TTL

🛑 Вредоносное ПО выходит на первое место среди киберугроз В России зафиксирован резкий рост жалоб на вредоносное ПО: с начала 2026 года их число увеличилось почти в 8 раз. Только за февраль направлено более 2700 обращений, а общий показатель за первые месяцы уже кратно превышает прошлогодний. Вредоносные программы становятся основной угрозой, вытесняя классический фишинг за счёт масштабируемости и автоматизации атак. ИИ позволяет быстрее создавать вредоносный код, автоматизировать атаки и наход...

Подборка новостей, которые показывают, как быстро меняются правила в ИТ и ИБ — от регулирования интернета до рисков ИИ. Коротко фиксируем, что действительно важно для практики. 📌 Минцифры опровергло «белые списки» для домашнего интернета Ведомство назвало сообщения о введении ограничений на фиксированный интернет фейком. Ограничения применяются только к мобильному интернету и точечно при угрозах безопасности. Проводные сети не рассматриваются как объект для блокировок. 📌 ЦБ требует равных усло...

🛡️Security Capsule SIEM показывает MITRE ATT&CK в действии Security Capsule SIEM показывает атаку как последовательность действий злоумышленника — от initial access до destructive impact. Аналитик видит не набор разрозненных alert’ов, а логику развития атаки, этапы kill chain и вероятные следующие шаги. SC SIEM превращает MITRE ATT&CK в прикладной инструмент для выявления, расследования и реагирования, а не в справочник для отчётности. Пользователь из-за этого на практике получает: — прозрачнос...

🧠 Поведенческая аналитика становится ключом к защите от ИИ-атак Атаки с использованием ИИ маскируются под нормальную активность, что делает традиционные методы защиты недостаточными. Киберпреступники используют ИИ для персонализированного фишинга, генерации адаптивного вредоносного ПО и автоматизированного подбора учетных данных. Такие атаки имитируют поведение пользователей и обходят системы, основанные на сигнатурах и правилах. Основная проблема — низкая эффективность классических подходов. С...

🌐 РКН отрицает проблемы с блокировками интернета Фактическая доступность заблокированных сервисов указывает на возможные технические ограничения, несмотря на официальные заявления. Роскомнадзор заявил, что информация о нехватке мощностей для блокировки интернет-ресурсов не соответствует действительности. Однако участники рынка и пользователи фиксируют обратные эффекты — ранее заблокированные сервисы периодически становятся доступными. По данным источников среди операторов, проблема может быть с...

🌐 Бизнес переходит на дорогие домены Домены окончательно закрепляются как стратегический цифровой актив, а рынок смещается в премиальный сегмент. В России резко вырос спрос на дорогие домены: средний чек в сегменте от 500 тыс. рублей за год увеличился на 67% и достиг 2,8 млн рублей. При этом премиум-сегмент уже формирует 73% оборота вторичного рынка. Крупный бизнес становится основным покупателем и рассматривает домены как инвестицию и элемент цифровой инфраструктуры. Рост цен связан с дефицито...

📡 В Петербурге провайдер оштрафован за обход блокировки YouTube В России зафиксирован кейс, когда провайдер привлекли к ответственности за нарушение требований по пропуску трафика через ТСПУ. Основанием стали результаты мониторинга Центра управления сетью связи. Ресурс оставался доступен при отсутствии сессий на ТСПУ, что трактуется как обход обязательной фильтрации трафика. Проверка выявило следующие факты: — оборудование работало штатно, при этом трафик к YouTube проходил вне контроля ТСПУ; —...

🤖 Компрометация ИИ-агента меняет модель кибератак Атаки с использованием ИИ переходят на новый уровень: злоумышленники начинают не проходить цепочку атак, а использовать уже внедрённых в инфраструктуру ИИ-агентов. Зафиксирован кейс, где ИИ-агент выполнял до 90% операций в кампании кибершпионажа. При компрометации ИИ-агента злоумышленник получает доступ, привилегии и маршруты данных сразу, минуя классическую kill chain. Это происходит из-за специфики архитектуры: — ИИ-агенты уже имеют доступ к н...

📄 Срок хранения согласий клиентов в банках хотят резко сократить Минцифры предложило изменить подход к хранению согласий клиентов на финансовые операции. Вместо длительных сроков предлагается перейти к краткосрочному хранению данных. Согласия на кредитные операции будут храниться всего 7 дней, что существенно меняет процессы идентификации и взаимодействия с клиентами. Предлагаемая модель: — 7 дней — для согласий на кредиты, овердрафты и кредитные отчёты; — 6 месяцев — для открытия счетов цифров...

🎓 Новые требования к работе с вузами ставят под риск ИТ-аккредитацию компаний ИТ-компании могут потерять аккредитацию из-за изменений в правилах участия в образовательных программах. Это напрямую влияет на налоговые льготы и мобилизационную бронь сотрудников. Минцифры предложило обновленный регламент: к преподаванию в вузах смогут привлекаться только специалисты с подтвержденным ИТ-стажем не менее двух лет за последние пять лет. Документ уже вынесен на общественное обсуждение. Инициатива вызвал...