Телеграм канал «Инфобезопасность»

Путин призвал силовиков, банки и операторов связи вместе противостоять киберугрозам

https://clck.ru/3WVVkj

14 октября президент провёл совещание по вопросам повышения информационной безопасности. По его словам, на фоне прямой и гибридной внешней агрессии киберугрозы для экономики, транспорта, логистики, социальной сферы и госуправления выходят на новый уровень.

Что Путин предложил развивать:

— оценку и анализ рисков;
— мониторинг зависимости от внешних платформ;
— инструменты оперативного реагирования на кибератаки;
— координацию спецслужб с операторами связи, банками и интернет-компаниями.

Первым выступить с докладом президент попросил главу Сбербанка Германа Грефа, остальные участники отчитывались о готовности отраслей в закрытом режиме. Совещание прошло на фоне атак беспилотников на дата-центры «Яндекса», хотя в Кремле подчеркнули, что прямой связи между этими событиями нет.

Сотрудника OpenAI обвинили в установке скрытого диктофона в переговорной руководства

https://clck.ru/3WUeGu

Минюст США сообщил об аресте 35-летнего гражданина Саудовской Аравии Абдулрахмана Альфозана, который с июля 2025 года работал инженером в OpenAI. По версии следствия, он спрятал записывающее устройство в переговорной для руководства компании в Сан-Франциско. Устройство замаскировали в туалетной бумаге и подключили к USB-порту телевизора, а записи были зашифрованы.

Закладку нашли сотрудники OpenAI 30 сентября. Позже охрана обнаружила в оставленной подозреваемым сумке второе устройство, а также его кошелёк и документы. Следователи также обратили внимание на аккаунт в чат-боте, привязанный к супруге Альфозана: с него отправляли запросы о том, как собрать, установить и зашифровать такое устройство.

Ему предъявлено обвинение в незаконном перехвате устных коммуникаций. В случае признания вины грозит до пяти лет лишения свободы и штраф до 250 тысяч долларов. Дело расследует ФБР, виновным обвиняемого пока не признали.

Российский рынок кибербезопасности удвоится к 2030 году — прогноз Kept

https://clck.ru/3WUAaT

Аналитики аудиторско-консалтинговой компании Kept ожидают, что к 2030 году российский рынок кибербезопасности вырастет вдвое. К 2031 году его объём может достичь 763 млрд рублей. По итогам прошлого года выручка вендоров ИБ-продуктов составила 333 млрд рублей.

Среднегодовой прирост в 2025–2031 годах оценивается в 14,8%, что выше мировой динамики. Основные источники роста — новые продукты и переход заказчиков к платформенной модели защиты.

Среди драйверов аналитики называют госрегулирование, развитие ИИ, цифровизацию экономики и рост числа атак. Также важны импортозамещение, макроэкономика и дефицит ИБ-специалистов у заказчиков.

Норвегия выписала рекламному подразделению Microsoft рекордный штраф

https://clck.ru/3WTq6g

Норвежский регулятор Datatilsynet оштрафовал Xandr, рекламную компанию Microsoft, на 92 млн крон (около 9,6 млн долларов). Это крупнейший штраф за всю историю ведомства.

По данным регулятора, с 2018 по 2020 год Xandr проводила рекламные аукционы внутри приложения для знакомств Grindr и передавала тысячам рекламодателей сведения о пользователях, включая данные о сексуальной ориентации. Явного согласия у людей никто не спрашивал: Xandr считала, что его собрал сам Grindr, и не проверяла это.

В Microsoft заявляют, что нарушения относятся к периоду до покупки Xandr, и изучают решение. На обжалование у компании есть три недели.

Хакеры разогрели холодильники в сотнях французских супермаркетов до 50 градусов

https://clck.ru/3WTTFX

В ночь на 12 октября злоумышленники удалённо изменили настройки холодильного оборудования в магазинах крупнейших французских сетей. Температура в витринах и морозильниках поднималась до 50 °C, кое-где техника загоралась, а свежие и замороженные продукты пришлось выбросить.

По предварительным данным ANSSI, атака использовала уязвимость в системах датской компании Danfoss. Производитель признал, что большая часть пострадавшего оборудования устарела и давно не получает обновлений безопасности. Парижская прокуратура возбудила уголовное дело.

Число публикаций утечек баз данных российских компаний сократилось на 40%

https://clck.ru/3WSMea

Аналитики F6 подсчитали: с января по сентябрь 2026 года в открытый доступ впервые попали 119 баз данных российских организаций против 198 годом ранее.

Однако по объёму спад заметно скромнее: 538 млн строк против 611 млн, то есть минус 12%.

В третьем квартале:

— 29 новых публикаций (−17%);
— более 170 млн строк (−58%);
— лидеры по утечкам: IT, ретейл и интернет-торговля, госсектор.

Причины спада — ослабление андеграундных Telegram-каналов, перебои и закрытие теневых форумов, а также запрет на размещение российских данных на ряде даркнет-площадок.

Новый тренд квартала — массовый выброс в открытый доступ баз, которые раньше годами перепродавались приватно. Злоумышленники объясняют это борьбой с недобросовестными перекупщиками.

Три дата-центра «Яндекса» за четыре дня — что известно об атаках беспилотников

https://clck.ru/3WS9Xd

С 8 по 11 октября беспилотники атаковали три ЦОДа «Яндекса» из пяти собственных:

8 октября — Сасово, Рязанская область: пожар, площадка полностью остановлена, сбои у ЦИАН, «Авито», банков и СМИ;

9 октября — Калуга: несколько модулей выведены из строя, акции компании за два дня потеряли около 7%;

11 октября — Владимир: ЦОД остановлен, недоступны две зоны Yandex Cloud, сбои по всей стране.

Yandex Cloud работает в аварийном режиме и называет оставшуюся конфигурацию ресурсов неустойчивой.

Клиентов ускоренно переносят в Selectel, K2Cloud и VK Cloud, часть функций «Яндекс 360» и «Диска» ограничена. К 12 октября проблемы сохраняются у «Яндекс Про», «Яндекс Пэй» и «Яндекс Go».