До 1 ноября россиянам необходимо отказаться от лишних сим-карт — как личных, так и рабочих. По закону их не может быть более 20 штук

Технический директор компании Xilant Александр Симоненко для издания «Реальное время» прокомментировал новость об ограничении количества зарегистрированных на абонентов сим-карт.

Такая инициатива была предложена для того, чтобы затруднить мошенникам осуществлять преступную деятельность.

Такое решение кажется правильным и своевременным, однако ожидать резкого падения мошенничества я бы не стал. Значительная часть телефонных атак давно опирается не только на «многосимочников», а на подмену АОН, зарубежные VoIP-каналы, «аренду» идентичностей, а также социальную инженерию. Лимит в 20 снизит именно объем массовых регистраций на подставных лиц, но не устранит каналы, где номера вообще не покупаются в РФ. С точки зрения статистики эффект будет, но умеренный и краткосрочный: злоумышленники сместятся на соседние векторы (VoIP/международные маршруты/спуфинг), где лимит SIM не работает.

Больше деталей в материале:

https://realnoevremya.ru/articles/364121-21-yu-uzhe-nikto-ne-zaregistriruet-kak-ne-lishitsya-nomera-s-1-noyabrya

⚫Xilant
💬Написать нам

Новый RCE-баг в WSUS: CVE-2025-59287 уже гуляет по сети

Сервис обновлений Windows оказался самой уязвимой точкой инфраструктуры. CVE-2025-59287 позволяет выполнить произвольный код на сервере WSUS без авторизации — достаточно открытых портов 8530/8531.

Эксплоиты уже в GitHub, а уязвимых хостов — сотни тысяч. В статье на Хабре мы разбираем, как работает уязвимость, показываем PoC и рассказываем, как защитить корпоративную сеть, пока не поздно.

https://habr.com/ru/companies/technokratos/articles/961706/

⚫Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— 70% компаний в России не соответствуют закону о защите персональных данных

— Хакеры проникли в инфраструктуру компании кибербезопасности F5, взломав её собственные продукты

— Positive Technologies выпустила Runtime Radar — open-source-решение для защиты контейнеров

— В Роскомнадзоре планируют развитие функционала Национальной системы противодействия DDoS-атакам внутри РФ

— WhatsApp внедрит Passkeys для зашифрованных резервных копий

— Средняя компания в России пережила 1,2 тыс. DDoS-атак за 9 месяцев

— BlueNoroff использует ИИ в атаках на руководителей блокчейн-проектов

⚫️Xilant
💬Написать нам

Баг не в коде, а в словах: как требование превращается в уязвимость

Ошибка может появиться задолго до первой строчки кода — в документации.
Когда формулировки расплывчаты, контекст теряется, а команда понимает задачу по-разному — на выходе получаем уязвимый продакшн, даже если код идеален.

В новой статье на Хабре наш операционный директор Александр Симоненко объясняет, как слова превращаются в уязвимости и как этого избежать.

https://habr.com/ru/companies/technokratos/articles/963252/

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— Кибератаки в России выросли на 73%: чаще всего били по телекому и медиа

— Google сообщила о новой экспериментальной вредоносной программе PROMPTFLUX, использующей искусственный интеллект для изменения собственного кода и сокрытия в целевой системе

— Почти 80% российских компаний выстраивают процессы безопасной разработки

— Исследователи из компании Tenable нашли семь уязвимостей в ChatGPT, сливающих данные пользователей

— Специалисты Microsoft обнаружили новый бэкдор SesameOp, который испоьзует API OpenAI Assistants в качестве скрытого канала связи со своими управляющими серверами

— Более 40 млн загрузок: в Google Play Store всплеск Android-вредоносов

— Ищущих работу ИТ-специалистов ловят на фишинговые письма с офферами

— Apple обновила веб-версию App Store: через несколько часов исходный код магазина приложений появился на GitHub

— Самые популярные пароли 2025 года — всё те же «123456» и «password»

— Паролем системы видеонаблюдения в Лувре было слово «Louvre»


⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— За год в Google Play было обнаружено 239 вредоносных приложений, которые в сумме загрузили более 42 млн раз

— В октябре в России было заблокировано 8254 вредоносных сайта — это в полтора раза больше, чем за тот же период прошлого года

— Китайская хакерская госгруппа использовала Claude для масштабного кибершпионажа

— Хакеры дважды парализовали работу российского производителя роботов Promobot

— Исследователи обнаружили, что цифровые фоторамки Uhale, работающие под управлением Android, имеют множество критических уязвимостей, а некоторые модели и вовсе скачивают и запускают вредоносное ПО прямо во время загрузки

— Исследователи из Mindgard смогла извлечь скрытый системный промпт из Sora 2, который удалось восстановить по звуку

— Лишь 29% компаний делают бэкапы ERP, а 52% не знают об аудите БД

— Apple отозвала сертификаты, используемые для подписи российских DLP

⚫️Xilant
💬Написать нам

Курсы Xilant теперь в Академии ИТ-парка

Наши корпоративные курсы по кибербезопасности теперь можно пройти в Академии ИТ-парка:

1. AppSec Intensive: от бизнес-рисков к практическому внедрению безопасной разработки
Интенсив для CTO и ИБ-специалистов: разбираемся с бизнес-рисками и внедряем безопасную разработку на практике.

2. Основы и практики цифровой и кибербезопасности
Как превратить киберриски из технической головной боли в стратегический приоритет. Учимся говорить на языке управления угрозами и принимать обоснованные решения.

3. Цифровая гигиена
Для всех, кто работает с цифровыми инструментами — защищаемся от актуальных угроз и строим культуру безопасности в команде.

https://edu.itpark.tech/#p-b2b-xilant-appsec

⚫Xilant
💬Написать нам

Делаем требования безопасными с помощью методик INVEST, SMART, What-If и misuse cases

Ошибки закладываются ещё до кода — в описании требований. Размытые формулировки и субъективное «понятно» приводят к уязвимостям, даже если разработка идеальна.

В новой статье наш операционный директор Александр Симоненко разбирает конкретные методики: INVEST, SMART, What-If и misuse cases, которые делают требования проверяемыми, управляемыми и помогают создавать защищенные системы.

https://habr.com/ru/companies/technokratos/articles/968428/

⚫Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— В Cloudflare раскрыли причину многочасового глобального сбоя в работе — файл конфигурации

— Простая уязвимость безопасности WhatsApp раскрыла 3,5 млрд телефонных номеров

— 62% российских корпораций продолжают использовать зарубежные NGFW

— Microsoft: Azure подверглась DDoS-атаке мощностью 15 Тбит/c

— В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на сервере без аутентификации

— Кампания HackOnChat массово похищает WhatsApp-аккаунты по всему миру

— Число кибергруппировок, атакующих компании в России, выросло вдвое

⚫Xilant
💬Написать нам

Как строка поиска в XWiki превращается в RCE: разбор CVE-2024-31982

В корпоративных вики редко ожидаешь подвоха от такой простой вещи, как поиск — но именно он стал входной точкой для выполнения произвольного кода в XWiki. В новой статье мы разобрали, как обычный параметр $text позволял выйти из Velocity-шаблона, попасть в Groovy-контекст и выполнить на сервере любую команду. Без авторизации, без сложных условий — просто RCE «из коробки».

Мы не ограничились теорией: подняли уязвимую версию XWiki, подробно показали эксплуатацию и подготовили автоматизированный PoC, который выполняет всё за вас — от логина до извлечения результата из RSS-ленты. В конце добавили рекомендации, как закрыть дыру и временно подстраховаться, если обновиться прямо сейчас нельзя.

https://habr.com/ru/companies/technokratos/articles/970526/

⚫Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— Число кибергруппировок, атакующих компании в России, выросло вдвое

— OpenAI сообщила об утечке данных некоторых пользователей API

— 80 тыс. слитых данных нашлись в сервисах форматирования JSON

— В файлах моделей Blender обнаружен инфостилер StealC

— Исследователи Oligo Security обнаружили пять уязвимостей в Fluent Bit. Совместная эксплуатация найденных проблем может привести к компрометации всей облачной инфраструктуры, включая Kubernetes-кластеры

— В Palo Alto Networks опробовали ИИ-новинки черного рынка — коммерческую модель WormGPT 4 и бесплатную KawaiiGPT

— В даркнете в среднем появляется 225 предложений о «пробиве» в месяц

— Google Antigravity уязвим к краже данных через скрытый prompt injection

⚫Xilant
💬Написать нам

В Татарстане снизились расходы на кибербезопасность — до 2,7 млрд рублей в 2024 году

Исследование FinExpertiza показывает: в среднем на одну организацию в республике пришлось всего 389 тысяч рублей, что значительно ниже средних трат по стране.

Генеральный директор Xilant Артур Баширов в комментарии для «Реального времени» отметил, что снижение инвестиций связано с экономической ситуацией и перераспределением бюджетов, а низкие траты не означают меньших рисков: многое зависит от того, как компании выстраивают стратегию ИБ и используют свои ресурсы.

https://realnoevremya.ru/news/369310-tatarstan-vlozhil-v-kiberbez-v-2024-godu-27-mlrd-mnogo-eto-ili-malo

⚫Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— Leroy Merlin уведомила клиентов об утечке информации, в результате которой их персональные данные были скомпрометированы

— Исследователь взломал AI-стартап Filevine ценой в $1 млрд и получил доступ к 100 тыс документов

— Критические уязвимости в React и Next.js приводят к удаленному выполнению кода без аутентификации

— Публичные репозитории GitLab «сливают» более 17 000 секретов

— Новая цепочка 0-day для iPhone открыла путь шпионскому софту

— В Google Cloud найден OAST-сервис для проведения атак на 200+ уязвимостей

⚫Xilant
💬Написать нам

Встраиваем безопасность в процесс разработки: от методик к реальной работе команды

Даже правильные методики умирают, если они существуют отдельно от процесса разработки. Безопасность «теряется» в зазорах: между обсуждением и тикетом, между ревью и CI, между тестами и продом.

В финальной статье трилогии о требованиях наш операционный директор Александр Симоненко рассказывает, как встроить безопасность в цепочку разработки — от Security Acceptance в каждом тикете до автоматизации проверок и 90-дневного roadmap внедрения.

Безопасность — это не супергеройство отдельных людей, а свойство процесса.

https://habr.com/ru/companies/technokratos/articles/974506/

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— 39% киберинцидентов связаны с привилегированными учётками

— Эксперты «Лаборатории Касперского» представили анализ крупнейших утечек паролей в мире, которые произошли с 2023 по 2025 годы

— Gartner посоветовала компаниям не использовать ИИ-браузеры из-за рисков утечек

— ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

— VolkLocker: новый шифровальщик хранит ключи в виде простого текста

— Уязвимость в Notepad++ позволяет подменять обновления и заражать устройства

—ИИ обнаружил невидимый для антивирусов Linux-бэкдор GhostPenguin

⚫️Xilant
💬Написать нам

Побег из стеклянной тюрьмы: iOS Jailbreak для пентеста

Apple создала идеальную клетку — красивую, удобную, но закрытую. Тестировать iOS-приложения без root-доступа — всё равно что искать уязвимости с завязанными глазами: не достать файлы, не перехватить трафик нормально, даже IPA для статического анализа просто так не вытащишь.

В новой статье наш старший специалист по пентестам Ян рассказывает про джейлбрейк: от истории первого аппаратного взлома 17-летним GeoHot в 2007 году до актуальных методов работы с современными устройствами. Разбираем типы джейлбрейков, объясняем выбор инструментов и показываем пошаговый процесс — от подготовки железа до момента, когда на экране появляется root-доступ.

https://habr.com/ru/companies/technokratos/articles/977224/

⚫Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— Атаки через старые уязвимости выросли на 33% за 2025 год

— Государственная компания Венесуэлы приостановила отгрузки из-за кибератаки

— Специалисты компании iVerify обнаружили, что на хак-форумах рекламируется новая малварь для Android — Cellik, которая распространяется по модели «malware-as-a-service»

— Google закрывает свой сервис даркнет-мониторинга

— Фишинговый сервис Spiderman нацелен на европейские банки и криптосервисы

— Stealka: новый троян для Windows крадёт всё — от паролей до карт

— ИИ-система для пентеста Artemis взломала сеть Стэнфордского университета быстрее и дешевле, чем профессионалы-люди

— Команда Project Zero Google обнаружила уязвимость безопасности в Windows 11

— Финал «Очень странных дел» используют для кражи данных

⚫Xilant
💬Написать нам

Вооружаемся: iOS‑пентест. Часть вторая

Root — лишь старт. Реальный iOS‑пентест начинается с shell, инструментов и полного контроля над системой. Без этого джейлбрейк остаётся фокусом, а не рабочей средой.

В новой статье старший пентестер Xilant Ян показывает, как после джейлбрейка превратить iOS‑устройство в полноценную платформу для тестирования.

Практичное продолжение первой части — с командами, типичными ошибками и объяснениями, зачем каждый шаг реально нужен пентестеру.

https://habr.com/ru/companies/technokratos/articles/979608/

⚫Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— 76% критических кибератак в 2025 году были направлены на уничтожение инфраструктуры

— ФСТЭК России определилась со списком угроз для ИИ-систем

— Ключевой угрозой 2025 года были программы-вымогатели

— Исследователь получил доступ к общенациональной системе слежения за автомобилями Узбекистана

— Кибератака нарушила работу почтовых и банковских служб Франции

— У Nissan произошла утечка данных 21 000 человек

— Активисты скачали из Spotify 86 млн аудиофайлов и планируют выложить их в открытый доступ

⚫Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— Белые хакеры нашли почти 14 тысяч уязвимостей в российских компаниях

— Роскомнадзор отразил 1 тысячу DDoS-атак в декабре 2025 года

— В iOS нашли намёк на сквозное шифрование RCS-чатов между iPhone и Android

— В России создадут оперативный штаб по противодействию кибермошенникам

— Создатель Signal разработал ИИ-ассистента для сокрытия данных от операторов и правоохранителей

— Из-за прошлогоднего взлома продажи автомобилей Jaguar Land Rover упали на 43%

— Представители Instagram* отрицают утечку данных 17 млн аккаунтов

* Meta является экстремистской организацией, ее деятельность запрещена на территории РФ

⚫Xilant
💬Написать нам