Телеграм канал «Инфобезопасность»

Шпионская группировка атакует госорганы стран СНГ через уязвимость в WinRAR

https://clck.ru/3WXVPo

Группировка Silent Lynx, которую исследователи связывают с Казахстаном, с июня 2025 по август 2026 года атаковала государственные организации стран СНГ. Под ударом оказались девять государств, включая Россию и Белоруссию. Кампанию отслеживают Cisco Talos (UAT-6275) и Recorded Future (TAG-193).

Фишинговые письма рассылались со взломанных госящиков. Приманками служили официальные документы: письмо в МИД Армении, заявка на использование воздушного пространства Туркменистана, коммерческое предложение по Орскому НПЗ.

Архивы с эксплойтом уязвимости CVE-2025-8088 в WinRAR стали первым случаем, когда группа использовала уязвимость для доставки вредоносного ПО. Её итог — обратный шелл PickleShell в папке автозагрузки Windows. Уязвимость закрыта в WinRAR 7.13, поэтому архиватор стоит обновить.

В Минцифры предлагали блокировать VPN с помощью ИИ

https://clck.ru/3WXULS

Цель — поднять эффективность блокировок до 95%.

В проекте национального плана внедрения ИИ до 2030 года ставилась задача довести до 70% долю блокируемых VPN, признаки которых анализирует ИИ.

В министерстве заявили, что в актуальной версии нацплана такого пункта нет. Сейчас для анализа трафика применяются «интеллектуальные алгоритмы», но к ИИ они не относятся.

Эксперты видят в ИИ-фильтрации плюсы и риски:

— модели находят VPN-серверы по косвенным признакам и замечают новые сервисы, которых ещё нет в списках правил;

— корпоративный VPN, облачный доступ и голосовой трафик статистически похожи на обходной, поэтому возрастёт число ложных блокировок;

— для такой системы потребуется отдельная вычислительная платформа поверх ТСПУ.

Один ИБ-шник на 3 завода, 2 ГИС и больницу — реальный кейс и чем это кончилось

Во многих организациях среднего бизнеса за всю инфраструктуру отвечают один-два специалиста по информационной безопасности, включая объекты КИИ, государственные информационные системы и медицинские ИС. В новой статье мы разобрали обезличенный кейс промышленного холдинга. Там один начальник отдела ИБ вёл категорирование КИИ, аттестацию двух ГИС, защиту персональных данных в медицинской системе подрядчика, подключение к ГосСОПКА, внутренние регламенты и обучение сотрудников.

В статье описано, в каком порядке деградировала защита. Первой устарела документация, затем перестали разбирать алерты мониторинга. Следом реагирование на инциденты стало запоздалым, а через год начались проблемы с регулятором. Отдельно разобран инцидент с шифровальщиком: непроверенные резервные копии, АСУ ТП вне сегментации, VPN-доступ подрядчика без MFA и просроченное уведомление в ГосСОПКА. В итоге холдинг потерял около 40 млн рублей.

Во второй части — практическая методика расчёта нагрузки на специалиста: инвентаризация задач, нормативы времени, коэффициент неопределённости и сравнение с фондом рабочего времени. Также в статье разобраны три стратегии для специалиста в такой ситуации и чек-лист действий по защите своей позиции.

Читать статью:

https://clck.ru/3WXQgP

ИИ съедает профессию ИБ-специалиста: кого заменят к 2028 году

https://clck.ru/3WVsXn

За последние 1,5 года нейросети стали заметно чаще применяться в информационной безопасности. Сегодня с их помощью проверяют конфигурации на соответствие требованиям ГОСТ, ISO 27001 и приказов ФСТЭК, проводят категорирование объектов КИИ, анализируют события в SIEM и готовят пакеты документов для регуляторов. Задачи, на которые раньше уходили дни или недели, теперь занимают часы.

Для работодателей это означает изменение структуры отделов ИБ. По оценке автора, в ближайшие два года штат типового отдела в средней компании может сократиться в 1,5–2 раза. В первую очередь это затронет позиции, связанные с рутинной обработкой информации: аналитиков SOC первой линии, специалистов по документообороту ИБ, младших аналитиков угроз и аудиторов, работающих по чек-листам.

Одновременно растёт спрос на другие компетенции: архитектуру безопасности, разбор сложных инцидентов, проверку выводов ИИ, защиту самих ИИ-систем и взаимодействие с бизнесом и регуляторами.

Владислав Халяпин написал подробную статью:
— какие навыки уже теряют ценность;
— какие специальности находятся под наибольшим риском;
— какие новые роли могут появиться к 2027–2028 годам;
— с чего начать специалисту, который хочет перестроиться.

Читайте по ссылке:

https://clck.ru/3WVsXn

Последняя иностранная ИБ-компания Check Point может уйти из России

https://clck.ru/3WVsFR

Израильская Check Point, оставшаяся единственной иностранной ИБ-компанией на российском рынке, может покинуть страну. По версии источников ТАСС, вендор не станет продлевать сертификат ФСТЭК у связанной с ним RusPoint, через которую фактически и работает.

Один из собеседников агентства пояснил, что Check Point де-факто работает в России через юрлицо RusPoint, которое развивает одноимённый межсетевой экран нового поколения. Такая схема позволяет сертифицировать нужные программно-аппаратные комплексы. У самой Check Point есть российская «дочка», но лицензий ФСТЭК у неё нет.

Межсетевой экран «Русплатформа R81.20» сертифицирован до конца августа 2030 года. Но, по словам источника, на новые версии нужны новые сертификаты, а необходимый для работы документ у RusPoint истекает в 2027 году. Продлевать его не планируют.

В RusPoint такие предпосылки отрицают: директор по развитию Олег Седов заявил, что оснований для сворачивания деятельности нет, а компания развивает партнёрскую сеть. В Check Point на запрос ТАСС не ответили.

Путин призвал силовиков, банки и операторов связи вместе противостоять киберугрозам

https://clck.ru/3WVVkj

14 октября президент провёл совещание по вопросам повышения информационной безопасности. По его словам, на фоне прямой и гибридной внешней агрессии киберугрозы для экономики, транспорта, логистики, социальной сферы и госуправления выходят на новый уровень.

Что Путин предложил развивать:

— оценку и анализ рисков;
— мониторинг зависимости от внешних платформ;
— инструменты оперативного реагирования на кибератаки;
— координацию спецслужб с операторами связи, банками и интернет-компаниями.

Первым выступить с докладом президент попросил главу Сбербанка Германа Грефа, остальные участники отчитывались о готовности отраслей в закрытом режиме. Совещание прошло на фоне атак беспилотников на дата-центры «Яндекса», хотя в Кремле подчеркнули, что прямой связи между этими событиями нет.

Сотрудника OpenAI обвинили в установке скрытого диктофона в переговорной руководства

https://clck.ru/3WUeGu

Минюст США сообщил об аресте 35-летнего гражданина Саудовской Аравии Абдулрахмана Альфозана, который с июля 2025 года работал инженером в OpenAI. По версии следствия, он спрятал записывающее устройство в переговорной для руководства компании в Сан-Франциско. Устройство замаскировали в туалетной бумаге и подключили к USB-порту телевизора, а записи были зашифрованы.

Закладку нашли сотрудники OpenAI 30 сентября. Позже охрана обнаружила в оставленной подозреваемым сумке второе устройство, а также его кошелёк и документы. Следователи также обратили внимание на аккаунт в чат-боте, привязанный к супруге Альфозана: с него отправляли запросы о том, как собрать, установить и зашифровать такое устройство.

Ему предъявлено обвинение в незаконном перехвате устных коммуникаций. В случае признания вины грозит до пяти лет лишения свободы и штраф до 250 тысяч долларов. Дело расследует ФБР, виновным обвиняемого пока не признали.