Телеграм канал «Инфобезопасность»

Новый macOS-вредонос Gaslight атакует ИИ-аналитиков

https://clck.ru/3ULpLN

Исследователи SentinelOne описали ранее неизвестный имплант для macOS на Rust под названием Gaslight. Его главная фишка — встроенная промпт-инъекция, нацеленная не на песочницу, а на ИИ-ассистента аналитика.

Внутри спрятан блок из 38 поддельных «системных» сообщений: истечение токенов, нехватка памяти, исчерпание диска, ложные предупреждения об уязвимостях. Всё это должно заставить языковую модель усомниться в сессии и прервать разбор образца.

Помимо этого Gaslight крадёт данные браузеров, связку ключей Keychain, истории команд и список приложений, а управляется через Telegram-бот. Авторство с высокой уверенностью связывают с КНДР.

2 июля — старт нового потока обучения ↑

2 июля — старт нового потока обучения

Есть одна неделя, чтобы выбрать курс и записаться в группу.

ПЕРЕПОДГОТОВКА

Информационная Безопасность | 554 часа

Техническая защита информации | 506 ч.

Директор по безопасности | 506 ч.

Противодействие компьютерным преступлениям | 256 ч.

Основы пентеста | 256 ч.

ПОВЫШЕНИЕ КВАЛИФИКАЦИИ

Основы пентеста (практикум) | 36 ч.

Защита персональных данных | 72 ч.

Основы компьютерной криминалистики | 72 ч.

Информационная безопасность | 102 ч.

Информационная безопасность КИИ | 108 ч.

Техническая защита информации | 108 ч.

ТЗИ ограниченного доступа | 108 ч.

ТЗИ от утечки по техническим каналам | 108 ч.

Сравнить программы обучения по срокам, стоимости и согласованию с ФСБ / ФСТЭК, можно по этой ссылке.

В России вдвое выросло число сервисных заявок по сетевому оборудованию

https://clck.ru/3UKcjq

Число обращений на ремонт и обслуживание корпоративных сетей в 2025 году выросло более чем вдвое. Объём заявок подскочил на 120% год к году, тогда как клиентская база расширилась всего на 8%.

Главные причины — критический износ западного оборудования Cisco и Huawei, проработавшего 10–15 лет, рост доли российских решений и усложнение ИТ-ландшафта. Чаще всего из строя выходят блоки питания, вентиляторы и линейные карты в модульных коммутаторах.

Аналитики предупреждают: замены прослужат не 10–15 лет, а пять и меньше — рынок заполнен бывшим в употреблении железом, а доступность запчастей снижается. Выход на плато ожидается не раньше чем через пять лет.

Если в течении получаса не ликвидировать последствия кибератаки, злоумышленники получат полный контроль над инфраструктурой.

— Сергей Самоукин

▶️ https://clck.ru/3UKRSB

Мы в эфире. Подключайтесь!

↑ Через 5 минут начинаем

Подключайтесь к трансляции:

▶️ https://clck.ru/3UKRSB

Через 1 час в 11:00 по московскому времени, пройдёт вебинар Сергея Самоукина на тему «С чего начинается кибербезопасность: аудит, стратегия и защита 24/7»

Разберём, как выстроить кибербезопасность компании: провести аудит, определить приоритеты, организовать мониторинг инцидентов 24/7 и защитить веб-ресурсы от современных угроз.

▶️ Подключайтесь к прямому эфиру без регистрации: https://clck.ru/3UKRSB

Начинаем в 11:00 (МСК)