Отдел К: IT-технологии, кибербезопасность

На старейшем англоязычном портале про кибербезопасность MalwareTips обсуждают фишинг, с которым сталкиваются партнеры площадки для бронирования билетов и отелей Trip.com. Под непосредственной угрозой – представители отелей и гостевых домов, которые привыкли получать письма с вопросами от гостей. Мошенники используют достаточно распространенную схему: в письме, которое похоже на сообщение от реального туриста, прикрепляется вредоносный файл, замаскированный под картинку с подтверждением бронирования на Trip.com. Угрозу не выдает ничего, кроме странного названия типа файла – JPEGr вместо JPEG. Расчет, судя по всему, на невнимательность отельеров, которые в спешке могут нажать на загрузку файла. Аналитики пока не определили точный характер вредоносного файла – за ним может скрываться троян удаленного доступа, ПО для кражи паролей и др. Уязвимость обнаружили в начале августа.

T2 первым на российском телеком-рынке открыл доступ к электронным документам в мобильном приложении Новая функция позволяет абонентам просматривать и скачивать договоры, заявления и иные документы напрямую в приложении. Это повышает прозрачность взаимодействия и упрощает получение услуг. Клиентам больше не нужно обращаться в поддержку или посещать салоны связи, что значительно экономит время. При этом все операции защищены встроенными механизмами безопасности. По словам Ивана Рыбинцева, директора по развитию и цифровизации клиентского сервиса T2, цель компании — устранить любую бюрократическую нагрузку, делая клиентские пути максимально простыми, понятными и, конечно, безопасными.

Фонд для ИБ-стартапов запущенный ФРИИ и METASCAN объявил о старте приема заявок на акселератор! Задача акселератора — усилить основателей и команду в ключевых навыках, которые нужны для выживания компании на раннем этапе: Умение тестировать гипотезы проблем и гипотезы ценности. Умение продавать и использовать такие инструменты как UVP, PPVVC, пейн-мапы. Проекты прошедшие отбор смогут принять инвестиционное предложение от 5 до 100 млн рублей за долю до 20% Если ваша заявка пройдет отбор, в акселераторе вы получите: — Диагностику продукта, продаж, рынка и инвестиционной готовности — Работу с трекером, коворкинг и базу знаний — Профильных экспертов по B2B/Enterprise-продажам — Экспертные сессии по маркетингу, построению команды, финансовому управлению — Возможность выйти на B2B/Enterprise клиентов через партнёров акселератора Посмотреть на выпускников Акселератора и заполнить анкету можно тут Реклама. О рекламодателе

Восемь участников школьной сборной России по ИИ и восемь медалей: семь золотых и одна бронзовая. Такой результат российские школьники показали на Международной олимпиаде по искусственному интеллекту IOAI-2026 в Казахстане, третий год подряд став абсолютными чемпионами. Путь к международному этапу начался в СберУниверситете, где проходил отбор в сборную. К соревнованиям ребят готовили эксперты Альянса в сфере ИИ и Центрального университета. Александр Ведяхин, первый зампред правления Сбера и председатель Наблюдательного совета Альянса в сфере ИИ, обратил внимание на растущую конкуренцию: несмотря на неё, российские школьники снова стали сильнейшими в задачах на фронтире технологий. Он назвал победу показателем высокого уровня развития отечественного ИИ и отметил, что сегодняшним участникам международных соревнований предстоит формировать технологический ландшафт России. Продолжить профессиональный диалог Ведяхин предложил уже на AI Journey, куда пригласил победителей олимпиады.

Развитие искусственного интеллекта меняет не только способы атак, но и подходы к защите информационных систем. Чтобы оставаться востребованным специалистом, важно понимать, как алгоритмы ИИ помогают находить слабые места в коде и где проходит грань между автоматизацией и контролем человека. Для получения навыков молодым специалистам полезно разбирать прикладные процессы. В рамках XIV Летней школы CTF эксперты кибербезопасности Сбера выступали наставниками: 120 участников со всей России изучали механизмы защиты данных и обнаружения угроз, а также разбирали, как ИИ применяется в безопасной разработке, как встраивать защиту в кодогенерацию и выявлять критические уязвимости. Главный навык здесь — научиться точно определять, какие задачи по ИБ можно безопасно доверить ИИ. Такой подход позволяет не просто прокачать навыки, но и сразу выйти на практический трек в индустрии: лучшие участники школы смогут пройти стажировку и войти в команду кибербезопасности Сбера.

ИТ-экосистема «Лукоморье» подтвердила совместимость пяти своих продуктов с отечественной СУБД «Квант-Гибрид» разработки концерна «Гранит». Тестирование проводилось в рамках проекта крупного заказчика, который уже использовал «Квант-Гибрид» и планировал внедрить новые решения без замены действующей системы управления базами данных. Специалисты «Лукоморья» развернули продукты на тестовом стенде и проверили их работу в различных сценариях. В частности, оценивались подключение к СУБД и выполнение SQL-запросов. По итогам испытаний подтвердили корректную работу «Аколы», «Диво», «Меры», «Яга Задачи» и «Яга Статьи». Для работы с «Квант-Гибрид» разработчики адаптировали механизмы установки с учетом особенностей СУБД. При этом архитектуру продуктов менять не пришлось: необходимые изменения внесли на уровне конфигурации, не затрагивая ядро решений. Отдельно важно, что реализованные доработки сохранили совместимость со стандартным PostgreSQL. Для заказчиков это означает возможность использовать продукты «Лукоморья» в уже существующей инфраструктуре без замены «Квант-Гибрид» и дополнительных интеграционных доработок.

В НИЯУ МИФИ идет прием документов в онлайн-магистратуру «Специалист по работе с данными и применению ИИ» Двухлетняя программа, реализуемая в партнерстве с Яндекс Практикумом, ориентирована на освоение студентами полного технологического стека под конкретные роли на рынке труда. Абитуриентам предлагается выбрать одно из четырех направлений. Трек ML-инженерии посвящен разработке и внедрению моделей машинного обучения, Data-инженеров обучают хранить и обрабатывать данные, а также контролировать их качество. Также доступны отдельная специализация по компьютерному зрению и трек NLP-инженерии. Программа ориентирована на практику: студенты будут разбирать кейсы от партнеров программы и юнитов Яндекса и соберут в портфолио более 10 проектов. Лекции проходят онлайн по вечерам, при этом сохраняются все плюсы очного обучения, включая студенческие льготы. Выпускники получают диплом магистра НИЯУ МИФИ и диплом о профпереподготовке от Яндекса. Поступление проходит полностью дистанционно. Подробности о программе доступны на сайте.

Друзья, как вы видите, мир цифровой безопасности стремительно меняется. Мошенники становятся изощреннее, их методы — правдоподобнее. Они используют привычные нам инструменты и ситуации, играя на наших эмоциях: желании выгоды, страхе упустить что-то важное или доверии к знакомым брендам и сервисам. Однако, как показал Дмитрий Слободенюк, паниковать не стоит. Знание — сила. Осознавая современные угрозы и понимая, как работают мошеннические схемы, мы можем выработать эффективную защиту. Главное — сохранять бдительность, критически оценивать любую информацию, особенно приходящую из непроверенных источников, и не поддаваться на провокации. Помните, что проверка ссылок, осторожность при переходе по подозрительным сообщениям и обращение к официальным каналам — это не паранойя, а необходимая мера предосторожности в современном мире. Используйте предложенные чек-листы, делитесь этой информацией с близкими, и тогда цифровое пространство станет для нас всех безопаснее. Будьте внимательны и берегите себя!

Согласно исследованию аналитической компании J'son & Partners, Т2 стал лидером по набору бесплатных сервисов цифровой защиты В условиях растущих киберугроз мобильные операторы всё активнее интегрируют цифровую защиту в свои базовые предложения. Лидером по объёму бесплатной защиты среди «большой четвёрки» стал Т2. Оператор предоставляет 17 бесплатных сервисов из 37 рассмотренных. Компания объединяет наиболее полный набор инструментов для противодействия киберугрозам на базе многоуровневой платформы безопасности SafeWall. По результатам интегральной оценки, которая учитывает не только количество бесплатных сервисов, но и общий объём функциональности, удобство поиска информации и простоту подключения, Т2 набрал максимальный балл и опередил ближайших конкурентов.

Т-Банк готовится к кибератакам С июня по сентябрь проходят Кибериспытания, чтобы протестировать защищенность инфраструктуры банка. Здесь можно легально строить цепочки атак и попробовать реализовать критический сценарий: проникнуть в базу данных или найти способ украсть деньги. За одно недопустимое событие можно получить до 12 000 000 ₽. Весь призовой фонд — 50 000 000 ₽. Участвуйте, если умеете находить уязвимости не только в теории. Будет интересно командам Red Team, инженерам Offensive Security и участникам CTF. Количество мест ограничено. Оставить заявку и заполнить анкету для модерации можно тут

Аналитики iKS-Consulting представили результаты исследования операторских решений для безопасной детской мобильной связи в России. Лидером рейтинга стал тариф МТС Junior, набравший 70,1 балла. Результат подтверждает преимущество комплексного подхода. Решение МТС одновременно охватывает защиту звонков и сети, геолокацию, родительское управление и фильтрацию нежелательного контента с помощью умных алгоритмов сервиса «Безопасный интернет». Ближайшие конкуренты заметно отстали: б. kids от Билайна и СберKids получили по 48,9 балла, а услуга «Родительский контроль» от Мегафона — 45,4 балла. Исследование показывает, что детская мобильная безопасность становится отдельным направлением операторских услуг. Всё большее значение имеют решения, где необходимые инструменты защиты уже встроены в тариф и не требуют сложной настройки со стороны родителей.

«ТризТех» представил результаты первого полугодия 2026 года, консолидированные в отчетности «Группы Позитив» Представленные итоги первого полугодия 2026 года подтверждают уверенное движение «ТризТех» к лидерству на рынке межсетевых экранов нового поколения (NGFW). Объемы отгрузок уже больше, чем за весь прошлый год; клиентская база выросла в 2,5 раза, заключены рекордные для Positive Technologies сделки – все это свидетельствует о зрелости продукта PT NGFW и его высокой конкурентоспособности. В компании подчёркивают, что успех PT NGFW обусловлен не только замещением ушедших с рынка западных аналогов, но и тем, что PT NGFW все чаще выступает как более совершенная альтернатива ранее внедренным отечественным решениям. Это позволяет «ТризТех» активно наращивать долю рынка и претендовать на роль лидера в формировании будущего сетевой безопасности в России. С учетом достигнутой динамики и амбициозных планов, заявленных генеральным директором Денисом Кораблёвым, можно с уверенностью прогнозировать, что по итогам 2026 года PT NGFW займет одно из ведущих мест среди российских разработчиков NGFW.