КОМРУНЕТ | Информационная безопасность

🔐 Пятничный дайджест новостей информационной безопасности

Подводим итоги недели. В центре внимания — безопасность умных устройств, новые требования к ИТ‑подрядчикам, длительные шпионские кампании и внедрение искусственного интеллекта в кибербезопасность.

📡 Яндекс обновил миллионы Станций из‑за опасных сертификатов eMudhra.

Яндекс провёл автоматическое обновление миллионов активных умных колонок и партнёрских телевизоров на YaOS. Причиной стали скомпрометированные ключи восьми промежуточных УЦ eMudhra. Из‑за недостаточной криптографической стойкости ключей злоумышленники могли создавать поддельные сертификаты и проводить атаки типа «человек посередине» (MITM), перехватывая и подменяя данные.

Обновление удаляет доверие к опасным сертификатам и закрывает обнаруженные уязвимости. При этом сброс устройств до заводских настроек может вернуть уязвимую версию прошивки.

🔹 Почему важно: проблемы с инфраструктурой цифрового доверия способны затронуть миллионы устройств одновременно.

🛡️ Для поставщиков ИТ‑аутсорсинга и облачных услуг вводят новые требования по ИБ.

Совет Федерации одобрил закон, устанавливающий дополнительные требования к поставщикам ИТ‑аутсорсинга и облачных сервисов для финансовых организаций. Подрядчики должны будут ежегодно подтверждать соответствие требованиям информационной безопасности посредством внешнего аудита с привлечением организаций, имеющих лицензии ФСТЭК или ФСБ России.

Также финансовые организации будут обязаны уведомлять Банк России о привлечении таких исполнителей. Предусматривается ответственность подрядчиков за разглашение полученной информации.

🔹 Почему важно: безопасность внешних поставщиков становится неотъемлемой частью защиты финансовой инфраструктуры.

🕵️ Неизвестная APT‑группировка почти четыре года шпионила в сети российского госучреждения.

Специалисты Positive Technologies обнаружили ранее неизвестную группировку StingyBasilisk, которая с апреля 2022 года скрытно находилась в инфраструктуре российского государственного ведомства. Злоумышленники оставались незамеченными 1398 дней, маскируя вредоносные инструменты под легитимное защитное ПО.

Для закрепления в сети хакеры использовали SMB, планировщик задач Windows и специальные вредоносные модули. Среди обнаруженных инструментов — SilentCOM, TediousLoader и CunningDoor.

🔹 Почему важно: даже государственная инфраструктура может годами оставаться скомпрометированной без обнаружения злоумышленников.

💥 Шпионская группировка NGC5081 вновь атакует российский бизнес.

Специалисты Solar 4RAYS обнаружили новую атаку группировки NGC5081 на крупную российскую компанию. Злоумышленники использовали обновлённый Linux‑бэкдор IDFKA, позволяющий скрытно управлять заражёнными системами, перемещаться по инфраструктуре и похищать данные.

Расследование показало, что проникновение произошло ещё весной 2024 года. Следы вредоносной активности обнаружили на нескольких десятках систем.

🔹 Почему важно: злоумышленники могут годами сохранять доступ к инфраструктуре, оставаясь незамеченными для средств защиты.

🤖 Каждая третья крупная компания считает ИИ‑агентов перспективной технологией в кибербезопасности.

По данным исследования «Лаборатории Касперского», 33 % опрошенных представителей крупных организаций считают ИИ‑агентов перспективной технологией для информационной безопасности и ИТ.

Такие агенты могут автоматизировать анализ событий, помогать выявлять угрозы и ускорять реагирование на инциденты. Однако их использование связано с дополнительными рисками: ИИ‑агенты способны получать доступ к корпоративным данным, запускать команды и взаимодействовать с внешними сервисами.

🔹 Почему важно: ИИ становится не только инструментом атакующих, но и новым направлением развития корпоративной киберзащиты.

📚 WIKI: словарь информационной безопасности

💾 Хранение данных: как сохранить информацию и защитить её от угроз?

Данные — один из ключевых активов любой компании. Но где и как их хранить, чтобы избежать утечек, потери информации и несанкционированного доступа?

В статье разбираемся:
🔹 что такое хранение данных и как оно устроено;
🔹 какие существуют способы хранения информации;
🔹 с какими угрозами сталкиваются компании;
🔹 какие меры помогают обеспечить безопасность и сохранность данных.

Читайте новую статью в нашей рубрике WIKI: словарь информационной безопасности и узнайте, как организовать хранение данных с учётом требований информационной безопасности.

👉 https://komrunet.ru/blog/detail/khranenie-dannykh-chto-eto-kak-ustroeno-i-kak-obespechit-bezopasnost/

🔐 Пятничные новости ИБ

1. 🖥️ Атака через VMmanager: под угрозой данные клиентов хостингов
FirstVDS сообщил о проникновении в часть инфраструктуры через уязвимость VMmanager 6. Злоумышленники копировали данные с дисков клиентских виртуальных серверов. Провайдер рекомендовал получателям уведомлений считать данные скопированными и менять доступы; полный объём выгрузки подтвердить пока невозможно. ISPsystem признала инцидент.

📌Почему важно: компрометация платформы виртуализации создаёт риски сразу для множества клиентов. После такого инцидента одной смены пароля от личного кабинета может оказаться недостаточно — требуют внимания ключи, токены и другие секреты на сервере.

2. 🐘 Критические уязвимости PHP: российским сайтам нужны срочные обновления
Команда PHP объявила о двух критических уязвимостях с оценкой 9,2 из 10. По информации РБК, 22 октября НКЦКИ направил субъектам критической информационной инфраструктуры предписание обновиться, а при невозможности сделать это быстро — рассмотреть ограничение внешнего доступа вплоть до отключения уязвимых веб‑серверов.

📌Почему важно: проблема затрагивает базовую технологию множества сайтов. Владельцам ресурсов стоит проверить обновление PHP у своей команды или хостера.

3. 🛠️ GitLab закрыл уязвимость максимальной критичности — 10 из 10
Опубликована информация об исправлении CVE‑2026‑110264: уязвимость позволяет выполнять код на сервере без аутентификации. В зоне риска — самостоятельно размещённые экземпляры GitLab CE/EE.

📌Почему важно: сервер управления разработкой связан с исходным кодом и процессами сборки ПО. Его компрометация способна затронуть безопасность выпускаемых продуктов, поэтому проверку исправлений стоит поставить в приоритет.

4. 💾 Резервирование данных за рубежом снова обсуждают из‑за атак на ЦОДы
Ассоциация больших данных заявила о готовности разработать принципы безопасного хранения и обработки персональных данных россиян в дата‑центрах дружественных стран. Инициатива связана с повреждениями российской инфраструктуры и необходимостью поддерживать работу сервисов.

📌Почему важно: устойчивость цифровых сервисов зависит и от физической защищённости инфраструктуры. Пока речь идёт об инициативе — решение о разрешении такого размещения не объявлено.

5. 💰 Подделка веб-ресурсов российских брендов приносит мошенникам от 1,1 млрд рублей в месяц
Такую оценку представила F6 по результатам исследования цифрового мошенничества. Злоумышленники используют названия известных компаний для обмана, кражи данных и распространения вредоносного ПО.

📌Почему важно: знакомый логотип не подтверждает подлинность сайта или сообщения. Практическая привычка — открывать сервис через сохранённую закладку или официальное приложение и проверять адрес перед вводом данных. Сумма 1,1 млрд рублей — оценка доходов от этих схем, а не всех потерь от киберпреступлений.

🤖 ИИ в руках злоумышленников: что изменилось

ИИ помогает быстрее готовить атаки, делать обман убедительнее и разбирать украденные данные.

Дополнительные риски появляются, когда корпоративные ИИ‑инструменты получают доступ к документам, почте и действиям в рабочих системах.

В карточках рассказали: как меняются фишинг и работа с утечками, чем опасны инструкции внутри внешних файлов и какие меры контроля нужны компании

✅Начать стоит с понятных правил: какие сервисы разрешены, какие данные можно загружать и какие действия требуют проверки человеком.

🛡️ Комрунет

#ИИ #Кибербезопасность #ЗащитаДанных #Комрунет

📖 WIKI: словарь информационной безопасности

Фишинг: как распознать обман и защитить компанию

Счет от партнера, просьба руководителя или уведомление о смене пароля — за привычным рабочим сообщением может скрываться фишинговая атака. Грамотный текст, знакомый логотип и даже настоящий адрес отправителя не гарантируют безопасность.

В статье разбираем виды фишинга, приемы злоумышленников и признаки подозрительных сообщений. Объясняем, как выстроить защиту, почему многофакторная аутентификация требует дополнительных мер и что делать, если сотрудник уже перешел по ссылке или ввел пароль.

📌 Читайте в блоге Комрунет:
https://komrunet.ru/blog/detail/fishing-chto-eto-takoe-vidy-atak-i-sposoby-zashchity/

🔐 ПЯТНИЧНЫЙ ДАЙДЖЕСТ ИБ

ТОП-5 новостей информационной безопасности за неделю

Кибератаки на цифровую инфраструктуру, стремительный рост ИИ-угроз, новые инициативы ФСТЭК и фишинговые схемы, использующие актуальные события.

Собрали 5 главных событий в сфере ИБ за неделю 👇

1️⃣ Кибербезопасность вышла на уровень государственной повестки 🇷🇺
14 октября Владимир Путин провёл совещание по вопросам информационной безопасности. Президент отметил новый уровень киберугроз для российской экономики и необходимость совершенствования механизмов цифровой защиты.

💡 Почему это важно: обеспечение киберустойчивости ключевых отраслей становится стратегической задачей государственного масштаба.

2️⃣ Атаки на дата-центры «Яндекса» поставили вопрос об устойчивости облаков ☁️
Серия атак на ЦОД «Яндекса» привела к перебоям в работе облачных и пользовательских сервисов. В течение недели компания продолжала восстанавливать работоспособность инфраструктуры.

💡 Почему это важно: резервное копирование, географическое распределение инфраструктуры и планы аварийного восстановления — обязательные элементы стратегии обеспечения непрерывности бизнеса.

3️⃣ ИИ-атаки на российские компании выросли в 5 раз 🤖
По данным Positive Technologies, в III квартале 2026 года зафиксировано около 1,7 млн попыток вторжений с применением ИИ — примерно в пять раз больше, чем во II квартале.

Доля таких атак в общей структуре угроз увеличилась с 1,1% до 5,6%.

💡 Почему это важно: искусственный интеллект позволяет злоумышленникам масштабировать атаки и повышать их эффективность. Компаниям необходимо совершенствовать инструменты обнаружения угроз и автоматизировать процессы реагирования.

4️⃣ ФСТЭК России готовит обновление модели угроз с учётом ИИ-атак 📋

ФСТЭК России запросила у участников ИБ-рынка предложения по актуализации подходов к моделированию угроз информационной безопасности.

Особое внимание уделяется новым рискам, связанным с автономными ИИ-агентами, атаками на языковые модели, RAG-системами и цепочками поставок ИИ.

💡 Почему это важно: развитие ИИ формирует новые сценарии атак, которые не всегда учитываются традиционными моделями угроз. Планируемые изменения могут существенно повлиять на практику оценки рисков и построения систем защиты в российских организациях.

5️⃣ Сбои «Яндекса» стали приманкой для новой волны фишинговых атак 🎣
Обнаружены целевые фишинговые рассылки против российских организаций. Используя перебои в работе сервисов «Яндекса», злоумышленники под видом госведомств отправляют уведомления о проверках и штрафах.

Для получения документов жертвам предлагают отсканировать QR-код, ведущий на фишинговый сайт для кражи персональных и платёжных данных.

💡 Почему это важно: злоумышленники всё чаще используют актуальные события для повышения убедительности атак, а QR-коды становятся дополнительным инструментом социальной инженерии.

---

🛡️ ИТОГ НЕДЕЛИ

Киберугрозы становятся сложнее и разнообразнее: ИИ ускоряет развитие атак, инциденты с цифровой инфраструктурой ставят под угрозу непрерывность бизнеса, а социальная инженерия использует новые сценарии обмана.

Главный приоритет — комплексная киберустойчивость: актуальные модели угроз, надёжная защита инфраструктуры, оперативное реагирование и повышение осведомлённости сотрудников.

💬 А что, на ваш взгляд, сегодня опаснее для бизнеса: ИИ-атаки, сбои инфраструктуры или социальная инженерия?

Делитесь мнением в комментариях! 👇

🔐 Новости поставщиков

Собрали ключевые новости и обновления российских производителей решений в области информационной безопасности за первую половину октября.

🔹 ИнфоТеКС

• Обновление ViPNet Client 4.5.3 — усилена безопасность транспортного протокола MFTP, версия передана на сертификацию.

• Подтверждена совместимость ViPNet HSM и Deckhouse Stronghold — интеграция даёт защищённое управление корпоративными секретами.

• Продлена техподдержка ViPNet xFirewall 5 — пользователи смогут дальше эксплуатировать решение с поддержкой производителя.

🔹 Код Безопасности

• Интеграция Secret Net EDR и «Континент ZTN» — теперь обнаружение угроз на конечных устройствах связано с управлением доступом к ресурсам.

• Выход Secret Net EDR 1.3 — добавлен механизм оценки доверия к устройствам со статусами «Доверенный», «Приемлемый» и «Недоверенный».

• Развитие технологий Zero Trust — представлены возможности обновлённого «Континент 4.3», удалённого доступа и комплексной защиты конечных устройств.

🔹 Конфидент

• Расширена совместимость Dallas Lock с оборудованием IPC2U — подтверждена поддержка средства доверенной загрузки на новых моделях ноутбуков.

• Обновление Dallas Lock Linux 6.13.150 — добавлены функции обнаружения угроз, проверки индикаторов компрометации, изоляции устройств и запуска приложений в изолированной среде.

• Обновление Единого центра управления Dallas Lock 5.0.441.3 — расширены возможности централизованного администрирования и мониторинга рабочих станций.

🔹 Positive Technologies

• Развитие продуктовой линейки MaxPatrol VM и XSpider PRO — объявлены планы поэтапного завершения жизненного цикла MaxPatrol 8 и XSpider 7.8.

• Выход MaxPatrol SIEM 28.0 — оптимизировано потребление ресурсов и повышена эффективность обработки событий ИБ.

• Внедрение MaxPatrol SIEM и MaxPatrol VM в «Росатоме» — решения применяются для мониторинга событий ИБ и управления уязвимостями.

🔔 Подписывайтесь — чтобы не пропускать ключевые обновления вендоров и важные новости ИБ.

🚨 Рост DDoS-атак: готов ли ваш бизнес к возможным угрозам?

DDoS-атаки — это не только проблема крупных компаний. Под ударом может оказаться любой бизнес, работа которого зависит от доступности сайта, онлайн-сервисов и цифровой инфраструктуры.

Даже кратковременный сбой способен привести к финансовым потерям, нарушению бизнес-процессов и снижению доверия клиентов.

🛡 Насколько ваша инфраструктура готова выдержать атаку?

Важно не только иметь средства защиты, но и заранее проверить их эффективность, устойчивость сервисов и готовность команды к внештатным ситуациям.

Мы подготовили 5 ключевых направлений, на которые стоит обратить внимание бизнесу:

🔹 Пропускная способность каналов связи
🔹 Защита внешнего периметра и фильтрация трафика
🔹 Надёжность DNS и резервирование
🔹 Мониторинг и порядок реагирования
🔹 Взаимодействие с провайдерами и условия SLA

👉 Листайте карточки, чтобы узнать, что именно необходимо проверить и как снизить риск простоя при DDoS-атаке.

💡 Помните: устойчивость инфраструктуры определяется не только технологиями защиты, но и готовностью бизнеса действовать в критической ситуации.

А вы уверены, что ваши сервисы выдержат резкий рост вредоносного трафика?

🔐 ПЯТНИЧНЫЙ ДАЙДЖЕСТ НОВОСТЕЙ ИБ

Пока одни компании отражают кибератаки, другие сталкиваются с физическими угрозами для цифровой инфраструктуры. Мошенники совершенствуют вредоносное ПО, а информационная безопасность становится частью школьного образования.

Собрали 5 главных новостей информационной безопасности России за неделю. Поехали! 🚀
1️⃣ Два дата-центра «Яндекса» атакованы за два дня

В результате атаки БПЛА и последующего пожара полностью остановил работу дата-центр «Яндекса» в Сасово Рязанской области. Вскоре компания сообщила о повреждении второго ЦОД — в Калуге, где несколько инфраструктурных модулей вышли из строя.

Возникли риски перебоев в работе облачных и пользовательских сервисов. Масштаб ущерба продолжает оцениваться.

💡 Почему это важно: доступность информационных систем зависит не только от защиты от хакеров. Физическая безопасность ЦОД, географическое резервирование и планы аварийного восстановления становятся критически важными элементами киберустойчивости.

2️⃣ Масштабный сбой в Рунете: причиной оказалась ошибка конфигурации

Пользователи столкнулись с недоступностью сайтов СМИ, банков и других крупных российских сервисов. Проблемы были связаны с инфраструктурой Curator, поставщика услуг защиты от DDoS-атак.

Позднее компания объяснила инцидент человеческой ошибкой при изменении конфигурации сетевого оборудования. Сбой продолжался около 34 минут.

💡 Почему это важно: даже сервисы, созданные для обеспечения доступности и безопасности, могут стать единой точкой отказа. Управление изменениями, тестирование конфигураций и резервирование критических компонентов нельзя недооценивать.

3️⃣ Новый Android-троян RedWing атакует пользователей в России

Специалисты F6 рассказали о новых возможностях вредоносного семейства RedWing, ориентированного на Россию, Беларусь и страны Центральной Азии.

Исследователи обнаружили, что помимо инструмента удалённого управления смартфоном существует вариант стилера, предназначенный для сбора информации с заражённых устройств.

💡 Почему это важно: смартфон всё чаще становится ключом к цифровой личности человека. Компрометация мобильного устройства создаёт риски для личных данных, учётных записей и корпоративных ресурсов.

4️⃣ В российских школах появится обязательный курс по ИИ и информационной безопасности

Министр просвещения РФ Сергей Кравцов сообщил, что со следующего учебного года во всех российских школах для учеников 5–11‑х классов планируется ввести обязательный курс «Искусственный интеллект и информационная безопасность».

Школьников будут знакомить не только с возможностями современных ИИ‑технологий, но и с рисками, связанными с их использованием.

💡 Почему это важно: искусственный интеллект становится частью повседневной жизни, а вместе с ним появляются новые цифровые угрозы — от дипфейков и ИИ‑мошенничества до утечек персональных данных. Обучение основам безопасного взаимодействия с ИИ с раннего возраста поможет формировать культуру кибербезопасности и развивать критическое мышление.

5️⃣ В России предлагают усилить криптографическую защиту спутников связи

Стало известно о предложении Минцифры установить единые требования к защите радиолиний управления российскими спутниками связи и вещания.

Инициатива входит в пакет законодательных изменений «Антифрод 3.0» и предусматривает применение сертифицированных средств защиты на основе российских криптографических алгоритмов.

💡 Почему это важно: кибербезопасность давно вышла за пределы серверов и рабочих станций. Компрометация каналов управления космической инфраструктурой потенциально угрожает доступности связи и функционированию зависимых систем.

📌 Главный вывод недели

Информационная безопасность охватывает всё больше сфер нашей жизни: от защиты дата‑центров и спутниковой инфраструктуры до безопасности смартфонов и цифровой грамотности школьников.

Технологии развиваются, угрозы усложняются, а значит, киберустойчивость требует не только технических решений, но и подготовки людей к новым цифровым рискам.

🔐 ФСТЭК России разъяснила порядок представления результатов оценки защищённости информационных систем

1 октября 2026 года ФСТЭК России выпустила информационное сообщение № 240/92/6722, посвящённое представлению результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности.

📌 Что важно знать?

Операторы и обладатели информации должны учитывать требования к оценке показателя защищённости (Кзи) и представлению её результатов в ФСТЭК России.

Ключевые моменты:

🔹 Оценка показателя защищённости проводится не реже одного раза в шесть месяцев.

🔹 Результаты необходимо направлять в ФСТЭК России не позднее 5 рабочих дней после дня расчёта.

🔹 Адресат представления результатов зависит от категории организации и территории её деятельности.

🔹 Оценка должна охватывать информационные системы, подлежащие защите в соответствии с нормативными требованиями.

📊 В карточках разобрали главное: кого касаются требования, что необходимо оценивать, в какие сроки представлять результаты и на что обратить внимание специалистам по информационной безопасности.

➡️ Листайте карточки, чтобы разобраться в деталях и проверить готовность своей организации к выполнению требований.