Инструменты
Каталог TGAds
Мониторинг
Детальная статистика
Анализ аудитории
Бот аналитики
Полезная информация
Инструкция Telemetr
Документация к API
Чат Telemetr
Не попадитесь на накрученные каналы! Узнайте, не накручивает ли канал просмотры или
подписчиков
Проверить канал на накрутку
Телеграм канал «Инфобезопасность»
Инфобезопасность
2.4K
32
138
62
5.6K
Новости информационной безопасности и IT-технологий. Мнения экспертов.
Обзор инцидентов с утечками данных в России и мире.
https://infobezopasnost.ru/blog/
Обзор инцидентов с утечками данных в России и мире.
https://infobezopasnost.ru/blog/
Подписчики
Всего
3 282
Сегодня
0
Просмотров на пост
Всего
311
ER
Общий
8.96%
Суточный
6.6%
Динамика публикаций
Telemetr - сервис глубокой аналитики
телеграм-каналов
телеграм-каналов
Получите подробную информацию о каждом канале
Отберите самые эффективные каналы для
рекламных размещений, по приросту подписчиков,
ER, количеству просмотров на пост и другим метрикам
рекламных размещений, по приросту подписчиков,
ER, количеству просмотров на пост и другим метрикам
Анализируйте рекламные посты
и креативы
и креативы
Узнайте какие посты лучше сработали,
а какие хуже, даже если их давно удалили
а какие хуже, даже если их давно удалили
Оценивайте эффективность тематики и контента
Узнайте, какую тематику лучше не рекламировать
на канале, а какая зайдет на ура
на канале, а какая зайдет на ура
Показано 7 из 2 359 постов
Смотреть все посты
Пост от 06.08.2026 12:06
45
0
1
Создателя Ransom Cartel приговорили к 16 годам тюрьмы
https://clck.ru/3V7uuS
Федеральный суд в штате Вирджиния 5 августа назначил 16 лет заключения 40-летнему гражданину Белоруссии Максиму Сильникау — создателю вымогательского сервиса Ransom Cartel, работавшего по модели ransomware-as-a-service.
Обвинение установило, что с 2021 по 2023 год участники схемы атаковали не менее 18 компаний в США и за рубежом. Сильникау действовал под никами «J.P. Morgan», «lansky» и «xxx» и в большинстве взломов лично не участвовал — он отвечал за шифровальщик, закупал доступы у брокеров и содержал закрытую панель для партнёров с рейтинговой системой.
Сильникау задержали в июле 2023 года, в августе 2024-го Польша экстрадировала его в США. В Вирджинии предъявляли семь пунктов обвинения, о признании виновным объявлено по трём. Второе дело — о малвертайзинге с использованием эксплойт-кита Angler — в Нью-Джерси не завершено, а двое фигурантов остаются на свободе.
https://clck.ru/3V7uuS
Федеральный суд в штате Вирджиния 5 августа назначил 16 лет заключения 40-летнему гражданину Белоруссии Максиму Сильникау — создателю вымогательского сервиса Ransom Cartel, работавшего по модели ransomware-as-a-service.
Обвинение установило, что с 2021 по 2023 год участники схемы атаковали не менее 18 компаний в США и за рубежом. Сильникау действовал под никами «J.P. Morgan», «lansky» и «xxx» и в большинстве взломов лично не участвовал — он отвечал за шифровальщик, закупал доступы у брокеров и содержал закрытую панель для партнёров с рейтинговой системой.
Сильникау задержали в июле 2023 года, в августе 2024-го Польша экстрадировала его в США. В Вирджинии предъявляли семь пунктов обвинения, о признании виновным объявлено по трём. Второе дело — о малвертайзинге с использованием эксплойт-кита Angler — в Нью-Джерси не завершено, а двое фигурантов остаются на свободе.
Пост от 06.08.2026 10:27
56
0
1
Бигтех попросил Минцифры разрешить обучение ИИ на обезличенных данных без согласия граждан
https://clck.ru/3V7tR8
Ассоциация больших данных, объединяющая «Сбер», «Яндекс», VK, «Ростелеком», «Авито» и HH, направила в министерство обращение от 3 августа. Отрасль просит вывести из-под требования о согласии субъекта обработку сведений, защищённых технологиями повышения приватности (PETs), если они идут на разработку, обучение и эксплуатацию ИИ.
Претензия к текущей норме: закон не выделяет PETs в отдельную категорию, поэтому любое преобразование данных — от простейшего до криптографически стойкого — считается «методом обезличивания», а результат остаётся персональными данными.
https://clck.ru/3V7tR8
Ассоциация больших данных, объединяющая «Сбер», «Яндекс», VK, «Ростелеком», «Авито» и HH, направила в министерство обращение от 3 августа. Отрасль просит вывести из-под требования о согласии субъекта обработку сведений, защищённых технологиями повышения приватности (PETs), если они идут на разработку, обучение и эксплуатацию ИИ.
Претензия к текущей норме: закон не выделяет PETs в отдельную категорию, поэтому любое преобразование данных — от простейшего до криптографически стойкого — считается «методом обезличивания», а результат остаётся персональными данными.
Пост от 05.08.2026 17:33
66
0
6
ФСТЭК разъяснила лицензионные требования. Важные нюансы для лицензиатов
https://clck.ru/3V7UTL
4 августа 2026 года ФСТЭК России опубликовала официальные разъяснения по трём ключевым пунктам для организаций, занимающихся ТЗКИ и разработкой СЗКИ.
Как подтвердить стаж сотрудников
В дополнение к стандартным документам ФСТЭК рекомендует прикладывать:
— заверенные копии трудовых договоров (с указанием обязанностей);
— должностные инструкции;
— приказы о доп. обязанностях или допсоглашения.
Если в договоре нет конкретных функций — нужны локальные акты под подпись сотрудника.
Требования к помещениям
Помещение должно быть нежилым и находиться:
— в собственности, либо
— в аренде на срок от 1 года.
Важно: договор аренды на год и более подлежит регистрации в Росреестре. Без регистрации он считается незаключённым. Подтверждение — выписка из ЕГРН.
Документация и нормативы
— Организация обязана иметь техдокументацию, стандарты и методики.
— Документы с пометкой «для служебного пользования» получают через ФАУ «ГНИИИ ПТЗИ».
— Подтверждение: копии счетов, описей и платёжных поручений.
Зачем это всё?
Разъяснения помогают избежать типичных ошибок при сборе документов и подготовке к проверке.
Будьте внимательны к деталям — это сэкономит время и нервы при прохождении лицензирования.
Помощь в получении лицензии ФСТЭК ↗
https://clck.ru/3V7UTL
4 августа 2026 года ФСТЭК России опубликовала официальные разъяснения по трём ключевым пунктам для организаций, занимающихся ТЗКИ и разработкой СЗКИ.
Как подтвердить стаж сотрудников
В дополнение к стандартным документам ФСТЭК рекомендует прикладывать:
— заверенные копии трудовых договоров (с указанием обязанностей);
— должностные инструкции;
— приказы о доп. обязанностях или допсоглашения.
Если в договоре нет конкретных функций — нужны локальные акты под подпись сотрудника.
Требования к помещениям
Помещение должно быть нежилым и находиться:
— в собственности, либо
— в аренде на срок от 1 года.
Важно: договор аренды на год и более подлежит регистрации в Росреестре. Без регистрации он считается незаключённым. Подтверждение — выписка из ЕГРН.
Документация и нормативы
— Организация обязана иметь техдокументацию, стандарты и методики.
— Документы с пометкой «для служебного пользования» получают через ФАУ «ГНИИИ ПТЗИ».
— Подтверждение: копии счетов, описей и платёжных поручений.
Зачем это всё?
Разъяснения помогают избежать типичных ошибок при сборе документов и подготовке к проверке.
Будьте внимательны к деталям — это сэкономит время и нервы при прохождении лицензирования.
Помощь в получении лицензии ФСТЭК ↗
Пост от 05.08.2026 16:56
98
0
1
ЦБ: через банкоматы у россиян украли 252 млн рублей за квартал
https://clck.ru/3V7Tw8
Это больше, чем за весь 2025 год, когда было зафиксировано 1,07 тыс. эпизодов.
Параллельно растут хищения через СБП: 2,74 млрд рублей и более 129 тыс. случаев за квартал — рекорд за всю историю наблюдений.
https://clck.ru/3V7Tw8
Это больше, чем за весь 2025 год, когда было зафиксировано 1,07 тыс. эпизодов.
Параллельно растут хищения через СБП: 2,74 млрд рублей и более 129 тыс. случаев за квартал — рекорд за всю историю наблюдений.
🤯
1
Пост от 04.08.2026 11:33
40
0
1
Wi-Fi в отелях стал точкой входа: Microsoft раскрыла кампанию CaptiveCrunch
https://clck.ru/3V6CtV
Атакующие получают контроль над оборудованием captive-порталов в отелях и конференц-центрах, подменяют DNS- и HTTP-трафик и показывают гостям поддельные страницы обновлений.
В кампании используются два ранее неизвестных инструмента:
1. CornFlake, бэкдор на Go, маскируется под службу Cloud Sync Service, шифрует канал управления через ECDH P-256, ведёт кейлоггинг, снимает экран, звук и веб-камеру, крадёт пароли из браузеров;
2. ChocoShell, инфостилер на PowerShell, работает в памяти, забирает токены Microsoft 365, Azure AD и Web Account Manager из кеша Token Broker, собирает пароли Wi-Fi, обходит UAC и App-Bound Encryption в Chrome.
С 16 июля добавился фишинг через device code: жертва вводит код на настоящей странице Microsoft и подтверждает чужую сессию, уже прошедшую многофакторную аутентификацию.
https://clck.ru/3V6CtV
Атакующие получают контроль над оборудованием captive-порталов в отелях и конференц-центрах, подменяют DNS- и HTTP-трафик и показывают гостям поддельные страницы обновлений.
В кампании используются два ранее неизвестных инструмента:
1. CornFlake, бэкдор на Go, маскируется под службу Cloud Sync Service, шифрует канал управления через ECDH P-256, ведёт кейлоггинг, снимает экран, звук и веб-камеру, крадёт пароли из браузеров;
2. ChocoShell, инфостилер на PowerShell, работает в памяти, забирает токены Microsoft 365, Azure AD и Web Account Manager из кеша Token Broker, собирает пароли Wi-Fi, обходит UAC и App-Bound Encryption в Chrome.
С 16 июля добавился фишинг через device code: жертва вводит код на настоящей странице Microsoft и подтверждает чужую сессию, уже прошедшую многофакторную аутентификацию.
Пост от 04.08.2026 09:57
117
0
1
Атаки Pass-ta-key позволяют вредоносам угонять синхронизированные passkey в Google
https://clck.ru/3V6C8B
Unit 42 описала три техники захвата аккаунтов с ключами доступа Google на заражённом Windows-ПК: вход без биометрии по украденному ключу устройства, подмена ключа проверки пользователя и кража мастер-ключа, расшифровывающего все passkey сразу.
Отозвать мастер-ключ у Google сейчас нельзя.
https://clck.ru/3V6C8B
Unit 42 описала три техники захвата аккаунтов с ключами доступа Google на заражённом Windows-ПК: вход без биометрии по украденному ключу устройства, подмена ключа проверки пользователя и кража мастер-ключа, расшифровывающего все passkey сразу.
Отозвать мастер-ключ у Google сейчас нельзя.
Пост от 03.08.2026 10:42
39
0
2
Через 3 дня (четверг) стартуют занятия по всем нашим программам
Выбирайте курс, который соответствует вашим задачам, и присоединяйтесь к обучению.
Сравнить программы по стоимости, срокам и согласованию с профильными структурами на одной странице можно по этой ссылке:
https://infobezopasnost.ru/compare-courses/
Выбирайте курс, который соответствует вашим задачам, и присоединяйтесь к обучению.
Сравнить программы по стоимости, срокам и согласованию с профильными структурами на одной странице можно по этой ссылке:
https://infobezopasnost.ru/compare-courses/
👍
2
🔥
1