SecPost

🆕 Китайский Zero Trust: Пекин и Москва стали союзниками по ИИ, но это грозит «утечкой мозгов» и полным пересмотром модели угроз. ❗️Всемирная организация по сотрудничеству в области ИИ (WAICO) под эгидой Китая займется развитием и продвижением технологий в России. По мнению экспертов, поддержка может дорого обойтись Москве: при глубоком внедрении технологий союзника придется пересматривать модель угроз, а кадры из отечественного сектора ИБ могут заинтересоваться переходом в восточные компании. ✔️Но есть и своя выгода — WAICO может стать для России международной площадкой для продвижения собственных разработок, подробнее в материале SecPost😍 — Подписаться на SecPost в MAX

🔒 Пароль можно поменять, биометрию — нет: эксперты рассказали о рисках для биометрической идентификации в России Накануне Наталья Касперская заявила, что массовое внедрение биометрии в России неоправданно. По ее мнению, такие технологии лучше использовать в качестве дополнительного способа идентификации. Опрошенные SecPost😍 эксперты разошлись во мнениях о безопасности современной биометрии в России: этот способ показал себя как более безопасный, относительно традиционных СМС-кодов, особенно при использовании ЕБС. Помогают и механизмы защиты от спуфинга. Однако ключевым остается главный риск: биометрия — не тот «пароль», который можно сменить, если он уже скомпрометирован. Подробнее — в материале. — Подписаться на SecPost в MAX

⚡️ Группировки, взломавшие «Аэрофлот», признаны экстремистскими в РФ. 🧑‍⚖️ Верховный суд запретил деятельность «Киберпартизанов BY» и Silent Crow на территории России. 🔍 Обе группировки сотрудничают для проведения кибератак на инфраструктуру РФ и Беларуси, в частности они стояли за масштабной кибератакой на «Аэрофлот» летом 2025 года. Подробнее — в материале SecPost 😍 📸: Сайт Верховного суда РФ // www.vsrf.ru — Подписаться на SecPost в MAX

❗️ Денис Баранов останется гендиректором Positive Technologies до 2031 года. Совет директоров Positive Technologies (ПАО «Группа Позитив») принял решение о продлении полномочий генерального директора. Подробнее — в материале SecPost 😍 — Подписаться на SecPost в MAX

⚖️ Топ-менеджеров «Сирена-Трэвел» снова судят по делу об атаке на Leonardo ✈️Савеловский суд Москвы повторно рассматривает дело бывших вице-президентов «Сирена-Трэвел» Игоря Ройтмана и Александра Кальчука. Следствие считает, что нарушения при хранении учётных данных и защите информации помогли хакерам получить доступ к системе бронирования Leonardo и персональным данным авиапассажиров. Атаки, по версии обвинения, проводились с территории Украины. Подсудимые вину не признают. Их доводы и детали дела — в материале SecPost😍 — Подписаться на SecPost в MAX

🛡 Защита конечных устройств: 7 обязательных проверок. 🔒 Конечные устройства часто становятся местом, где атака из теории превращается в реальный инцидент. Пользователь открывает вложение, ноутбук давно не обновлялся, на рабочей станции остались лишние права, агент защиты перестал передавать события. Защита рабочих станций, серверов и мобильных устройств держится не только на средствах обнаружения — важны учёт, настройки, обновления и готовность быстро ограничить распространение атаки. Cемь проверок, которые помогают оценить, насколько системно организована защита конечных устройств — в карточках SecPost😍 — Подписаться на SecPost в MAX

🛡 «Россия только в начале пути»: эксперты объяснили, почему Греф считает, что Россия не готова к ИИ-угрозам ✨ Герман Греф заявил, что Россия пока не готова к кибератакам с использованием ИИ. При этом, по статистике, 60% российских компаний имеют низкий или ниже среднего уровень защиты от ИИ-угроз. Эксперты согласны, что риски уже стали реальностью: традиционные средства защиты не успевают за ИИ-атаками, а компаниям необходимы новые подходы к безопасности. Подробнее — в материале SecPost😍 📸: magnific.com — Подписаться на SecPost в MAX

☄️ OnlyShells: цепочка уязвимостей в OnlyOffice Desktop Editors — у неё 21 млн пользователей. 💻 Комбинация пяти обнаруженных дыр позволяет злоумышленнику получить полный контроль над ПК (с правами системы) просто при открытии специально подготовленного документа. ⚠️ У OnlyOffice российские корни — разработчик «Р7», однако в компании пока не ответил на запрос SecPost😍 о том, касаются ли эти уязвимости его собственного продукта «Р7-Офис». Подробнее — в материале редакции. — Подписаться на SecPost в MAX

🔍 В Европе и Украине нашли 87 тыс. уязвимых камер. Их используют российские спецслужбы — утверждает разведка Нидерландов 🚨 Компания Censys обнаружила в странах Евросоюза и НАТО, а также на Украине более 1 млн IP-камер, доступных из интернета. На 87 тыс. из них работают сервисы с известными уязвимостями, которые ранее использовались в реальных атаках. Нидерландские спецслужбы AIVD и MIVD заявили, что российские госструктуры систематически получают доступ к таким камерам для отслеживания транспорта, грузов и объектов инфраструктуры. Ранее SecPost пообщался с российскими хактивистами, которые которые утверждали, что получили доступ к камерам вдоль европейских маршрутов и анализировали изображения с помощью нейросети. Подробнее об исследовании Censys и заявлении нидерландских спецслужб — в материале SecPost😍 — Подписаться на SecPost в MAX

⚡️ Наталья Касперская выступила против массового внедрения биометрии в России. 🔗 Она указала на высокую стоимость инфраструктуры, зависимость от качества камер пользователей и растущие риски, связанные с дипфейками. ❗️ По её мнению, биометрию стоит использовать лишь как дополнительный инструмент в отдельных процессах, а не как повсеместный способ идентификации. Подробнее в материале SecPost 😍 📸: Telegram-канал Натальи Касперской — Подписаться на SecPost в MAX