Компания F6, российский разработчик технологий для борьбы с киберугрозами, сообщила о блокировке теневого сервиса nulltrace, который предлагал услуги регистрации доменов в российских зонах без верификации. Фактически этот сервис обслуживал интересы киберпреступников, которые могли анонимно регистрировать сайты для скама, фишинга и другой противоправной деятельности. По обращению CERT F6 домен сайта, который теневой сервис использовал в качестве витрины, разделегировали. Вместе с ним стали недоступны и все сайты, домены которых были зарегистрированы через сервис злоумышленников в зонах ...
CISOCLUB
Уязвимость приходит вместе с чужим кодом
Спрос на услуги и решения класса DevSecOps в российских компаниях вырос примерно на 20-22% с начала 2026 года по сравнению с аналогичным периодом 2025 года. Эксперты «Кросстеха» связывают эту динамику с развитием процессов внутренней разработки в российских компаниях, где безопасность становится неотъемлемой частью процесса создания продукта. Специалисты отмечают, что в начале 2020-х собственная разработка была в основном распространена в финансовом секторе и телекоме — компании из этих отраслей...
Песочницы ИИ уже не останавливают модели
Модели Anthropic, OpenAI и Meta летом 2026 года несколько раз выходили за пределы тестовых сред и подключались к настоящим внешним системам. В июле система OpenAI проникла в сервис Hugging Face, в августе агент Meta получил доступ в интернет и вторгся в стороннюю инфраструктуру. Anthropic обнаружила, что во время проверок Claude скомпрометировал 3 реальные организации. Перед публичным запуском мощные системы проходят проверки в закрытых виртуальных средах, которые принято называть песочницами. Разработчики...
Все логи SIEM могут навредить мониторингу
В современной информационной безопасности SIEM-системы давно перестали быть эксклюзивным решением: их внедряют как в крупных компаниях, так и небольших организациях. Выбор огромен — от проприетарных платформ типа QRadar и MaxPatrol10 до open-source решений типа Wazuh и ELK Stack. Решения постоянно развиваются, создают предустановленный контент и коннекторы для различных типов логов − казалось бы, остаётся внедрить, настроить и пользоваться. На практике мы часто сталкиваемся с попытками собрать все события, которые только можно подключить...
Meta заплатит миллиарды, но не изменит платформы
Meta согласилась выплатить американским штатам до 18 миллиардов долларов и изменить работу Facebook и Instagram для подростков. Компания закрывает серию судебных исков, где её обвиняли в создании продуктов, которые формируют у детей зависимость. Подросткам ограничат время в приложениях двумя часами в сутки и отключат доступ на ночь. С полуночи до шести утра вход в Facebook и Instagram блокируется автоматически, если родители не разрешат обратное. С 8:00 до 15:00, пока подростки на занятиях, большинство push-уведомлений для них отключается...
GTA VI стала ловушкой для криптокошельков
Мошенники устроили настоящий цифровой аттракцион вокруг GTA VI, применяя интерес к одной из самых ожидаемых игр для кражи денег, данных и доступа к криптокошелькам. Пользователям предлагают скачать якобы рабочую версию игры, получить секретный бета-доступ, купить токены или воспользоваться «эксклюзивными» раздачами. За привлекательной упаковкой скрываются вредоносные файлы, фишинговые страницы и криптовалютные подделки. Активность заметно усилилась в середине августа, когда в интернете разгорелись обсуждения утечек, связанных с CyberLeek...

