Servicepipe

Встречаемся на SOC Forum Если вы планируете быть на главном ИБ-событии этой осени — давайте пересечёмся. SOC Forum пройдёт 27–28 октября в московском кластере «Ломоносов» и станет центральным событием Российской недели кибербезопасности. В программе: 📌 Два насыщенных дня: первый посвящён бизнесу и регулированию, второй — технической практике  📌 Восемь треков, включая «AI & Cybersecurity», «Offence», «Defence» и «SOC-практикум»  📌 Свыше 170 спикеров из более чем 90 организаций — от банков и телекома до промышленности и ИБ-вендоров  📌 Главная тема года — искусственный интеллект как инс…

⚡️ PHP2Shell: уязвимость, которая жила в PHP 14 лет и затрагивает 70% сайтов Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей CVE–2026–109618 и CVE–2026–109619 (9,2 CVSS), получивших общее название PHP2Shell. Обе проблемы позволяют удалённо выполнять код без аутентификации. Масштаб Под угрозой практически все версии PHP начиная с 5.4 — то есть уязвимые механизмы присутствовали в коде больше 14 лет. PHP используется примерно на 70% сайтов, а по оценке VirusTotal, в сети доступны более 5,1 млн PHP-хостов, у 3,8 млн из которых открыт хотя бы один порт. Что уже прои…

⚡️ OpenAI хочет купить Trail of Bits: что стоит за возможной сделкой Компания OpenAI ведёт предварительные переговоры о покупке Trail of Bits — компании, специализирующейся на аудите безопасности и поиске уязвимостей. Сумма не раскрывается, переговоры могут закончиться ничем. Что известно о Trail of Bits: ◾️ Основана в 2012 году, занимается аудитом безопасности ПО ◾️ Система Buttercup для автоматического поиска уязвимостей заняла второе место на DARPA AI Cyber Challenge в 2025 году ($3 млн призовых) ◾️ С июня сотрудничает с OpenAI в рамках Patch the Planet: на 19 проектах, включая Python…

Киберпреступность молодеет: 16-летний подросток руководил группой вымогателей 🧑‍💻 В сентябре 2026 года завершилась международная операция KillSwitch. Правоохранители десяти стран при поддержке Европола и Евроюста взяли под контроль сайт утечек и серверы банды KillSec, провели восемь обысков и арестовали троих подозреваемых. А главным оператором группы оказался 16-летний подросток. Масштаб группировки KillSec: 🟠 Около 1000 атак по всему миру 🟠 500 из них предварительно признаны успешными 🟠 Участники использовали ИИ для построения Ransomware-инфраструктуры и поиска жертв Заместитель ген…

Ваша защита выдержит многовекторную атаку? Проверьте за 2 минуты 🛡 Кибератаки давно перестали быть одиночными. Сегодня это комбинированные удары: DDoS на L3/L4, атаки на L7, бот-трафик и давление на API — одновременно. Пока одна часть инфраструктуры испытывает DDoS, злоумышленник может перебирать учётные данные, искать уязвимости, атаковать API или развивать уже полученный доступ внутри сети. Совместно с нашим партнёром IT TASK мы собрали чек-лист для оценки того, насколько ваша защита готова к многовекторным атакам. Ответьте на несколько вопросов и посмотрите, где может появиться разрыв.…

Почему малому бизнесу приходится тратиться на киберзащиту DDoS-атаки перестали быть угрозой только для крупных игроков. Хакеры всё чаще бьют по небольшим компаниям, и на это есть причины. Что изменилось: 🟠 Порог входа в теневой рынок DDoS-атак снизился 🟠 Базовые инструменты создаются быстрее и требуют меньше знаний, в организации атак помогают ИИ и автоматизация 🟠 Стоимость некоторых DDoS-услуг в даркнете стартует от 2 тысяч рублей 🟠 Аналитики прогнозируют рост числа организаторов атак минимум на четверть по итогам 2026 года Атакующие становятся моложе Например, в марте 2026 года в…

⚡️ Уязвимость в Telegram Desktop позволяла красть файлы и угонять аккаунты Исследователь BeakSec обнаружил в десктопном клиенте Telegram уязвимость CVE–2026–107181, которая позволяла похищать локальные файлы и захватывать аккаунты. Для атаки было достаточно перейти по вредоносной ссылке. Проблема затрагивала версии до 7.2.9, сейчас она устранена. Как это работало: 🟠 Telegram Desktop некорректно обрабатывал ссылки формата tg:// — не экранировал символ ; 🟠 Через внедрённую команду OPEN: можно было получить доступ к внутреннему обработчику interpret: 🟠 Обработчик выполнял привилегированны…

ИИ стучится на сайт. Кого пускать, а кого — блокировать?  За каждым ответом нейросети скрывается целая экосистема ботов. Одни приходят, чтобы украсть контент для обучения моделей, другие — чтобы привести вам целевых клиентов, а третьи — чтобы выполнить действия за пользователя. В карточках рассказали, как классифицировать ИИ-ботов и почему правила их доступа к сайту сегодня должна определять в первую очередь коммерческая стратегия компании. 💬 Servicepipe в VK

▶️ Запись вебинара «Новая архитектура безопасности» Совместно с нашим партнёром IT TASK провели вебинар, где рассказали, как эффективно защищаться от многовекторных атак и выстроить киберустойчивую архитектуру. Вы узнаете, почему защита от DDoS и ботов — это неотъемлемый базовый слой, а не «дополнительная опция» в ИБ-архитектуре, и многое другое. Смотрите где удобно: — VK Video — YouTube — Rutube

«Забыли защитить DNS» — частая ошибка, из-за которой падает сайт После подключения решений защиты, кажется, что веб-ресурс надёжно прикрыт от киберугроз. Но что, если атака идёт не на него, а на DNS-провайдера? Без резервного сервера DNS сайт может стать недоступным в один момент. 💡 Вывод: без резервного DNS сайт как дом без запасного выхода при пожаре. Что он даёт? ✔️ Служит подушкой безопасности при DDoS-атаках на основной сервер DNS и при других сбоях ✔️ Разгружает основной сервер при аномальных нагрузках, тем самым увеличивает мощность и ускоряет работу веб-ресурса ✔️ Создаёт непоко…