
Государственные инициативы.
- ДИТ Москвы сообщил достигнутые в 2025 году результаты международного сотрудничества. В 2025 году Москва демонстрировала свои IT-проекты на более чем 12 международных форумах и подписала четыре документа о сотрудничестве в сфере цифровизации – с Минском, Астаной, Бишкеком и Рио-де-Жанейро, сообщил во вторник департамент информационных технологий (ДИТ) столицы. Москва приняла 30 иностранных делегаций из более чем 30 стран. Наибольший интерес у иностранцев вызвали: цифровой двойник города Москвы, портал mos.ru, городская система видеонаблюдения, проекты с применением искусственного интеллекта (ИИ). Москва, как сообщает ДИТ, активно участвует в формировании стандартов «умных городов» на площадках ООН и «Группы двадцати» (G20). Предложения столицы России по развитию сотрудничества в этой сфере внесены в итоговые протоколы [переговоров] с 12 странами – Азербайджаном, Вьетнамом, Индией, Ираном, Казахстаном, Катаром, Китаем, Малайзией, Сербией, Таджикистаном, Узбекистаном и ЮАР.
- ВТБ, СДЭК и Самокат: расширён список сервисов без мобильного интернета. Перечень цифровых платформ, которые продолжают работать во время отключений мобильного интернета по соображениям безопасности, снова расширили. В него добавили банки, СМИ, сервисы доставки и ряд других популярных и социально значимых сервисов. В обновлённый список вошли банки ВТБ и ПСБ, а также службы доставки «Сдэк», «Купер» и «Самокат». Среди медиа теперь доступны ресурсы ВГТРК, телеканалы «Звезда», «Вместе-РФ» и «Матч ТВ», издания «Коммерсант» и «Парламентская газета», а также дистрибьютор телеканалов в цифровой среде «Витрина ТВ». Расширение коснулось и государственных сервисов. Во время ограничений мобильного интернета продолжают работать отдельные сервисы ФНС для налогоплательщиков, Государственная информационная система ЖКХ, мобильное приложение «Инспектор» для дистанционных проверок бизнеса и онлайн-платформы «Росагролизинга». В список также включены операторы электронного документооборота «Тензор» и «СКБ Контур», онлайн-кассы «Эвотор», железнодорожный перевозчик «Гранд Сервис Экспресс», маркетплейс «Мегамаркет», магазин «Детский мир» и сеть ресторанов быстрого питания «Бургер Кинг». Кроме того, доступ сохраняется к ряду региональных сервисов и сайтам правительств субъектов РФ. Как отмечается, перечень формируется по согласованию с органами, отвечающими за вопросы безопасности, и включает наиболее вост Напомним, ранее мы писали, что ФСБ России наложила вето на включение в белые списки рунета ресурсы банков, не установивших СОРМ. По этой причине профильные приложения Сбербанка, Т-Банка, Газпромбанка в этом перечне пока отсутствуют.
- Начинается эксперимент по предоставлению ФОИВ и госучреждениям государственных данных – постановление. С 20 февраля 2026 по 31 декабря 2027 года в России пройдёт эксперимент по предоставлению доступа к государственным данным федеральным органам исполнительной власти (ФОИВ), госучреждениям и органам государственных внебюджетных фондов – для повышения эффективности реализации их полномочий и функций, следует из постановления правительства. Постановление разработано Минцифры во исполнение одного из пунктов «майского указа», а именно для создания условий для достижения к 2030 году «цифровой зрелости» государственного и муниципального управления, ключевых отраслей экономики и социальной сферы, «предполагающей автоматизацию большей части транзакций в рамках единых отраслевых цифровых платформ и модели управления на основе данных с учётом ускоренного внедрения технологий обработки больших объёмов данных, машинного обучения и искусственного интеллекта». «Государственные данные» – это информация, содержащаяся в информационных ресурсах органов и организаций государственного сектора, а также на ресурсах, созданных для реализации их полномочий (такая формулировка содержится в положении о Единой информационной платформе управления данными; НСУД). Постановлением утверждены положение о проведении эксперимента и перечень предназначенных для предоставления государственных данных. В перечне 33 пункта. Поставщиками данных являются Росстат, Росморречфлот, Ростехнадзор, Рособрнадзор, Казначейство России, Роспатент, Фонд пенсионного и социального страхования, Минпромторг, «Российский морской регистр судоходства», ФНС, Росаккредитация и МВД. Данные будут предоставляться через систему межведомственного электронного взаимодействия (СМЭВ). Минцифры будет обеспечивать координацию и методическую поддержку проведения эксперимента и должно не позднее 1 апреля 2027 года представить в правительство доклад о результатах, а также не позднее третьего месяца со дня завершения эксперимента провести оценку его результатов и представить в правительство итоговый доклад.
Инциденты и угрозы.
- Законодатели США обвинили Евросоюз в систематической цензуре американских соцсетей. Еврокомиссия «оказывала результативное давление» на ведущие социальные сети, чтобы заставить их изменить общие правила модерации материалов; это нанесло прямой ущерб возможности американцев публиковать свои тексты и в США, следует из опубликованного во вторник отчёта The Foreign Censorship Threat, Part II: Europe’s Decade-Long Campaign to Censor the Global Internet and How it Harms American Speech in the United States юридического комитета Палаты представителей Конгресса США. Отчёт составлен на основе непубличных документов, предоставленных крупнейшими IT-компаниями законодателям. В отчёте сказано, что европейский регулятор по меньшей мере с 2020 года провёл более 100 встреч [с представителями американских компаний] за закрытыми дверями. Во время этих встреч Еврокомиссия систематически оказывала давление на платформы, вынуждая их изменить применяемые правила модерации контента, чтобы «более агрессивно подвергать материалы цензуре и прямо вмешиваться в процесс онлайн-высказываний в Соединённых Штатах». Соцсети поддались этому давлению, подвергнув цензуре правдивую информацию и политические высказывания, в том числе в отношении пандемии, массовой миграции, трансгендеров. Всё это под видом борьбы с ненавистническими высказываниями и дезинформацией.
- Космическая охота по-китовьи. В КНР придумали, как окружить Starlink и не оставить мусора. Китай тренируется «выключать» спутники SpaceX. Китайская группа исследователей пришла к выводу, что спутниковая сеть Starlink не так неуязвима, как принято считать. В компьютерной симуляции они смоделировали космическую операцию по сближению с элементами созвездия и утверждают, что сравнительно небольшой группой аппаратов можно быстро взять под наблюдение значительное число спутников связи. По расчетам команды, 99 китайских спутников способны за 12 часов подойти на рабочую дистанцию почти к 1400 спутникам Starlink. В сценарии такие аппараты могут нести лазеры, микроволновые излучатели и другое оборудование для разведки, сопровождения и мониторинга. Авторы объясняют актуальность задачи тем, что милитаризация космоса усиливается и, по их мнению, это создает риски для космической безопасности Китай. По даннымSouth China Morning Post (SCMP), исследование выполнено под руководством У Юньхуа из Нанкинский университет аэронавтики и астронавтики и опубликовано в рецензируемом журнале Systems Engineering and Electronics. В тексте подчеркивается, что ключевая сложность не только в расчетах орбит, но и в практических ограничениях. Спутникам нужно сближаться достаточно близко, чтобы удерживать цель в зоне уверенного обнаружения хотя бы 10 секунд, но не создавать риск столкновения. Энергозатратные устройства вроде лазеров требуют заранее запланированного времени подзарядки на солнечной стороне орбиты, а маневры занимают разное время, что усложняет планирование. При этом команда заявляет, что разработала метод, позволяющий наземному центру управления сформировать полный и надежный план действий менее чем за две минуты.
- В Госдуме предупреждают о высокой активности мошенников по теме налогов. Зампред комитета Госдумы по бюджету и налогам Каплан Панеш сообщил о заметном росте активности мошенников, которые все чаще эксплуатируют налоговую тематику. Как правило, злоумышленники заманивают жертв на фишинговые страницы, требуя оплатить якобы имеющуюся задолженность или обещая возврат НДС и переплат. Об этом парламентарий рассказал в комментарии ТАСС. По его словам, мошенники активно пользуются тем, что многие граждане плохо представляют, как на самом деле устроена работа налоговых органов. Чаще всего под прицел попадают самозанятые, индивидуальные предприниматели и владельцы имущества — именно эти категории граждан регулярно взаимодействуют с ФНС. Однако, как подчеркнул Каплан Панеш, жертвами могут стать и обычные граждане, инвесторы и предприниматели. Конечной целью злоумышленников являются не только деньги, но и любые потенциально ликвидные данные — от учетных записей до платежных реквизитов.
- Мошенники начали охоту на репетиторов через фальшивые ссылки на занятия. В России зафиксирована новая схема мошенничества, нацеленная на частных репетиторов и преподавателей онлайн. Злоумышленники рассылают педагогам ссылки якобы для подключения к пробному занятию или онлайн-уроку, которые на самом деле ведут на фишинговые страницы. Сценарий выглядит так: мошенники выходят на связь под видом учеников или родителей, договариваются о занятии и отправляют ссылку для подключения к видеосервису или образовательной платформе. При переходе по ссылке жертве предлагают авторизоваться или установить дополнительный плагин. В результате злоумышленники получают доступ к учетным данным, мессенджерам, почте или банковским сервисам. Эксперты отмечают, что особую эффективность схема показывает из-за доверительного формата общения и срочности. Репетиторы часто работают без посредников, быстро переходят по присланным ссылкам и не ожидают атаки в процессе обсуждения учебных занятий. Наибольшему риску подвержены преподаватели, использующие популярные видеосервисы, мессенджеры и онлайн-доски без дополнительной проверки ссылок и доменов. В ряде случаев атака заканчивалась не только кражей данных, но и последующим взломом аккаунтов для рассылки мошеннических сообщений уже от имени преподавателя.
- Ваш телефон – стукач, и вы ничего с этим не сделаете. Сотовые операторы используют технологии 90-х, чтобы видеть вас насквозь. Отключить скрытое отслеживание местоположения штатными средствами смартфона невозможно. Ваш смартфон может в любой момент сообщить оператору связи точные координаты по спутникам, и вы об этом даже не узнаете. Без запросов разрешений, без уведомлений и без участия приложений. Эта возможность встроена в саму архитектуру сотовых сетей и работает уже много лет. Речь идет не о вирусе и не о скрытой функции программ. Механизм изначально заложен в сетевые протоколы и создавался для экстренных служб, в первую очередь для системы E911 в США, которая требует, чтобы звонящий в службу спасения абонент мог быть быстро найден по координатам. Но на практике эти же технические средства применяются гораздо шире. Оператор может отправить служебную команду, после чего телефон сам вычислит координаты по спутниковой навигации и передаст их в сеть. Всё происходит на уровне модема связи, глубже, чем операционная система. Ни Android, ни iOS в этом процессе не участвуют и ничего не показывают пользователю. В сетях второго и третьего поколения используется протокол радиослужбы определения местоположения, в сетях четвёртого и пятого поколения применяется протокол позиционирования LTE. Они относятся к служебному каналу управления сетью. По нему проходят сигналы установления вызова и управления соединением. Это не пользовательские данные, а внутренняя служебная связь сети с устройством.
- Публикация «файлов Эпштейна» вновь подняла вопросы о кибербезопасности, утечках данных и роли хакеров. Новая волна публикаций так называемых «файлов Эпштейна» вызвала резонанс не только в политическом и общественном контексте, но и в сфере кибербезопасности. Обнародованные документы включают электронные переписки, метаданные и свидетельства, которые поднимают вопросы о цифровой защите информации и возможном использовании технических специалистов для сбора чувствительных данных. В материалах Министерства юстиции США, на которые ссылаются американские СМИ, фигурирует утверждение информатора о том, что Джеффри Эпштейн якобы сотрудничал с высококвалифицированным хакером. Этот человек, по словам источника, мог обладать доступом к уязвимостям и инструментам взлома, которые позволяли получать конфиденциальную информацию о третьих лицах. Прямых доказательств кибератак в документах не приводится, однако сам факт упоминания подобных возможностей привлек внимание ИБ-сообщества. Дополнительный резонанс вызвали публикации, в которых утверждается, что Эпштейн поддерживал контакты с техническими специалистами и исследователями, включая представителей академической среды. В открытых архивах были обнаружены электронные письма, подтверждающие переписку по научным и технологическим вопросам, что усилило дискуссию о долгосрочном хранении и защите цифровых коммуникаций.
Исследования.
- Количество веб-атак в 2025 году на сайты ведущих российских компаний выросло на 89%. Эксперты сервиса WAF ГК «Солар» проанализировали статистику веб-атак на онлайн-ресурсы компаний-клиентов из различных отраслей, включая госсектор, ИТ, транспортную отрасль и логистику, ритейл, банки, промышленность, и другие. За 2025 год общее количество ИБ-событий (веб-атак) выросло на 89% в сравнении с 2024 годом — до 3,3 млрд. Вместе с этим среднее число событий на одну компанию увеличилось в 1,6 раза в сравнении с прошлым годом, сообщила компания во вторник. Большая часть веб-атак — попытки автоматизированных ботов найти в веб-приложениях уязвимости, эксплуатация которых может привести к утечке данных компаний и приостановке работы веб-ресурсов. Больше всего зафиксированных ИБ-событий в 2025 году пришлось на транспортную отрасль и логистику (47%), федеральные органы исполнительной власти (21%), онлайн-ритейл (17%), региональные органы исполнительной власти (6%) и ИТ-сектор (6%). Оставшиеся 3% пришлись на науку и образование, промышленность, телеком, банки и страхование и другие отрасли. «Злоумышленники продолжают исследовать уязвимости для подготовки сложных атак с нанесением максимального ущерба и с достижением максимального шума в обществе, именно поэтому они уделают столько внимания отраслям, заметным обществу и влияющим на качество жизни населения, такие как транспорт и логистика, органы власти и ритейл», — прокомментировал руководитель направления WAF ГК «Солар» Алексей Пашков. Эксперты сервиса WAF рекомендуют российским компаниям настроить защиту на уровне приложений посредством Web Application Firewall, который включает в себя защиту от DDoS-атак уровня приложений, ботов и целевых атак хакеров.
- В 2026 году вырастут кибератаки на автопроизводителей, каршеринг и заправки. В 2026 году в России усилится давление киберугроз на транспортную инфраструктуру – от автопроизводителей и сервисов каршеринга до заправочных и зарядных станций. Такой прогноз представили эксперты Лаборатории Касперского, проанализировав текущие тенденции и уязвимости отрасли. По оценке специалистов, автопроизводители останутся одной из приоритетных целей финансово мотивированных группировок. Основной угрозой станут атаки с использованием программ-шифровальщиков, а также действия хактивистов, включая применение вайперов для полного уничтожения данных. Дополнительный риск связан с возможными утечками конфиденциальной информации – персональных данных пользователей, а также сведений о местоположении и перемещениях транспортных средств. Отдельное внимание эксперты уделяют атакам через подрядчиков. Компрометация внешних сервисов и партнеров может использоваться как точка входа в инфраструктуру автопроизводителей с целью нарушения работы критических систем и нанесения финансового ущерба. Аудиты безопасности показывают, что такие сценарии остаются технически реализуемыми. Сервисы такси, каршеринга и автопарки в 2026 году также будут подвержены рискам. Злоумышленников в первую очередь интересуют персональные данные клиентов и доступы к учетным записям. Одним из наиболее опасных сценариев эксперты называют возможность удаленной массовой блокировки автомобилей. Поскольку современные машины оснащаются модулями дистанционного управления, компрометация систем администрирования может привести к остановке автопарков с целью вымогательства или саботажа.
- Фишинг стал доминирующим методом проникновения при кибератаках. Согласно исследованию ландшафта угроз Threat Zone 2026, подготовленному BI.ZONE Threat Intelligence на основе анализа активности ста кластеров, атаковавших компании из России и других стран СНГ в 2025 году, фишинг стал основным способом первоначального проникновения в корпоративную инфраструктуру. На него пришлось 64% всех зафиксированных эпизодов. Как отметил руководитель BI.ZONE Threat Intelligence Олег Скулкин, представляя результаты исследования, остальные методы используются значительно реже. Так, применение средств удаленного доступа составило около 18%, а еще 9% атак пришлись на компрометацию подрядчиков — как правило, небольших и слабо защищенных компаний. Лишь в 7% случаев злоумышленники проникали в инфраструктуру за счет эксплуатации уязвимостей. По словам Олега Скулкина, столь низкая доля объясняется тем, что организации все активнее устраняют известные проблемы безопасности. При этом он отметил рост интереса атакующих к уязвимостям нулевого дня. Отдельной тенденцией 2025 года стало более активное использование техники ClickFix, при которой необходимые злоумышленникам действия выполняет сам сотрудник компании — обычно под давлением или с применением манипулятивных приемов. Если раньше такие подходы применялись в основном против зарубежных организаций, то в прошлом году они стали активно использоваться и в России, причем с опорой на отечественные сервисы.
- Китай, США, Индия, Великобритания и Россия стали основными целями DDoS-атак в 2025 году. К такому выводу пришли аналитики компании StormWall, изучив глобальную статистику инцидентов на основе данных своих клиентов. Наибольшее число атак пришлось на Китай – 16,2% от общего объема. США заняли второе место с показателем 14,8%, третьей стала Индия – 12,6%. Великобритания расположилась на четвертой строчке рейтинга – на нее пришлось 10,2% всех DDoS-атак, что эксперты связывают с геополитической напряженностью и активной ролью страны в международных конфликтах. Россия по итогам 2025 года поднялась на пятое место, аккумулировав 8,1% всех зафиксированных DDoS-атак в мире. Для сравнения, в 2024 году страна занимала восьмую позицию с долей 7,3%. Таким образом, Россия за год поднялась сразу на три строки в рейтинге наиболее атакуемых государств. Исследование также показало, что в 62% случаев DDoS-атаки носили коммерческий характер и были направлены на получение финансовой выгоды. Доля политически мотивированных атак хактивистов составила 38%. По мнению экспертов, это указывает на рост интереса киберпреступников к бизнес-инфраструктуре и онлайн-сервисам.
- ИИ съел всю память. Qualcomm объясняет, почему ваш новый телефон будет стоить как крыло самолёта. Ставки настолько высоки, что прежние правила игры больше не работают. Рост популярности ИИ-сервисов неожиданно ударил по рынку смартфонов. Производители памяти всё активнее отдают приоритет дата-центрам, из-за чего мобильной индустрии становится сложнее закупать ключевые компоненты по приемлемым ценам, а это уже отражается на поставщиках чипов. Qualcomm предупредила, что в ближайшие кварталы выпуск смартфонов будет сдерживаться доступностью и стоимостью памяти, в первую очередь DRAM. По словам главы компании Кристиано Амона, производители памяти перераспределяют мощности в пользу ИИ-инфраструктуры и сокращают объёмы для других сегментов, что толкает цены вверх. На этом фоне часть вендоров, особенно в Китае, действует осторожнее и снижает запасы чипсетов. Финансовый директор Qualcomm Акаш Палкхивала уточнил, что клиенты компании в смартфонном бизнесе пересмотрели планы производства в сторону уменьшения, а значит, Qualcomm ожидает снижения продаж в этом направлении. При этом компания подчёркивает, что речь идёт не о падении интереса к смартфонам, а о более скромных прогнозах из-за риска дефицита памяти.
Инновации.
- Неочевидные проблемы смартфонной биометрии. Общие соображения об опасности отчуждения биометрических персональных данных производят на обывателя слабое впечатление – число тех, кто сдал эти данные в единую биометрическую систему, ЕБС, достигло 9 миллионов. В действительности биометрию сдаёт куда больше народа, только не в ЕБС, а собственному смартфону. Человек в этом случае становится токеном, открывающим доступ к своим данным, что несёт неожиданные риски при взаимодействии с силовиками – полицией, погранслужбой, спецслужбами. Выданный в январе американской полиции ордер на обыск и изъятие имущества в доме, где проживает попавшая под расследование репортёр Washington Post, содержал раздел под названием «Биометрическая разблокировка», который прямо разрешал отобрать смартфон и держать его перед лицом обыскиваемой, а если это не поможет, принудительно разблокировать устройство её пальцем. По этому поводу юристы, склонные защитить свободу слова и вместе с ней попавшую под пресс репортёра, предлагают прибегнуть к пятой поправке: человек имеет право не свидетельствовать против себя и, следовательно, не должен сообщать полицейскому, отпечаток какого именно пальца нужен для разблокировки телефона. Подобные примеры из отечественной практики нам не известны, но известно, что в документе «Сбор и анализ цифровых следов преступления. Практическое пособие», изданном Следкомом в 2023 году (он гуляет по Сети, подлинность подтверждается), есть фрагмент: «…Принять меры к разблокировке экрана путём наведения фронтальной камеры на лицо владельца (Face ID) или приложения пальца владельца к датчику отпечатка пальца (Touch ID), в том числе под воздействием правового принуждения со стороны оперативного сотрудника в случае оказания лицом противодействия по доступу к данным на устройстве». И никакой пятой поправки.
- Выживет даже в ядерном аду (или при +125°C): новый датчик для спутников работает, пока всё вокруг фонит. Он выдержит миллион рад и спасет «мозги» спутника там, где обычная электроника сгорит. Американская компания Micross начала коммерческие поставки нового датчика ядерного воздействия, который предназначен для защиты критически важной электроники при радиационных инцидентах. Устройство получило название Standard-Performance Nuclear Event Detector, сокращенно NED. Разработчики предлагают его как замену устаревшим схемам обнаружения, которые до сих пор стоят во многих оборонных и космических системах. Прибор рассчитан на технику, где отказ недопустим даже на очень короткое время. Речь идет о самолетах, беспилотных летательных аппаратах, военных спутниках, ракетных установках и наземных машинах, работающих в зоне сильного излучения. По данным производителя, новый модуль точнее фиксирует резкий рост дозы, быстрее выдает сигнал тревоги и при этом требует меньше энергии. Плюс он занимает меньше места на плате и упрощает компоновку узлов. Инженеры отказались от классической схемы, которая десятилетиями применялась в подобных сенсорах. Раньше такие решения опирались на внешние линейные драйверы, размещенные вне кристалла. В новой версии дифференциальные драйверы и приемники встроены прямо в микросхему. За счет этого исчезает часть внешней обвязки, снижается потребность в экранировании и уменьшается задержка прохождения сигнала. В компании указывают, что дополнительная периферия в старых вариантах могла увеличивать время реакции почти в 2 раза.
- Готовы к интернету на скорости света? Новый терагерцовый микроскоп показал, на чём будут работать сети 6G. Они сжали луч, который невозможно сжать. И увидели квантовый мир. Физики создали микроскоп нового типа, который позволяет наблюдать квантовую динамику электронов внутри сверхпроводников с помощью терагерцового излучения. Раньше такие процессы оставались вне прямого наблюдения. Прибор дает возможность регистрировать коллективные колебания электронов в твердых материалах на частотах, где разворачивается значительная часть квантовых эффектов. Терагерцовый диапазон находится между микроволнами и инфракрасным светом. Частоты здесь достигают триллионов колебаний в секунду. Именно в этой области лежат характерные частоты колебаний электронных состояний и решетки кристалла. Поэтому терагерцовое излучение хорошо подходит для изучения квантовых возбуждений. Долгое время у метода было серьезное ограничение. Длина такой волны достигает сотен микрон, а по законам дифракции свет нельзя сфокусировать в пятно заметно меньше собственной длины волны. В результате пучок просто перекрывает микроскопический образец целиком и не позволяет различать мелкие детали. Группа предложила способ обойти дифракционный предел и сжать поле до микроскопического масштаба. Для этого использовали спинтронные излучатели. Так называют структуры из нескольких сверхтонких металлических слоев, где учитывают не только заряд электрона, но и его спин, то есть собственный магнитный момент. Когда по такой многослойной пленке бьет лазерный импульс, в ней возникают сверхбыстрые токи, которые порождают короткие терагерцовые всплески.
- Создана квантовая линия связи, передающая ключи на большие расстояния. Китайские физики разработали систему квантовой связи на основе запутанных атомов рубидия, которая позволяет передавать криптографические ключи на очень большие расстояния без снижения уровня защиты. В рамках работы ученые предложили новый протокол, в котором устойчивость системы не зависит от погрешностей в работе отдельных компонентов квантовой сети. Результаты исследования группа под руководством профессора Научно-технологического университета Китая в Хэфэе Паня Цзяньвэя опубликовала в журнале Science. Для обмена данными между узлами используются фотоны, испускаемые атомами изотопа рубидия-87, находящимися в особом квантовом состоянии под воздействием лазерного излучения. Эти фотоны передаются по обычному оптоволокну и применяются для «запутывания» атомов при передаче информации. Использование такой схемы позволило увеличить соотношение сигнал/шум более чем в 1500 раз по сравнению с существующими подходами. В результате дальность передачи криптографических ключей удалось увеличить на три порядка — до сотен километров.

