Развитие искусственного интеллекта меняет не только способы атак, но и подходы к защите информационных систем. Чтобы оставаться востребованным специалистом, важно понимать, как алгоритмы ИИ помогают находить слабые места в коде и где проходит грань между автоматизацией и контролем человека.

Для получения навыков молодым специалистам полезно разбирать прикладные процессы. В рамках XIV Летней школы CTF эксперты кибербезопасности Сбера выступали наставниками: 120 участников со всей России изучали механизмы защиты данных и обнаружения угроз, а также разбирали, как ИИ применяется в безопасной разработке, как встраивать защиту в кодогенерацию и выявлять критические уязвимости. Главный навык здесь — научиться точно определять, какие задачи по ИБ можно безопасно доверить ИИ.

Такой подход позволяет не просто прокачать навыки, но и сразу выйти на практический трек в индустрии: лучшие участники школы смогут пройти стажировку и войти в команду кибербезопасности Сбера.

Восемь участников школьной сборной России по ИИ и восемь медалей: семь золотых и одна бронзовая.

Такой результат российские школьники показали на Международной олимпиаде по искусственному интеллекту IOAI-2026 в Казахстане, третий год подряд став абсолютными чемпионами.

Путь к международному этапу начался в СберУниверситете, где проходил отбор в сборную. К соревнованиям ребят готовили эксперты Альянса в сфере ИИ и Центрального университета.

Александр Ведяхин, первый зампред правления Сбера и председатель Наблюдательного совета Альянса в сфере ИИ, обратил внимание на растущую конкуренцию: несмотря на неё, российские школьники снова стали сильнейшими в задачах на фронтире технологий. Он назвал победу показателем высокого уровня развития отечественного ИИ и отметил, что сегодняшним участникам международных соревнований предстоит формировать технологический ландшафт России.

Продолжить профессиональный диалог Ведяхин предложил уже на AI Journey, куда пригласил победителей олимпиады.

На старейшем англоязычном портале про кибербезопасность MalwareTips обсуждают фишинг, с которым сталкиваются партнеры площадки для бронирования билетов и отелей Trip.com. Под непосредственной угрозой – представители отелей и гостевых домов, которые привыкли получать письма с вопросами от гостей.

Мошенники используют достаточно распространенную схему: в письме, которое похоже на сообщение от реального туриста, прикрепляется вредоносный файл, замаскированный под картинку с подтверждением бронирования на Trip.com. Угрозу не выдает ничего, кроме странного названия типа файла – JPEGr вместо JPEG. Расчет, судя по всему, на невнимательность отельеров, которые в спешке могут нажать на загрузку файла.

Аналитики пока не определили точный характер вредоносного файла – за ним может скрываться троян удаленного доступа, ПО для кражи паролей и др. Уязвимость обнаружили в начале августа.

🏭 Атаки на АСУ ТП всё чаще становятся деструктивными

Эксперты Kaspersky ICS CERT опубликовали обзор инцидентов ИБ на промышленных предприятиях за второй квартал.
Они констатируют резко участившиеся целевые атаки на АСУ ТП, в которых разведка то и дело сочетается с деструктивными действиями. Злоумышленники демонстрируют профильные знания в предметной области, но их уровень подготовки крайне неоднороден (что намекает на разработку по подсказкам из нейросетей).

Среди инцидентов выделяются атака на израильское пищевое предприятие, приведшая к поломке холодильной установки, и компрометация контроллеров Rockwell Automation на объектах критической инфраструктуры США с кражей проектов и подменой данных. Также зафиксированы массовые DoS-атаки на Modbus-устройства, применение ИИ для поиска уязвимостей в мексиканских промышленных сетях и обнаружение мощного оружия киберсаботажа fast16 родом из 2005 года.

Подробный разбор более чем 40 групп атак, включая нацеленные на системы контроля топливных резервуаров и водоканалы, читайте на сайте ICS CERT.

#новости #ICS @П2Т

Саморазвивающимся AI-агентам нужны отдельные правила кибербезопасности — эксперты Сбера сформулировали пять базовых мер защиты таких систем.

Речь об агентах, которые способны самостоятельно обновлять память, добавлять навыки и менять собственный код. Исследование показало: даже защищённая AI-модель не исключает рисков на уровне самого агента и среды, в которой он работает.

В Сбере предлагают изолировать агентов и их доступы, разделять среды разработки и эксплуатации, а защитные механизмы выносить за пределы исполняемого кода. Новые навыки и инструменты должны проходить проверку перед добавлением в корпоративный реестр, а сгенерированный агентом код — запускаться в песочнице без доступа к сети и с ограниченными ресурсами.

При этом в рабочей среде с чувствительными данными возможность саморазвития агента предлагается полностью отключать. Изменения могут создаваться в отдельном контуре, но переходить в эксплуатацию — только после проверок безопасности.

Рекомендации подготовлены на основе обновлённой «Модели угроз кибербезопасности AI Сбера», которая систематизирует 37 угроз и 51 способ их реализации. Сама модель опубликована на портале «Кибрарий» и находится в открытом доступе — использовать её могут российские государственные и частные организации.

GigaChat 3.5 Ultra сдал экзамен по кибербезопасности — нейросеть успешно ответила на 250 вопросов и превысила проходной балл на 14%.

Знания модели оценивали специалисты департамента кибербезопасности Сбербанка и Учебного центра «Информзащита». Чтобы нейросеть освоила базу, её обучили более чем на 300 тыс. документов:

◾️Тест включал теоретические и практические вопросы:
— нормативно-правовое регулирование защиты информации и законодательство России;
— техническая защита от утечек и несанкционированного доступа;
— криптографические методы защиты данных;
— аттестация информационных систем.

Подтвержденные знания позволяют GigaChat 3.5 Ultra решать практические задачи: готовить проекты нормативных документов и консультировать по управлению инцидентами. Бизнесу инструмент пригодится как первая линия консультаций по защите данных, а ИБ-специалистам — для быстрой помощи по рабочим вопросам.

Не можете вспомнить пароль от корпоративных сервисов? Это классика. Оставьте ее для музеев. А для работы используйте менеджер паролей.
 
Kaspersky Password Manager для бизнеса поможет вашим сотрудникам безопасно хранить и использовать пароли и другие конфиденциальные данные.

Чтобы узнать, как перестать писать пароли на стикерах, подключайтесь к стриму  3 сентября в 11:00: эксперты компании расскажут о ключевых функциях продукта, разберут сценарии использования и ответят на вопросы.
Регистрация — по ссылке.

Когда домен становится бизнес-риском: что происходит с онлайн-активами российских компаний

Домен — это не просто адрес сайта: от него зависят работа сервисов, почты и репутация компании. Но управляют доменной инфраструктурой пока не так системно, как другими критически важными ресурсами.

С 1 сентября 2026 года для управления доменами .ru, .рф и .su потребуется идентификация через «Госуслуги». К ней готовы меньше половины пользователей: в Руцентре — 43% администраторов, в Рег.ру — лишь 26,7%.

Это показывает новое исследование Руцентра о безопасности доменной инфраструктуры.

Еще несколько фактов:
— физические лица по-прежнему доминируют в структуре владения: 72,7% — в зоне .ru, 82,9% — в зоне .рф;
— у 63% компаний нет формализованных правил управления доменным портфелем;
— больше половины компаний сталкивались с инцидентами, связанными с доменами. 38,5% избавлялись от сайтов-имитаторов, еще 35,9% фиксировали сканированием доменной инфраструктуры и попытками перехвата управления.

В полном исследовании Руцентра — статистика рынка, результаты опроса ИТ- и ИБ-руководителей и рекомендации по снижению рисков.

Полная версия исследования — по ссылке.

«Лукоморье» и itSMF России проведут вторую конференцию No-Code Conf

17 сентября в Москве состоится No-Code Conf 2026 — профессиональная конференция о развитии no-code и low-code подходов в условиях стремительного развития искусственного интеллекта.

Главной темой станет вопрос «Эпоха ИИ: зачем нам no-code?». Участники обсудят, как меняется роль платформ без кода, когда ИИ уже способен самостоятельно писать код и создавать цифровые решения.

В центре дискуссии — вопросы, которые возникают после быстрого создания прототипа: безопасность, интеграция, масштабирование и дальнейшая поддержка систем. Отдельно эксперты рассмотрят, как no-code, low-code и ИИ могут дополнять друг друга в разработке.

Практическую часть конференции представит «Аколакатон #2» — хакатон, в рамках которого команды будут создавать прототипы решений на отечественной no-code-платформе «Акола». Регистрация на него здесь.

Конференция бесплатная и пройдёт 17 сентября в Москве в БЦ «Академик».

Регистрация на конференцию тут!

Рынок антивирусов расширяется

Российский рынок антивирусов давно сформирован, а после ухода большинства иностранных поставщиков фокус сместился на отечественные решения. Теперь в этом сегменте укрепляется еще один игрок.

Positive Technologies получила сертификат ФСТЭК на MaxPatrol EPP как средство антивирусной защиты. Для государственных компаний и банков это важный звонок: наличие сертификата для них обязательное условие и теперь одним сертифицированным антивирусом становится больше. Получается, что еще один вендор будет поставлять ПО и коммерческому сегменту, и организациям со строгими регуляторными требованиями.

Кстати, вместе с антивирусом компания развивает MaxPatrol EDR для обнаружения и реагирования на сложные и целевые атаки — он также подтвердил соответствие требованиям ФСТЭК уже по классу СОР. Оба продукта входят в решение для защиты конечных устройств от массовых и целевых кибератак MaxPatrol Endpoint Security.

Московский инновационный кластер вместе с «Инк.» составили карту российского рынка медиатехнологий — 80+ компаний, которые закрывают задачи ушедших зарубежных поставщиков

За последние годы медиаотрасль осталась без привычного софта и оборудования, и рынок начал собирать замену самостоятельно. Карта фиксирует, что из этого получилось: кто есть в стране, в каких нишах и на каком уровне.

Компании разложены по четырем категориям:
- создание контента — производство, обработка, генеративные инструменты;
- дистрибуция — доставка контента до площадок и пользователей;
- потребление — платформы и устройства, через которые контент смотрят;
- монетизация — рекламные технологии, аналитика, измерение аудитории.

Часть игроков работает на стыке категорий, поэтому попала сразу в несколько блоков.
Авторы честно фиксируют и слабое место: по ряду направлений отечественные решения отстают от зарубежных на пять-семь лет, а единой экосистемы разработчиков, заказчиков и инвесторов на рынке пока нет. Карту делали в том числе поэтому — чтобы разработчики видели потенциальных заказчиков, а компании, которым нужен вендор из реестра, понимали, к кому идти.

Практическая польза простая: перед следующим тендером или выбором поставщика есть смысл свериться со списком — часть подрядчиков вы, скорее всего, не знали.

«Базис» представил новую версию платформы управления VDI

Одним из главных изменений в Basis Workplace 3.4 стала поддержка виртуализации приложений. Администраторы могут централизованно назначать ПО для пулов виртуальных рабочих мест, и теперь нужные приложения автоматически появляются в среде пользователя без ручной установки на каждом ВРМ.

В версии 3.4 также появился мультиклиентный режим, благодаря которому из одной точки можно администрировать несколько инсталляций Basis Workplace, в том числе расположенных в разных ЦОДах, филиалах и изолированных контурах.

Еще одним заметным обновлением стал нативный инструмент миграции с Basis Workplace 2.6.4. Он переносит пулы вместе с их настройками и поддерживает сессионные, персональные и терминальные пулы. Также в Basis Connect расширили управление буфером обмена: администратор может отдельно задавать направление передачи файлов, текста и изображений между устройством пользователя и сервером.

Также новая версия получила поддержку Windows 11, «Альт» 11 и VMware vCenter Server 6.7u3.

МТС первой в России внедрила в историю звонков отображение ключевых тезисов разговора.

Функция доступна при подключении сервиса «Интеллектуальная запись» — он работает на базе собственных разработок направления VoiceTech.

ИИ обрабатывает беседу в реальном времени и выделяет главное из диалога. Если нужно больше подробностей, в приложении можно открыть полную расшифровку и запись звонка.

По данным оператора, технологиями ИИ для звонков уже пользуются более 10 млн абонентов по всей стране — в том числе ассистентами, шумоподавлением и голосовым Секретарем.

ИИ становится обязательной частью киберзащиты

Аналитики Yandex B2B Tech выпустили исследование по отражённым атакам за I полугодие 2026 года и заодно показали, как меняется подход компаний к защите инфраструктуры.

Злоумышленники всё чаще используют уязвимости в публичных приложениях вместо украденных паролей. В российских облачных инфраструктурах уже фиксировали попытки эксплуатации React2Shell, Copy Fail и Dirty Frag.

На другой стороне — ИИ-агенты. Более 15 тысяч российских компаний уже используют сервисы безопасности с ИИ в публичных облаках. Они помогают в реальном времени выявлять и блокировать угрозы, приоритизировать уязвимости, разбирать алерты и проводить первичные расследования.

«В 2026 году атаки становятся быстрее, в результате чего традиционные методы защиты не всегда справляются с масштабом и скоростью современных кибератак. Это требует от компаний новой степени автоматизации и проактивной защиты. Сегодня искусственный интеллект играет ключевую роль и в атаках, и в обороне. Корпоративные сервисы безопасности сегодня как минимум должны использовать поведенческие детекторы, объединенную телеметрию и ИИ-агентов», — отмечает Евгений Сидоров, директор по безопасности Yandex Cloud.

Интересно и изменение целей: если в первой половине 2025 года 35% атак приходилось на IT, то к середине 2026-го доля сектора снизилась до 20%. Лидером стал ритейл — 39%, на втором месте производство — 29%.

Подводя итог, ИИ в кибербезопасности постепенно превращается из дополнительного инструмента в необходимый способ успевать за скоростью атак!

Российская ESM-платформа «Диво» получила сертификат ФСТЭК России по 4 уровню доверия

Платформа «Диво» из ИТ-экосистемы «Лукоморье» прошла сертификационные испытания и получила сертификат соответствия ФСТЭК России по 4 уровню доверия (УД-4).

Сертификат распространяется на три модуля платформы — «Диво Сервис», «Диво Портал» и «Диво Мера». В них реализованы механизмы идентификации и аутентификации пользователей, управления доступом и регистрации событий безопасности.

Для заказчиков это означает, что «Диво» можно использовать в проектах, где наличие сертифицированного ПО является обязательным требованием технического задания или нормативных документов. Речь идет о защищенных информационных системах в государственном и корпоративном секторе, работающих с конфиденциальной информацией.

Сертификат внесен в государственный реестр и действует до 25 августа 2031 года.

Basis Dynamix Enterprise 4.7 получил передачу событий в SIEM по Syslog

Разработчик инфраструктурного ПО «Базис» (входит в ГК «РТК-ЦОД») выпустил новую версию платформы серверной виртуализации Basis Dynamix Enterprise 4.7. В ней аудиторские события можно передавать во внешние системы сбора и анализа журналов, включая SIEM, по протоколу Syslog в формате RFC 5424.

Одновременно усилена защита данных при работе с API, теперь значения ключей и паролей автоматически маскируются в параметрах и результатах вызовов.

В релизе 4.7 появилась поддержка собственного новейшего гипервизора Basis vCore 2.1 с механизмом контроля целостности IMA. Среди других изменений — тонкие диски и связанные клоны для Shared SEP, автоматическое подключение вычислительных узлов, резервирование ресурсов для SDS, управление PCI-устройствами через портал и профили совместимости процессоров.

Всего в Basis Dynamix Enterprise 4.7 вошло более 120 улучшений.

Первые покупатели новейших устройств Apple столкнулись с неполадками в работе гаджетов. Об этом сообщило издание 9to5Mac.

Массовые жалобы фиксировались, в частности, на платформе Reddit. Владельцы iPhone 18 Pro и 18 Pro Max отмечали, что у них вышел из строя биометрический датчик Face ID, отвечающий за распознавание владельца. Пользователи Reddit рассказали, что на смартфонах перестала корректно работать аутентификация по Face ID при выполнении определённых операций.
Например, при открытии стороннего приложения, требующего проверку по лицу, аппарат может зависнуть на несколько секунд, после чего переносит пользователя на экран блокировки.

Некоторые читатели MacRumors также сообщили о возникновении ошибки «Face ID недоступен» при попытке настроить устройство сразу после покупки. Кроме того, у части владельцев телефонов Apple система игнорирует опцию «Требовать внимания для Face ID», что снижает степень защиты смартфона.

Авторы MacRumors предположили, что причина может крыться в операционной системе, и тогда её исправят в будущих обновлениях iOS. Они также напомнили, что в iPhone 18 Pro и 18 Pro Max датчик переместился из центра дисплея в его левый верхний угол.

Ранее специалисты iFixit заявили, что iPhone 18 Pro оснащён крайне сложным в ремонте объективом. Также они отметили, что испарительная камера в новинке стала примерно втрое больше, чем у предшествующей модели.

Россиянина обвинили в распространении пиратской копии сериала — ущерб оценили более чем в 15 млн рублей

В Москве задержали мужчину, подозреваемого в незаконном размещении сериала на сторонних интернет-площадках. По данным следствия, опубликованный им контент посмотрели свыше 150 тыс. пользователей, а ущерб правообладателю превысил 15 млн рублей.

Как сообщили в Следственном комитете России, мужчине предъявили обвинение в незаконном использовании объектов авторского права в особо крупном размере с целью сбыта.

По версии следствия, в мае 2026 года он воспользовался своей учетной записью в одном из стриминговых сервисов и скопировал сериал, который был предназначен только для просмотра подписчиками. Разрешения на дальнейшее распространение контента у него не было.

После этого обвиняемый разместил эпизоды на сторонних интернет-ресурсах. В результате доступ к сериалу получили более 150 тыс. человек. Стоимость незаконного использования произведения, согласно материалам дела, составила свыше 15 млн рублей. Во время допроса мужчина признал свою вину и дал показания следствию.

Название сериала официально не раскрывается. При этом Telegram-канал Baza утверждает, что речь может идти о десяти эпизодах российского проекта «Приговор».