ИБ - Информационная безопасность в России🛡️

⚡В России выпущено Android-приложение для «госVPN», отслеживания БПЛА и поиска бензина. Оно ворует банковские данные и переписку В России получило распространение мобильное приложение, обещающее в реальном времени показывать местонахождение экипажей ДПС и дорожных камер, а также заправки, где есть топливо. Отдельные версии программы, как утверждается, открывают бесплатный доступ к государственному VPN и могут показывать, где сейчас летят БПЛА. Эти утилиты устанавливать нельзя – за каждой из них скрывается опасный троян, ворующий информацию со смартфона, на котором установлен. Подробнее здесь…

⚡Власти выдали ЦОДам требования по защите от атак БПЛА. Цены на их услуги вырастут до 10% Власти сформулировали требования многоуровневой защиты ЦОД от БПЛА. Принятие предусмотренных мер, по мнению экспертов, даст эффект, но поднимет цены. Подписка|ИБ 🛡️

⚡ В России заблокируют около 26 тысяч мобильных номеров: Операторы продолжают борьбу с мошенниками⚠️ В России операторы связи заблокируют около 26 тысяч мобильных номеров, оформленных сверх установленного законом лимита. Об этом сообщил заместитель главы Роскомнадзора Олег Терляков на форуме «Спектр-2026». «Сейчас в перелимите остаются около 26 000 номеров, зарегистрированных примерно на 1000 абонентов» С конца 2025 года количество таких сим-карт сократилось на 1,95 миллиона, или в 76 раз. С 1 ноября 2025 года россиянам разрешено оформлять не более 20 сим-карт, а иностранцам — не боле…

⚠️Приложения банков просканируют смартфоны пользователей С первого марта 2027 г. банковские приложения будут сканировать смартфоны клиентов в поисках вредоносного программного обеспечения. Если последнее найдется, то кредитная организация заблокирует денежный перевод и предложит провести его с безопасного устройства, либо через отделение. Подробнее здесь Подписка|ИБ 🛡️

⚡Браузер Chrome будет читать текст из буфера обмена и сливать его в Google⚠️ Браузер Google Chrome обзавелся функцией защиты от набирающей популярность у злоумышленников техники социальной инженерии под названием ClickFix. Для ее работы необходим непрерывный мониторинг содержимого буфера обмена операционной системы и отправка подозрительных образцов на сервера американской корпорации. Подробнее здесь Подписка|ИБ 🛡️

⚡Госсайты отключаются по всему миру из-за «дыры» в PHP. Wikipedia выключила часть систем Многие правительственные учреждения, компании и другие организации (фонд Wikimedia) в октябре 2026 г. временно отключают свои сайты из-за риска хакерских атак. Это произошло после того, как стало известно об уязвимостях в языке программирования PHP, часто используемом для создания сайтов. По оценке Wiz, найденные критические ошибки затрагивают 70% интернета, так как PHP очень популярен. Подробнее здесь Подписка|ИБ 🛡️

⚡За квартал хакеры заявили о шести утечках, среди которых 2ГИС, Wildberries и SplitVPN — две оказались в открытом доступе За квартал хакеры заявили о шести утечках, две из них оказались в открытом доступе бесплатно. Остальные базы выставлялись на продажу, причем три лота опубликовал один и тот же продавец за сутки, что эксперты называют фейком или перепродажей старых баз. «Газинформсервис» подчеркивает: реальную опасность представляют именно бесплатные сливы, поскольку такими данными может воспользоваться кто угодно. Как отмечают эксперты, в некоторых ситуациях сливы могут быть мошеннически…

💥Российский школьник создал мессенджер, который невозможно заблокировать. Он работает без интернета и шифрует сообщения⚠️ Российский школьник создал мессенджер, для работы которого не нужен интернет. Он устанавливает связь между двумя ПК и передает сообщения в зашифрованном виде. Приложение написано на Python – самом популярном языке программирования в мире. Подробнее здесь Подписка|ИБ 🛡️

⚡В облаках, но с паспортом. Ассоциация больших данных хочет спрятать россиян в зарубежных дата-центрах Ассоциация больших данных (АБД) предложила разработать единые правила хранения персональных данных россиян в зарубежных ЦОДах. Инициатива должна помочь бизнесу пережить атаки на дата-центры, но для ее реализации потребуется четко разграничить сбор и хранение данных (который запрещено вести за рубежом) и их резервное хранение. Подробнее здесь Подписка|ИБ 🛡️

⚡Спрос бизнеса на личные дата-центры растет на фоне атак на крупные ЦОДы⚠️ Интерес к индивидуальным решениям с июля по октябрь уже подскочил на 50% по сравнению с первым полугодием 2026-го. А после атак на «Яндекс» и «Сбер» компании зафиксировали новую волну запросов⚠️ Бизнес стремится меньше зависеть от внешних облачных операторов и иметь резервную инфраструктуру под собственным контролем. Ранее из-за атак БПЛА пострадали сразу три дата-центра «Яндекса». Под удар в том числе попало хранилище Yandex Cloud, а многие сайты рунета столкнулись со сбоями. 14 октября атаке подвергся ЦОД «Сбера». Б…