Ciberdom - ciberseguridad

Кибердом: сообщество, бизнес и новые навыки В ближайшие две недели в Кибердоме разберём задания CTF* с экспертами, откроем двери в мир технологий для юных исследователей и проведём фестиваль для предпринимателей. Подробности по каждому мероприятию — в карточках. Регистрация и ссылки — в подборке событий ниже. 17.08 – 21.08 | Каникулы в Кибердоме. Оставить заявку 19.08 | Авито CTF* лаб. Регистрация 25.08 | Культура ИБ. Регистрация 27.08 | CyberLink фест. Регистрация 29.08 | Семейный день: кибербитва. Билеты *захват флага 🏠Max | Telegram

Зловреды под видом критических обновлений для браузера Пользователи браузеров на базе Chromium столкнулись с настойчивыми всплывающими окнами, требующими срочно обновить Chrome. За убедительным предупреждением может скрываться скомпрометированное расширение, которое вместо апдейта загружает на компьютер подозрительный VBS-сценарий или EXE-файл. Проблема замечена не только в Chrome. На такие же окна жалуются владельцы Brave и Opera, причём им тоже предлагают обновить браузер Google. Источником всплывающих окон становятся расширения, которые динамически загружают вредоносные сценарии с внешних серверов. Поэтому полное сканирование компьютера антивирусом может ничего не показать: сам браузер не заражён, а опасный файл появляется только после действий пользователя. Злоумышленники могут выкупить популярное легитимное расширение или получить контроль над аккаунтом разработчика, а затем распространить обновление с новым поведением. Источник: ANTI-MALWARE #новости_ИБ 🏠Max | Telegram

Последняя неделя лета — время для последнего большого приключения перед школой С 17 по 21 августа в Кибердоме пройдут «Каникулы» для ребят от 10 до 13 лет — пять дней, каждый из которых посвящён чему-то новому. 💜Понедельник — день кибербеза: цифровая гигиена, безопасность в сети и знакомство с Кибердомом. 💜Вторник — день технологий: виртуальные технологии, программирование, роботы, гонки, битвы и командные соревнования. 💜Среда — гостевой день: поездка в VK Education и знакомство с IT-профессиями. 💜Четверг — день науки: научное шоу, нейросети, музей криптографии и эксперименты с восприятием. 💜Пятница — день творчества: блогинг, создание вертикальных роликов, кулинарный мастер-класс и финальный кибервиз. За одну неделю ребёнок попробует программирование, технологии, науку, творчество и командные активности — и найдёт то, что действительно интересно. Оставляйте заявку на сайте. Когда: 17–21 августа, 10:00 – 18:00 Где: Кибердом, 2-я Звенигородская ул., 12 стр. 18 🏠Max | Telegram

Число выставляемых на продажу точек входа в IT-системы компаний выросло на 20% В 2026 году предложение открытых уязвимостей на теневом рынке увеличилось на 20%, в то время как за тот же период в прошлом году прирост превышал 150%. Медианная цена за типовой доступ варьируется в диапазоне $500–600, и продавцы вынуждены сдерживать цены из-за растущей конкуренции. При этом больше всего предложений фиксируется с доступом к организациям в сфере промышленности. При этом более заметно дорожают отдельные категории — доступы к доменной инфраструктуре, учётные данные с административными правами и возможностью работать с критичными бизнес-системами. Такие предложения оцениваются в $2–5 тыс. и выше. Источник: Коммерсантъ #новости_ИБ 🏠Max | Telegram

CSS в письме научился воровать данные из почтовых ящиков Специалист PortSwigger Гарет Хейс показал в серии тестовых атак, что разрешённые HTML и CSS можно использовать для перехвата действий, утечки токенов и даже кражи паролей в популярных почтовых сервисах. Проблема возникает, когда фильтр почтового сервиса и браузер по-разному разбирают стили. Код, который фильтр считает безопасным, после обработки браузером может превратиться в другой набор правил и выйти за пределы письма. 💜Самая опасная демонстрация затронула Outlook. Вредоносное письмо могло занять весь экран и подменить интерфейс страницей входа. Затем CSS превращал элемент выбора в поле пароля и фиксировал нажатия клавиш. 💜Другие тесты показали, что CSS способен влиять и на действия пользователя внутри почтового сервиса. В Fastmail техника CSS Hotwiring перекрывала страницу невидимым элементом и перенаправляла обычный клик на другую команду интерфейса. 💜Отдельный сценарий связал письмо с ИИ-браузером Atlas. Хейс спрятал в сообщении инструкции, которые не видел пользователь, но считывала языковая модель. После команды на перевод Atlas в тесте начинал открывать вкладки и передавал имя со страницы на удалённый сервер. PortSwigger рекомендует изолировать содержимое писем в sandboxed iframe, запрещать опасные CSS-селекторы и элементы select, блокировать внешние запросы изображений и data: URL, а также проверять интерфейс на CSS-гаджеты. Источник: SecurityLab #новости_ИБ 🏠Max | Telegram

Критическая ошибка: когда технологии останавливают производство Производственные компании всё активнее внедряют цифровые технологии. Вместе с новыми возможностями появляется и новая зависимость: от IT-систем, данных и подрядчиков. Один сбой способен остановить процессы, нарушить поставки и привести к финансовым потерям. На фестивале собственники производственных компаний обсудят, как выстраивать технологический контур предприятия так, чтобы он повышал устойчивость бизнеса, а не создавал скрытые риски. В центре дискуссии: 💜какие технологии и данные сегодня действительно критичны для производства 💜как цифровизация влияет на устойчивость бизнеса 💜что чаще всего становится причиной остановки производственных процессов и во сколько обходится простой 💜какой минимум мер помогает защитить предприятие без лишних затрат 💜как работать с IT-подрядчиками и сохранять контроль над ключевыми процессами Это возможность посмотреть на цифровизацию не только как на инструмент повышения эффективности, но и как на фактор, напрямую влияющий на стабильность бизнеса. ➡️ Регистрация Когда: 27 августа, 17:15 Где: Кибердом, 2-я Звенигородская ул., 12 стр. 18 Партнёры фестиваля: Т-Бизнес, Рег.облако 🏠Max | Telegram

Мошенников привлекает большой спрос на путешествия в сентябре Многие люди откладывают путешествия на бархатный сезон, поэтому мошенники активно используют это для обмана граждан. Злоумышленники одновременно используют и желание сэкономить, и страх упустить выгодное предложение: например, сообщают, что остался последний номер, скидка действует только несколько часов или бронь нужно срочно подтвердить. По опыту предыдущих лет и с учётом развития технологий, которые позволяют киберпреступникам за короткое время создавать десятки и сотни сайтов-приманок, можно предположить, что в 2026 году злоумышленники способны адаптировать под тематику отдыха и бархатный сезон известные мошеннические схемы Мамонт и FakeDate (фальшивые свидания), так как их легко переориентировать на туристический контент. Киберпреступники, по словам эксперта, среди прочего могут предлагать авиабилеты на морское побережье с большими скидками, а вместо «свидания в театре» — романтические туры для пар. Кроме того, возможно увеличение количества мошеннических звонков с предложениями бесплатных путевок от имени социальных фондов, якобы предоставляющих туры для пенсионеров и многодетных семей. При планировании путешествий бронировать и оплачивать жильё, билеты и туры нужно только через проверенные платформы или напрямую на официальных сайтах компаний. Источник: Известия #новости_ИБ 🏠Max | Telegram

Погрузитесь в захватывающий мир кибербезопасности для всей семьи 29 августа приглашаем семьи с детьми на Семейный день, где каждый гость сможет примерить на себя роль цифрового бойца, пройти путь от новичка до героя, прокачать линию цифровой защиты и сразиться в командах в финальной схватке — кибербаттле на киберполигоне. Во время Семейного дня каждого участника ждёт увлекательная программа: ➡️погружение в основы цифровой безопасности ➡️мини-квесты и квизы ➡️кибербаттл ➡️шоу и призы для победителей Успейте приобрести билет со скидкой 15% до 16 августа (включительно) по промокоду family. 🔥 Билеты Когда: 29 августа, 11:00 (сбор гостей) Где: Кибердом, 2-я Звенигородская ул., 12 стр. 18 Провожаем лето и празднуем начало учебного года всей семьёй в Кибердоме. 🏠Max | Telegram

Просчитался, но где🦖 #Безопасный_мем 🏠Max | Telegram