Телеграм канал «Инфобезопасность»

Хакеры взломали систему управления серверами VMmanager — под угрозой данные клиентов российских хостингов

https://clck.ru/3WaryR

Несколько хостинг-провайдеров предупредили клиентов о взломе VMmanager 6 — платформы управления виртуальными серверами от ISPsystem, входящей в «Группу Астра». В компании подтвердили инцидент и связали его с уязвимостью в одной из сборок продукта.

Как сообщил FirstVDS, 17 октября атакующие получили доступ к части узлов виртуализации и запустили инструмент, который подключал диски клиентских VPS и копировал с них файлы. Внутрь гостевых систем проникать не требовалось, а работа серверов не прерывалась.

Под угрозой могли оказаться:

— пароли;
— SSH-ключи;
— облачные токены;
— конфигурационные файлы;
— криптокошельки;
— пользовательские документы.

По данным ForestNet Cloud, заражение могло идти с 11 по 16 октября, а активная фаза пришлась на ночь на 17 октября. Об атаке также сообщили MHost, HSH Network и YaColo.

ISPsystem выпустила несколько патчей, но уязвимость пока закрыта не полностью. Среди пользователей VMmanager — PSB Hosting, 4VPS, «ОБЛАКО.РУ», медцентры и УрФУ.

Клиентам таких хостингов стоит сменить пароли, перевыпустить SSH-ключи и токены, а средства с криптокошельков на серверах перевести на новые адреса.

Скорость мобильного интернета в России выросла почти на 20% после запуска 5G

https://clck.ru/3WZp2N

Спустя месяц после запуска сетей пятого поколения мобильный интернет в России заметно ускорился. Аналитики TelecomDaily изучили более миллиона замеров из приложения «Мегабитус» и сервиса проверки скорости на «Госуслугах».

Медианная скорость отдачи данных выросла на 19,7%, с 8,6 до 10,3 Мбит/с. Скорость загрузки прибавила 13,7%, с 24,24 до 27,56 Мбит/с. Внутри самих сетей 5G скорость уже достигает 240–260 Мбит/с.

Пока 5G работает на старых LTE-частотах и тех же базовых станциях: операторы лишь обновили программное обеспечение. До конца года эксперты ждут ещё около 10% прироста за счёт запуска 5G в 50 новых городах.

Для настоящего рывка нужен диапазон 4,63–4,99 ГГц и не менее 60 тыс. новых станций, причём с 2027 года только российского производства. В МТС на этих частотах уже фиксируют до 1,5 Гбит/с в пяти крупных городах.

Шпионская группировка атакует госорганы стран СНГ через уязвимость в WinRAR

https://clck.ru/3WXVPo

Группировка Silent Lynx, которую исследователи связывают с Казахстаном, с июня 2025 по август 2026 года атаковала государственные организации стран СНГ. Под ударом оказались девять государств, включая Россию и Белоруссию. Кампанию отслеживают Cisco Talos (UAT-6275) и Recorded Future (TAG-193).

Фишинговые письма рассылались со взломанных госящиков. Приманками служили официальные документы: письмо в МИД Армении, заявка на использование воздушного пространства Туркменистана, коммерческое предложение по Орскому НПЗ.

Архивы с эксплойтом уязвимости CVE-2025-8088 в WinRAR стали первым случаем, когда группа использовала уязвимость для доставки вредоносного ПО. Её итог — обратный шелл PickleShell в папке автозагрузки Windows. Уязвимость закрыта в WinRAR 7.13, поэтому архиватор стоит обновить.

В Минцифры предлагали блокировать VPN с помощью ИИ

https://clck.ru/3WXULS

Цель — поднять эффективность блокировок до 95%.

В проекте национального плана внедрения ИИ до 2030 года ставилась задача довести до 70% долю блокируемых VPN, признаки которых анализирует ИИ.

В министерстве заявили, что в актуальной версии нацплана такого пункта нет. Сейчас для анализа трафика применяются «интеллектуальные алгоритмы», но к ИИ они не относятся.

Эксперты видят в ИИ-фильтрации плюсы и риски:

— модели находят VPN-серверы по косвенным признакам и замечают новые сервисы, которых ещё нет в списках правил;

— корпоративный VPN, облачный доступ и голосовой трафик статистически похожи на обходной, поэтому возрастёт число ложных блокировок;

— для такой системы потребуется отдельная вычислительная платформа поверх ТСПУ.

Один ИБ-шник на 3 завода, 2 ГИС и больницу — реальный кейс и чем это кончилось

Во многих организациях среднего бизнеса за всю инфраструктуру отвечают один-два специалиста по информационной безопасности, включая объекты КИИ, государственные информационные системы и медицинские ИС. В новой статье мы разобрали обезличенный кейс промышленного холдинга. Там один начальник отдела ИБ вёл категорирование КИИ, аттестацию двух ГИС, защиту персональных данных в медицинской системе подрядчика, подключение к ГосСОПКА, внутренние регламенты и обучение сотрудников.

В статье описано, в каком порядке деградировала защита. Первой устарела документация, затем перестали разбирать алерты мониторинга. Следом реагирование на инциденты стало запоздалым, а через год начались проблемы с регулятором. Отдельно разобран инцидент с шифровальщиком: непроверенные резервные копии, АСУ ТП вне сегментации, VPN-доступ подрядчика без MFA и просроченное уведомление в ГосСОПКА. В итоге холдинг потерял около 40 млн рублей.

Во второй части — практическая методика расчёта нагрузки на специалиста: инвентаризация задач, нормативы времени, коэффициент неопределённости и сравнение с фондом рабочего времени. Также в статье разобраны три стратегии для специалиста в такой ситуации и чек-лист действий по защите своей позиции.

Читать статью:

https://clck.ru/3WXQgP

ИИ съедает профессию ИБ-специалиста: кого заменят к 2028 году

https://clck.ru/3WVsXn

За последние 1,5 года нейросети стали заметно чаще применяться в информационной безопасности. Сегодня с их помощью проверяют конфигурации на соответствие требованиям ГОСТ, ISO 27001 и приказов ФСТЭК, проводят категорирование объектов КИИ, анализируют события в SIEM и готовят пакеты документов для регуляторов. Задачи, на которые раньше уходили дни или недели, теперь занимают часы.

Для работодателей это означает изменение структуры отделов ИБ. По оценке автора, в ближайшие два года штат типового отдела в средней компании может сократиться в 1,5–2 раза. В первую очередь это затронет позиции, связанные с рутинной обработкой информации: аналитиков SOC первой линии, специалистов по документообороту ИБ, младших аналитиков угроз и аудиторов, работающих по чек-листам.

Одновременно растёт спрос на другие компетенции: архитектуру безопасности, разбор сложных инцидентов, проверку выводов ИИ, защиту самих ИИ-систем и взаимодействие с бизнесом и регуляторами.

Владислав Халяпин написал подробную статью:
— какие навыки уже теряют ценность;
— какие специальности находятся под наибольшим риском;
— какие новые роли могут появиться к 2027–2028 годам;
— с чего начать специалисту, который хочет перестроиться.

Читайте по ссылке:

https://clck.ru/3WVsXn

Последняя иностранная ИБ-компания Check Point может уйти из России

https://clck.ru/3WVsFR

Израильская Check Point, оставшаяся единственной иностранной ИБ-компанией на российском рынке, может покинуть страну. По версии источников ТАСС, вендор не станет продлевать сертификат ФСТЭК у связанной с ним RusPoint, через которую фактически и работает.

Один из собеседников агентства пояснил, что Check Point де-факто работает в России через юрлицо RusPoint, которое развивает одноимённый межсетевой экран нового поколения. Такая схема позволяет сертифицировать нужные программно-аппаратные комплексы. У самой Check Point есть российская «дочка», но лицензий ФСТЭК у неё нет.

Межсетевой экран «Русплатформа R81.20» сертифицирован до конца августа 2030 года. Но, по словам источника, на новые версии нужны новые сертификаты, а необходимый для работы документ у RusPoint истекает в 2027 году. Продлевать его не планируют.

В RusPoint такие предпосылки отрицают: директор по развитию Олег Седов заявил, что оснований для сворачивания деятельности нет, а компания развивает партнёрскую сеть. В Check Point на запрос ТАСС не ответили.