🎄 Дорогие подписчики!

Поздравляем вас с наступающим Новым годом! Ещё раз благодарим вас за то, что вы с нами, за ваше внимание и ваши реакции к нашим постам. Вы мотивируете нас создавать больше качественного контента.

Желаем вам счастья, здоровья, тепла и успехов. Будьте счастливы!

Увидимся в новом году ❤️

Актуальная защита веб-приложений

📆 28 января
⏰ 11:00
🐶 Александр Пушкин
📍AM Live

В 2026 году защиту приложений корректнее рассматривать как единый контур, где веб-интерфейс, мобильный клиент и API образуют одну поверхность атаки и один набор рисков. Злоумышленник выбирает не «веб или мобайл», а самый удобный путь к данным, транзакциям и бизнес-логике — чаще всего через API и автоматизацию. Поэтому эффективная защита строится не вокруг одного класса средств, а вокруг согласованной архитектуры, которая закрывает ключевые сценарии на всех уровнях.

В прямом эфире AM Live участники обсудят:

🟧Угрозы и поверхность атаки (веб + мобильный клиент + API)
🟧Архитектуру защиты: как собрать контур (веб + мобайл + API)
🟧Подведут итоги эфира и разберут планы на 2026 год

🐶 ПМ на эфире представит Александр Пушкин, заместитель генерального директора.

🔗 Регистрация по ссылке.

ПМ дал экспертный комментарий специально для SecPost о фишинговых схемах, направленных на сотрудников российских организаций

Почти все описанные в статье сценарии держатся на одном и том же наборе психологических триггеров:

🟧 апелляция к власти («Я твой начальник, сделай это немедленно»);
🟧 срочность («Время на минуты, сорвём контракт, если не успеешь»);
🟧 страх последствий («Под угрозой бизнес/твоя должность»);
🟧 изоляция («Никому не говори, это строго конфиденциально»);
🟧 лесть и особое доверие («Делаю это через тебя, потому что ты самый ответственный»).

Сотрудники попадаются на эти уловки из-за страха, желания не подвести, недостаточной осведомлённости в вопросах ИБ и сильной загруженности.

🔗 Читайте разбор по ссылке

ПМ регулярно принимает участие в прямых эфирах AM Live

▶️ На видео — отрывок выступления технического директора ПМ Артёма Савчука в прямом эфире на тему расследования кибератак.

Не пропустите следующий эфир: уже завтра заместитель генерального директора Александр Пушкин примет участие в дискуссии на тему защиты веб-приложений.

🔗 Регистрация по ссылке

Через полчаса стартует прямой эфир AM Live «Актуальная защита веб-приложений»

Участники обсудят:

🟧Угрозы и поверхность атаки (веб + мобильный клиент + API)
🟧Архитектуру защиты: как собрать контур (веб + мобайл + API)
🟧Поведут итоги эфира и разберут планы на 2026 год

🐶 ПМ на эфире представит Александр Пушкин, заместитель генерального директора.

🔗 Регистрация по ссылке

Как сегодня атакуют веб и API — итоги эфира AM Live

Защита больше не работает врозь: веб-приложения и API — единая точка риска.
Именно сюда идут атаки: через автоматизацию, фрод и логические уязвимости.
В эфире AM Live эксперты разобрали, как меняется ландшафт угроз в 2026 году и что уже не работает в привычной защите.

Обсудили:
🟠 Какие атаки дают максимальный ущерб в 2026
🟠 Где защита ломается: процессы, авторизация, зоны ответственности
🟠 Какие ошибки повторяются снова и снова — и что делать по шагам

ПМ в эфире представил Александр Пушкин, заместитель генерального директора.

«Тема безопасности веба всегда была для нас актуальной как со стороны анализа защищённости, проведения тестов на проникновение, так и со стороны мониторинга и выявления атак на веб. А в прошлом году мы вывели на рынок своё решение для защиты веба от атак», — рассказал Александр Пушкин.

Он подчеркнул, что защита веб-приложений должна начинаться с безопасной разработки. Также помимо WAF и защиты периметра особое внимание стоит уделить анализу сырых логов на веб-серверах, которые являются кладезем знаний по самому веб-приложению и его безопасности. На принципе анализа логов построена работа нового продукта ПМ — AML Web Protection.

📺 Запись эфира доступна по ссылке.

13 дней до завершения приёма заявок на стажировку в направлении исследований киберугроз

Стажировка подойдёт тем, кому близка тема реального Threat Intelligence и технического ресёрча.

Чем предстоит заниматься:

🟠Собирать и анализировать данные из источников киберразведки
🟠Изучать уязвимости, техники атак и поведение злоумышленников
🟠Писать YARA, Snort и Suricata-правила для выявления атак

Подходит студентам старших курсов и выпускникам ИБ-направлений.

Условия, которые мы предлагаем:

🟧Стажировка оплачиваемая — обсудим на интервью
🟧Работа из офиса или гибридный формат
📍Локация: Москва, Томск, Пенза
⏰Занятость 20-40 часов в неделю
⏰Продолжительность — 3 месяца

👍 Успешно прошедшие стажировку получат предложение о работе.

Как попасть:

1️⃣Заполнить анкету и пройти тест
2️⃣Выполнить практическое задание
3️⃣Пройти интервью с экспертами команды

После каждого из этапов вы получите обратную связь.

❗️ Принимаем заявки уже сейчас! Подробнее на сайте.

📆 Заявки принимаются до 16 февраля.

Ampire 1.10: лабораторные «на 40 минут» и новый сценарий фишинга в Junior

В этой версии Ampire разработчики добавили новые лабораторные работы в Ampire Junior, а также провели технические улучшения, которые повысили стабильность работы киберполигона.

🧑‍🏫🧑‍🏫🧑‍🏫🧑‍🏫🧑‍🏫🧑‍🏫

🥇 Новый сценарий «Фишинг»
В новом сценарии в Ampire Junior участникам киберучений предстоит находить фишинговые письма, выявлять подозрительные ссылки и вредоносные вложения, проверять легитимность QR-кодов и многое другое.

🥇 Лабораторные работы «на 40 минут»
В Ampire Junior будет представлен формат 40-минутных лабораторных работ в двух сценариях: «Защита личной информации в интернете» и «Поисковые системы и службы: поиск по ключевым словам и изображениям».

🔗 Подробности

Мониторинг утечек данных за январь 2026 года

В январе эксперты ПМ зафиксировали 22 инцидента, затронувших государственный сектор, финансовые и коммерческие организации, онлайн-платформы, телеком-сервисы, транспорт и образовательные ресурсы.

Суммарный объём данных, опубликованных в открытый доступ, составил порядка 399 млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи.

Основные пострадавшие сферы и объёмы утечек:

🟠Онлайн-платформы — 276,2 млн записей
🟠Государственный сектор — 106 млн записей
🟠Телекоммуникации — 6,9 млн записей
🟠Коммерческий сектор — 3,24 млн записей
🟠Образование — 2,9 млн записей
🟠Транспорт — 2,6 млн записей
🟠Финансовый сектор — 1 млн записей
🟠Промышленный сектор — 500 записей

Общие цифры:

🟠Общее количество утечек: более 398 млн записей
🟠Медиана по числу записей: ~257 тыс.
🟠Средний размер утечки: ~18,1 млн записей

Что важно знать:

🟠Основной объём утечек пришёлся на онлайн-платформы, включая крупные экосистемы и сервисы массового пользования.
🟠Государственный сектор остаётся одной из ключевых целей атак, с инцидентами свыше 100 млн записей.
🟠Часть выявленных инцидентов связана с публикацией в открытых источниках приватных баз данных, ранее не предназначенных для публичного распространения.
🟠Существенные утечки зафиксированы в телеком-сервисах, что повышает риски дальнейших spear-фишинг атак.
🟠Продолжается распространение баз данных через даркнет-площадки и специализированные Telegram-каналы.

Тренды:

🟧Онлайн-платформы получили лидерство по объёму утекших данных за счёт масштабности пользовательских баз.
🟧Государственный сектор демонстрирует высокую концентрацию крупных инцидентов.
🟧Коммерческий сектор характеризуется большим числом инцидентов малого и среднего объёма.
🟧Образовательные сервисы всё чаще фигурируют в утечках пользовательских данных.

Как защититься:

1️⃣ Проверяйте, не были ли ваши данные скомпрометированы: воспользуйтесь сервисом НКЦКИ 🔗 «Безопасность пользователей в сети Интернет».
2️⃣ Не используйте один и тот же пароль на разных платформах, особенно, если ваша почта фигурирует в слитых базах.
3️⃣ Включите двухфакторную/многофакторную аутентификацию.
4️⃣ Обратите внимание на возможный фишинг: утёкшие данные могут использоваться для персонализированных атак.

#мониторинг_угроз