Тихая война против VPN перешла с магистральных каналов связи прямо внутрь кода приложений, которыми вы пользуетесь каждый день. Пока одни пишут о проблемах с загрузкой карточек товаров, исследователи декомпилировали APK-файлы 30 крупнейших сервисов и нашли там то, что обычно скрыто от глаз обычного пользователя. Спойлер: «красный уровень» опасности получили почти все лидеры рынка.
Цифры в свежих отчетах вызывают вопросы к методике, но общая тенденция пугает. Оказывается, 22 из 30 популярных российских приложений умеют распознавать VPN, а большинство из них тут же отправляют эту информацию на сервер. Это не просто статистика это фундамент для новой реальности, где доступ к сервису становится привилегией, которую могут отозвать, если твои сетевые настройки не нравятся системе.
Особенно отличились банковские приложения и маркетплейсы: уровень сбора телеметрии там зашкаливает. Они собирают расширенный «отпечаток» вашего устройства, следят за тем, как вы нажимаете на экран, и ищут следы инструментов анализа. При этом есть «белые вороны», которые пока игнорируют наличие VPN и список этих сервисов может сильно удивить.
#VPN, #цифроваябезопасность, #приватность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤬129🙊47🔥12
VB-Trend 2026 МАЯК: как вернуть контроль над IT-системами?
Чем больше метрик и сервисов, тем сложнее увидеть проблему — критический сбой часто замечают слишком поздно.
VB-Trend 2026 МАЯК — конференция VolgaBlob и Кибердома про observability и мониторинг как антикризисную ясность.
В программе:
💜 релиз Smart Monitor 6.0 и новый взгляд на Observability
💜 живая демонстрация решений и партнёрских продуктов
💜 кейсы крупных компаний и демозоны
💜 дискуссия с визионерами, которые поделятся практическими советами и своим видением сценариев развития человеческих навыков, которые оставят вас в игре
💜 круглый стол и нетворкинг с экспертами VolgaBlob и Кибердома
Приглашаем CEO, CTO, CIO, CDO, CISO, DevOps-инженеров, IT- и кибербез-специалистов.
➡️ Регистрация
Когда: 17 апреля, 12:00–21:00
Где: Кибердом, 2-я Звенигородская ул., 12 стр. 18
Чем больше метрик и сервисов, тем сложнее увидеть проблему — критический сбой часто замечают слишком поздно.
VB-Trend 2026 МАЯК — конференция VolgaBlob и Кибердома про observability и мониторинг как антикризисную ясность.
В программе:
Приглашаем CEO, CTO, CIO, CDO, CISO, DevOps-инженеров, IT- и кибербез-специалистов.
Когда: 17 апреля, 12:00–21:00
Где: Кибердом, 2-я Звенигородская ул., 12 стр. 18
Please open Telegram to view this post
VIEW IN TELEGRAM
💯8👏3⚡2
Франция отказалась от Windows в пользу Linux, ЦРУ открыто строит киберподразделение нового поколения, а 19 популярных приложений оказались тайными агентами слежки за VPN — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. В конце — подборка полезных статей и ближайшие мероприятия по кибербезу.
🌎 В мире
Франция приняла решение полностью отказаться от Windows в государственных структурах, сделав ставку на Linux и цифровой суверенитет.
ЦРУ выводит своих хакеров из тени, создавая новое подразделение Center for Cyber Intelligence с прицелом на наступательные кибероперации.
Южная Корея законодательно гарантировала гражданам минимальный доступ в интернет даже после исчерпания трафика — 400 кбит/с навсегда.
Китай утвердил новый пятилетний план по кибербезопасности, превращая защиту данных в полноценную национальную стратегию.
Нидерланды начали готовить население к возможному полному отключению интернета, рекомендуя хранить контакты на бумаге.
🇷🇺 В России
Исследование показало, что 19 из 30 популярных Android-приложений отправляют данные о VPN-подключениях на внешние серверы в реальном времени.
Минцифры опубликовало официальную методику обнаружения VPN на устройствах пользователей для Android и iOS.
Группировка Shedding Zmiy проникла в медицинские системы через VPN-аккаунты уволенных сотрудников, чьи доступы вовремя не отозвали.
Рунет пережил многочасовой сбой — Касперская публично обвинила РКН, но после звонка из ведомства отозвала заявление.
В платформе Max обнаружено более 200 уязвимостей, позволявших получить доступ к чужой переписке и файлам.
👻 Новости в сфере ИБ
Cloudflare нарастила мощность глобальной сети до рекордных 500 Тбит/с, что позволяет отражать крупнейшие DDoS-атаки автоматически.
Исследователи продемонстрировали способ перехвата речи через вибрации обычного оптоволоконного кабеля с помощью специального датчика.
ФБР обнаружило, что уведомления iOS сохраняют фрагменты переписки из Signal, фактически превращая iPhone в непрошенного свидетеля.
Бывший разведчик совмещал работу в госструктурах с продажей оборонных секретов частным подрядчикам, пока сам же курировал внутреннее расследование.
АНБ и ФБР предупредили о массовых атаках на домашние роутеры и призвали пользователей немедленно перезагрузить свои устройства.
📚 Статьи
Разбираемся, как устроен квантовый процессор, способный мыслить в 1024 измерениях одновременно.
Почему защита бэкапов критической инфраструктуры на оптике становится ключевым элементом стратегии резервного копирования.
Исследование показывает, что виртуальная реальность далеко не нейтральна — дискриминация проникает и в VR-среды.
PEAP или EAP-TLS — какой метод аутентификации действительно защитит корпоративный Wi-Fi.
🎓 Мероприятия и курсы
CyberYozh Academy — DeepFake-личности, защита крипты после ФЗ-38 и активная атака на злоумышленников: три главных тренда анонимности и кибербезопасности в 2026 году.
VB-Trend 2026 МАЯК — конференция VolgaBlob и Кибердома про observability и мониторинг: релиз Smart Monitor 6.0, кейсы крупных компаний, демозоны и нетворкинг с экспертами. 17 апреля, 12:00–21:00, Кибердом.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
Франция приняла решение полностью отказаться от Windows в государственных структурах, сделав ставку на Linux и цифровой суверенитет.
ЦРУ выводит своих хакеров из тени, создавая новое подразделение Center for Cyber Intelligence с прицелом на наступательные кибероперации.
Южная Корея законодательно гарантировала гражданам минимальный доступ в интернет даже после исчерпания трафика — 400 кбит/с навсегда.
Китай утвердил новый пятилетний план по кибербезопасности, превращая защиту данных в полноценную национальную стратегию.
Нидерланды начали готовить население к возможному полному отключению интернета, рекомендуя хранить контакты на бумаге.
Исследование показало, что 19 из 30 популярных Android-приложений отправляют данные о VPN-подключениях на внешние серверы в реальном времени.
Минцифры опубликовало официальную методику обнаружения VPN на устройствах пользователей для Android и iOS.
Группировка Shedding Zmiy проникла в медицинские системы через VPN-аккаунты уволенных сотрудников, чьи доступы вовремя не отозвали.
Рунет пережил многочасовой сбой — Касперская публично обвинила РКН, но после звонка из ведомства отозвала заявление.
В платформе Max обнаружено более 200 уязвимостей, позволявших получить доступ к чужой переписке и файлам.
👻 Новости в сфере ИБ
Cloudflare нарастила мощность глобальной сети до рекордных 500 Тбит/с, что позволяет отражать крупнейшие DDoS-атаки автоматически.
Исследователи продемонстрировали способ перехвата речи через вибрации обычного оптоволоконного кабеля с помощью специального датчика.
ФБР обнаружило, что уведомления iOS сохраняют фрагменты переписки из Signal, фактически превращая iPhone в непрошенного свидетеля.
Бывший разведчик совмещал работу в госструктурах с продажей оборонных секретов частным подрядчикам, пока сам же курировал внутреннее расследование.
АНБ и ФБР предупредили о массовых атаках на домашние роутеры и призвали пользователей немедленно перезагрузить свои устройства.
📚 Статьи
Разбираемся, как устроен квантовый процессор, способный мыслить в 1024 измерениях одновременно.
Почему защита бэкапов критической инфраструктуры на оптике становится ключевым элементом стратегии резервного копирования.
Исследование показывает, что виртуальная реальность далеко не нейтральна — дискриминация проникает и в VR-среды.
PEAP или EAP-TLS — какой метод аутентификации действительно защитит корпоративный Wi-Fi.
🎓 Мероприятия и курсы
CyberYozh Academy — DeepFake-личности, защита крипты после ФЗ-38 и активная атака на злоумышленников: три главных тренда анонимности и кибербезопасности в 2026 году.
VB-Trend 2026 МАЯК — конференция VolgaBlob и Кибердома про observability и мониторинг: релиз Smart Monitor 6.0, кейсы крупных компаний, демозоны и нетворкинг с экспертами. 17 апреля, 12:00–21:00, Кибердом.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Positive Technologies
Что это был за 😄 😄 😄 и как он стал рекламой онлайн-казино
В пятницу тысячи (не преувеличиваем) каналов поделились сообщением, которое начиналось с красной надписи
На первый взгляд — безобидный флешмоб. На деле — тысячи каналов бесплатно прорекламировали онлайн-казино, сами того не подозревая. Рассказываем, как это получилось.
1️⃣ Когда вы создаете пак эмодзи в Telegram, его можно назвать как угодно. Предположим, «Котики». Вы добавляете туда прикольные картинки с котятами, делитесь с друзьями, потом это подхватывают каналы — и вот ваши котики везде.
Но у владельца эмодзи-пака есть возможность переименовать его в любой момент. То есть, например, когда он уже установлен у тысяч пользователей и им продолжают делиться, название может внезапно измениться на «Котики — не очень, песики — огонь». При этом короткое имя (ссылка на добавление пака) остается тем же.
2️⃣ В пятницу так и произошло. Пак из трех эмодзи изначально назывался просто «ЧЕРНОВИК», его начали активно распространять по каналам — копировать и вставлять, не подозревая о планируемом скаме.
Спустя время он был переименован в «ЧЕРНОВИК [упоминание канала] (ПОДПИШИСЬ)». Упоминаемый канал принадлежит некому «социальному казино» (как они сами себя называют), которое якобы бесплатно раздает деньги, но на самом деле через различные шаги уводит на платформу стандартного онлайн-казино. За несколько дней этот канал собрал несколько тысяч подписчиков. Всего за счет трех эмодзи.
3️⃣ Некоторые каналы (и мы, спасибо читателям) обратили на это внимание и заменили паки на собственные. Наш мы так и назвали — «безопасный» (кстати, его установили себе около 20 пользователей, а сколько установили оригинальный — загадка). Другие каналы, узнав об этом, удалили публикации или эмодзи в них.
4️⃣ Чего не произошло, а могло бы. Помимо того, что у паков можно обновлять названия — в них можно менять и сами эмодзи, а также добавлять новые. На примере котиков из начала объяснения — заменить их всех на песиков 🐈 —> 🐕 (сильно не переживайте, в уже размещенных эмодзи котики останутся, изменения будут только в новых публикациях). А дальше у кого на что хватит фантазии — вплоть до размещения фишингового QR-кода, состоящего из эмодзи.
💡 Такие механики — наглядный пример того, как даже без взлома можно использовать доверие аудитории в своих целях. Поэтому перед публикацией любого хайпового контента стоит оценивать риски, даже если на первый взгляд все выглядит безобидно(для себя тоже выводы сделали) .
@Positive_Technologies
В пятницу тысячи (не преувеличиваем) каналов поделились сообщением, которое начиналось с красной надписи
черновик: — а точнее, с трех эмодзи, которые ее и составляли. После нее каналы, в том числе крупных и известных брендов, соревновались в юморе: кто интереснее подаст свой черновик. Мы — в том числе. На первый взгляд — безобидный флешмоб. На деле — тысячи каналов бесплатно прорекламировали онлайн-казино, сами того не подозревая. Рассказываем, как это получилось.
1️⃣ Когда вы создаете пак эмодзи в Telegram, его можно назвать как угодно. Предположим, «Котики». Вы добавляете туда прикольные картинки с котятами, делитесь с друзьями, потом это подхватывают каналы — и вот ваши котики везде.
Но у владельца эмодзи-пака есть возможность переименовать его в любой момент. То есть, например, когда он уже установлен у тысяч пользователей и им продолжают делиться, название может внезапно измениться на «Котики — не очень, песики — огонь». При этом короткое имя (ссылка на добавление пака) остается тем же.
2️⃣ В пятницу так и произошло. Пак из трех эмодзи изначально назывался просто «ЧЕРНОВИК», его начали активно распространять по каналам — копировать и вставлять, не подозревая о планируемом скаме.
Спустя время он был переименован в «ЧЕРНОВИК [упоминание канала] (ПОДПИШИСЬ)». Упоминаемый канал принадлежит некому «социальному казино» (как они сами себя называют), которое якобы бесплатно раздает деньги, но на самом деле через различные шаги уводит на платформу стандартного онлайн-казино. За несколько дней этот канал собрал несколько тысяч подписчиков. Всего за счет трех эмодзи.
3️⃣ Некоторые каналы (и мы, спасибо читателям) обратили на это внимание и заменили паки на собственные. Наш мы так и назвали — «безопасный» (кстати, его установили себе около 20 пользователей, а сколько установили оригинальный — загадка). Другие каналы, узнав об этом, удалили публикации или эмодзи в них.
4️⃣ Чего не произошло, а могло бы. Помимо того, что у паков можно обновлять названия — в них можно менять и сами эмодзи, а также добавлять новые. На примере котиков из начала объяснения — заменить их всех на песиков 🐈 —> 🐕 (сильно не переживайте, в уже размещенных эмодзи котики останутся, изменения будут только в новых публикациях). А дальше у кого на что хватит фантазии — вплоть до размещения фишингового QR-кода, состоящего из эмодзи.
💡 Такие механики — наглядный пример того, как даже без взлома можно использовать доверие аудитории в своих целях. Поэтому перед публикацией любого хайпового контента стоит оценивать риски, даже если на первый взгляд все выглядит безобидно
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
💯96🔥41
Сайт CPUID, откуда миллионы пользователей скачивают CPU-Z, HWMonitor и другие утилиты для мониторинга, был взломан. Примерно с 9 по 10 апреля ссылки на загрузку вели на подставные домены, где в архивах вместе с настоящей программой лежала вредоносная библиотека CRYPTBASE.dll.
Через подгрузку DLL на машину жертвы попадал троян удалённого доступа STX RAT. Он умеет красть данные, выполнять код в памяти, запускать PowerShell и shellcode, а также управлять рабочим столом через скрытый сеанс HVNC. Kaspersky насчитала более 150 пострадавших, в основном в Бразилии, России и Китае.
Атакующих подвела лень: они использовали те же серверы и схему, что и в мартовской кампании с поддельным FileZilla, что сильно упростило обнаружение. Если вы скачивали что-то с CPUID в указанный период, проверьте DNS-логи и систему на следы заражения.
#кибербезопасность #malware #CPUID
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
1👀51
BiP, KakaoTalk, WeChat: кто забирает аудиторию Telegram в России
На фоне замедления и блокировки Telegram в России спрос на альтернативные мессенджеры за первый квартал 2026 года вырос на 50%. Азиатские платформы показали особенно сильную динамику — в среднем +60% за март. Лидером роста стал отечественный форк Telega (+160%, до 7,5 млн MAU), однако приложение уже удалено из App Store.
Турецкий BiP удвоил аудиторию до 1,68 млн пользователей, корейский KakaoTalk прибавил 82%, а WeChat вырос на 15%. При этом сам Telegram потерял лишь 1,5% и сохраняет лидерство со 102 млн MAU. Пользователи по-прежнему читают в нём новости, но для звонков и файлов всё чаще выбирают альтернативы.
Аналитики объясняют рост азиатских мессенджеров минималистичным интерфейсом и низким расходом трафика. Однако у каждой платформы есть ограничения: WeChat требует китайский номер для полного функционала, а Telega рискует потерять до трети аудитории после удаления из App Store.
#мессенджеры #Telegram #технологии
@SecLabNews
На фоне замедления и блокировки Telegram в России спрос на альтернативные мессенджеры за первый квартал 2026 года вырос на 50%. Азиатские платформы показали особенно сильную динамику — в среднем +60% за март. Лидером роста стал отечественный форк Telega (+160%, до 7,5 млн MAU), однако приложение уже удалено из App Store.
Турецкий BiP удвоил аудиторию до 1,68 млн пользователей, корейский KakaoTalk прибавил 82%, а WeChat вырос на 15%. При этом сам Telegram потерял лишь 1,5% и сохраняет лидерство со 102 млн MAU. Пользователи по-прежнему читают в нём новости, но для звонков и файлов всё чаще выбирают альтернативы.
Аналитики объясняют рост азиатских мессенджеров минималистичным интерфейсом и низким расходом трафика. Однако у каждой платформы есть ограничения: WeChat требует китайский номер для полного функционала, а Telega рискует потерять до трети аудитории после удаления из App Store.
#мессенджеры #Telegram #технологии
@SecLabNews
🙊37😁12🤬11🔥8👀7
Переезд рабочих чатов: зачем бизнесу корпоративный мессенджер
Рабочие чаты в публичных мессенджерах удобны, пока не столкнёшься с вопросами безопасности:
▪️Проблемы с доступами
Уволенный сотрудник остаётся в рабочих чатах — никто не контролирует, кто видит конфиденциальную переписку. Новичок неделю ждёт, пока его вручную добавят во все нужные обсуждения.
▪️Утечки данных
Конфиденциальный файл легко переслать в личный чат или сторонний мессенджер. У компании нет инструментов, чтобы запретить копирование, скриншоты или контролировать, куда уходят данные.
▪️Потеря контроля
Данные хранятся на серверах, к которым у компании нет доступа. Договорились в чате что-то сделать, но задачу нужно ставить отдельно, вручную. Легко забыть или потерять.
✅ Корпоративный мессенджер устраняет эти риски и помогает команде работать эффективнее. Как именно и что важно при выборе — разбираем в статье на примере сервиса для бизнеса Битрикс24.
Реклама. ООО «1С-Битрикс» ИНН 7717586110 16+, erid:2SDnjf415xN
Рабочие чаты в публичных мессенджерах удобны, пока не столкнёшься с вопросами безопасности:
▪️Проблемы с доступами
Уволенный сотрудник остаётся в рабочих чатах — никто не контролирует, кто видит конфиденциальную переписку. Новичок неделю ждёт, пока его вручную добавят во все нужные обсуждения.
▪️Утечки данных
Конфиденциальный файл легко переслать в личный чат или сторонний мессенджер. У компании нет инструментов, чтобы запретить копирование, скриншоты или контролировать, куда уходят данные.
▪️Потеря контроля
Данные хранятся на серверах, к которым у компании нет доступа. Договорились в чате что-то сделать, но задачу нужно ставить отдельно, вручную. Легко забыть или потерять.
Реклама. ООО «1С-Битрикс» ИНН 7717586110 16+, erid:2SDnjf415xN
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬40😁18🔥6👀4💯3
Павел Дуров назвал заявления WhatsApp о сквозном шифровании по умолчанию «гигантским потребительским мошенничеством». По его словам, около 95% личных сообщений в мессенджере попадают в резервные копии в открытом виде на серверах Apple и Google. Шифрование бэкапов доступно, но остаётся опциональной функцией, и включают его немногие пользователи.
Дуров утверждает, что даже при включённом шифровании резервных копий проблема не исчезает. Если собеседники не сделали того же, сообщения всё равно оказываются в незашифрованных облачных копиях. Он также заявил, что WhatsApp хранит и раскрывает данные о том, с кем общается пользователь, а Apple и Google «тысячи раз в год» передают третьим лицам содержимое резервных копий.
Отдельно основатель Telegram подчеркнул, что его мессенджер за более чем 12 лет работы «не раскрыл ни байта пользовательских сообщений». Новый виток спора начался 9 апреля 2026 года, когда Дуров написал в X, что шифрование WhatsApp может быть «крупнейшим потребительским обманом в истории». В ответ официальный аккаунт WhatsApp назвал обвинения «категорически ложными и абсурдными» и напомнил, что переписка в сервисе уже десять лет защищена сквозным шифрованием на базе протокола Signal.
#WhatsApp, #Дуров, #Telegram
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
😁64💯21👀11🙊5🤬3
Forwarded from Изобретая будущее
🤖 Не можете поговорить с Цукербергом? Скоро сможете — почти
Meta* разрабатывает фотореалистичного ИИ-двойника своего основателя. Персонаж говорит его голосом, отвечает на вопросы и передаёт его взгляды на стратегию. Сам Марк лично помогает обучать собственную копию. Это либо очень круто, либо немного жутковато.
Параллельно строится отдельный CEO-агент уже для самого Цукерберга, чтобы он быстрее находил нужное и не тратил время на рутину. Итого один ИИ отвечает за Марка сотрудникам, другой помогает самому Марку. Если эксперимент зайдёт, формат обещают масштабировать на инфлюенсеров.
Внутри компании тем временем кипит своё. Всех проверяют на ИИ-навыки, заставляют осваивать агентные системы и vibe coding. Часть команды подозревает, что за красивыми словами про развитие стоит подготовка к сокращениям. В Meta возражают.
Цифровой Цукерберг, вероятно, тоже возразил бы.
@SciTechQuantumAI
Meta* разрабатывает фотореалистичного ИИ-двойника своего основателя. Персонаж говорит его голосом, отвечает на вопросы и передаёт его взгляды на стратегию. Сам Марк лично помогает обучать собственную копию. Это либо очень круто, либо немного жутковато.
Параллельно строится отдельный CEO-агент уже для самого Цукерберга, чтобы он быстрее находил нужное и не тратил время на рутину. Итого один ИИ отвечает за Марка сотрудникам, другой помогает самому Марку. Если эксперимент зайдёт, формат обещают масштабировать на инфлюенсеров.
Внутри компании тем временем кипит своё. Всех проверяют на ИИ-навыки, заставляют осваивать агентные системы и vibe coding. Часть команды подозревает, что за красивыми словами про развитие стоит подготовка к сокращениям. В Meta возражают.
* Meta признана экстремистской организацией и запрещена в РФ.
@SciTechQuantumAI
😁34🔥8🤬6
Российские онлайн-сервисы начали частично ограничивать доступ пользователям, которые заходят через VPN и другие средства обхода блокировок. На компьютерах у части пользователей не открываются Яндекс, VK и некоторые маркетплейсы, а на смартфонах сбои затрагивают банковские приложения, медсервисы и другие платформы.
Проблемы возникли и у некоторых государственных сайтов, включая pravo.gov.ru и regulation.gov.ru. На рынке связывают происходящее с более точечной фильтрацией трафика. По данным источников, в конце марта операторам и интернет-компаниям рекомендовали ограничивать альтернативные способы подключения, а часть мер может заработать с 15 апреля.
При этом VPN остается нужен не только частным пользователям. 13 апреля в сети появилась информация, что администрации более чем 20 российских регионов объявили закупки таких услуг примерно на 300 млн рублей. Согласно материалам закупок, доступ нужен в том числе для систем оповещения населения.
#VPN #интернет #блокировки
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬118😁39🙊7
Forwarded from Анонсы ИБ мероприятий
SOC не справляется с ростом инцидентов? Positive Technologies меняем правила игры.
🚨 Встречайте MaxPatrol 360 — единый центр управления расследованиями и операционной работой SOC
👉23 апреля в 14:00 обсудим проблемы классического SOC, оценим степень готовности организаций к переходу к новой эре центров управления киберинцидентами.
🎯 Что умеет MaxPatrol 360?
🔴 объединяет десятки СЗИ в единое окно управляения и обеспечивая контроль всех процессов
🔴 обеспечивает полный цикл работы с инцидентами— от анализа событий до реагирования и отчетности
🔴 позволяет масштабировать SOC без потери эффективности
🔥 Вместо десятков инструментов — единый MaxPatrol 360.
Успей зарегистрироваться
👉23 апреля в 14:00 обсудим проблемы классического SOC, оценим степень готовности организаций к переходу к новой эре центров управления киберинцидентами.
🎯 Что умеет MaxPatrol 360?
Успей зарегистрироваться
Please open Telegram to view this post
VIEW IN TELEGRAM
😁9💯2
Пресс-секретарь президента Дмитрий Песков пообещал, что работа интернета в России полностью восстановится, как только исчезнет необходимость в действующих мерах безопасности. Ограничения, по его словам, носят временный характер, несмотря на неудобства для пользователей.
При этом он не считает, что блокировка мессенджеров и борьба с VPN-сервисами ведут в прошлое. По его словам, соображения безопасности диктуют необходимость таких мер, и большинство сограждан это понимает и воспринимает подобные шаги с пониманием.
Представитель Кремля также отметил, что все решения принимаются строго в рамках законодательства, а практика введения интернет-ограничений существует и в других странах. Неудобства для граждан в Кремле признают, однако считают принятые меры вынужденными и обоснованными.
#интернет #Песков #ограничения
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬257😁77🙊9
X запускает XChat: отдельный мессенджер со сквозным шифрованием
X выносит переписку из основной ленты в отдельный мессенджер. 17 апреля компания запускает XChat для iPhone и iPad, а в App Store уже открыт предзаказ. В сервисе обещают объединить обычные личные сообщения, зашифрованные чаты, исчезающие сообщения, передачу файлов и звонки.
X подает XChat как полноценный мессенджер, а не как еще одну вкладку внутри соцсети. В описании заявлены сквозное шифрование, редактирование и удаление сообщений, исчезающие чаты и защита от скриншотов.
При этом с приватностью пока не все ясно. В описании XChat обещают отсутствие рекламы и трекинга, но в разделе о конфиденциальности указано, что приложение может собирать геопозицию, контакты, историю поиска, идентификаторы, данные об использовании и диагностику. Для установки понадобятся iOS 26 или iPadOS 26, а сроков выхода на Android в карточке приложения нет.
#XChat #Мессенджер #Приватность
@SecLabNews
X выносит переписку из основной ленты в отдельный мессенджер. 17 апреля компания запускает XChat для iPhone и iPad, а в App Store уже открыт предзаказ. В сервисе обещают объединить обычные личные сообщения, зашифрованные чаты, исчезающие сообщения, передачу файлов и звонки.
X подает XChat как полноценный мессенджер, а не как еще одну вкладку внутри соцсети. В описании заявлены сквозное шифрование, редактирование и удаление сообщений, исчезающие чаты и защита от скриншотов.
При этом с приватностью пока не все ясно. В описании XChat обещают отсутствие рекламы и трекинга, но в разделе о конфиденциальности указано, что приложение может собирать геопозицию, контакты, историю поиска, идентификаторы, данные об использовании и диагностику. Для установки понадобятся iOS 26 или iPadOS 26, а сроков выхода на Android в карточке приложения нет.
#XChat #Мессенджер #Приватность
@SecLabNews
😁52👀23🔥4🤬2
Двое москвичей, 48-летний Артур и 19-летний Андрей, разработали хитроумную схему. Они самостоятельно собрали жучок и тайно установили его в кассу самообслуживания на Липецкой улице. Устройство считывало данные из внутренней сети ресторана и передавало их на сторонний компьютер. Так мужчины получили доступ к кассовой системе, списку заказов и контроллеру кухни.
Всё это было ради скидок на бургеры. Хакеры планировали сами начислять себе бонусные баллы и экономить на еде. Однако сотрудники ресторана заметили чужое оборудование в сети и вычислили злоумышленников по камерам видеонаблюдения.
Нагатинский районный суд приговорил старшего участника к одному году условно, а младший избежал наказания. На момент следствия он был слишком молод для уголовной ответственности.
#русскиехакеры #кибербезопасность #вкусноиточка
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
😁153👀22🙊5
Устали от регуляторного ада? Государственные организации несут огромную ответственность. Сверху давят регуляторы, а специфические ИБ-процессы мешают безопасникам в госструктурах жить и развиваться.
Влияние регуляторов ведет к тому, что вместо техзадач, бесконечная бюрократия. Но есть решение - автоматизация, которая снимает рутину, закрывает все формальности и требования.
На вебинаре эксперт SECURITM, на живых кейсах, покажет автоматизацию типовых задач государственных ИБшников:
Занимайтесь реальной безопасностью — формальности доверьте SECURITM!
Please open Telegram to view this post
VIEW IN TELEGRAM
GPT-5.4-Cyber: новая модель OpenAI для тех, кто ломает, чтобы защитить
OpenAI представила GPT-5.4-Cyber и объявила о расширении программы Trusted Access for Cyber. Новую версию построили на базе GPT-5.4, но специально дообучили для защитных задач в кибербезопасности. Модель получила более низкий порог отказов для легитимной работы защитников и должна лучше подходить для продвинутых оборонительных сценариев.
Одной из главных новых возможностей OpenAI называет реверс-инжиниринг бинарников. GPT-5.4-Cyber может анализировать скомпилированное программное обеспечение без доступа к исходному коду, чтобы искать признаки вредоносной активности, уязвимости и оценивать устойчивость ПО с точки зрения безопасности.
Доступ к GPT-5.4-Cyber будет ограниченным. На первом этапе модель откроют проверенным вендорам, организациям и исследователям в сфере безопасности через программу Trusted Access for Cyber. Частные пользователи могут пройти верификацию личности на chatgpt.com/cyber, а корпоративные клиенты подать запрос через представителя OpenAI.
#OpenAI #Кибербезопасность #ИИ
@SecLabNews
OpenAI представила GPT-5.4-Cyber и объявила о расширении программы Trusted Access for Cyber. Новую версию построили на базе GPT-5.4, но специально дообучили для защитных задач в кибербезопасности. Модель получила более низкий порог отказов для легитимной работы защитников и должна лучше подходить для продвинутых оборонительных сценариев.
Одной из главных новых возможностей OpenAI называет реверс-инжиниринг бинарников. GPT-5.4-Cyber может анализировать скомпилированное программное обеспечение без доступа к исходному коду, чтобы искать признаки вредоносной активности, уязвимости и оценивать устойчивость ПО с точки зрения безопасности.
Доступ к GPT-5.4-Cyber будет ограниченным. На первом этапе модель откроют проверенным вендорам, организациям и исследователям в сфере безопасности через программу Trusted Access for Cyber. Частные пользователи могут пройти верификацию личности на chatgpt.com/cyber, а корпоративные клиенты подать запрос через представителя OpenAI.
#OpenAI #Кибербезопасность #ИИ
@SecLabNews
😁15
Генпрокуратура предложила дополнительно проработать идею внесудебного доступа к сведениям о мобильных устройствах граждан. Александр Гуцан заявил, что такой механизм мог бы заметно упростить оперативно-разыскную работу, в том числе при поиске скрывшихся от следствия и суда, уклоняющихся от наказания, а также без вести пропавших.
По его словам, в условиях, когда преступники действуют скрытно и анонимно, возможность быстро идентифицировать устройство иногда может стать решающим фактором в борьбе с преступностью. Речь идет именно о дополнительной проработке самой идеи, а не о готовом решении.
При этом в Генпрокуратуре отдельно оговорили, что цели оперативно-разыскной деятельности не должны создавать предпосылок для нарушения конституционных прав граждан. Поэтому любые подобные предложения, как подчеркнул Гуцан, требуют тщательной проверки.
#Генпрокуратура #МобильныеУстройства #Право
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬133😁13👀7
Борьба с VPN добралась до международных каналов связи
Около 20 операторов связи, владеющих зарубежными каналами, договорились не расширять их емкость. Речь идет о линиях, через которые идет международный трафик, а само решение, как утверждается, обсуждалось на совещании у главы Минцифры Максута Шадаева на фоне темы ограничения VPN.
Логика меры простая: для операторов VPN выглядит как зарубежный трафик, поэтому рост популярности таких сервисов ускоряет заполнение внешних каналов. На рынке считают, что дальше провайдеров могут подтолкнуть либо к фильтрации такого потока, либо к повышению цен на доступ к зарубежным ресурсам, то есть к экономическому ограничению.
Еще один возможный эффект касается самих иностранных платформ. Если расширение каналов поставить на паузу, сервисам будет сложнее нормально работать из-за рубежа, а значит власти смогут сильнее подталкивать их к размещению серверов внутри страны. Параллельно операторов могут обязать ежемесячно отчитываться о трансграничном трафике, его объеме, направлениях и узлах связи.
#связь #VPN #интернет
@SecLabNews
Около 20 операторов связи, владеющих зарубежными каналами, договорились не расширять их емкость. Речь идет о линиях, через которые идет международный трафик, а само решение, как утверждается, обсуждалось на совещании у главы Минцифры Максута Шадаева на фоне темы ограничения VPN.
Логика меры простая: для операторов VPN выглядит как зарубежный трафик, поэтому рост популярности таких сервисов ускоряет заполнение внешних каналов. На рынке считают, что дальше провайдеров могут подтолкнуть либо к фильтрации такого потока, либо к повышению цен на доступ к зарубежным ресурсам, то есть к экономическому ограничению.
Еще один возможный эффект касается самих иностранных платформ. Если расширение каналов поставить на паузу, сервисам будет сложнее нормально работать из-за рубежа, а значит власти смогут сильнее подталкивать их к размещению серверов внутри страны. Параллельно операторов могут обязать ежемесячно отчитываться о трансграничном трафике, его объеме, направлениях и узлах связи.
#связь #VPN #интернет
@SecLabNews
🤬205👏6🙊6😁5
Большинство IT-специалистов настраивают оборудование и ВМ, оставляя «дыры»: стандартные пароли, избыточные права доступа. Эти ошибки — входные ворота для атак. Харденинг (минимизация привилегий) не должен ломать бизнес-функции и бесить пользователей. Как автоматизировать процесс?
На вебинаре покажем SPC Security Vision — продукт, который превращает харденинг в управляемый процесс.
Что увидите:
Не нашли проверку? Создадите свою — на bash, PowerShell или SQL. Продукт дает инструмент, а не рамки.
Итоги: перестанете быть IT-отделом, чьи ошибки эксплуатируют хакеры, получите готовую архитектуру управления на SPC SV. Без теории — реальный продукт и профили.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2⚡1👏1💯1