Ciberdom - ciberseguridad

Киберриски при переносе чатов в российские мессенджеры После блокировки Telegram и признания его основателя Павла Дурова экстремистом в России вырос спрос на услугу переноса бизнеса (чатов, каналов и др.) из Telegram в другие мессенджеры. Эксперты предупреждают: сервисы по переносу чатов из Telegram могут нести киберриски, которые ведут к компрометации корпоративных данных. По оценке АНО «Цифровые платформы», после весенних ограничений спрос на альтернативные корпоративные коммуникационные платформы вырос в 5 раз. 💜К апрелю 2026 года уровень аномалий при работе Telegram в России достиг 95%, а доступность мессенджера без средств обхода блокировок упала до 13%. В случае, если сервис окажется недобросовестным или скомпрометированным, злоумышленники получают полный доступ к вашему каналу, подпискам и данным. Но даже если сервис переноса — честный, его инфраструктура может быть взломана. Тогда злоумышленники автоматически получат доступ ко всем каналам, где бот является администратором: это особенно опасно, если сервис обслуживает множество клиентов. Источник: SecPost #новости_ИБ 🏠Max | Telegram

Кибердом: практика, сообщество и новые навыки В ближайшие две недели в Кибердоме обсудим, как повысить финансовую устойчивость, вместе разберём задания CTF* с экспертами и откроем двери в мир технологий для юных исследователей. Каждый формат — возможность получить новые знания, обменяться опытом и стать частью профессионального сообщества. Подробности по каждому мероприятию — в карточках. Регистрация и ссылки — в подборке событий ниже. 11.08 | Финансовая устойчивость бизнеса. Регистрация 17.08 – 21.08 | Каникулы в Кибердоме. Оставить заявку 19.08 | Авито CTF* лаб. Регистрация *захват флага 🏠Max | Telegram

Лидерами по числу почтовых атак стали промышленность и ритейл В 2026 году мошенники активно атакуют российские компании через рассылку фишинговых писем на корпоративную почту. Чаще всего от этого страдают промышленные предприятия, а также представители ритейла и фармацевтики. Наибольшая доля вредоносной активности в корпоративной почте пришлась на предприятия промышленности и сферы производства. Далее следуют электронная коммерция и ритейл, фармацевтика, пищевая промышленность, а также финансовый сектор. При этом почтовые атаки становятся всё менее заметными для пользователя, поскольку злоумышленники используют реальные рабочие почтовые адреса. Источник: РИА Новости #новости_ИБ 🏠Max | Telegram

Один удачный питч может закончиться не аплодисментами, а предложением о партнёрстве 27 августа на CyberLink фест пройдёт питч-сессия «Мэтч с первого взгляда» — возможность представить свой кейс тем, кто принимает решения в крупных компаниях. 💜Четыре стартапа в сфере кибербезопасности презентуют свои продукты перед жюри из представителей кибербез-направлений крупного бизнеса. Они не только дадут честную обратную связь, но и выберут проекты, с которыми готовы продолжить общение. Самая высокая оценка здесь — не баллы. Это предложение встретиться и обсудить сотрудничество. Если вы развиваете стартап в сфере кибербезопасности и готовы показать своё решение потенциальным партнёрам — подавайте заявку на участие в питч-сессии. Чтобы увидеть перспективные технологии и узнать, какие решения сегодня привлекают внимание бизнеса, — регистрируйтесь на CyberLink фест. ➡️ Регистрация Когда: 27 августа, 13:30 Где: Кибердом, 2-я Звенигородская ул., 12 стр. 18 Партнёры фестиваля: Рег.облако, Т-Бизнес 🏠Max | Telegram

В 1С нашли дыру, затрагивающую десятки популярных конфигураций Обычный пользователь 1С с минимальными правами при определённых условиях мог запустить произвольные команды операционной системы на корпоративном сервере. Специалисты «ВанСек» обнаружили уязвимость высокой критичности в 1С:Библиотеке стандартных подсистем. Фирма «1С» подтвердила проблему и выпустила исправления после ответственного раскрытия. Реальный риск зависит от встроенной версии БСП, подключённых подсистем, доработок конфигурации и доступности проблемной функциональности. Злоумышленнику не требовались административные права в 1С. При наличии доступа к уязвимой функциональности и возможности выполнять соответствующий клиентский код атаку мог провести обычный пользователь с минимальными привилегиями. Источник: SecurityLab #новости_ИБ 🏠Max | Telegram