SecPost

⚡️ ГК InfoWatch объединяется с Web Control DC: разработчик PAM-решения вошел в группу вместе с продуктом ГК InfoWatch объявила о сделке с Web Control DC: команда разработчика вошла в состав группы, а продукт sPACE PAM пополнил портфель под названием InfoWatch Privilege Control. Решение предназначено для контроля привилегированных учетных записей — ИТ-администраторов, подрядчиков и бизнес-пользователей с расширенным доступом к критическим системам, серверам и базам данных — и уже сертифицировано ФСТЭК по четвертому уровню доверия. Юрлицо «Вэб Контрол ДК» в 2025 году получило выручку 18,5 млн рублей, тогда как связанное с ним «Вэб Контрол» — 645,5 млн рублей. Подробнее — в материале SecPost. — Подать заявку в рейтинг «Новая элита кибербеза»

Эксклюзив: Указ 604 вынуждает бизнес наращивать инвестиции в ИБ и защиту от БПЛА 🚨 Указ президента №604, позволяющий вводить временное госуправление объектами критической инфраструктуры при неисполнении требований по киберзащите и защите от БПЛА, уже заставляет бизнес пересматривать расходы. Эксперты отмечают: компании не понимают, где проходит граница между «достаточно» и «недостаточно» — нет чётких критериев ни по кибербезопасности, ни по защите от дронов. Цены на телеком-услуги, логистику, ТЭК и другие отрасли вырастут, поскольку затраты на безопасность неизбежно лягут на плечи потребителей. Для операторов связи вопрос защиты от БПЛА сложнее, чем кибербезопасность, — здесь нет накопленного опыта и понятных решений. При этом сам указ уже вызвал запросы от региональных властей. Главный…

🛡 OpenAI заявила о создании модели Astra, способной автономно искать zero-day уязвимости и создавать эксплойты По данным компании, Astra стала первой моделью, достигшей «критического порога» в кибербезопасности. В тестах она обнаружила ранее неизвестные уязвимости в браузере и выстроила полную цепочку компрометации — от открытия HTML-файла до выполнения команд на хосте. Модель также нашла несколько уязвимостей в защищенной ОС и объединила их в цепочку локального повышения привилегий до root. Доступ к Astra получат сначала альфа-тестировщики, затем через Daybreak Blue для защитных сценариев. При этом наиболее продвинутые возможности поначалу будут ограничены. Подробнее — в материале SecPost. — Подать заявку в рейтинг «Новая элита кибербеза»

Вакансии руководителей в ИБ — подборка SecPost.   📌 СОГАЗ ищет Lead Application Security Engineer. Среди задач — развитие цикла и процессов безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация), обеспечение защиты разрабатываемых и используемых приложений компании. 📌 РСХБ-Страхование в поисках заместителя начальника управления – начальник отдела Информационной безопасности. В обязанности войдут разработка архитектурных, функциональных и интеграционных схем для средств защиты информации (СЗИ), IT-систем, сетей и облачных сервисов, а также подбор программно-аппаратных решений (СЗИ) и руководство их внедрением. 📌 EKONIKA в поисках руководителя департамента системного обеспечения и информационной безопасности. Нужно будет управлять эксплуатац…

⚖️ Россиянина будут судить в США за заражение 80 тысяч устройств — ВПО распространялось через биржу фрилансеров. 🔍 По версии обвинения, с 2016 по 2017 год Шерзодин Актаулов рассылал вредоносные Excel-файлы с 255 поддельных аккаунтов, а затем использовал вирусы TVRAT и DarkVNC для кражи данных и захвата управления компьютерами. ❗️Злоумышленнику грозит до 20 лет тюрьмы. Подробнее — в материале SecPost. 📸: magnific.com | rawpixel.com — Подать заявку в рейтинг «Новая элита кибербеза»

❗️Хакеры использовали бэкдоры, прокси-инструменты и шифровальщик GenieLocker в атаках на российские организации. 💻 Целями кластера Feral Wolf с мая по август 2026 года стали компании ритейла, промышленности, строительства и ИТ, при этом основными векторами взлома служили уязвимости в Atlassian Confluence и ошибки конфигурации «1С». Подробнее — в материале SecPost. 📸: magnific.com — Подать заявку в рейтинг «Новая элита кибербеза»