🔐 Пятничный дайджест новостей информационной безопасности

🔐 Пятничный дайджест новостей информационной безопасности

Подводим итоги недели. В центре внимания — безопасность умных устройств, новые требования к ИТ‑подрядчикам, длительные шпионские кампании и внедрение искусственного интеллекта в кибербезопасность.

📡 Яндекс обновил миллионы Станций из‑за опасных сертификатов eMudhra.

Яндекс провёл автоматическое обновление миллионов активных умных колонок и партнёрских телевизоров на YaOS. Причиной стали скомпрометированные ключи восьми промежуточных УЦ eMudhra. Из‑за недостаточной криптографической стойкости ключей злоумышленники могли создавать поддельные сертификаты и проводить атаки типа «человек посередине» (MITM), перехватывая и подменяя данные.

Обновление удаляет доверие к опасным сертификатам и закрывает обнаруженные уязвимости. При этом сброс устройств до заводских настроек может вернуть уязвимую версию прошивки.

🔹 Почему важно: проблемы с инфраструктурой цифрового доверия способны затронуть миллионы устройств одновременно.

🛡️ Для поставщиков ИТ‑аутсорсинга и облачных услуг вводят новые требования по ИБ.

Совет Федерации одобрил закон, устанавливающий дополнительные требования к поставщикам ИТ‑аутсорсинга и облачных сервисов для финансовых организаций. Подрядчики должны будут ежегодно подтверждать соответствие требованиям информационной безопасности посредством внешнего аудита с привлечением организаций, имеющих лицензии ФСТЭК или ФСБ России.

Также финансовые организации будут обязаны уведомлять Банк России о привлечении таких исполнителей. Предусматривается ответственность подрядчиков за разглашение полученной информации.

🔹 Почему важно: безопасность внешних поставщиков становится неотъемлемой частью защиты финансовой инфраструктуры.

🕵️ Неизвестная APT‑группировка почти четыре года шпионила в сети российского госучреждения.

Специалисты Positive Technologies обнаружили ранее неизвестную группировку StingyBasilisk, которая с апреля 2022 года скрытно находилась в инфраструктуре российского государственного ведомства. Злоумышленники оставались незамеченными 1398 дней, маскируя вредоносные инструменты под легитимное защитное ПО.

Для закрепления в сети хакеры использовали SMB, планировщик задач Windows и специальные вредоносные модули. Среди обнаруженных инструментов — SilentCOM, TediousLoader и CunningDoor.

🔹 Почему важно: даже государственная инфраструктура может годами оставаться скомпрометированной без обнаружения злоумышленников.

💥 Шпионская группировка NGC5081 вновь атакует российский бизнес.

Специалисты Solar 4RAYS обнаружили новую атаку группировки NGC5081 на крупную российскую компанию. Злоумышленники использовали обновлённый Linux‑бэкдор IDFKA, позволяющий скрытно управлять заражёнными системами, перемещаться по инфраструктуре и похищать данные.

Расследование показало, что проникновение произошло ещё весной 2024 года. Следы вредоносной активности обнаружили на нескольких десятках систем.

🔹 Почему важно: злоумышленники могут годами сохранять доступ к инфраструктуре, оставаясь незамеченными для средств защиты.

🤖 Каждая третья крупная компания считает ИИ‑агентов перспективной технологией в кибербезопасности.

По данным исследования «Лаборатории Касперского», 33 % опрошенных представителей крупных организаций считают ИИ‑агентов перспективной технологией для информационной безопасности и ИТ.

Такие агенты могут автоматизировать анализ событий, помогать выявлять угрозы и ускорять реагирование на инциденты. Однако их использование связано с дополнительными рисками: ИИ‑агенты способны получать доступ к корпоративным данным, запускать команды и взаимодействовать с внешними сервисами.

🔹 Почему важно: ИИ становится не только инструментом атакующих, но и новым направлением развития корпоративной киберзащиты.