Телеграм канал «Инфобезопасность»

Хакеры взламывают сайты на WordPress через уязвимость в плагине Ninja Forms

https://clck.ru/3WLv5h

Злоумышленники эксплуатируют XSS-уязвимости в двух плагинах WordPress: Ninja Forms (CVE-2026-94504, более 500 тыс. установок) и WPC Product Bundles for WooCommerce (CVE-2026-93836, около 30 тыс.). Атаку обнаружили в Patchstack 4–5 октября, за обеими волнами стоит один оператор.

Вредоносный скрипт прячется в заказах WooCommerce или заявках из форм и срабатывает, когда их открывает администратор.

В итоге на сайте появляются:

— поддельный плагин WP Smart Thumbnails;

— обычный и скрытый аккаунты администратора;

— секретная ссылка для входа;

— файловый менеджер без авторизации.

Удаление поддельного плагина доступ не закрывает. Нужно обновить Ninja Forms до 3.15.4, WPC Product Bundles — до 8.6.7, а затем проверить сайт на следы взлома.

ФБР отстранило подрядчика после утечки данных сотрудников из-за неустановленного патча

https://clck.ru/3WKyvG

ФБР отказалось от услуг подрядчика Accenture, которого связывают с сентябрьским взломом группировки ShinyHunters. Тогда хакеры похитили персональные данные тысяч сотрудников бюро.

По словам помощника директора ФБР Бретта Леатермана, причиной стал сбой защиты сторонней платформы: подрядчик не установил патч безопасности, выпущенный специально для неё. Reuters уточняет, что речь идёт об Oracle PeopleSoft.

В США арестован предполагаемый создатель вируса для взлома банкоматов Ploutus

https://clck.ru/3WJs6J

Минюст США сообщил о задержании 50-летнего венесуэльца Анибала Канелона Агирре, известного как Prometheus и The Engineer. Его считают автором вредоносной программы Ploutus и одним из лидеров схемы, связанной с группировкой Tren de Aragua.

Ploutus устанавливали, подменяя жёсткий диск банкомата или подключая флешку, после чего машина выдавала наличные по команде, а программа стирала следы. Всего по делу проходят 87 человек, группировке приписывают более 1500 атак и ущерб свыше 40 млн долларов.

ФСО получила право временно ограничивать работу сетей 4G и 5G

https://clck.ru/3WJrL9

ГКРЧ обязала операторов связи выполнять требования Федеральной службы охраны о временном ограничении работы базовых станций. Формально речь идёт о частотах, выделенных под 3G, включая 900 и 2100 МГц, но операторы уже переводят этот спектр под LTE и 5G, поэтому ограничения могут затронуть сразу несколько поколений связи.

На случай локальных отключений стоит держать под рукой Wi-Fi, VoLTE, офлайн-карты и сохранённые документы.

2 676 вакансий на Инфобезопасность | Карьера с поиском специалистов по инфобезу и смежных областях

Сотрудников ищут:

Группа Компаний Астрал
Старший инспектор по государственной тайне
Калуга • 55 000 ₽

Angara Security
Младший инженер технической поддержки (ИБ)
Москва • 65 000 ₽

Оптивера
Инженер (пресейл) по ИБ
Екатеринбург • 70 000 – 100 000 ₽

Предприятие Аэротех
Специалист по ИБ КИИ
Улан-Удэ • 71 000 – 86 000 ₽

Гринатом
Старший специалист аттестации объектов информатизации
Новосибирск • 80 000 ₽

ГБУ Севастопольский Автодор
Специалист по ИБ
Севастополь • 88 000 ₽

ЛУКОЙЛ
Специалист по ИБ (методолог КИИ)
Астрахань • 90 000 – 110 000 ₽

Россети Ленэнерго
Ведущий инженер ИБ
Новая Ладога • 101 534 – 106 357 ₽

КГАУ Информационно-технологический центр Камчатского края
Ведущий специалист отдела ИБ
Петропавловск-Камчатский • 120 000 – 150 000 ₽

КГКУ ИТЦ Приморского края
Руководитель группы мониторинга ИБ
Владивосток • 130 084 ₽

РН-Сервис
Главный специалист по ИБ
Губкинский • 155 000 ₽

Бристоль, сеть магазинов
Специалист отдела ИБ
Хабаровск • 230 000 ₽

Реверслаб
Пентестер (Infrastructure/Red Team)
Москва • 350 000 ₽

Алабуга, ОЭЗ ППТ
Специалист по сопровождению СЗИ
Казань • 375 000 ₽

Совкомбанк Технологии
Администратор систем ИБ (LM/SIEM)
Казань

Газпром ЦПС
Главный специалист / эксперт ПДн и КТ
Санкт-Петербург

BI.ZONE
Специалист по администрированию программных СЗИ
Москва

Ozon
Специалист L1/L2 в команду SOC (стажёр)
Москва

WILDBERRIES
Руководитель группы анализа защищённости приложений
Москва

Яндекс
Security Solution Sales Manager в Yandex Cloud
Москва

БЕЛАРУСЬ 🇧🇾

Минскоблгаз
Специалист отдела ИБ
Минск • 2 250 BYN (≈ 62 500 ₽)

Белгеодезия
Ведущий специалист по защите информации
Минск • 2 800 BYN (≈ 77 700 ₽)

Главгосстройэкспертиза
Специалист по защите информации
Минск • 3 200 BYN (≈ 88 800 ₽)

ЭйчАр Вижн
Специалист в испытательную лабораторию (криптография)
Минск • 1 000 $ (≈ 83 500 ₽)

Альфа-Банк
Специалист по ИБ (SIEM)
Минск

IDF Technology
Специалист по анализу защищённости / Пентестер
Минск

КАЗАХСТАН 🇰🇿

НПО Перспектива
Специалист по ИБ
Караганда • 300 000 ₽

SMARTNET
Специалист по ИБ
Алматы • 500 000 – 600 000 ₽

Freedom Finance Global PLC
Старший специалист отдела DPO
Алматы • 500 000 – 1 000 000 ₽

Газпромнефть-Казахстан
Главный специалист по ИБ
Алматы • 630 000 ₽

Народный банк Казахстана
Red Team Expert
Алматы

УЗБЕКИСТАН 🇺🇿

Octobank
SOC Analyst L1
Ташкент

UNITEL
Эксперт по кибербезопасности / Security Engineer
Ташкент

AKELA GROUP MACHINERY
Специалист по кибербезопасности
Ташкент • 4 000 000 – 7 000 000 ₽

КЫРГЫЗСТАН 🇰🇬

Международный университет Ала-Тоо
Директор Центра кибербезопасности
Бишкек • 60 000 ₽

Квантум Иншуренс
Специалист по ИБ
Бишкек • 90 000 ₽

Кумтор Голд Компани
Старший специалист группы кибербезопасности
Бишкек

– – –

Больше вакансий:
job.infobezopasnost.ru

«Спикател» и ГК «Инфобезопасность» — информационные партнёры

Мы заключили соглашение об информационном партнёрстве со «Спикател», поставщиком облачной инфраструктуры и сервисов кибербезопасности.

Будем рассказывать друг о друге: о проектах, мероприятиях и экспертных материалах. Для вас это ещё один источник практической экспертизы, что особенно важно сейчас, когда требования регуляторов растут, а киберугрозы усложняются.

Требования к защите информации важно понимать не только в теории, но и видеть, как их выполняют в реальной инфраструктуре.

— Никита Николаев, директор ГК «Инфобезопасность»

Для нас важно, чтобы практический опыт SOC и облачной безопасности был доступен сообществу, а вместе с „Инфобезопасностью“ мы сможем донести его до более широкой аудитории.

— Евгений Пудовкин, технический директор «Спикател».

Подробнее о компании: spikatel.ru

Завтра — 6 октября — старт нового потока обучения

Есть последний день, чтобы попасть в группу или получить скидку 10% на следующий поток — 6 ноября, так как до его начала больше 30 дней.

Сравнить программы обучения по срокам, стоимости и согласованию с ФСБ / ФСТЭК, можно по этой ссылке.

Получить информацию по телефону: 8 (800) 333-10-32

Нам также можно написать прямо в Telegram. Проконсультируем тут.