Меньше людей в офисах, меньше изменений в инфраструктуре, меньше внимания к мелочам. И сегодня мы воспринимаем это как очевидную истину: длинные выходные — время повышенного риска. Но в конце 1980-х эта мысль ещё не была частью профессионального мышления (по крайней мере, в практике академических и корпоративных сетей). Компьютерные сети того времени казались чем-то устойчивым, почти «институциональным». Они были дорогими и медленными. Пользователи часто знали друг друга лично, а саму сеть воспринимали как продолжение научного сообщества — но не как потенциально враждебную среду. В такой атмосфере доверие не считалось уязвимостью. И именно в этой среде появились одни из первых широко заметных сетевых инцидентов, которые заставили операторов думать категориями «инцидент / реагирование / процедуры». Оба случились в праздничный сезон. Оба были замаскированы под безобидные шутки. И оба показали, что даже самые доброжелательные системы могут навредить сами себе. Статья подготовлена по мотивам материала IEEE Security & Privacy , публикации Брайана Хэмэна и отчёта команды безопасности SPAN (NASA) .

    habr.com/ru/companies/ostrovok

    #информационная_безопасность #История_интернета #Компьютерные_черви #Социальная_инженерия #Фишинг #Сетевые_протоколы #DECnet #реагирование_на_инциденты #Человеческий_фактор #Киберугрозы

  23. Гадание на взломах. Предсказательная сила EPSS

    В конце года принято подводить итоги и делать предсказания. Давайте совместим оба ритуала и посмотрим, насколько лучше эксперты СайберОК могли бы контролировать поверхность атак, если бы слепо верили в магию EPSS. Спойлер: контролировали бы не очень.

    habr.com/ru/articles/981876/

    #cve #vulnerability #эксплуатация_уязвимостей #epss #патчменеджмент #easm #киберугрозы

  24. Ландшафт угроз в 2026-м: внимание на Россию

    На протяжении многих лет Россия входит в число наиболее приоритетных целей киберпреступников. По нашим данным, в период с июля 2024-го по сентябрь 2025 года на Россию пришлось от 14% до 16% всех успешных кибератак в мире. Мы прогнозируем, что по итогам 2025 года общее количество успешных кибератак вырастет на 20–45% по сравнению с предыдущим годом, в котором их число достигло практически 500, а в 2026-м может увеличиться еще на 30–35%. Кого и как будут атаковать в 2026 году?

    habr.com/ru/companies/pt/artic

    #киберугрозы #прогнозирование #ландшафт_угроз #кибератаки #2026 #вредоносное_программное_обеспечение #фишинг #дарквеб #вымогательство #шантаж

  25. OWASP Top Ten: как оценивали веб-угрозы 20 лет назад и сейчас

    Первый список OWASP Top Ten был выпущен в 2004 году. И с того момента появилось 7 обновлений, последнее из которых представлено в ноябре 2025 (пока в статусе Release Candidate). Эксперты WMX проанализировали все выпуски, чтобы разобраться, как с каждым годом и даже десятилетием менялась оценка угроз. Путь осы

    habr.com/ru/companies/webmonit

    #owasp_top10 #вебуязвимости #киберугрозы #вебприложения #api #devsecops #защита_вебприложений

  26. Без пароля и без защиты: анализ рисков открытого Wi-Fi в отелях

    Бесплатный Wi-Fi в отеле без пароля - удобство или скрытая угроза для наших данных? В данной статье я, как специалист по информационной безопасности, разбираю, какие данные можно потерять, нарушает ли отель закон и как защитить себя в сети.

    habr.com/ru/articles/964414/

    #инфобез #инфобезопасность #кибербезопасность #киберпреступность #киберугрозы #wifi

  27. Монстры цифрового мира. Как бы выглядели киберугрозы, если бы они снимались в кино

    BOOO 🎃🎃🎃 Про безопасников часто слышишь — мол, вы пугаете людей. Мы подумали, раз уж и дата сегодня соответствующая, ужаснуться не помешает. Хотя бы понарошку. Поэтому в эфире сегодня небольшая и красочная подборка. Мы представили себе, как выглядел бы актерский состав киберугроз, если бы они снимались в фильмах ужасов, и вот что у нас получилось 🎃🎃🎃🎃🎃 Испугаться, но не сильно

    habr.com/ru/companies/pt/artic

    #хеллоуин #киберугрозы #хоррор #фильмы_ужасов #cybersecurity

  28. Монстры цифрового мира. Как бы выглядели киберугрозы, если бы они снимались в кино BOOO 🎃🎃🎃 Про безопасник...

    #хеллоуин #киберугрозы #хоррор #фильмы #ужасов #cybersecurity

    Origin | Interest | Match
  29. Что такое структура оценки уязвимости

    ​Система оценки уязвимостей — это способ, позволяющий организациям проверить свои системы, сети и приложения на наличие уязвимостей, которыми могут воспользоваться хакеры. Подобно тому, как мы проверяем свои дома на наличие сломанных замков или уязвимых мест, оценка...

    #DST #DSTGlobal #ДСТ #ДСТГлобал #уязвимости #безопасность #OpenVAS #NMap #Nessus #QualysGuard #BurpSuite #киберугрозы #FTP #SSH #Telnet

    Источник: dstglobal.ru/club/1116-chto-ta

  30. Главные угрозы для малого и среднего бизнеса

    Привет, Хабр! Сегодня киберугрозы эволюционировали из кустарных атак в сложные, многоходовые сценарии, способные поставить на паузу работу организации любого масштаба. Но особенно больно они бьют по малому и среднему бизнесу. Почему? У корпораций есть выделенные службы ИБ, SOC‑центры, и бюджеты на проактивную защиту. У малого и среднего бизнеса ресурсы ограничены. Для злоумышленников это сигнал о том, что сопротивление будет минимальным. Знать, как именно атакуют, — значит понимать, как защищаться. В этом материале я расскажу о пяти наиболее распространённых киберугрозах.

    habr.com/ru/companies/beget/ar

    #информационная_безопасность #киберугрозы #малый_бизнес #средний_бизнес #вредоносное_по #ddosатаки #защита_данных #программывымогатели #кибератаки #антифрод

  31. Не лает, не кусает, в 1С не пускает. Что поможет спасти ваши базы 1С от критической уязвимости BDU:2025-07182

    17.06.2025 г. ФСТЭК России зафиксирована критическая уязвимость в платформе 1С:Предприятие 8 под номером BDU-2025-07182 . Этот дефект позволяет злоумышленникам, действующим удаленно, получить несанкционированный доступ к системе от имени произвольного пользователя, что создает серьезные риски для компаний, использующих решения 1С в своих бизнес-процессах. Что грозит в связи с этим малому и среднему бизнесу? И как защититься? Подробно рассказываю далее.

    habr.com/ru/articles/939488/

    #Информационная_безопасность_и_1С #защита_баз_данных #обслуживание_ит_инфраструктуры #кибербезопасность #кибератаки #киберугрозы #уязвимости_и_их_эксплуатация #защита_данных #защита_информации #защита_от_уязвимостей

  32. Хроники целевых атак в 1 полугодии 2025: аналитика, факты и рекомендации

    Специалисты Центра исследования киберугроз Solar 4RAYS в своем блоге продолжают следить за динамикой киберландшафта в России и уже подвели итоги первого полугодия 2025 года. В этой статье делимся ключевыми выводами: какие отрасли попадают под активные удары, каковы цели группировок, которые действуют против российских компаний, и какие практические выводы можно сделать из анализа вредоносной активности.

    habr.com/ru/companies/solarsec

    #кибербезопасность #киберугрозы #исследование #киберпреступность #кибератаки #форензика #forensics #атака #уязвимость

  33. Видеть инфраструктуру как хакер: рассчитываем время кибератаки

    Всем привет! Продолжаем погружение в ИТ-инфраструктуру глазами хакера. В предыдущей статье мы рассказали про процесс создания графа моделирования киберугроз – цифровой модели инфраструктуры, которая учитывает потенциальные действия злоумышленников, и про алгоритмы, которые рассчитывают возможные маршруты перемещения атакующих внутри системы. Следующий шаг – это оценка опасности найденных маршрутов. В этом случае, метрика времени атаки – это один из ключевых параметров анализа. Чем меньше времени потенциально требуется для реализации атаки, тем больше вероятность, что средства защиты и ИБ-специалисты не смогут вовремя обнаружить злоумышленника и остановить взлом. Что же нам даёт метрика времени?

    habr.com/ru/companies/pt/artic

    #tta #max_patrol_carbon #max_patrol #маршрут_хакера #обнаружение_атак #метрики_процесса #моделирование #кибератаки #киберугрозы #граф_атаки

  34. Слив электронной подписи: как потерять имущество, деньги и компанию

    Электронная подпись давно стала неотъемлемой частью корпоративных процессов. С её помощью подписываются важнейшие документы, подтверждаются сделки, и осуществляются финансовые операции. Но в то же время электронная подпись — это не только удобство, но и серьёзная угроза в случае её компрометации. В последние годы атаки на электронные подписи становятся всё более распространёнными, и более 90% таких инцидентов происходят через фишинговые письма с вложениями. Злоумышленники могут использовать вашу подпись для создания фальшивых договоров, перевода средств, подписания тендерных заявок с невыгодными условиями или даже проведения рейдерского захвата компании. Подобные атаки могут также привести к финансовым потерям через подделанные сделки с имуществом компании или сотрудника. В случае с фальшивой сделкой с недвижимостью, сотрудник может подать иск к своему работодателю, что вызовет судебные разбирательства и ответственность за нарушения в области информационной безопасности. Рассмотрим, как может происходить кража электронной подписи на примере операционной системы Windows.

    habr.com/ru/articles/918498/

    #электронная_подпись #киберугрозы #компрометация_ключа #кража_данных #защита_данных #информационная_безопасность #фишинг #криптопро #криптопровайдер

  35. Вирусология из 2001.
    • Вот вам забавная история из мира вирусологии: в 2001 году датский программист Ян де Вит создал червя, который назвал "Anna Kournikova". (ru.wikipedia.org/wiki/Anna_Kou) Название было выбрано не случайно: в то время Анна занимала восьмое место среди женщин, которых больше всего ищут в гугле. Обходили ее только певицы и актрисы – например, Бритни Спирс, Памела Андерсон, Дженнифер Лопес и Шакира. Огромная популярность повышала шанс того, что файлик с таким названием будут открывать чаще всего...
    • Итак, пользователь получал письмо с якобы фотографией известной теннисистки Курниковой. Фотки там естественно не было, но был червь, который заражал компьютер. Имя фала было таковым AnnaKournikova.jpg.vbs. Причина, по которой пользователь мог не задумываясь открыть файл в стандартных настройках Windows, которые скрывали расширение файла. Таким образом пользователь видел следующее — AnnaKournikova.jpg. Далее червь сканировал базу адресов почты в Microsoft Outlook и рассылал себя всем контактам.
    • Разработка червя заняла у де Вита пару часов. По данным следствия он использовал специальную программу на Visual Basic «Worm Generator». В полицию Ян де Вит пришел сам. Адвокаты настаивали на том, что де Вит не желал никому зла и создал червя без оглядки на последствия. Однако ФБР предоставили доказательства того, что вред все же был, и не маленький, больше 166 000 долларов. В итоге, Ян был осужден к 150 часам общественных работ или 75 дням лишения свободы.

    ### Рейтинг
    На основе анализа вируса Anna Kournikova (2001) можно оценить его значимость в истории вирусологии и кибербезопасности. Рейтинг по шкале от 1 до 10 (где 1 — минимальное влияние, 10 — революционное):
    - **Техническая сложность**: 3/10 — вирус был создан с использованием простого инструмента Worm Generator, что указывает на низкий порог входа для разработчиков.
    - **Масштаб распространения**: 7/10 — заражено миллионы компьютеров по всему миру, хотя точные цифры остаются спорными.
    - **Ущерб**: 4/10 — вирус не разрушал данные, но вызвал значительные сбои в email-системах, оцениваемые в $166,000, что относительно невелико по современным меркам.
    - **Влияние на кибербезопасность**: 8/10 — подчёркнул уязвимости социальных инженерии и недостатков email-клиентов, что повлияло на развитие защитных мер.
    - **Общий рейтинг**: 5.5/10 — умеренное влияние, но с важным уроком для индустрии.
    ### Комментарий специалиста по киберсекурити
    «Вирус Anna Kournikova — классический пример того, как социальная инженерия может обойти даже базовые защитные механизмы. Его простота в создании с помощью Worm Generator подчёркивает доступность инструментов для злоумышленников в начале 2000-х. Отсутствие прямого вреда файлам не умаляет его значения: перегрузка email-серверов и снижение доверия к вложениям стали важным сигналом для развития современных антивирусных решений и обучения пользователей. Интересно, что осуждение Яна де Вита на 150 часов общественных работ выглядит мягким по сравнению с потенциальными рисками, которые могли возникнуть при более масштабной эксплуатации. Это подчёркивает необходимость более строгих правовых мер в отношении авторов вредоносного ПО», — эксперт по кибербезопасности, анонимный аналитик.
    ### Заключение
    Вирус Anna Kournikova 2001 года остаётся значимым эпизодом в истории киберугроз благодаря своей простоте и эффективности распространения через социальную инженерию. Созданный Янсом де Витом за несколько часов с использованием Worm Generator, он эксплуатировал популярность теннисистки Анны Курниковой, заманивая пользователей открыть файл AnnaKournikova.jpg.vbs. Хотя вирус не наносил прямого ущерба данным, его способность заразить миллионы компьютеров и вызвать сбои в email-системах (оценённый ущерб — $166,000) подчёркивает уязвимость пользователей и программного обеспечения того времени. Осуждение де Вита к 150 часам общественных работ отражает противоречивый подход к ответственности за такие действия. Этот случай заложил основу для повышения осведомлённости о рисках email-вложений и стимулировал развитие защитных технологий, что делает его важным уроком для кибербезопасности.
    ### Важность для международной безопасности (осинтеров)
    Anna Kournikova сыграла ключевую роль в демонстрации уязвимостей глобальных коммуникационных сетей в начале 2000-х. Её способность к быстрому распространению через Microsoft Outlook подчёркивает зависимость международных организаций, бизнеса и правительств от email-систем, что делает их мишенями для кибератак. Этот инцидент ускорил внедрение строгих фильтров email и образовательных программ, что стало важным шагом в защите критической инфраструктуры. Для осинтеров (офицеров международной безопасности) случай важен как пример, как социальная инженерия может использоваться для дестабилизации коммуникаций, особенно в условиях конфликтов или кризисов, что актуально и в 2025 году с учётом эскалации киберугроз.
    ### Хэштеги
    #AnnaKournikovaVirus #Кибербезопасность #Вирусология #СоциальнаяИнженерия #Киберугрозы #MicrosoftOutlook #ЯнДеВит #WormGenerator #ИсторияКибератак #МеждународнаяБезопасность #EmailSecurity #Cybersecurity2025 #Июнь2025
    ### Библиография
    - Материалы из открытых источников о вирусе Anna Kournikova, включая описание его распространения и осуждения Яна де Вита.
    - Данные о популярности Анны Курниковой в 2001 году, основанные на статистике поисковых запросов Google.
    - Информация о технических аспектах, собранная из анализа Worm Generator и поведения вируса в Microsoft Outlook.

    retroshare://chat_room?name=Acetone%20&id=L00B6626D302D79D9

  36. Слепые зоны инфраструктуры = мишень для хакера: итоги опроса об управлении активами

    Недостатки парольной политики, уязвимости в коде, небезопасные настройки сервисов и бреши из-за устаревшего ПО – частые причины попадания хакеров во внутреннюю сеть компании. При этом инфраструктура компаний постоянно меняется, а значит, нужно защищать новые сервисы, отслеживать их взаимодействие и влияние на критически важные системы, а также следить за изменениями в составе активов. Предотвратить проникновение злоумышленников помогает контроль над всеми ИТ-активами : серверами, сетевым оборудованием, облачными ресурсами, рабочими и иногда личными устройствами сотрудников. И чем шире мониторинг, тем больше вероятность предотвратить атаку. Тем временем более половины российских организации не знают свою ИТ-инфраструктуру целиком. Под катом рассказываем, как современные российские компании выстраивают процесс управления активами.

    habr.com/ru/companies/pt/artic

    #cybersecurity #управление_активами #asset_management #software #настройки #опрос #российские_компании #киберугрозы #взлом #управление_рисками_иб

  37. Потратить нельзя сэкономить. Дилемма затрат на инфобез операторов связи

    Однажды мне пришлось испытать на себе последствия кибератаки. Компанию, в которой я работал, атаковал вирус-шифровальщик: в одно прекрасное утро все компы превратились в груду шлака (когда системные блоки — теперь просто шлакоблоки), файлы — в набор невообразимых «кракозябр», а вся проделанная работа и созданные за несколько лет рабочие документы накрылись медным тазом. Ощущения эти не из приятных, скажу я вам. Меня зовут Алексей, почти всю свою трудовую карьеру я в телекоме (уже более 20 лет). Не технарь, мой профиль — коммерс и маркетолог. Моя задача — делать телеком-услуги и продукты более доступными и удобными для людей и бизнеса. Сменив около года назад компанию, по роду деятельности пришлось столкнуться с продуктами информационной безопасности. Начав погружаться в тему, я столкнулся с вопросом, который вынес в заголовок статьи. Испытав на своей шкуре «прелести» быть хакнутым, я задумался о том, насколько серьезно к проблеме инфобеза относятся руководители и собственники бизнеса. В статье поделюсь с вами мнением людей из индустрии и порассуждаю о том, почему ИБ не так сильно заботит тех, кто, казалось бы, должен быть в этом кровно заинтересован. Лайфкахов и нового опыта не предложу — сорри. Поделюсь лишь своими мыслями и выводами. И кто готов высказаться и поделиться опытом — милости прошу! Поздравляю, нас хакнули! Итак, опускаю описания всех стадий принятия неизбежного, приведу сухой остаток — в результате атаки я и мои коллеги оказались отброшены в текущей работе примерно на 3-5 месяцев. Вместе с тем, не могу сказать, что для меня, работы моего подразделения и проекта, которым я занимался, это стало чем-то непостижимо сложным. Также не могу судить и не знаю, каких финансовых потерь этот инцидент стоил компании. К чести самой компании работа всех основных информационных систем была восстановлена за 1-1,5 недели, работа клиентских сервисов была приостановлена на совсем короткое время и то, по-моему, не повсеместно, а лишь частично. Да, конечно, IT-подразделениям (и не только) пришлось вкалывать от зари до зари, всем остальным — восстанавливать рабочие файлы по заначкам и по памяти, последствия аукались еще около года. Но в целом, катастрофы не случилось (слава Богу!). Возможно, могло быть и хуже.

    habr.com/ru/companies/rostelec

    #инфомационная_безопасность #кибербезопасность #киберпреступность #кибератаки #киберугрозы #хакерство #кибермошенничество #инфобез #инфобезопасность #провайдеры

  38. **Доклад: Автономный AI-агент Manus и его потенциальные риски**
    Введение
    Недавно китайский стартап Monica представил автономного AI-агента **Manus**. В отличие от существующих чат-ботов, таких как ChatGPT, **Manus способен выполнять сложные задачи без постоянного контроля пользователя**. Этот AI управляет несколькими специализированными субагентами, что позволяет ему анализировать информацию, принимать решения и действовать автономно.
    Основные характеристики Manus
    **Автономность**: может выполнять задачи без постоянного вмешательства человека.
    **Многоагентная архитектура**: использует специализированные субагенты для решения многоступенчатых задач.
    **Глубокий анализ данных**: способен учитывать различные факторы (например, при поиске жилья учитывает криминогенную обстановку, климат, рынок).
    **Интерактивность**: может взаимодействовать с различными онлайн-ресурсами.
    Потенциальные риски для кибербезопасности и ОСИНТ
    1. Кибершпионаж и утечка данных
    Manus может **собирать и анализировать большие объемы информации**, включая закрытые или полузакрытые данные.
    Возможность **скрытого мониторинга и анализа сетевой активности**.
    Использование в **OSINT-операциях для разведки информации в открытых источниках**.
    2. Автоматизация кибератак
    Использование AI-агента для **поиска уязвимостей в системах**.
    Возможность **автоматизированного фишинга** и генерации персонализированных атак.
    **Эволюция вредоносного ПО**, управляемого AI, способного адаптироваться к защите.
    3. Распространение дезинформации
    Автоматическое создание и распространение **фальшивых новостей**.
    Влияние на информационное пространство путем **управления мнениями**.
    Возможность **массового создания фейковых аккаунтов и ботов**.
    Возможные меры противодействия
    **Мониторинг и анализ поведения AI-агентов** в сети.
    **Разработка инструментов для выявления аномальной активности**, связанной с автоматизированными агентами.
    **Ограничение доступа AI-агентов к критически важным данным** и ресурсам.
    **Регуляторные меры и законодательные инициативы** для контроля использования автономных AI.
    Выводы
    Появление автономных AI-агентов, таких как **Manus**, открывает новые перспективы, но также несет значительные угрозы. Для специалистов в области **кибербезопасности и ОСИНТ** важно учитывать потенциальные риски и разрабатывать стратегии защиты от злоупотребления такими технологиями.
    Библиография
    UNN.ua. "Первый в мире полностью автономный агент искусственного интеллекта Manus был представлен в КНР." Доступно по ссылке: unn.ua/ru/news/pervii-v-mire-p
    Исследования в области AI и киберугроз. Отчеты ведущих кибербезопасных компаний (например, FireEye, Kaspersky, Mandiant).
    Хэштеги
    #AI #Кибербезопасность #OSINT #Manus #Кибершпионаж #АвтономныйИИ #киберугрозы

    matrix.to/#/!vFghCaGskTTqrJizg

  39. ### Прикладные Законы Мерфи для Криптографии (вольная интерпретация)
    1. **Закон сложности шифрования:**
    Чем сложнее алгоритм шифрования, тем быстрее найдётся простой способ его взломать.
    2. **Закон ограниченного времени:**
    Когда нет времени на генерацию идеального ключа, пароль "1234" становится стандартным.
    3. **Закон доверия:**
    Самая большая уязвимость любой криптосистемы — это человек, который её использует.
    4. **Закон иллюзии приватности:**
    Как только вы почувствуете себя полностью анонимным, кто-то получит доступ к вашим метаданным.
    5. **Закон забытого ключа:**
    Если приватный ключ был создан и идеально защищён, вы потеряете к нему доступ в самый неподходящий момент.
    6. **Закон излишней уверенности:**
    "Этот алгоритм невозможно взломать" — до тех пор, пока студент не докажет обратное в своей дипломной работе.
    7. **Закон разработчика:**
    Лучшее криптографическое решение, которое вы создадите, сломает ваша же тестовая команда.
    8. **Закон универсальности:**
    Чем универсальнее криптоалгоритм, тем больше он подвержен атакам на слабые места.
    9. **Закон экономии ресурсов:**
    Каждая криптосистема — это компромисс между безопасностью и производительностью, но её взлом всегда будет быстрее.
    10. **Закон государственного вмешательства:**
    Если ваш алгоритм достаточно хорош, чтобы его не могли взломать хакеры, регуляторы потребуют встроить "чёрный ход".
    11. **Закон злоумышленника:**
    Ваша криптография никогда не бывает слишком сложной для хакера, но всегда слишком сложна для обычного пользователя.
    12. **Закон непредвиденных ошибок:**
    У каждого алгоритма есть уязвимость, но обнаружится она только тогда, когда уже поздно.
    13. **Закон срочного обновления:**
    Как только вы внедрите новую криптографическую систему, её алгоритм станет устаревшим по современным стандартам.
    14. **Закон "задним числом":**
    "Никто не взломает RSA при нашей жизни" — пока квантовые компьютеры не докажут обратное.
    15. **Закон энтропии:**
    Чем сложнее пароль, тем больше вероятность, что пользователь напишет его на стикере и приклеит к монитору.
    16. **Закон криптоанархии:**
    Чем безопаснее ваша система, тем больше она раздражает правительства и корпорации.
    17. **Закон простоты:**
    Если что-то в криптографии выглядит слишком простым, чтобы быть взломанным, оно уже взломано.
    18. **Закон длины ключа:**
    Как только вы удвоите длину ключа, найдётся атака, которая взломает и старый, и новый варианты.
    19. **Закон паранойи:**
    В криптографии вы либо недостаточно параноик, либо уже слишком поздно.
    20. **Закон "последнего теста":**
    Крупнейшая уязвимость будет обнаружена через минуту после запуска системы в продакшен.
    ---
    ### **Хэштеги (23):**
    #ЗаконМерфи #Криптография #КиберБезопасность #Шифрование #ЗащитаДанных #Приватность #ЦифроваяБезопасность #ОшибкиКриптографии #КвантовыеКомпьютеры #Взлом #БезопасностьПаролей #КриптоАлгоритмы #КиберУгрозы #ШифрованиеДанных #УправлениеКлючами #ПаранойяВБезопасности #НеВзламываемыйКод #Уязвимости #ЧёрныйХод #ИТЮмор #ТехноАнархия #СтикерыСПаролями #КвантоваяУгроза #КриптоИнсайты

  40. **Самый социальный хакер: Кевин Митник**
    Кевин Митник, известный как самый знаменитый хакер мира, прославился благодаря своему уникальному подходу к кибербезопасности. Его основное оружие – **социальная инженерия**, искусство манипуляции людьми для получения доступа к конфиденциальной информации. История Кевина – это история взлётов, падений и превращения из преступника в эксперта по безопасности.
    **Кто такой Кевин Митник?**
    Кевин Митник (родился в 1963 году в Лос-Анджелесе) начал свой путь в мире хакерства в юном возрасте. В подростковые годы он уже взламывал системы общественного транспорта, чтобы ездить бесплатно, а затем переключился на более сложные цели — телефонные компании, банки, корпорации и правительственные сети.
    **Его "фирменный" стиль: социальная инженерия**
    Социальная инженерия стала ключевым инструментом Митника. Вместо того чтобы тратить время на сложные технические взломы, он использовал навыки убеждения:
    Притворялся сотрудником компаний, чтобы получить доступ к паролям и системам;
    Манипулировал техподдержкой и сотрудниками IT-отделов;
    Создавал ситуации, в которых люди сами раскрывали секретную информацию.
    Его умение "взламывать" человеческий фактор стало причиной многочисленных инцидентов в сфере кибербезопасности.
    **Крупнейшие взломы Митника**
    **Вторжение в телефонные компании**
    Кевин получил доступ к системам AT&T и других телекоммуникационных гигантов, чтобы перехватывать звонки и использовать системы для личной выгоды.
    **Взлом корпораций**
    Среди его целей были корпорации вроде IBM, Nokia и Motorola. Он извлекал конфиденциальные данные и исходный код программного обеспечения.
    **Федеральные системы**
    Взломы правительственных систем США стали причиной его долгого преследования ФБР.
    **Арест и суд**
    В 1995 году после длительной погони Кевина Митника арестовали в Роли, штат Северная Каролина. Ему предъявили обвинения во взломах, краже данных и других киберпреступлениях. Он провёл **5 лет в тюрьме**, причём 8 месяцев — в одиночной камере, так как власти считали, что он мог "взломать систему" даже через тюремный телефон.
    **Путь к реформе: от хакера к эксперту**
    После освобождения в 2000 году Кевин Митник полностью изменил свою жизнь:
    Он стал консультантом по кибербезопасности;
    Основал компанию **Mitnick Security Consulting**;
    Написал несколько книг, включая знаменитую "Искусство обмана" (*The Art of Deception*), где подробно рассказал о техниках социальной инженерии.
    Теперь он использует свои знания, чтобы помогать компаниям защищаться от хакеров и предотвращать утечки данных.
    **Почему он стал легендой?**
    **Социальная инженерия**. Митник доказал, что "человеческий фактор" остаётся самой уязвимой точкой любой системы безопасности.
    **Культура хакерства**. Его история вдохновила целое поколение айтишников и стала основой для фильмов и книг.
    **Преображение**. Митник стал символом того, как можно использовать навыки во благо, даже если они изначально применялись для сомнительных целей.
    **Митник сегодня**
    Кевин Митник остаётся одним из самых влиятельных экспертов в области кибербезопасности. Его выступления, тренинги и книги популярны по всему миру. Митник — это пример того, как можно превратить ошибки прошлого в источник вдохновения и помощи другим.
    **Его урок?** Любая система защиты так же сильна, как её слабейшее звено — человек.

    **Библиография**
    **Mitnick, Kevin D., & Simon, William L.** (2002). *The Art of Deception: Controlling the Human Element of Security*. Wiley.
    **Mitnick, Kevin D., & Simon, William L.** (2005). *The Art of Intrusion: The Real Stories Behind the Exploits of Hackers, Intruders, and Deceivers*. Wiley.
    **Mitnick, Kevin D., & Vamosi, Robert** (2017). *The Art of Invisibility: The World's Most Famous Hacker Teaches You How to Be Safe in the Age of Big Brother and Big Data*. Little, Brown and Company.
    **Poulsen, Kevin** (1997). *The Takedown of Kevin Mitnick: How the FBI Caught the World's Most Wanted Hacker*. *Wired*.
    **Thomas, Douglas** (2002). *Hacker Culture*. University of Minnesota Press.
    **Singh, Simon** (1999). *The Code Book: The Science of Secrecy from Ancient Egypt to Quantum Cryptography*. Anchor.
    **Schneier, Bruce** (2000). *Secrets and Lies: Digital Security in a Networked World*. Wiley.
    **Official Website of Kevin Mitnick**: mitnicksecurity.com
    **FBI Archives**. (1995). *Case of Kevin Mitnick: The Most Wanted Hacker in the World*.
    **Хэштеги**
    #КевинМитник #СоциальнаяИнженерия #Кибербезопасность #Хакеры #ИскусствоОбмана #ХакерскаяКультура #ИнформационнаяБезопасность #Mitnick #TheArtOfDeception #Кибератаки #ЭтикаХакера #Киберугрозы #ИсторияХакеров #ХакерыXXвека #Киберэксперт #ОбразованиеВКибербезопасности #Киберриск #ЧеловеческийФактор #ФБР #БезопасностьДанных #СоциальнаяИнженерия2025

Share on Mastodon

Enter the server where you have an account.