Легион

Практически каждая вторая целевая атака сегодня направлена на кражу интеллектуальной собственности. Основной канал утечек — обиженные, недовольные, находящиеся под давлением или просто невнимательные сотрудники. За незаконное получение и разглашение таких сведений предусмотрена ответственность по статье 183 УК РФ: от штрафа до 1,5 млн рублей до лишения свободы на срок до семи лет. Несмотря на значительное число ут…

custom 53256640558163970882

37,5% CEO либо не общаются с CISO, либо не могут объективно оценить их работу. Исследование Positive Technologies, SuperJob и The Edgers показало, что помимо всего прочего 87,5% руководителей компаний признают, что их ИБ-директора не умеют обосновывать расходы в денежном выражении. CEO хотят видеть в CISO не инженера, а управленца. 50% ждут от него глубокого погружения в бизнес-процессы, 37,5% — умения оценивать ри…

custom 53255903369977285204

Физическая изоляция сети не гарантирует ее безопасность. Преступники уже более 15 лет успешно обходят air-gap: через зараженные флешки, общую электросеть и миниатюрные автономные устройства с SIM-картами. Реальные инциденты показывают, что изолированную сеть можно сломать, если не контролировать периметр ежедневно. В статье разбираем: 🔴Как данные покидают изолированные сети без прямого подключения к интернету 🔴Прим…

custom 53256264061330805583

По новым поправкам от Мицифры за несоблюдение требований перехода на отечественные ИТ-решения предусмотрены штрафы: 🔴от 100 тыс. до 200 тыс. рублей для должностных лиц , 🔴от 300 тыс. до 700 тыс. рублей для юридических лиц. А за ошибку при классификации объекта КИИ или неисполнение предписания регулятора штрафы составят: 🔴от 10 тыс. до 50 тыс. рублей для должностных лиц, 🔴от 50 тыс. до 100 тыс. рублей для юридических…

custom 53281965661026114651

«I'll be back» или уязвимость Excel, которой 17 лет Злоумышленники снова начали использовать уязвимость в Microsoft Excel, которую нашли еще в 2009 году. Баг CVE-2009-0238, который, казалось бы, давно похоронен, выбрался из могилы. Его даже добавили в официальный список реальных угроз. «Работает?- Не трогает» в таких вопросах принцип губительный. Не откладывайте обновления на потом, иначе старые, давно закрытые б…

custom 53257935791451378452

Claude Mythos Preview Кратко про нового ИИ-агента, потенциально важного для кибербезопасности, рассказали в карточках Что с этим делать, естественно, в статье

custom 53256264061330805584custom 53257935791451378452

Рекордный рост DDoS-атак в России: что происходит? За одну неделю – с 26 февраля по 4 марта 2026 года – количество кибератак на российские ресурсы выросло почти в три раза: с 350 до 949 инцидентов. Злоумышленники синхронизируют их с новостной повесткой, чтобы усилить эффект паники. 🔴Почти 38% вредоносного трафика идет из США, 15% – из Германии и 11% из Великобритании. 🔴Самая мощная атака достигла 25,5 Гбит/с, сама…

custom 53257935791451378452

Что нового в правилах для КИИ? Президент подписал законы № 76-ФЗ и № 77-ФЗ, которые меняют подход к ответственности за нарушения в сфере КИИ. Зачем это нужно? Главная цель изменений – прекратить практику сокрытия инцидентов и повысить скорость реагирования на киберугрозы по всей стране. За некритичные ошибки введены административные штрафы. Уголовная ответственность по статье 274.1 УК РФ наступает только в случае …

custom 53255903369977285203

Мы сами звоним мошенникам? Появилась новая схема, где людей вынуждают перезванивать или отвечать на сообщения. Просто звонки часто блокируются или маркируются «Возможно мошенники». Но номера для обратного звонка оставляют в устрашающем письме про вход в личный кабинет с использованием электронной подписи или выгрузку документов. Очевидно, что перезванивать по номеру из письма не нужно, проверьте личные кабинеты пор…

custom 53256640558163970882custom 53257935791451378452custom 53259346516409443682

Что мешает безопасникам быть услышанными? Читайте в карточках выше и в нашей статье в ВК

custom 53257935791451378451

Киберпреступность превратилась в высокомаржинальную индустрию с автоматизированными процессами. Искусственный интеллект генерирует фишинговые письма, инфостилеры крадут логины и пароли, программы-вымогатели шифруют данные, а украденная информация реализуется на теневых форумах. Только за 2025 год инфостилеры заразили 11,1 миллиона устройств, похитив 3,3 миллиарда учетных записей. Количество фишинговых атак с примен…

custom 53259346516409443683custom 53256748318893390352

Утечек по вине сотрудников стало меньше. Но расслабляться рано. Согласно исследованию, в котором приняли участие более 1150 экспертов, доля компаний, столкнувшихся с утечками по вине сотрудников, по итогам 2025 года снизилась с 66% до 44%. Но персональные данные по-прежнему остаются главной мишенью. На первое место среди каналов утечек вышли мессенджеры (57%). Тревожным трендом становится передача конфиденциальной …

custom 53256748318893390353