Кибербезопасность с УЦСБ

🔎 Опубликовали новый обзор изменений в законах за март Разобрали отраслевые особенности категорирования объектов КИИ в сферах науки и недвижимости. Отдельно рассмотрели изменения, связанные с искусственным интеллектом: от государственного регулирования его применения до стандартов для систем ИИ и доверенных интегральных микросхем в КИИ. Также в обзор вошли правила ЕБС и регистрации доменных имен, изменения в ФЗ об электронной подписи и в лицензировании деятельности по ТЗКИ, обновленные перечни и реестры ФСТЭК России, судебная практика в области ИБ за первый квартал 2026 года и многое другое.

⚡️УЦСБ и R-Vision объявили о стратегическом партнерстве на R-EVOlution Conference Компании договорились о совместной работе по ряду направлений кибербезопасности. В первую очередь — по внедрению, использованию и сопровождению R-Vision SIEM, а также построению SOC на его основе. 🔥 Вместе с R-Vision планируем развивать экспертизу по применению SIEM, обучать специалистов, обмениваться опытом и запускать совместные проекты, в том числе по модели MSSP. Партнерство с R-Vision объединяет многолетнюю аналитику УЦСБ и технологический стек вендора, что позволяет предложить заказчикам действительно глубокую экспертизу в области мониторинга и расследования инцидентов. Мы видим высокий потенциал R-Vision SIEM в сложных инфраструктурах, и совместная работа над внедрением этого продукта позволит по…

NAC — класс решений, которому уделяется незаслуженно мало внимания Пока все обсуждают NGFW, WAF, DDoS-защиту и песочницы, контроль доступа к сети часто остается где-то на втором плане. Хотя именно он помогает понять, кто и что подключается к корпоративной сети, с какими правами и на каких условиях. На фоне кардинальных изменений в корпоративных сетях за последние несколько лет этот класс решений становится очень актуальным. Старый подход, где внутри сети все по умолчанию считается доверенным, в таких условиях уже не работает. 🔗 В новой статье на Хабре разбираем, зачем бизнесу NAC, как он работает и на что смотреть при выборе решения.

🔥 Приглашаем директоров и архитекторов по ИТ и ИБ на бизнес-ужин в Екатеринбурге Вас ждут экспертные выступления, живое обсуждение и деловое общение в неформальной обстановке. Поговорим о унифицированной UEM-платформе с контейнеризацией и режимом киоска, контроле доступа к сети с закрытием «слепых зон» в виде личных устройств и гостевого Wi-Fi, а также о применении решений Identity Security для комплексного управления доступом к информационным ресурсам. 📎 Встречаемся в 18:30. Ресторан DIECI, ул. Шейнкмана 10 Узнать подробнее и зарегистрироваться можно здесь

⚡️Новая волна атак от группировки Head Mare (Rainbow Hyena): вредоносные письма маскируют под комплекты документов Злоумышленники рассылают вредоносные письма с темой «Договор №1120187311701010128000310/7091 АО НПК «****» от 26.02.2026», а во вложении прикрепляют архив «Комплект документов.rar», содержащий файлы с расширением .lnk. Их запуск приводит к выполнению PowerShell-команд, пользователю показывается документ-приманка, а в целевую систему загружается дроппер. После этого атакующие могут установить бэкдор и, в частности, настроить SSH-туннель с ежедневным запуском через планировщик задач. Для закрепления в инфраструктуре группировка также начала использовать RuDesktop — ПО для защищенного удаленного доступа и управления ИТ-инфраструктурой. Как защититься? ▪️Провести аудит почто…

+2

⚡️УЦСБ SOC получил награду за вклад в развитие ГосСОПКА Работа нашей команды в рамках государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ была отмечена Национальным координационным центром по компьютерным инцидентам (НКЦКИ). Директор НКЦКИ Олег Валерьевич Скрябин вручил награду заместителю генерального директора и техническому директору УЦСБ Антону Ёркину. УЦСБ SOC работает с ГосСОПКА с 2020 года. Наши эксперты в непрерывном формате обеспечивают выявление и противодействие кибератакам на критическую информационную инфраструктуру страны 📈

В релизе LiteLLM 1.107.0 обнаружили инфостилер и бэкдор 21 октября этого года LiteLLM 1.107.0 несколько часов работал как единый API не только к моделям, но и к секретам своего хозяина. В официальный релиз встроили инфостилер, отправляющий данные на сторонний домен, и бэкдор, позволяющий злоумышленникам выполнить произвольный код (RCE) в зараженном окружении. Подпись и статус официального релиза при этом были на месте. Если установили 1.107.0 — считайте окружение скомпрометированным. Изолируйте его, отзовите и замените доступные ему секреты, затем пересоберите окружение из проверенных компонентов. При этом действовать надо не через pip,потому что при удалении вредонос снова будет запущен. Для безопасного восстановления разработчики рекомендовали версию 1.106.2. Как устроена атака, какие…

⚡️ Встречаем гостей на SOC Forum! Приходите в наше купе пообщаться и принять участие в активностях 😉 Также сегодня будем делиться опытом в деловой программе мероприятия: ✨ Данные для ИИ: кормить или закрывать? ⏰️ 27 октября в 14:30, зал Атом Генеральный директор Валентин Богданов и ведущие эксперты отрасли обсудят, как дать бизнесу возможность использовать ИИ и корпоративные данные, не создавая неконтролируемых каналов утечки, и где должна проходить граница между удобством, скоростью внедрения и требованиями безопасности.  ✨ Как не дать хакерам испортить новогодний утренник 2027: готовимся к кибератакам на основе опыта форензиков и киберразведки ⏰️ 27 октября в 16:00, переговорная Xello Директор УЦСБ SOC Константин Мушовец расскажет, как подготовиться к новогодним каникулам, кото…

💡 Чтобы упорядочить назначение прав доступа, нужно понять, какой подход подойдет компании и как он будет работать на практике. Здесь пригодятся и анализ текущих назначений прав доступа, и понимание задач сотрудников. Как перейти к управляемой модели доступа, обсудим 29 октября на вебинаре. Разберем, когда компании нужна ролевая модель и как встроить ее в процессы. Покажем, чем в этой работе полезны результаты аудита, и на реальном кейсе рассмотрим формирование матрицы базового доступа. Регистрируйтесь на сайте 🔗