КИБЕР МЕДИА

Полезные новости и статьи недели одним списком ⤵️ ➡️ ФСТЭК утвердила шкалу зрелости защиты информации для российских организаций ➡️ Анатолий Песковский, «Информзащита»: Для успешной атаки достаточно найти не всю инфраструктуру уязвимой, а всего одно слабое звено ➡️ Как проверить IMEI телефона на кражу и подлинность: пошаговый гайд, риски и скрытые ловушки ➡️ Оркестрация СЗИ: как превратить шум в музыку? ➡️ Импортозамещение ПО в ИБ 2026: какие российские решения заменили иностранные 😎 Здесь о кибербезе

Список интересных мероприятий от Кибер Медиа ➡️ Форум «Цифровая зрелость» 2026 в Тверской области Форум объединит государство, бизнес, инвесторов и экспертов для обсуждения развития цифрового рынка и цифровой зрелости страны. В программе — стратегические дискуссии и прикладные кейсы. 19–22 августа 2026 года. ➡️ OFFZONE — международная конференция по практической кибербезопасности Конференция объединяет специалистов отрасли и посвящена актуальным техническим темам. В 2025 году конференцию посетили более 2500 человек, выступили более 120 экспертов. 20-21 августа в Москве. ➡️ Партнёрский день компании «Газинформсервис» Встреча партнёров компании с обсуждением технологических трендов, продуктовой экосистемы и стратегий в кибербезопасности. Лейтмотивом мероприятия станут шахматы. 20 августа в Москве. ➡️ Deep Patch: техно-дискуссии для специалистов по кибербезопасности Прямой эфир для инженеров, аналитиков, пентестеров и ИБ/ИТ-специалистов о том, что должен уметь ИБ-инженер, нужен ли ему ИТ-бэкграунд и программирование и как расти дальше. 18 августа онлайн, начало в 19:00 по Москве. 😎 Здесь о кибербезе

🪙 Крипту крадут через поддельные адреса в истории транзакций Одна из самых частых схем — address poisoning: мошенники подбрасывают в историю переводов адрес, похожий на настоящий, и рассчитывают, что пользователь скопирует его по ошибке. ➡️ Какие схемы криптомошенничества актуальны в 2026 году и как защитить кошелёк — разобрали на сайте. 😎 Здесь о кибербезе

💪 DDX Fitness проверяет возможную утечку данных и фотографий клиентов В сети появились фото посетителей, сведения об их визитах, покупках и конкретных клубах. Компания начала внутреннюю проверку и усилила меры защиты, но факт взлома и масштаб утечки пока официально не подтверждены. 😎 Здесь о кибербезе

❌ В России запретят SIM-боксы для физлиц С 1 марта 2027 года операторы не смогут заключать с гражданами договоры на использование SIM-боксов — оборудования для одновременной работы с десятками SIM-карт. Для бизнеса устройства останутся доступны по отдельному договору с оператором. 😎 Здесь о кибербезе

⌨️ Российские организации атакуют через фейковое приложение для помощи Группа Armored Likho маскирует дроппер под сервис для отправки гуманитарной помощи, а после запуска незаметно устанавливает Still Toolkit. Его модули крадут Telegram-сессии, выгружают переписки и медиа, а также записывают разговоры и отправляют их злоумышленникам. 😎 Здесь о кибербезе

🗣 Для серьёзной атаки иногда хватает забытого домена за тысячу рублей Этичный хакер Анатолий Песковский рассказал, как старые сайты, забытые учётки и другие мелкие недочёты складываются в полноценную цепочку атаки. ➡️ Как ИИ ускорил OSINT, почему подрядчики стали особенно привлекательной целью и что на самом деле выдаёт зрелую ИБ — читайте в интервью. 😎 Здесь о кибербезе

⌨️ Zoom позволял взломать компьютер участника звонка без единого клика Критическая уязвимость Zoomsday позволяла выполнить код на устройстве жертвы — достаточно было просто находиться с атакующим в одной конференции. Разработчик уже выпустил исправление, поэтому пользователям стоит обновить клиент до актуальной версии. 😎 Здесь о кибербезе

🤖 «Алиса» в MAX посоветовала не слишком доверять мессенджеру Как сообщают СМИ, встроенная нейросеть рекомендовала использовать для мессенджера отдельный смартфон и ограничить доступ к контактам, геолокации, микрофону и камере. Напомним, что ответы ИИ не являются официальной оценкой «Яндекса». Но все же... 😎 Здесь о кибербезе

🪙 Импортозамещение в ИБ вышло из режима оперативной адаптации К 2026 году компании всё чаще смотрят не только на сам факт перехода на российские продукты, но и на их эффективность, совместимость и работу в единой архитектуре. Параллельно меняются требования регуляторов и сами подходы к миграции. ➡️ Как меняется рынок, что учитывать при выборе продуктов и как снизить риски перехода — читайте на сайте. 😎 Здесь о кибербезе

❗️ Telegram оштрафовали на 14,6 млн рублей за неудаление запрещённого контента. Таганский суд Москвы назначил штраф по двум административным протоколам. 😎 Здесь о кибербезе

🤯 Данные 15 млн жителей Казахстана могли выставить на продажу в даркнете Продавец утверждает, что получил базу якобы после взлома eGov: в ней 47 млн строк с паспортными данными, телефонами, почтой, местами работы, сканами документов и паролями. За архив просят 0,5 биткоина — около $32 тыс. Скриншоты: Mash 😎 Здесь о кибербезе

⌨️ Почти 40% запросов сотрудников к публичным ИИ включают конфиденциальные данные — исследование Промпты содержат: ▪️ 41% — исходный код и конфигурации, ▪️ 30% — персональные, финансовые и другие чувствительные сведения, ▪️ 18% — интеллектуальную собственность, ▪️ 11% — пароли, токены и API-ключи. И о каком кибербезе мы говорим... 😎 Здесь о кибербезе

👀 11-летняя школьница обошла родительский контроль с помощью Claude Когда YouTube упёрся в лимит экранного времени, девочка попросила нейросеть собрать отдельный браузер на Electron и Chromium — на него ограничение уже не распространялось. 😎 Здесь о кибербезе

🗃 Для M2M-SIM-карт в России хотят ввести отдельные правила Минцифры предлагает создать специальный реестр таких SIM-карт и обязать операторов передавать данные о подключённых устройствах. Это должно отделить машинные подключения от обычных абонентских номеров, упростить их контроль и повысить безопасность IoT-инфраструктуры. 😎 Здесь о кибербезе

🤖 Российским разработчикам ИИ готовят льготы Власти обсуждают упрощённые условия господдержки (от подачи документов до аренды ЦОД) и единые критерии, по которым модели смогут получать национальный или суверенный статус. Основные нормы закона начнут действовать с 1 сентября 2026 года, часть требований — с марта 2027-го. 😎 Здесь о кибербезе

🎼 Когда ИБ-инструменты играют вразнобой: зачем защите нужен «дирижёр» Решения могут хорошо выполнять свои задачи по отдельности, но без интеграции не складываются в единую систему защиты. В итоге аналитикам приходится переключаться между консолями, вручную собирать контекст и тратить время на рутину. ➡️ Разобрались с экспертами: почему так происходит и какие «дирижёры» могут собрать ИБ-инфраструктуру в единый оркестр — читайте на сайте. 😎 Здесь о кибербезе