Киберболоид

Public

Просмотреть канал

1.4K

949

Не можете присоединиться? @kiber_boloid

1.9k Участники

Обновлено: September 11, 2026 at 5:50 AM

Киберболоид

Медиа от практиков: кибербез, данные и здравый смысл Сайт проекта: http://kiberboloid.ru

@kiber_boloid offers specialized information about httpkiberboloidru for subscribers interested in Кибербезопасность

Рейтинг

Глобальный рейтинг

#15086

+1332

Рейтинг по языку

#5328

+559

Рейтинг по категории

#33

Рост участников (Последние 8 дней)

Всего: 1.9K

Рост за 24ч: +71 4%

Последние посты

Киберболоид

3 сент. 2026 г., 11:47

Хакеры продают 5,79 ТБ данных администрации Берлина

Группировка Rhysida заявила о хищении договоров, электронной переписки чиновников и других данных, которые она выставила на продажу за 30 биткоинов. Берлинская администрация уже сообщила об отказе платить выкуп вымогателям. Объём и состав украденных хакерами данных пока не подтверждены — расследование продолжается.

➡️Подробнее читайте https://kiberboloid.ru/novosti/khakery-zayavili-o-khishchenii-5-79-tb-dannykh-iz-seti-administratsii-berlina/?from=tg.

#киберболоид #новости #атака

325

Киберболоид

3 сент. 2026 г., 11:47

🛡OpenAI, Anthropic и ещё сотня технологических компаний призывают усиленно защищаться от ИИ-атак

Крупнейшие мировые компании из сферы информационных технологий опубликовали открытое письмо. Они призывают ускорить закрытие старых уязвимостей, обеспечить ИБ-командам расширенный доступ к ИИ-инструментам и усилить международное сотрудничество.

Авторы письма выделяют четыре основных направления киберзащиты на ближайшее будущее.

➡️Подробнее читайте https://kiberboloid.ru/novosti/it-giganty-prizvali-usilit-kiberzashchitu-pered-ugrozoy-ii-atak/?from=tg.

#киберболоид #новости #ИИ

312

Киберболоид

3 сент. 2026 г., 11:47

Госпортал о недвижимости Франции могли взломать

О взломе Zéro Logement Vacant (ZLV) заявила группировка ZeroBytes. Она утверждает, что получила доступ к 149 млн записей, включая имена, даты рождения и телефонные номера собственников недвижимости. Хакеры объяснили, что взлом произошёл через привилегированную сессию в инструменте для аналитики данных. Французские власти пока хранят молчание об инциденте.

➡️Подробнее читайте https://kiberboloid.ru/novosti/zerobytes-utverzhdayut-chto-vzlomali-frantsuzskiy-gosservis-zlv/?from=tg.

#киберболоид #новости #атака

316

Киберболоид

3 сент. 2026 г., 11:47

📷 Photo

Почему такие мысли всегда именно перед сном?

#киберболоид #мем

350

Киберболоид

3 сент. 2026 г., 11:47

📷 Photo

Как в Циане ИБ работает в связке с разработкой и продактами

Директор по информационной безопасности Циана Евгений Радько:
«В разговоре с техническими специалистами и продуктовыми командами мы говорим не об уязвимостях и не используем ИБ-терминологию, а о рисках и конкретных бизнес-последствиях. Этот язык коллеги понимают сразу, потому что видят, как найденная проблема влияет на метрики их команд, бизнес-показатели и стратегические цели компании».

➡️Полную колонку Евгения Радько читайте https://kiberboloid.ru/cases/bashni-tsiana-kak-vstroit-ib-komplaens-i-ii-v-rabotu-produktovykh-komand/?from=tg

#киберболоид #кейсы

346

Киберболоид

3 сент. 2026 г., 11:47

Мошенники показывают пользователям видео с имитацией взлома их аккаунта на Госуслугах

В привычной схеме с якобы оформленными на имя жертвы кредитами появилось новое звено. Теперь при переходе по ссылке из сообщения пользователь попадает на фальшивые Госуслуги и видит якобы процесс выгрузки данных и снятия самозапрета на кредиты. Как именно распространяются ссылки на эти ресурсы, пока неизвестно.

«Весёлые истории экран покажет наш...»

➡️Подробнее читайте https://kiberboloid.ru/novosti/moshenniki-imitiruyut-vzlom-profilya-na-gosuslugakh/?from=tg.

#киберболоид #новости

395

Киберболоид

3 сент. 2026 г., 11:47

[poll]

345

Киберболоид

3 сент. 2026 г., 11:47

📷 Photo

Грибы ищут только в сезон, а потенциальные угрозы в Active Directory — круглый год

➡️ https://kiberboloid.ru/test/active_directory/?from=tg предлагаем разобраться с лишними привилегиями и некорректными настройками сервисных аккаунтов, проверить свои знания и интуицию в поиске опасных связок и, конечно, выбрать лучший способ их нейтрализации.

#киберболоид #тест

352

Киберболоид

3 сент. 2026 г., 11:47

📷 Photo

Дайджест: топ публикаций «Киберболоида» за неделю

1️⃣ С кареты на Ferrari: https://kiberboloid.ru/cases/kak-ii-menyaet-kiberbezopasnost-opyt-vkusvilla-severstali-i-tmk/?from=tg, рассказывают эксперты «ВкусВилла», «Северстали» и ТМК

2️⃣ Золотой ключик и его кастодиальное хранение — https://kiberboloid.ru/masterskaya/bezopasnost-kriptovalyuty-tri-podkhoda-k-kastodialnomu-khraneniyu-klyuchey/?from=tg

3️⃣ ИИ-риски в разработке под контролем: ГК «Солар» представила https://kiberboloid.ru/novosti/solar-sobral-portfel-resheniy-dlya-zashchity-po-ot-riskov-ii-v-razrabotke/?from=tg

4️⃣ https://kiberboloid.ru/novosti/wildberries-pod-pritselom-gk-solar-i-rwb-vyyavili-23-3-tysyachi-ugroz-za-1-5-goda/?from=tg — аналитика цифровых угроз маркетплейса за 1,5 года

5️⃣ Неубиваемый WeedHack: https://kiberboloid.ru/novosti/igroki-minecraft-poluchayut-vredonosy-cherez-poddelnye-sayty-i-mody/?from=tg продолжается даже после уничтожения командного сервера

#киберболоид #дайджест

366

Киберболоид

3 сент. 2026 г., 11:47

США отключили связанные с Китаем платформы QScan и QTRouter

В американском Минюсте считают, что китайские хакеры использовали их для атак на КИИ, в том числе на NASA, а также другие ведомства. Активное применение обеих платформ приписывают группировке QTFY. QScan использовали для разведки и поиска уязвимых IoT-устройств, а QTRouter — для сокрытия реального местоположения хакеров.

➡️Подробнее читайте https://kiberboloid.ru/novosti/fbr-otklyuchilo-platformy-dlya-kiberatak-na-kriticheski-vazhnye-obekty-ssha/?from=tg.

#киберболоид #новости

382

Киберболоид

1 сент. 2026 г., 03:47

Рынок защиты ИИ прибавит почти 70% за год

Gartner прогнозирует, что к 2027 году его объём достигнет 4,8 млрд, а ещё через год — уже порядка 7,7 млрд долларов. Росту поспособствует развитие атак на ИИ-агентов через слабый контроль доступа и инъекции в запросы к модели, на которые скоро будет приходиться до половины успешных случаев.

Максимальный рост обещают в сегменте контроля использования ИИ. Чуть менее впечатляющий — в секторе ИИ-шлюзов.

➡️Подробнее читайте https://kiberboloid.ru/novosti/gartner-prognoziruet-rynok-zashchity-ii-v-4-8-mlrd-dollarov-k-2027-godu/?from=tg.

#киберболоид #новости #ИИ

263

Киберболоид

1 сент. 2026 г., 03:47

📷 Photo

Ликвидация сервера управления не помогла остановить кампанию против игроков

Уже 116 тысяч геймеров получили малварь через легитимные клиенты. Кампания по распространению вредоносного ПО в Minecraft началась ещё в июле. McAfee назвала её WeedHack (Weed — сорняк) и https://www.infosecurity-magazine.com/news/fake-minecraft-weedhack-malware/ за месяц более 6 тысяч попыток перехода по ссылкам на связанные с ней опасные сайты.

В том же месяце McAfee ликвидировала первоначальную инфраструктуру кампании, включая сервер управления (C2). Тут бы эта игра и закончилась, но уничтожить WeedHack так просто не вышло.

Атакующие сменили тактику и перешли к:
🟠Использованию файлообменных сервисов, таких как Discord, MediaFire, GitHub и Dropbox для размещения ссылок на загрузчики
🟠Созданию ещё большего количества сайтов, имитирующих легальных продавцов дополнительных опций для Minecraft, в том числе с помощью ИИ-инструментов
🟠Применению отравления поисковой выдачи, когда ресурсы с вредоносным содержимым занимают в ней топовые позиции

Получился уже не просто сорняк, а какой-то борщевик мира Minecraft. Как ни уничтожай, всё равно прорастёт.

Само собой, McAfee выдала игрокам стандартные рекомендации пользоваться только проверенными клиентами и загружать игровые атрибуты исключительно из официальных источников, избегать подозрительных бесплатных версий популярных инструментов и держать антивирус наготове при каждой загрузке.

«It's a trap!» («Это ловушка!»).

#киберболоид #новости

Киберболоид

1 сент. 2026 г., 03:47

📷 Photo

Снимаем новый урожай законов

🟠У операторов ГИС теперь есть 24 часа на уведомление НКЦКИ об инциденте
🟠ФСТЭК опубликовала новую методику оценки уровня зрелости для КИИ и госсектора
🟠Росстандарт утвердил серию предварительных национальных стандартов синтеза данных
🟠Защищать ИИ-модели в госинформсистемах нужно по утверждённым правилам
🟠Дата-центры могут освободить от ответственности за утечки персональных данных у их клиентов

➡️Подробнее о законодательных изменениях августа читайте https://kiberboloid.ru/trendi/kakaya-u-vas-ib-zrelost-novye-izmeneniya-v-zakonodatelstve/?from=tg

#киберболоид #тренды

459

Киберболоид

1 сент. 2026 г., 03:47

📷 Photo

Инвестиции в российские софтверные компании сократились на 37%

В 2024 году темпы роста инвестиций в развитие российских софтверных компаний составляли около 30–35%. В 2025 году инвестиции сократились на 37% — с 575 млрд до 360 млрд рублей, сообщили блогу Игнатий Цукергохер в пресс-службе ассоциации РУССОФТ.

По данным РУССОФТ, снижение связано с ростом налоговой нагрузки и замедлением спроса на фоне высокой ключевой ставки и других факторов. С 2025 года для малых компаний на УСН ввели НДС. Для аккредитованных ИТ-компаний вместо нулевой ставки налога на прибыль установили ставку 5%. В результате выручка росла медленнее затрат, а рентабельность бизнеса снизилась.

В 2025 году совокупная чистая прибыль софтверных компаний сократилась примерно на треть. Поскольку инвестиции в основном финансируются из прибыли, объем вложений снизился сопоставимыми темпами.

‣ Подробности https://dyvannyi-it.ru/rossiiskoe-po-vykhodit-za-predely-sng-stanet-li-eksport-novym-draiverom-rosta-2/.

#финансы #РУССОФТ

💬 https://max.ru/id771377261033_biz | 💬 https://t.me/divannyi_it | 💙 https://vk.com/divannyi_it |🔗 https://dyvannyi-it.ru/ | 📝 http://dzen.ru/dyvannyi-it.ru

Киберболоид

1 сент. 2026 г., 03:47

📷 Photo

Риски меняются — подход к безопасности тоже должен меняться

Компаниям приходится одновременно учитывать кибератаки, действия сотрудников и подрядчиков, развитие ИИ, требования регуляторов и экономические угрозы. При этом самые опасные зоны могут возникать именно на стыке разных направлений безопасности.

22 сентября на онлайн-конференции «Совершенно безопасно» обсудим, как собрать эти риски в единую картину и понять, где защита действительно работает, а где остаются пробелы.

📆 Когда: 22 сентября с 10:00 до 16:30 мск
🟠 Где: в прямом эфире

О чем поговорим:
▪️как изменился ландшафт рисков и какие задачи сегодня стоят перед службами безопасности;
▪️как компании работают с инсайдерскими угрозами и человеческим фактором;
▪️где ИИ уже помогает защищать бизнес, а где становится новым источником риска;
▪️какие слабые места корпоративной защиты видит атакующий;
▪️как автоматизация меняет работу специалистов по безопасности.

Среди участников и спикеров — Никита Лисенков, член Международной ассоциации корпоративной безопасности ICSA, Сергей Сергеев, руководитель по корпоративной безопасности «Брусники», Лука Сафонов, бизнес-партнер по инновационному развитию «Гарды», а также эксперты Контур.Эгиды и Staffcop Юрий Драченин и Даниил Бориславский.

В программе — доклады, практические кейсы, исследования, дискуссии и экспертные батлы. Посмотрим на одни и те же риски глазами бизнеса, специалистов по безопасности и тех, кто ищет уязвимости.

➡️Участие бесплатное, https://kontur.ru/lp/conference-security-online-2026?utm_source=sm&utm_medium=pr&utm_campaign=Cyberboloid.

#киберболоид

Киберболоид

1 сент. 2026 г., 03:47

За полтора года для Wildberries нашли более 23 тысяч цифровых угроз

ИБ-специалисты RWB и Solar AURA с начала 2025 года направили на блокировку 5,5 тысячи сайтов и 4,7 тысячи опасных аккаунтов в соцсетях. Почти треть проверенных доменов не использовала обозначений WB, Wildberries, RWB и других вариантов названия бренда.

Покупателей маркетплейса чаще всего обманывают фальшивыми промокодами и подарками, продавцов завлекают большими заработками. Опять в тренде «лёгкие» деньги. А про сыр в мышеловке снова забыли.

➡️Подробнее читайте https://kiberboloid.ru/novosti/wildberries-pod-pritselom-gk-solar-i-rwb-vyyavili-23-3-tysyachi-ugroz-za-1-5-goda/?from=tg.

#киберболоид #новости

292

Киберболоид

1 сент. 2026 г., 03:47

Голосовые ИИ-боты выясняют у жертв коды для разблокировки украденных iPhone

На платформе AnonyMousKIT злоумышленники арендуют ботов, которые звонят жертвам от имени поддержки Apple и просят назвать код. Кроме звонка можно использовать SMS и электронные письма. Сервис работает как полноценный бизнес с постоянной клиентурой, фиксированными тарифами и даже собственной техподдержкой для похитителей iPhone.

➡️Подробнее читайте https://kiberboloid.ru/novosti/moshenniki-ispolzuyut-ii-zvonki-dlya-obkhoda-blokirovki-aktivatsii-iphone/?from=tg.

#киберболоид #новости #ИИ

358

Киберболоид

1 сент. 2026 г., 03:47

Пятеро иранских хакеров попали под санкции США

Американские власти пополнили санкционный список шестью десятками компаний и физических лиц, связанных с Ираном. Всю пятёрку упомянутых персонально участников хакерской группировки ранее официально обвинили в массовых взломах, краже данных и криптовалюты. Через десять криптокошельков одного из них за 8 лет прошло 15,5 млн долларов.

➡️Подробнее читайте https://kiberboloid.ru/novosti/ssha-vveli-sanktsii-protiv-iranskikh-khakerov-za-vzlomy-infrastruktury/?from=tg.

#киберболоид #новости

317

Киберболоид

1 сент. 2026 г., 03:47

Мошенники предлагают инвесторам из Казахстана ИИ-инструменты, которые сами вложат их деньги

В одном из вариантов схемы сервис выдают за новый продукт местного банка, в другом используют известные бренды и имена чиновников высокого уровня. Жертвам рассказывают, что ИИ просчитает максимально выгодный способ вложения средств.

Сам вложит, сам прибыль получит, сам кому надо переведёт... Вот какой самостоятельный.

➡️Подробнее читайте https://kiberboloid.ru/novosti/investorov-iz-kazakhstana-obmanyvayut-na-feykovykh-ii-platformakh/?from=tg

#киберболоид #новости #ИИ

276

Киберболоид

1 сент. 2026 г., 03:47

«Солар» снижает ИИ-риски в разработке ПО с новым портфелем технологий

Группа компаний представила комплексное решение из Solar appScreener, Luntry и Hexway. Их совместное применение уменьшает трудозатраты разработчиков по устранению уязвимостей, обеспечивает три сценария защиты контейнерных сред и помогает сформировать очередь на исправление найденных проблем по итогам комплексной проверки.

🟠 Особую пользу от нового портфеля обещают ИТ, финтеху, промышленности, энергетике и ритейлу. Решения из него уже применяют 230 отечественных компаний.

➡️Подробнее читайте https://kiberboloid.ru/novosti/solar-sobral-portfel-resheniy-dlya-zashchity-po-ot-riskov-ii-v-razrabotke/?from=tg.

#киберболоид #новости #ИИ

327

Киберболоид

5 мая 2026 г., 18:47

📷 Photo

Куда двигаемся?

Апрель принес новую волну законодательных инициатив в сфере кибербезопасности:
🟠Изменение условий лицензирования разработки средств защиты конфиденциальной информации
🟠Новые требования к обслуживающим объекты КИИ
🟠Ужесточение правил для получателей госсубсидий на развитие госинформсистем
🟠Разрешение использовать собственные системы для пропуска на объекты КИИ по биометрии
🟠Создание единого центра ИБ на транспорте

➡️ https://kiberboloid.ru/trendi/litsenzirovanie-razrabotki-i-trebovaniya-k-obsluzhivayushchim-kii/?from=tgрассказали подробнее, чего ждать и к чему готовиться.

#киберболоид #тренды

169

Киберболоид

5 мая 2026 г., 18:47

📷 Photo

Сегодня в рубрике #навигатор_технологий говорим о SEG. Этот термин мы недавно упоминали в https://kiberboloid.ru/novosti/tret-veb-ugroz-popadaet-v-korporativnye-seti-cherez-arkhivy/?from=tg.

🟠 SEG — специализированный почтовый шлюз безопасности, который фильтрует входящие, исходящие и внутренние электронные письма для блокировки целевых атак через корпоративную почту.

➡️Подробнее — https://kiberboloid.ru/glossary/zashchita_infrastruktury/seg/?from=tg.

#киберболоид

180

Киберболоид

5 мая 2026 г., 18:47

В США вслед за иностранными роутерами запретили портативные хотспоты

Федеральная комиссия по связи расширила действующие ограничения на ввоз новых моделей сетевых устройств. Теперь без специального разрешения от властей производители не могут завозить хотспоты, которые полностью или частично произведены вне страны. Ранее одобренные для продажи на американском рынке модели продавать можно.

➡️Подробнее читайте https://kiberboloid.ru/novosti/v-ssha-vklyuchili-portativnye-khotspoty-v-zapret-na-inostrannye-routery/?from=tg.

#киберболоид #новости

228

Киберболоид

5 мая 2026 г., 18:47

США создают «Золотой купол» с орбитальными перехватчиками и ИИ

Новая программа должна усилить нынешнюю систему противоракетной обороны орбитальным слежением нового поколения и возможностями искусственного интеллекта. 11 компаний уже получили контракты, общая сумма которых может достичь 3,2 млрд долларов. Обеспокоенные учёные оценивают возможную стоимость проекта в 300 млрд долларов.

➡️Подробнее читайте https://kiberboloid.ru/novosti/ssha-vydelili-3-2-mlrd-dollarov-na-sozdanie-orbitalnykh-perekhvatchikov/?from=tg.

#киберболоид #новости #ИИ

174

Киберболоид

5 мая 2026 г., 18:47

В NASA вычислили китайского шпиона через 4 года

Сун У работал инженером в китайской госкорпорации и параллельно всё это время выдавал себя за американского профессора. Создав фальшивые аккаунты, он просил у «коллег» необходимые доступы и исправно их получал. Особенно его интересовали программы аэрокосмического инжиниринга и вычислительной гидродинамики.

➡️Подробнее читайте https://kiberboloid.ru/novosti/kitayskiy-shpion-chetyre-goda-vymanival-oboronnyy-soft-u-nasa/?from=tg.

#киберболоид #новости

195

Киберболоид

5 мая 2026 г., 18:47

📷 Photo

Боты против бизнеса

Раньше веб-скрейперы вручную собирали интересующие данные с сайтов. Привлечение ИИ создало для компаний новые риски, а иногда — экзистенциальные угрозы.

➡️ https://kiberboloid.ru/trendi/ii-skreyping-sbor-dannykh-stal-kiberugrozoy/?from=tg представители Wildberries, Авито и М.Видео рассказали о своих методах борьбы с ИИ-скрейпингом, а эксперты поделились рекомендациями, как минимизировать ущерб от процесса.

#киберболоид #тренды #ИИ

187

Киберболоид

5 мая 2026 г., 18:47

Мошенники активизировали продажи поддельных билетов на концерты

Схема переместилась с фишинговых сайтов в мессенджеры и соцсети. В них жертвам предлагают билеты на выступления российских и зарубежных артистов по цене от 2 до 30 тыс. руб. за штуку. «Продавцы» подробно и дружелюбно отвечают на вопросы и даже обещают передать билет через официальный сайт мероприятия.

➡️Подробнее о новой версии старой схемы читайте https://kiberboloid.ru/novosti/moshenniki-stali-chashche-prodavat-poddelnye-bilety-na-kontserty-cherez-messendzhery-i-sotsseti/?from=tg.

#киберболоид #новости

178

Киберболоид

5 мая 2026 г., 18:47

Онлайн-аукцион eBay столкнулся с маcштабным сбоем

Пользователи жаловались на масштабные сбои с воскресенья. Транзакции не проходили, страницы грузились медленно, часть сделок завершилась ошибкой. В соцсетях обвинили во всём DDoS-атаку и даже приписали её хактивистам из 313 Team. Компания не прокомментировала эту версию.

➡️Подробнее читайте https://kiberboloid.ru/novosti/ebay-stolknulsya-s-masshtabnym-sboem-na-fone-slukhov-o-ddos-atake/?from=tg

#киберболоид #новости #атака

207

Киберболоид

5 мая 2026 г., 18:47

Веб-угрозы прячут в архивах в 37% случаев

Этот канал стабильно входит в тройку лидеров, показало исследование экспертов Solar webProxy. За два месяца система зафиксировала десятки тысяч попыток сотрудников загрузить запароленные контейнеры на внешние ресурсы, передать файлы коллеге вне политик безопасности или скачать их с подозрительного домена.

🟠 Получатель не видит реальный состав вложения в письмах. А стандартная фильтрация на уровне SWG не работает, если файл помещён в контейнер.

➡️Подробнее о результатах исследования читайте https://kiberboloid.ru/novosti/tret-veb-ugroz-popadaet-v-korporativnye-seti-cherez-arkhivy/?from=tg.

#киберболоид #новости

217

Киберболоид

5 мая 2026 г., 18:47

От атаки с SMS-бластерами в Канаде пострадали тысячи владельцев смартфонов

Когда телефон оказывался в зоне действия бластеров, все они получали мошеннические сообщения от лица известных организаций. Смартфоны в этот момент не могли подключиться к реальным базовым станциям. Трое подозреваемых задержаны, им предъявили сразу 44 обвинения.

➡️Подробнее читайте https://kiberboloid.ru/novosti/v-kanade-izyali-sms-blastery-ispolzuemye-v-masshtabnykh-atakakh/?from=tg.

#киберболоид #новости #атака

221

Showing 30 of 30 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Киберболоид

Киберболоид

Рейтинг

Рост участников (Последние 8 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Академия Selectel | Про IT-инфраструктуру

VsemDOSTUP

Russian CyberSec Hub

Наталья Касперская

Хроники геополитики

🩵 Aura | NFT confession 🩵

Advocate228

STD EVENTS ©

Похожие каналы Telegram

Академия Selectel | Про IT-инфраструктуру

VsemDOSTUP

Russian CyberSec Hub

Наталья Касперская

Хроники геополитики

🩵 Aura | NFT confession 🩵

Advocate228

STD EVENTS ©

Отзывы пользователей (0)

Последние посты