Реклама в канале SecurityLab.ru

📍📍📍 ПДн без белых пятен: процессы, системы и требования ❔ В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса? Чтобы ответить, приходится собирать сведения по отделам, сверять таблицы и выяснять, какие документы уже устарели. 🗓 12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию. Разберём на практике: 🔴 Процессы обработки. Как учитывать цели, категории ПДн, основания обработки и ответственных, связывая эти сведения с другими объектами организации. 🔴 Системы и базы данных. Как отразить взаимосвязи между процессами обработки, ИСПДн, базами данных и их владельцами в SECURITM. 🔴 Требования и пробелы. Как оценивать соответствие применимым требованиям по ПДн, выявлять недостатки и планировать мероприятия по их устранению. 🔴 Рутина и контроль. Как использовать задачи, опросы и автоматизацию для актуализации сведений, внутреннего контроля и отслеживания исполнения. 🔥 На живом примере покажем, как связать процессы обработки, инфраструктуру, требования, защитные меры и задачи в единую систему управления ПДн. Регистрируйтесь на вебинар.

Тысяча найденных уязвимостей — это отчёт для аудита или реальная защита? И нужен ли вообще AppSec, если код всё чаще пишет ИИ? Эти и другие вопросы честно и по делу обсудим 18 ноября на Positive AppSec Conf — первой конференции Positive Technologies по безопасной разработке. Площадка — Кибердом в Москве, для удалённых участников будет онлайн-трансляция. О чём говорим: 🤖 ИИ-генерация кода: где заканчивается ускорение разработки и начинаются уязвимости в проде 🔍 SAST/DAST/IaC-сканеры: что реально снижает риски, а что осталось формальностью для аудита ⛓️ атаки через цепочку поставок и open-source-библиотеки 😎 переход от подсчёта находок к оценке эксплуатируемости и бизнес-риска 💸 обоснование бюджета на AppSec через риски и окупаемость Для кого: AppSec- и DevSecOps-специалисты, архитекторы ИБ, CISO и технические директора — для каждой роли в программе есть свои темы. Формат: офлайн + онлайн, участие бесплатное, регистрация проходит через подтверждение. Зарегистрироваться

🆕 Еженедельный обзор киберновостей В Молдове хакеры за пять дней вытащили из госсистем данные 750 тысяч граждан, а в США за неделю до выборов пришлось отключить систему финансовых отчётов кандидатов. В России тем временем привезённые из отпуска смартфоны предлагают регистрировать через «Госуслуги», а VPN начал появляться в ходатайствах об аресте — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. 🌎 В мире В Молдове хакеры за пять дней вытащили из госсистем данные около 750 тысяч граждан, и властям пришлось отключить 82 цифровых сервиса. Из-за попытки взлома Федеральная избирательная комиссия США за неделю до выборов в Конгресс отключила систему приёма отчётов о расходах кандидатов. Сенаторы обвинили власти США в незаконном сокрытии решения секретного суда FISC, который нашёл нарушения при поиске переписки американцев в разведданных. Полиция Сеула вычислила бывшего пентестера-самоучку, который с сообщниками и с помощью ИИ взломал около 90 организаций и похитил 8,2 млн записей. Участник группировок Hive и Nefilim Артём Стрижак получил в США почти шесть лет тюрьмы за атаки, среди жертв которых были больницы. 🇷🇺 В России Власти обсуждают обязательную регистрацию по IMEI через «Госуслуги» для смартфонов, ввезённых без таможенного оформления, иначе через две недели аппарат отключат от сети. Следователи стали приводить VPN, исчезающие сообщения и скрытые контакты как довод для ареста, хотя УПК таких оснований не предусматривает. Бывший сотрудник подведомственного Роскомнадзору ГРЧЦ, работавший над системой контроля блокировок, оказался разработчиком VPN, который обещает прятать трафик от сетевых фильтров. Минцифры согласилось, что провайдер сохранит право собственности на сеть даже после отзыва лицензии, но реформу лицензирования связи это не отменяет. МВД накрыло пять криптообменников и форум, через которые прошло 185 тысяч операций наркомаркета. ℹ️Новости в сфере ИБ Британские власти впервые допустили, что за взломы через недостатки ПО придётся отвечать разработчикам, а консультации по новым правилам пройдут в 2027 году. Google представила Gemini 4 Carbon, которая лидирует в тестах на поиск уязвимостей, и поэтому первыми доступ к модели получат только специалисты по киберзащите. США ввели санкции против схемы, через которую северокорейские IT-специалисты по поддельным документам устраивались на удалённую работу, и среди фигурантов оказались двое россиян. GitHub запустила Package Firewall, который проверяет npm-зависимости до загрузки и по умолчанию на сутки задерживает установку свежих версий пакетов. ФБР вместе с правоохранителями Германии, Нидерландов и Великобритании изъяло домен «пуленепробиваемого» хостинга Virtualine, почти половина криптодоходов которого, по данным TRM Labs, приходила от российского наркомаркета. 📚 Статьи Разбираем, как устроена подпись EIP-7702, которую злоумышленники использовали при взломе Binance, и чем она опасна для владельцев криптокошельков. Сравниваем десять популярных DNS-сервисов, от Quad9 до AdGuard, и выясняем, кому какой действительно подходит. Пошаговая инструкция о том, что отключить, включить и проверить в настройках iPhone ради максимальной приватности. Рассказываем, как собрать первую домашнюю лабораторию, настроить маршрутизацию и своими глазами увидеть, как устроена корпоративная сеть. ⭐️ Мероприятия 5 ноября в 12:00 Positive Technologies в прямом эфире покажет, как PT Dephaze выстраивает цепочки атак в Active Directory и FreeIPA и добирается до максимальных привилегий. 18 ноября УЦСБ проведёт в Москве офлайн-митап о безопасности ERP-систем на 1С с экспертами «Лаборатории Касперского», СберРешений, Газинформсервиса и других компаний. Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила. @SecLabNews

🟥 Dephaze Live Hack Show 2: взломать, чтобы защитить 5 ноября | 12:00 мск   Dephaze Live Hack Show возвращается. За полгода PT Dephaze существенно изменился — хотим показать его вам. Запустим PT Dephaze в прямом эфире и продемонстрируем, какие новые векторы компрометации он может найти в реальной инфраструктуре, как будет выстраивать цепочки атак и получать максимальные привилегии в ключевых инфраструктурных системах Active Directory и FreeIPA. На трансляции вы: 🔴увидите демонстрацию атак с помощью PT Dephaze; 🔴узнаете, как система ищет и выстраивает цепочки атак в Active Directory и FreeIPA; 🔴познакомитесь возможностями PT Dephaze, в том числе функциями на базе ИИ; 🔴поймете, как интерпретировать результаты автопентеста и превращать найденные векторы атак в конкретные рекомендации по усилению защиты. Для участия нужно зарегистрироваться.

18 ноября устроим ERP-системам на базе 1С проверку на прочность 💪 🛡 УЦСБ проведет офлайн-митап в Москве, посвященный безопасности 1С. Эксперты по ИБ, интеграторы и разработчики решений на базе 1С подробно разберут: как атакуют ERP-cистемы, какие риски создает использование ИИ, что меняет 187-ФЗ для компаний — субъектов КИИ, как контролировать безопасность еще на этапе разработки и что делать при эксплуатации решения. Вас ждут дискуссии и киберпоединки экспертов, разбор реальных кейсов и неформальное обсуждение того, что не успели обсудить со сцены. ▪️18 ноября ▪️Сбор гостей с 14:20 ▪️Москва, LOFT GOELRO Среди спикеров митапа — представители компаний «Лаборатория Касперского», СберРешения, Газинформсервис, Корус, ITD, УЦСБ и другие. Ознакомиться с полной программой и зарегистрироваться можно по ссылке До встречи в ноябре!

Создатели Битрикс24 выпустили новый сервис. На этот раз — для звонков близким Называется Битрикс24 Синк. Можно позвонить родителям, проконсультироваться с психологом или собрать всю компанию — без «скачай приложение» и «сначала зарегистрируйся». Открываете bitrix.ru, создаёте ссылку и отправляете собеседнику. Он переходит по ней и присоединяется к звонку. Всё работает в браузере на компьютере и в смартфоне. Бесплатно. Без регистрации. На пять минут или хоть на весь вечер.  Есть групповые звонки, демонстрация экрана и реакции. Пользоваться Битрикс24 для этого не нужно — это отдельный сервис для всех. Создайте ссылку и отправьте тому, с кем давно собирались созвониться. 👉 Созвониться в Синк Реклама. ООО «1С-Битрикс» ИНН 7717586110 16+, erid:2SDnjeWaskp

❤️ Интересно ваше мнение! Насколько вы готовы доверять ИИ в кибербезопасности?   ИИ уже умеет многое, но готовность доверить ему реальные задачи зависит от цены ошибки, уровня ответственности и уверенности в результате. Где проходит граница между эффективной автоматизацией и риском, который нельзя переложить на алгоритм?   🎯 Security Vision собирает мнения специалистов, чтобы сформировать карту доверия к ИИ в информационной безопасности. Исследование поможет увидеть, какие возможности технологии профессиональное сообщество готово использовать и какие решения пока предпочитает оставлять за человеком.   А где проходит ваша граница доверия к ИИ? Успейте пройти опрос Security Vision 27–28 октября и стать частью исследования!   💻 Карта доверия доступна по ссылке: https://www.securityvision.ru/ai-soc/

💎 У 9 из 10 компаний техническая защита опережает процессы реагирования и восстановления. К такому выводу пришли эксперты «Инфосистемы Джет», оценив киберустойчивость. Но что произойдёт, если атакующий всё-таки проникнет в инфраструктуру? Сможет ли бизнес ограничить ущерб и восстановить работу? 30 октября в 11:00 мск на вебинаре «СЗИ купили. А сможем ли пережить кибератаку?» разберём результаты исследования: ▫️Почему внедрение СЗИ не гарантирует готовности к атаке. ▫️Насколько компании готовы к шифровальщикам, утечкам и атакам через подрядчиков. ▫️Что отличает киберустойчивые компании и как оценить собственную готовность. Спикер: Александр Морковчин, руководитель отдела развития консалтинга по ИБ «Инфосистемы Джет». Вопросы эксперту можно оставить при регистрации — их разберут в эфире. ⭕️Регистрация⭕️

🆕 Еженедельный обзор киберновостей Роскомнадзор вычеркнул Украину из списка стран для передачи данных россиян, а Минфин США предложил закрыть американские инвестиции в российские ИИ, чипы и биотех. Интерпол отчитался о 1462 арестах в Африке, а в Канаде утекли почти 177 тысяч «анонимных» сообщений в полицию — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. 🌎В мире Интерпол подвёл итоги операции Serengeti III: 1462 ареста в Африке, больше $105 млн возвращено, а в Анголе у нелегальных майнеров изъяли шесть самовольно установленных подстанций. Хакеры украли у канадской Crime Stoppers почти 177 тысяч анонимных сообщений в полицию, среди которых нашлось около 15 тысяч имён, а подрядчик несколько месяцев отрицал утечку. По данным ProPublica, политические назначенцы DHS просили CISA тайно взломать машину для голосования, не сообщать производителю о найденных дырах и отправить результаты в Белый дом, но специалисты агентства отказались. Неизвестные выложили 281 ГБ переписки немецкой партии AfD: больше 421 тысячи писем, а вместе с ними фото удостоверений личности и банковские выписки, утёкшие через сторонний хостинг. 🇷🇺 В России ФСБ через ГосСОПКУ велела объектам КИИ временно отключать сайты, если PHP на их серверах нельзя быстро обновить. Роскомнадзор утвердил новый список из 88 стран, куда можно передавать персональные данные россиян без ожидания проверки: Китай в нём остался, Украину исключили, США по-прежнему нет. Совбез поддержал идею распространить «Амину», через которую МВД получает геолокацию мигрантов, с Москвы и Подмосковья на другие регионы. В Госдуму внесли законопроект, по которому за призывы к массовым беспорядкам в интернете или СМИ можно будет получить до шести лет колонии вместо нынешних двух. Минфин США предложил запретить американцам вкладываться в российские разработки ИИ, чипов, квантовых технологий и биотеха, а обсуждение проекта продлится до 7 декабря. 🛡Новости в сфере ИБ Из-за двух критических дыр PHP2Shell по всему миру отключали сайты: в Нидерландах в офлайн ушли парламент и портал DigiD, а Wikimedia остановила часть сервисов. Исследователь восстановил восемь закрытых ключей центра сертификации eMudhra, один из которых оказался равен 4, и подделал сертификат api.stripe.com, которому поверили curl, Python и Node.js. В Wi-Fi-чипах Broadcom нашли 16-летнюю уязвимость WPSplinter, позволяющую захватить роутер без пароля из зоны сигнала, но Broadcom отказалась присвоить ей CVE. Злоумышленник захватил 333 выходных узла Tor, около 10% от всех, и перехватывал через них SSH-пароли и незашифрованную почту. Через уязвимость в VMmanager 6 хакеры взломали панели нескольких российских хостингов, включая FirstVDS, и выкачивали с клиентских дисков пароли, ключи и криптокошельки. 🔒Почитать Что новичку в ИБ нужно знать об ИИ-агентах уже сейчас: контекст, скиллы, MCP и почему агента лучше не запускать на рабочем ноутбуке. Где заканчивается автономия ИИ-расследователя в SOC и почему аналитики, которым нейросеть сказала «безопасно», пропускали атаки почти втрое чаще. Как собрать домашнюю лабораторию из GNS3, виртуалок и Wireshark и увидеть, как пакет находит адресата и почему одна петля способна положить весь офис. ⭐️Мероприятия 29 октября в 11:00 эксперты «Гарда» на вебинаре покажут, как ловушки Гарда Deception помогают SOC заметить атакующего, который неделями прячется в сети под видом штатной активности. 29 октября в 11:00 SECURITM на практическом воркшопе разберёт, как пересмотреть категорирование объектов КИИ с учётом ПП РФ № 1762 и не получить претензий от регулятора. Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила. @SecLabNews

🩶 Поймать скрытую атаку до ущерба Вебинар 29 октября в 11:00 Злоумышленник может неделями оставаться в сети незамеченным. Его действия часто выглядят как штатная активность. Но благодаря Гарда Deception среди серверов скрыты ловушки: одно обращение к ложной цели — и SOC обнаружит атакующего. На вебинаре эксперты покажут, как выявить атаку до ущерба. Вы узнаете: 🟣почему атаки долго остаются незаметными; 🟣как приманки защищают Linux без агентов; 🟣какие ловушки повышают реалистичность ложного слоя; 🟣как встроить deception в сегментированные сети и улучшить метрики SOC. Разберем кейсы и ответим на вопросы. Регистрируйтесь!

ИИ закрыл все тревоги. А атаки точно остановлены? ИИ-расследователь в SOC может собирать доказательства и разгружать аналитиков. Но неполные журналы, инструкции злоумышленника внутри улик и слепое доверие вердикту «безопасно» превращают автоматизацию в риск. ❗️ Где проходит граница между самостоятельным расследованием и опасным реагированием? Почему отправленная команда блокировки ещё не означает устранённую угрозу? Разбираем в статье на SecurityLab — и объясняем, как оценивать пользу ИИ, а не красоту отчётов. 💻 Читать статью 18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412, erid: 2SDnjee4qFz

ℹ️ Практический воркшоп: Бегущий по лезвию 187-ФЗ. Категорируем объекты КИИ без ошибок и риска штрафов 🗓 29 октября в 11:00 Категорирование КИИ - движение по грани: ошибка в выборе объектов или оценке последствий может привести к неверной категории и претензиям регулятора. В 2026 году важно проверить результаты прежнего категорирования с учётом ПП РФ № 1762 и отраслевых особенностей. Изменения показателей и отраслевых правил требуют пересмотра в затронутой части, даже если пять лет ещё не прошло. Категория может измениться, а перечень объектов и документы нужно привести в соответствие с реальностью. 🎙 Артём Четвертной, руководитель отдела экспертизы, прямо в SECURITM покажет, как: 🔴 Определить сферы деятельности и объекты для категорирования 🔴 Собрать комиссию по категорированию 🔴 Оценить показатели значимости 🔴 Подобрать защитные меры и построить динамическую модель угроз 🔴 Вести объект после категорирования ➡️ Регистрируйтесь - и переходите с лезвия на твёрдую опору.

🆕 Еженедельный обзор киберновостей Google на несколько часов выпал из зоны .RU, а после атак беспилотников на дата-центры «Яндекса» и Сбера крупнейшие маркетплейсы попросили разрешить хранить данные россиян за рубежом. Во Франции хакеры на шесть часов разогрели холодильники сотен супермаркетов до 50 градусов, а Microsoft через суд разгромила фишинговый конвейер, разославший больше миллиарда мошеннических сообщений — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. 🌎В мире Хакеры удалённо включили режим разморозки на холодильных контроллерах, и в 150 супермаркетах Intermarché пришлось уничтожить продукты, которые шесть часов простояли при 50 градусах. Данные 8,8 млн человек из реестра населения Дании утекли через учётки IT-подрядчика, у которых, по данным журналистов, стоял пароль «123456». Microsoft с разрешения суда разгромила фишинговые сервисы YAM Store, CoGUI и Iron Man и теперь блокирует больше 100 тысяч их доменов. ФБР накрыло «фермы ноутбуков» по 40 с лишним адресам в Техасе, через которые IT-работники КНДР устраивались в американские компании, и предъявило обвинения 14 фигурантам. Трое 17-летних французов построили поисковик Stryx по 730 млн записей из утечек, а после их задержания полиция получила данные о покупателях сервиса. 🇷🇺В России Ozon, Wildberries и «Яндекс Маркет» через свою ассоциацию попросили Мишустина временно разрешить держать данные россиян в зарубежных ЦОДах, если российские площадки выйдут из строя. Утром 14 октября google.ru, youtube.ru и gmail.ru на несколько часов выпали из зоны .RU, и до сих пор неизвестно, кто снял их делегирование. Минцифры хочет с 2032 года пускать в российские сети 5G только смартфоны с поддержкой шифра «Кузнечик», хотя массовые модемы его пока не поддерживают. Рособрнадзор остановил федеральное исследование качества образования: во время анкетирования на школьных экранах вместо вопросов появились антигосударственные призывы. По данным Citizen Lab, израильская Discover-Tech, связанная с доставкой шпионского ПО, закупала рекламу в основном через сеть «Яндекса», но доказательств, что «Яндекс» об этом знал, нет. ℹ️Новости в сфере ИБ Microsoft закрыла рекордные 1411 уязвимостей за один Patch Tuesday, и одну из них уже используют в атаках для обхода защиты Mark of the Web. Четыре группировки, включая китайскую APT31, собирали эксплойты по свежим исправлениям Chromium и атаковали тех, кто не успел обновиться. Cisco подтвердила атаки на почтовые шлюзы Secure Email Gateway, где для выполнения команд с правами root хватает одного специально подготовленного письма. Больше 1500 npm-пакетов можно было угнать, просто заняв на GitHub имя переименованного или удалённого репозитория. Джо Гранд нашёл в кошельках Trezor из неофициальных магазинов подменённые чипы, которые выдавали владельцу сид-фразу, заранее известную злоумышленникам. 🔒Почитать Как DLL загружают прямо в память процесса в обход системного загрузчика и почему следы такой атаки ищут в памяти и поведении процесса, а не на диске. Как защитить аккаунт на Госуслугах вторым фактором и что делать по шагам, если его всё-таки взломали. Почему у CDN нет универсального победителя и как сравнивать провайдеров по TTFB, p95, кешу, защите от DDoS и реальной стоимости. Как команда akPots расследовала атаки на телеком в кибербитве Standoff 17 с помощью R-Vision SIEM, который большинство участников видели впервые. 🔥 Мероприятия 20 октября разработчики MWS Cloud Platform на бесплатном вебинаре покажут, как выгружать аудитные логи из облака в SIEM-системы. 21 октября Security Vision и «Газинформсервис» на бесплатном вебинаре расскажут, как сертифицированная СУБД Jatoba помогает защищать данные в ГИС, ИСПДн и КИИ. 22 октября SECURITM и Кауч на вебинаре покажут, как понять, какие небезопасные настройки ИТ-систем опаснее всего для бизнеса и что исправлять в первую очередь. Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила. @SecLabNews

Освоить SIEM, пока тебя атакуют Обычно знакомство с новой SIEM начинается на пилоте: специалисты изучают интерфейс, настраивают правила и тестируют сценарии. На кибербитве Standoff всё устроено иначе. Больше десяти атакующих групп в инфраструктуре и поток событий, которые нужно анализировать прямо сейчас. В таких условиях команда akPots защищала отрасль «Телеком» на кибербитве Standoff 17. Собирать события, выявлять подозрительную активность и расследовать инциденты помогало решение R-Vision SIEM. При этом большинство участников осваивали систему уже по ходу игры. Расспросили команду о том, чем кибербитва отличается от рутины SOC, как организовать работу, когда событий больше, чем рук, и что показал опыт работы с новым инструментом в боевых условиях. Опыт akPots — в интервью. Реклама. 18+. Рекламодатель ООО «Р-Вижн», ИНН: 7723390901

Страшный сон любой компании — взлом. Что делать в первые часы? Какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри? Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» от «Инфосистемы Джет» — это опыт работы команды на 100+ крупных инцидентах.   Как ИТ- и ИБ-командам действовать на всех этапах работы на инциденте? ✔️ Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время. ✔️ Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет. ✔️ Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают. ✔️ Всё позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт. Смотреть выпуски Реклама. Рекламодатель АО «Инфосистемы Джет», ИНН 7729058675

🎤Вебинар «Небезопасные настройки и их цена для бизнеса. Интеграция SECURITM и Кауча» 22 октября, 11:00 🤔 Небезопасные настройки ИТ-систем составляют более 50% всех обнаруживаемых уязвимостей. Но данных о проблеме недостаточно, чтобы определить её приоритет: нужно понимать критичность актива, его связи с бизнес-процессами и влияние на выполнение требований ИБ. 🔥На вебинаре покажем, как интеграция Кауча, платформы управления безопасностью конфигураций, и SECURITM, системы управления процессами ИБ, помогает оценивать значимость уязвимых настроек для компании и определять, что исправлять в первую очередь. Разберём: ✅что умеют SECURITM и Кауч и какие задачи каждый продукт закрывает в процессе управления ИБ; ✅  как работает взаимодействие SECURITM и Кауча: от передачи активов на проверку до получения данных о новых хостах; ✅как управлять уязвимостями конфигураций в SECURITM: от выявления проблемы до постановки задач на исправление и отслеживания результатов; ✅как использовать результаты проверок Кауча при оценке и приоритизации ИБ-рисков. 🎁Готовьте вопросы для спикеров — за самые интересные подарим фирменный мерч. Зарегистрироваться ➡️