На этой неделе московские провайдеры начали срочно внедрять «белые списки» для домашнего интернета, хакеры из КНДР оказались крупнейшими поставщиками фейковых айтишников, а Швеция потеряла целое «цифровое государство» из-за одного забытого доступа — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. А в конце — подборка полезных статей и ближайшие мероприятия по кибербезу, на которые ещё можно успеть.

🌎В мире

Северная Корея стала крупнейшим поставщиком фейковых ИТ-специалистов, зарабатывая на удалёнщиках из Пхеньяна полмиллиарда долларов в год.

Технологические гиганты Google, Meta и Microsoft объединились в коалицию для совместной борьбы с онлайн-мошенничеством.

PwC и Accenture предупредили сотрудников: кто не освоит ИИ — уступит место тем, кто освоит.

Nvidia представила на GTC дерзкий прогноз о триллионном рынке чипов и анонсировала космический ИИ-процессор мощнее H100 в 25 раз.

США потребовали от ИТ-корпораций передать их переписку с европейскими регуляторами, поставив под удар закон ЕС о цифровых услугах.

👁В России

Московские провайдеры домашнего интернета экстренно внедряют систему «белых списков», оставляя доступными только банки, такси и доставку.

Минцифры предложило с 1 сентября запретить регистрацию доменов в зонах .ru, .su и .рф экстремистским и нежелательным организациям, а всех заявителей идентифицировать через ЕСИА.

Провайдер «Дом.ру» начал тестировать снижение скорости после 3 ТБ трафика в месяц — ФАС пообещала оценить обоснованность таких ограничений.

Минцифры вынесло на обсуждение законопроект о «суверенном ИИ» с обязательной маркировкой и регистрацией нейросетей.

Телефонные мошенники продолжают вербовать исполнителей: 20-летний футболист под их влиянием проник в квартиру и убил хозяйку, а студентку убедили напасть на женщину с молотком.

🧱Новости в сфере ИБ

Хакеры взломали шведского подрядчика госуслуг CGI Group — один забытый доступ позволил похитить внутренности целого «цифрового государства».

Критическая уязвимость в Telnet уже эксплуатируется в атаках: достаточно одного подключения для получения root-доступа, и CISA бьёт тревогу.

Akamai зафиксировала появление суперботнетов, которые превратили DDoS-атаки в дешёвый конвейер массового поражения.

Новая техника «промптморфизм» использует LLM для генерации уникальных вредоносных загрузчиков, превращая работу антивирусов в погоню за призраками.

Хакеры научились подделывать историю коммитов в GitHub — автор ваш, дата ваша, а код чужой, и git log больше нельзя доверять безоговорочно.

📖 Что почитать

Москва возвращается в каменный век? Как оставаться на связи с близкими, когда глушат интернет.

SIEM образца 2026 — какие решения останутся на рынке, а какие уйдут в историю.

Защита облака: почему старые подходы к безопасности больше не работают.

Задача 2026 года — как поймать неуловимого злоумышленника в эпоху ИИ.

Торренты умерли, да здравствуют подписки: как перестать рисковать и начать качать легально.

🧾Мероприятия

24 марта, 19:00 мск — КиберТренды'26 от CyberED. Какие тренды в ИБ нельзя игнорировать, какие профессии ИИ уничтожит первыми и как перейти из IT в безопасность.

25 марта — UserGate Open Conf 2026. Анонсы uSWG и ГОСТ VPN, аналитика рынка ИБ, результаты тестирования uNGFW и мастер-классы для инженеров. Очно и онлайн.

6 апреля — Практикум «SOC 2.0: от концепции до реализации» от Positive Technologies. Шесть недель с экспертами: архитектура, процессы, команда и метрики эффективности SOC.

13 апреля, Кибердом — Форум «ИИ: режим доверия». Дипфейки, атаки с участием ИИ, управление рисками — реальные кейсы без воды.

Уже доступен — Бесплатный курс по UserGate: настройка NGFW, NAT, VPN, интеграция с AD и именной сертификат по итогу.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

SecurityLab в MAX

❓Telega, iMe, Graph Messenger — кто следит за вами через мессенджер

Исследователи RKS-Global проверили восемь альтернативных Telegram-клиентов для Android - и результаты неутешительные. Хуже всех показала себя Telega: приложение подменяет серверы Telegram на собственные узлы в Казани, гонит трафик через российские прокси и отправляет аналитику в инфраструктуру VK, включая Telegram ID и факт использования VPN.

Graph Messenger и iMe тоже передают данные через рекламные модули на серверы Яндекса и VK Group. Вдобавок обнаружен троян, замаскированный под Telegram X, - он крадёт сессию, перехватывает сообщения и помогает захватить аккаунт. Относительно чистыми оказались лишь Mercurygram и Forkgram - однако и это не гарантия: любой разработчик может изменить код в следующем обновлении и добавить новые механизмы сбора данных.

Вывод простой: для безопасной переписки лучше использовать официальный клиент. Установка случайных форков ради обхода блокировок может обернуться утечкой данных и потерей аккаунта.

#Telegram #кибербезопасность #приватность

SecurityLab в MAX

📞 Импортные смартфоны могут не подключиться к российским сетям 5G

Минцифры хочет обязать операторов использовать в сетях 5G отечественный алгоритм шифрования «Кузнечик». Привычные иностранные алгоритмы SNOW, AES и ZUC разрешат применять только до 2032 года. После этого подключение смартфонов к базовым станциям должно идти исключительно через российскую криптографию. Еще недавно ведомство допускало использование зарубежных алгоритмов без ограничений по срокам, но позиция изменилась.

Проблема в том, что ни один крупный производитель смартфонов пока не поддерживает российское шифрование, а заставить их это сделать без закрепления в международных стандартах практически нереально. Российских базовых станций для 5G тоже недостаточно, отечественных чипсетов для смартфонов нет вовсе. Участники рынка прямо говорят: при таких условиях полноценное внедрение пятого поколения окажется под вопросом.

В Минцифры признают, что на первом этапе запуск 5G в 2026 году возможен только на зарубежном оборудовании. Ведомство прорабатывает поддержку иностранных алгоритмов наряду с отечественными, но приоритет останется за российской криптозащитой.

#5G #Минцифры #шифрование

SecurityLab в MAX

🧐Как «безопасный» клиент Telegram оказался классической MITM-атакой

Исследователи опубликовали технический анализ приложения Telega, стороннего клиента Telegram с более чем 1 млн установок в Google Play. По данным анализа, 18 марта разработчики активировали скрытую функцию, которая перенаправляет весь трафик между приложением и серверами Telegram через собственные серверы Telega. В сочетании с подменой ключа шифрования это позволяет провести классическую атаку «человек посередине» и получить доступ ко всему трафику в открытом виде.

Помимо перехвата трафика, в приложении по умолчанию отключены механизм Perfect Forward Secrecy и секретные чаты с оконечным шифрованием. Также обнаружена система скрытых блокировок каналов и пользователей, замаскированная под ограничения со стороны Telegram. На поддоменах Telega исследователи нашли демо-стенды панелей модерации, в тестовых данных одной из которых фигурировал адрес Роскомнадзора.

При этом на странице Telega в Google Play указано, что все сообщения шифруются и обрабатываются на стороне Telegram, а разработчики не имеют доступа к содержимому чатов и звонков.

#Telegram #кибербезопасность #Telega

SecurityLab в MAX

🙃Маск строит Terafab — завод мощностью в 1 млн мегаватт

Илон Маск представил Terafab - совместный проект Tesla, SpaceX и xAI по выпуску собственных чипов. Цель - один тераватт вычислительной мощности в год. Завод объединит полный цикл: от изготовления масок до тестирования и упаковки. По словам Маска, такого комплекса пока нет ни у кого в мире.

На первом этапе Terafab будет делать два типа чипов: для роботов Optimus и автомобилей Tesla, а также радиационно-стойкие D3 для космоса. Маск планирует перенести часть дата-центров на орбиту, где они будут работать на солнечной энергии - и утверждает, что ИИ-вычисления в космосе станут дешевле земных.

Аналитики Morgan Stanley уже назвали задачу «геркулесовой»: собрать полный цикл производства чипов с нуля крайне сложно даже для крупного бизнеса. Но Маск идёт дальше - обещает базу на Луне, петаваттные мощности и бесплатные полёты к Сатурну

#ИлонМаск #Tesla #Чипы

SecurityLab в MAX

🧟ФНС получит расширенный доступ к данным о переводах между физлицами

Правительственная комиссия одобрила два законопроекта, расширяющих обмен данными между ФНС и Банком России. Цель - выявлять платежи по возмездным сделкам между физлицами, которые оформляются как обычные переводы на карты, счета и электронные кошельки. По оценке разработчиков, такой заработок сейчас фактически находится за пределами налогового контроля.

Банк России будет обязан передавать в налоговую сведения о гражданах, в отношении которых сработали критерии ведения предпринимательской деятельности. ФНС в таком случае сможет запрашивать у банков выписки по счетам без проведения проверки. В свою очередь, налоговая будет передавать ЦБ данные об открытии и закрытии счетов физлиц, а также о получении права на использование электронных платёжных средств.

ИНН станет обязательным реквизитом для идентификации клиента банка, а перечень документов для упрощённой идентификации расширят — к нему добавят СНИЛС, полис ОМС и водительское удостоверение. Законопроект направлен на «обеление» отдельных секторов экономики.

#ФНС #налоги #переводы

SecurityLab в MAX

🎤 Вебинар: «Объединяй и властвуй: система управления информационной безопасностью».

26 марта в 11:00.

⚠️Требования регуляторов ужесточаются, количество кибератак растет, а бюджеты при этом только сокращаются. В таких условиях ручная сверка со стандартами, разрозненные системы и потеря контекста больше не работают.

Чтобы управлять ИБ сегодня, нужен не набор разрозненных инструментов, а единая система.

SECURITM — это именно такая система, которая объединила в себе SGRC, AM, VM, SOAR, RPA, BI, управление защитными мерами, Service Desk — и всё работает как единый механизм.

Приглашаем вас на вебинар, на котором разберем:
🔴 Автоматизацию аудита: встроенная база из 200+ стандартов и НПА с автоматической корреляцией требований к вашей инфраструктуре.
🔴 Доказательный комплаенс: 40+ готовых интеграций с вашими СЗИ позволяют в одном окне видеть не только угрозу, но и статус системы защиты.
🔴 Управление активами и уязвимостями (AM, VM): понимание, что именно и как защищать, с приоритизацией на основе AI, чтобы соответствовать требованиям по импортозамещению и обновлению ПО.
🔴 Оркестрация и автоматизация (SOAR) + Service Desk: мгновенная реакция на инциденты по сценариям и встроенный task tracker для координации команды.

➡️ Регистрируйтесь на вебинар, чтобы увидеть, как SECURITM превращает сложность ИБ в порядок.

👀Шпионский код DarkSword для взлома iPhone утёк на GitHub

На GitHub появилась новая версия DarkSword - шпионского инструмента для взлома iPhone, который ещё неделю назад использовался в целенаправленных атаках. Код оказался настолько простым, что развернуть атаку на собственном сервере сможет любой человек за пару часов - файлы представляют собой обычный HTML и JavaScript.

Под ударом все устройства Apple с iOS 18 и старше. По данным самой Apple, четверть iPhone и iPad работают на устаревших версиях системы. При 2,5 миллиарда активных устройств потенциальных жертв - сотни миллионов. DarkSword выкачивает контакты, сообщения, историю звонков и пароли из связки ключей iOS, отправляя всё на сервер злоумышленника.

Apple выпустила экстренный патч ещё 11 марта. Устройства с актуальной прошивкой в безопасности, а режим Lockdown Mode полностью блокирует подобные атаки.

#DarkSword #iPhone #кибербезопасность

SecurityLab в MAX

🗣Страна, внедрившая бэкдоры в маршрутизаторы Cisco для слежки за миром, запретила использование иностранных маршрутизаторов.

Федеральная комиссия по связи США готовит запрет на ввоз новых потребительских маршрутизаторов иностранного производства. Уже установленное оборудование не тронут, но новые поставки планируют перекрыть. Поводом стали кибератаки Volt Typhoon и Salt Typhoon, которые Вашингтон связывает с Китаем.

По оценкам властей, компании с китайскими корнями обеспечивают около 60% роутеров в американских домах. Параллельно генпрокурор Техаса подал иск против TP-Link, обвинив компанию в том, что её устройства допускали несанкционированный доступ. TP-Link обвинения отвергает.

Давление на цепочки поставок в телекоме расширяется: после серверов и операторского оборудования очередь дошла до массовых устройств. Для покупателей это означает сужение выбора, для вендоров — новые регуляторные риски.

#кибербезопасность #роутеры #США

SecurityLab в MAX

😱 Цифровой занавес крепчает: пропускная способность ТСПУ вырастет до 954 Тбит/с

Минцифры планирует увеличить пропускную способность автоматизированной системы обеспечения безопасности (АСБИ) в 2,5 раза к 2030 году, доведя её до 954 Тбит/с. Ожидается, что уже в 2026 году 100% трафика российского сегмента интернета будет обрабатываться АСБИ. На федеральный проект «Инфраструктура кибербезопасности» направят 83,7 млрд рублей - на 14,9 млрд больше, чем планировалось ранее.

Актуальность расширения подтвердил недавний сбой: в ночь с 22 на 23 марта ТСПУ не справились с нагрузкой - вместо обычных 10–15 тысяч правил фильтрации в день добавлялось по 40 тысяч. Система ушла в bypass, и заблокированные ресурсы временно стали доступны.

Эксперты отмечают, что 954 Тбит/с - колоссальный запас при среднем трафике рунета около 30 Тбит/с, но он необходим: число правил фильтрации уже превысило 2,5 млн, а VPN и протоколы обфускации кратно увеличивают нагрузку на DPI-оборудование. Ключевым фактором эффективности станет не только мощность, но и архитектура - распределённость узлов и качество управления трафиком.

#АСБИ #ТСПУ #фильтрациятрафика

SecurityLab в MAX

🔑 UserGate меняет подход: от вендора к архитектору сетевого доверия

Импортозамещение в ИБ вывело рынок на новый этап. Базовые задачи уже закрыты, и теперь заказчики смотрят шире: кому можно отдать сетевую и цифровую инфраструктуру на годы вперёд. Исследование UserGate подтверждает — ключевой фактор выбора сегодня не происхождение продукта, а доверие: стабильность, быстрое решение проблем, понятное развитие.

На конференции UserGate Open Conf 2026 компания объявила о новой роли — архитектор сетевого доверия — и представила пятилетнюю дорожную карту развития.

Цифры говорят сами за себя: 20+ лет собственных разработок, каждая третья компания из РБК-500 уже использует решения UserGate, 4 000 аппаратных платформ продано только за последний год, свыше 20 000 устройств за всю историю. Единственный в России разработчик NGFW класса Enterprise, на подходе — сертификация РБПО ФСТЭК.

«Доверие — не декларация, а совокупность факторов: стабильная работа решений, своевременное устранение проблем и последовательное развитие продуктов» — Юлия Косова, руководитель отдела стратегической аналитики UserGate Юлия Косова.

🚔Сотни миллионов украденных паролей — и один человек из Таганрога. МВД задержало создателя хакерской платформы LeakBase

Сотрудники МВД задержали жителя Таганрога, который, по версии следствия, создал и администрировал одну из крупнейших международных площадок по торговле украденными данными — LeakBase. За четыре года работы на форуме скопились сотни миллионов учётных записей, пароли, банковские реквизиты и корпоративные документы. Более 147 тысяч пользователей покупали и продавали похищенную информацию, а на самой площадке действовали кредитная система и рейтинги — как на обычном маркетплейсе.

Саму платформу закрыли в начале марта в рамках международной операции: 14 стран под координацией Европола провели обыски и задержания от США до Австралии. ФБР изъяло переписки, платёжные данные и IP-логи участников.

Против задержанного возбуждено уголовное дело, он заключён под стражу. При обыске у него изъята техника, которая послужит доказательствами.

#кибербезопасность #МВД #LeakBase

SecurityLab в MAX

🫣Пароль или тюрьма. В Гонконге ввели уголовную ответственность за отказ разблокировать телефон

Полиция Гонконга получила законное право требовать пароли от телефонов и компьютеров у подозреваемых по Закону о национальной безопасности (NSL). За отказ предоставить пароль грозит до года тюрьмы и штраф около $12 700, а за передачу ложных сведений – до трёх лет заключения. Поправки утверждены лично главой города Джоном Ли в обход Законодательного совета.

NSL действует с 2020 года и охватывает крайне размытый спектр составов – от сепаратизма и подрывной деятельности до «сговора с внешними силами». Помимо доступа к устройствам, новые нормы наделяют таможенников правом изымать предметы с «подстрекательским умыслом». С момента принятия закона сотни активистов, протестующих и оппозиционных депутатов оказались за решёткой.

Власти настаивают, что меры необходимы для стабильности, однако критики видят в них инструмент подавления инакомыслия. В феврале медиамагнат Джимми Лай был приговорён к 20 годам заключения по обвинению в сговоре с иностранными силами и публикации подстрекательских материалов.

#Гонконг #NSL #приватность

SecurityLab в MAX

🚀 300к EPS — это много или очень много? Проверяем R-Vision SIEM на прочность

9 апреля в Москве пройдет ежегодная конференция R-EVOlution Conference 2026. Главная тема - эффективность в ИТ и ИБ.

В центре внимания ключевые тренды и осознанный выбор архитектур. Разберем платформенный подход на практике: изучим реальный опыт, ограничения и решения вендоров и заказчиков.

В программе доклады экспертов рынков ИБ и ИТ, дискуссии и воркшопы. В интерактивной зоне SIEM Lounge испытаем R-Vision SIEM. Увидите, как система держит нагрузку 300k EPS в реальном времени.

🔹Место: TAU, Москва, Рязанский проспект 8а, стр. 10.

Для участия зарегистрируйтесь по ссылке.

🤯Спутники под контролем: кто решает, что мир увидит о конфликте

Конфликт в Персидском заливе бьёт не только по земле и небу, но и по тому, как весь мир вообще узнаёт, что там происходит. Спутниковые снимки, которые ещё недавно считались почти бесспорным доказательством, теперь всё чаще задерживают, фильтруют или подделывают. В результате под ударом оказывается уже не только сама инфраструктура, но и доверие к данным, на которые опираются журналисты, аналитики и военные.

Поводом стал фейковый снимок Tehran Times, который выдали за подтверждение уничтожения американского радара. На деле изображение собрали из старого кадра Google Earth из Бахрейна и дорисовали разрушения с помощью ИИ. Историю быстро разоблачили, но проблема оказалась куда шире: свежие коммерческие снимки Ближнего Востока всё чаще выходят с задержкой, а значит, проверять заявления сторон конфликта в реальном времени становится заметно сложнее.

Параллельно в регионе фиксируют рост помех GPS, а доступ к орбитальной инфраструктуре всё сильнее зависит от решений государств и частных компаний. Борьба за влияние идёт уже не только на земле, в воздухе и на море, но и на орбите. От того, кто контролирует спутники, сигналы и публикацию снимков, зависит уже не просто удобство связи, а то, какую картину происходящего в итоге увидит весь мир.

#ПерсидскийЗалив #спутники #дезинформация

SecurityLab в MAX