Переезд рабочих чатов: зачем бизнесу корпоративный мессенджер

Рабочие чаты в публичных мессенджерах удобны, пока не столкнёшься с вопросами безопасности:

▪️Проблемы с доступами
Уволенный сотрудник остаётся в рабочих чатах — никто не контролирует, кто видит конфиденциальную переписку. Новичок неделю ждёт, пока его вручную добавят во все нужные обсуждения.

▪️Утечки данных
Конфиденциальный файл легко переслать в личный чат или сторонний мессенджер. У компании нет инструментов, чтобы запретить копирование, скриншоты или контролировать, куда уходят данные.

▪️Потеря контроля
Данные хранятся на серверах, к которым у компании нет доступа. Договорились в чате что-то сделать, но задачу нужно ставить отдельно, вручную. Легко забыть или потерять.

✅ Корпоративный мессенджер устраняет эти риски и помогает команде работать эффективнее. Как именно и что важно при выборе — разбираем в статье на примере сервиса для бизнеса Битрикс24.

Реклама. ООО «1С-Битрикс» ИНН 7717586110 16+, erid:2SDnjf415xN

📱Дуров: защита WhatsApp заканчивается на резервных копиях

Павел Дуров назвал заявления WhatsApp о сквозном шифровании по умолчанию «гигантским потребительским мошенничеством». По его словам, около 95% личных сообщений в мессенджере попадают в резервные копии в открытом виде на серверах Apple и Google. Шифрование бэкапов доступно, но остаётся опциональной функцией, и включают его немногие пользователи.

Дуров утверждает, что даже при включённом шифровании резервных копий проблема не исчезает. Если собеседники не сделали того же, сообщения всё равно оказываются в незашифрованных облачных копиях. Он также заявил, что WhatsApp хранит и раскрывает данные о том, с кем общается пользователь, а Apple и Google «тысячи раз в год» передают третьим лицам содержимое резервных копий.

Отдельно основатель Telegram подчеркнул, что его мессенджер за более чем 12 лет работы «не раскрыл ни байта пользовательских сообщений». Новый виток спора начался 9 апреля 2026 года, когда Дуров написал в X, что шифрование WhatsApp может быть «крупнейшим потребительским обманом в истории». В ответ официальный аккаунт WhatsApp назвал обвинения «категорически ложными и абсурдными» и напомнил, что переписка в сервисе уже десять лет защищена сквозным шифрованием на базе протокола Signal.

#WhatsApp, #Дуров, #Telegram

@SecLabNews

🧟Завтра — день икс: Яндекс, VK и банки начинают блокировать пользователей с VPN

Российские онлайн-сервисы начали частично ограничивать доступ пользователям, которые заходят через VPN и другие средства обхода блокировок. На компьютерах у части пользователей не открываются Яндекс, VK и некоторые маркетплейсы, а на смартфонах сбои затрагивают банковские приложения, медсервисы и другие платформы.

Проблемы возникли и у некоторых государственных сайтов, включая pravo.gov.ru и regulation.gov.ru. На рынке связывают происходящее с более точечной фильтрацией трафика. По данным источников, в конце марта операторам и интернет-компаниям рекомендовали ограничивать альтернативные способы подключения, а часть мер может заработать с 15 апреля.

При этом VPN остается нужен не только частным пользователям. 13 апреля в сети появилась информация, что администрации более чем 20 российских регионов объявили закупки таких услуг примерно на 300 млн рублей. Согласно материалам закупок, доступ нужен в том числе для систем оповещения населения.

#VPN #интернет #блокировки
@SecLabNews

🔥Песков пообещал вернуть нормальный интернет. Но не сейчас

Пресс-секретарь президента Дмитрий Песков пообещал, что работа интернета в России полностью восстановится, как только исчезнет необходимость в действующих мерах безопасности. Ограничения, по его словам, носят временный характер, несмотря на неудобства для пользователей.

При этом он не считает, что блокировка мессенджеров и борьба с VPN-сервисами ведут в прошлое. По его словам, соображения безопасности диктуют необходимость таких мер, и большинство сограждан это понимает и воспринимает подобные шаги с пониманием.

Представитель Кремля также отметил, что все решения принимаются строго в рамках законодательства, а практика введения интернет-ограничений существует и в других странах. Неудобства для граждан в Кремле признают, однако считают принятые меры вынужденными и обоснованными.

#интернет #Песков #ограничения

@SecLabNews

🙈 Операция «Двойной чизбургер». Как москвичи пытались обмануть систему лояльности

Двое москвичей, 48-летний Артур и 19-летний Андрей, разработали хитроумную схему. Они самостоятельно собрали жучок и тайно установили его в кассу самообслуживания на Липецкой улице. Устройство считывало данные из внутренней сети ресторана и передавало их на сторонний компьютер. Так мужчины получили доступ к кассовой системе, списку заказов и контроллеру кухни.

Всё это было ради скидок на бургеры. Хакеры планировали сами начислять себе бонусные баллы и экономить на еде. Однако сотрудники ресторана заметили чужое оборудование в сети и вычислили злоумышленников по камерам видеонаблюдения.

Нагатинский районный суд приговорил старшего участника к одному году условно, а младший избежал наказания. На момент следствия он был слишком молод для уголовной ответственности.

#русскиехакеры #кибербезопасность #вкусноиточка

@SecLabNews

🥸С одной стороны — борьба с преступниками. С другой — Конституция. Как Генпрокуратура предлагает провести границу

Генпрокуратура предложила дополнительно проработать идею внесудебного доступа к сведениям о мобильных устройствах граждан. Александр Гуцан заявил, что такой механизм мог бы заметно упростить оперативно-разыскную работу, в том числе при поиске скрывшихся от следствия и суда, уклоняющихся от наказания, а также без вести пропавших.

По его словам, в условиях, когда преступники действуют скрытно и анонимно, возможность быстро идентифицировать устройство иногда может стать решающим фактором в борьбе с преступностью. Речь идет именно о дополнительной проработке самой идеи, а не о готовом решении.

При этом в Генпрокуратуре отдельно оговорили, что цели оперативно-разыскной деятельности не должны создавать предпосылок для нарушения конституционных прав граждан. Поэтому любые подобные предложения, как подчеркнул Гуцан, требуют тщательной проверки.

#Генпрокуратура #МобильныеУстройства #Право

@SecLabNews

😦Grinex взломали: хакеры украли более 1 млрд рублей

Криптобиржа Grinex заявила о крупной кибератаке. В результате взлома с криптокошельков российских пользователей похитили более 1 млрд рублей. После инцидента площадка приостановила работу, а всю доступную информацию о случившемся передала в правоохранительные органы.

Как сообщают в Grinex, атака была целенаправленной. В компании утверждают, что характер взлома указывает на высокий уровень подготовки атакующих, а целью мог стать прямой ущерб российскому финансовому сектору. Площадка также связала случившееся с действиями западных спецслужб.

В компании сообщили, что по месту нахождения инфраструктуры уже подано заявление для возбуждения уголовного дела. К сообщению об инциденте биржа также приложила адреса кошельков, которые связаны с атакой.

#Grinex #криптобиржа #кибератака

@SecLabNews

🥳Дуров встроил VPN. Но не для всех. Привет пользователям Android, соболезнуем владельцам iPhone

По данным профильных каналов, Telegram снова заработал в России без стороннего VPN, но пока только при нескольких условиях. В Android-версии мессенджера заметили встроенный механизм обхода блокировок, который, судя по всему, работает прямо внутри приложения.

Тестирование идет на версии 12.6.4. Доступ открывается только на Android и только у владельцев подписки Premium, а на бесплатных аккаунтах без дополнительных инструментов загрузка по-прежнему работает нестабильно или не работает совсем.

Есть и ограничение: если одновременно включить обычный VPN, Telegram может перестать открываться. Причина связана с конфликтом маршрутизации трафика, когда два способа обхода блокировок мешают друг другу.

#Telegram #VPN #Android
@SecLabNews

🌎Антивирусы мертвы, а мы всё еще играем в безопасность

Positive Technologies выпустили ByteDog и, похоже, перечеркнули подход, на котором держались годы работы тысяч аналитиков. Мы привыкли к другой логике: модель нужно долго обучать, показывая, где «плохая» подстрока, где подозрительный импорт, а где набор безобидных признаков.

ByteDog работает иначе. Модель на базе трансформеров проглатывает файл целиком как поток сырых байтов, без предварительной подготовки и ручной разметки признаков. На выходе система показывает результат, который примерно на 20% превосходит прежние ML-подходы по скорости и точности. Речь уже не про очередной инструмент, а про модель, которая учится распознавать вредоносный код почти так же естественно, как человек читает текст.

ByteDog улавливает закономерности там, где человек и классический алгоритм видят только шум. Пока защитные системы опираются на старые фильтры, такие модели показывают неприятную правду: современные киберугрозы давно выросли из прежних методов обнаружения.

Узнайте, как на самом деле работает ByteDog «под капотом» и действительно ли нам пора выкинуть старые антивирусы на свалку истории в угоду всевидящим нейронкам.

#кибербезопасность #нейросети #вредоносноеПО
@SecLabNews

Эфир не молчал: ИИ впервые взломал браузер без команды человека, Россия затянула цифровой узел ещё на несколько оборотов, а хакеры продолжают зарабатывать там, где мы считаем себя в безопасности — собрали самые интересные новости, статьи и мероприятия недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

Иранские хакеры из APT35 проникали в сети через видеокамеры и добирались до систем водоснабжения и электростанций США.

Хакеры из Handala удалили данные судебного департамента и управления транспорта Дубая в ответ на политику ОАЭ.

Хакер воспользовался уязвимостью в мосте Hyperbridge и создал миллиард монет между сетями Polkadot и Ethereum буквально из воздуха.

Исследователи выяснили, что 21 модель iPhone уязвима для шпионского ПО Predator нового поколения — обновитесь до iOS 17 немедленно.

Криминальный рынок Xinbi Guarantee заработал $505 млн за 19 дней, обслуживая торговлю людьми прямо внутри Telegram.

🇷🇺В России

ФСБ получила право требовать доступ к смартфонам при пересечении границы — без решения суда.

20 операторов связи подписали мораторий, который может вынудить иностранные сервисы размещать серверы внутри страны или терять скорость.

Минцифры готовит поправки, которые запретят хостинг-провайдерам предоставлять мощности VPN-сервисам, обходящим российские блокировки.

Криптобиржа Grinex приостановила работу после кражи средств российских пользователей на сумму около миллиарда рублей.

Telegram встроил собственный VPN прямо в приложение — работает без сторонних инструментов, но только на Android с Premium.

🛡Новости в сфере ИБ

Взломана технология безопасности чипов AMD — одна ошибка в маршрутизации полностью обнуляет защиту SEV-SNP, на которую полагаются облачные провайдеры.

Claude без каких-либо инструкций самостоятельно нашёл уязвимость и взломал Chrome за $2283 — Anthropic не смогла это предотвратить.

Хакеры научились отключать антивирус Windows и получать полный контроль над системой даже при установленных обновлениях.

Критический баг в библиотеке Axios с 60 млн загрузок в неделю открывает путь к AWS-токенам— PoC уже на GitHub.

Google закрыл 31 уязвимость в Chrome и выплатил исследователям $90 000 — среди дыр есть критические баги работы с памятью.

📚Статьи

Роботы на службе полиции — реальные кейсы, польза и риски.

Приватность ВКонтакте — какие настройки стоит изменить прямо сейчас.

Уязвимость IDOR — как одна цифра в ссылке разрушает бизнес.

Вас шантажируют интим-фото — это преступление, и вот пошаговый план действий.

🎙Мероприятия

22 апреля — Кибербезопасность в эпоху AI-агентов, клубная встреча South HUB × Positive Technologies.

23 апреля, 11:00 — 17 мгновений бюрократии — как ИБшнику выжить в госсекторе, вебинар SECURITM.

23 апреля, 11:00 — Security Hardening на SPC SV — харденинг без простоев, вебинар Security Vision.

23 апреля, 14:00 — MaxPatrol 360 — новый центр управления SOC от Positive Technologies.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.