Телеграм канал «Mask Group|Кибербезопасность»

Друзья, на этой неделе произошло много действительно важных для всех нас событий, и мы хотели бы, чтобы вы были не только в курсе случившегося, но и знали, что делать 👌🏻

❗️Информационная безопасность: главное за 19–23 октября

1. Проверьте PHP на сайтах и корпоративных порталах
21 октября вышли исправления двух критических уязвимостей PHP, допускающих удалённое выполнение кода без авторизации. BI.ZONE уже сообщила о попытках их эксплуатации.
Что сделать: поручить ИТ-службе проверить используемые версии PHP и установить исправления. Обновление самой CMS или CRM не означает, что обновлён PHP. Правила WAF и межсетевых экранов дают дополнительную защиту, но не заменяют исправления.
Обновления PHP · Сообщение BI.ZONE · Подробности от Лаборатории Касперского

2. Центр кибербезопасности при ФСБ предписал критической инфраструктуре временно отключать сайты, если обновить PHP быстро невозможно. Поводом стали критические уязвимости в PHP, из-за которых сайты массово отключали по всему миру.

3. GitLab выпустил исправление критической уязвимости
Уязвимость CVE-2026-110264 получила максимальную оценку опасности — 10 из 10. При определённых условиях она позволяет выполнить посторонний код на сервере GitLab без авторизации.
Что сделать: проверить собственные установки GitLab CE/EE, обновить их по инструкции производителя и проанализировать журналы на признаки эксплуатации. Для старых версий важно соблюдать последовательность обновления.
Бюллетень GitLab

4. Инцидент с VMmanager: проверьте защиту управления виртуализацией
После инцидента ISPsystem сообщил о проблеме в одной сборке VMmanager 6 и рекомендовал ограничить административный доступ.
Что проверить: доступность панели управления извне, права администраторов и сервисных учётных записей. Отдельное внимание — резервным копиям: доступ к ним должен быть защищён независимо от основной инфраструктуры. Полезно проверить восстановление при недоступности основной панели управления.
Сообщение ISPsystem

5. Контроль утечек при обмене файлами: новая интеграция
СёрчИнформ КИБ интегрирована с платформой Vaulterix. Связка позволяет анализировать загружаемые файлы и блокировать передачу защищаемой информации по установленным правилам.
Практическое значение: компании, обменивающиеся документами с заказчиками и подрядчиками, получают дополнительный инструмент контроля конфиденциальных данных. При внедрении важно проверить правила блокировки и обработку исключений для рабочих процессов.
Подробнее об интеграции

Приоритет на ближайшие дни: проверить обновления PHP и GitLab, ограничить административный доступ и провести контрольное восстановление из резервной копии.

Если нужна помощь с проверкой защищённости или подготовкой плана работ, вы всегда можете связаться с нами

Коллеги, сегодня День электронной почты — технологии, которая остаётся основным каналом деловой коммуникации уже много десятилетий. Несмотря на появление мессенджеров, email — это официальный документооборот, регистрация на сервисах и важные уведомления🔔

Этот день напоминает нам о критической важности защиты почтовых систем. Борьба со спамом, фишингом и утечками конфиденциальной информации — наша ежедневная задача. Мы должны учить пользователей цифровой грамотности и создавать технологии для фильтрации угроз🔵

Поздравляем всех, кто работает над безопасностью и развитием email-технологий! Пусть ваш inbox будет чистым от спама, а важные письма — всегда доходят.

Андрей Перфильев, ГК «Маск»: Самое главное в ИТ-компании — это квалификация сотрудников

Томская ИБ-компания с тремя-четырьмя специалистами из топ-100 России, которую сам создатель называет федеральной. Генеральный директор ГК «Маск» Андрей Перфильев уверен: проблемы с кадрами — это просто проблемы с деньгами. Если платить нормально и честно, людей всегда найдёте.

Поговорили с соорганизатором форума «КиберV» о том, как региональная компания стала федеральной без переезда в Москву, почему санкции были главным спонсором роста и что изменится, когда ИИ в средствах защиты перестанет быть маркетингом.

Читайте на АМ Live

🛡 Второй день форума «Безопасность молодежи»: от разговоров об угрозах — к конкретным инструментам

Во второй день на Всероссийском форуме «Безопасность молодежи» говорим о том, что особенно близко нашей команде: как распознавать риски в цифровой среде, предупреждать их и формировать культуру безопасного поведения.

👨‍💻 Программа второго дня построена вокруг практических вопросов. Участники разбирают актуальные риски радикализации молодежи, признаки, которые помогают вовремя заметить проблему, особенности коммуникации в социальных сетях, анонимных чатах и цифровых сообществах. Отдельный блок посвящен работе центров информационной безопасности, OSINT-инструментам, мониторингу открытых источников и роли киберволонтеров.

Почему это важно?

Потому что цифровые угрозы сегодня — это уже не что-то абстрактное и «где-то в интернете». Молодой человек ежедневно оказывается в среде, где буквально в несколько кликов можно столкнуться с мошенничеством, манипуляциями, деструктивным контентом или попытками вовлечения в опасные сообщества.
И здесь недостаточно просто сказать: «Будьте осторожны». Нужно учить распознавать угрозу, понимать механику ее возникновения и — самое главное — правильно действовать, когда ситуация уже произошла.

➡️ Именно поэтому мы в Группе компаний Маск делаем ставку на практический формат обучения. На нашем стенде участники могут попробовать кибертренажер Office Strike и на практике увидеть, как может развиваться инцидент информационной безопасности и к каким последствиям приводит то или иное решение.

Для нас второй день форума — про важный переход от информирования к формированию навыка.

Потому что настоящая цифровая безопасность начинается не со страха перед угрозами, а с понимания, как их распознать и что делать дальше.

🔥 Группа компаний Маск на Всероссийском форуме «Безопасность молодежи»!

Сегодня в Томске стартовал Всероссийский форум «Безопасность молодежи»⁠ — масштабная площадка, объединившая около 600 участников из разных регионов России: специалистов в сфере профилактики, педагогов, представителей общественных организаций и студентов. О старте форума также рассказывают РИА Томск⁠ и Tomsk.ru⁠.

Мы участвуем в форуме со стендом и кибертренажером Office Strike — нашей разработкой, которая позволяет на практике отрабатывать сценарии, связанные с информационной безопасностью 🪙

Office Strike уже знаком губернатору Томской области Владимиру Мазуру: мы представляли кибертренажер на форуме «КиберV». А сегодня продолжили разговор о продукте — обсудили его дальнейшее развитие и поделились обратной связью, которую получили от участников «Технопрома».

Тема цифровой безопасности занимает важное место и в программе форума: участники работают с инструментами противодействия современным угрозам в цифровой среде, разбирают практические кейсы и подходы к выявлению рисков. Подробнее о программе и задачах форума — на сайте Правительства Томской области⁠.

И, конечно, для нас особенно ценно участвовать в таком масштабном мероприятии здесь, на родной Томской земле. Рады быть частью события, которое объединяет экспертов, молодежь, государственные структуры и технологические компании вокруг одной из важнейших тем — безопасности в цифровом мире.

🤝 Мы на форуме со стендом — приходите знакомиться с Office Strike и пробовать кибербезопасность на практике!