Государственные инициативы.
- Правительство утвердило концепцию повышения уровня цифровой грамотности граждан. Председатель правительства Михаил Мишустин подписал распоряжение об утверждении концепции повышения уровня цифровой грамотности граждан России, сообщает government.ru в понедельник. Концепция направлена на формирование навыков безопасного и эффективного использования цифровых технологий в повседневной, образовательной и профессиональной деятельности, призвана повысить общий уровень защищённости граждан страны от цифровых угроз. Документ определяет основные направления работы по повышению цифровой грамотности граждан. Так, в числе задач, которые планируется решить в рамках этого документа, разработка и утверждение единых правил и рекомендаций по безопасному поведению в цифровом пространстве, внедрение типовых алгоритмов правового реагирования для людей, столкнувшихся с цифровыми преступлениями. Предусмотрено формирование специализированного перечня правил по взаимодействию с системами искусственного интеллекта, включая методы верификации контента на предмет наличия признаков синтетической генерации (дипфейков) и правила минимизации рисков при передаче биометрических и иных персональных данных алгоритмам машинного обучения. Единые правила и рекомендации по безопасному поведению в цифровом пространстве планируется интегрировать в образовательные программы в детских садах, школах, колледжах и вузах, внедрять в корпоративные образовательные программы в области цифровой грамотности. Кроме того, цифровой безопасности будут обучаться педагоги и социальные работники, сотрудники многофункциональных центров государственных и муниципальных услуг, специалисты центров занятости, сотрудники банков и операторов связи, работающие с гражданами.
- ФСТЭК изменила требования к системам безопасности значимых объектов КИИ. Утверждены новые требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры (КИИ) Российской Федерации, соответствующий приказ опубликовала во вторник ФСТЭК. Начиная с 1 марта 2027 года для контроля состояния безопасности значимых объектов КИИ должен проводиться расчёт: а) показателя, характеризующего текущее состояние обеспечения безопасности значимых объектов КИИ и степень его соответствия минимально необходимому уровню обеспечения безопасности от типовых актуальных угроз безопасности информации (показатель защищённости Кзи); б) показателя, определяющего достаточность и эффективность проведённых мероприятий по обеспечению безопасности значимых объектов КИИ (показатель уровня зрелости Узи). Для определения значений и расчёта показателя защищённости Кзи и показателя уровня зрелости Узи должны применяться методические документы, утверждённые ФСТЭК России. Расчёт и оценка показателя защищённости Кзи должен проводиться субъектом КИИ не реже одного раза в шесть месяцев. О полученном по результатам оценки значении показателя защищённости Кзи в случае его несоответствия нормированным значениям, указанным в методических документах ФСТЭК России, в течение трёх календарных дней руководитель субъекта КИИ информируется для принятия решения о проведении дополнительных мероприятий по обеспечению безопасности. Расчёт показателя уровня зрелости Узи проводится субъектом КИИ не реже одного раза в три года. В случае привлечения субъектом КИИ организаций, которым предоставляется доступ к значимому объекту КИИ для оказания услуг, проведения работ по обработке, хранению информации, созданию (развитию), обеспечению эксплуатации значимого объекта КИИ, а также для выполнения работ, оказания услуг по обеспечению его безопасности (подрядные организации) расчёт проводится в отношении подрядных организаций. Субъектом КИИ в отношении подрядной организации должно быть установлено требование к расчёту и оценке показателя уровня зрелости Узи. Расчёт и оценка показателя уровня зрелости Узи проводятся подрядной организацией до получения доступа к значимому объекту КИИ и далее не реже одного раза в три года. О полученном по результатам оценки значении показателя уровня зрелости Узи в случае его несоответствия нормированным значениям, указанным в методических документах ФСТЭК России, в течение трёх календарных дней руководитель субъекта КИИ информируется для принятия решения о проведении дополнительных мероприятий по обеспечению безопасности значимых объектов КИИ.
- «КриптоПро» создаст браузер со встроенной российской криптографией. «КриптоПро» разрабатывает собственный браузер со встроенной поддержкой российских криптографических алгоритмов. Новый «КриптоПро-Браузер» войдет в состав СКЗИ «КриптоПро CSP» версии 6.0 и сможет устанавливать защищенные TLS-соединения с использованием отечественной криптографии. Проект уже согласован с ФСБ, сроки выхода пока не раскрываются. Разработка стала ответом в том числе на внешние ограничения. В феврале 2025 года Google удалила расширение «КриптоПро» из Chrome Web Store, из-за чего новые пользователи потеряли возможность устанавливать его в Google Chrome. После этого компания рекомендовала переходить на альтернативные решения, включая «Яндекс Браузер» и Chromium-Gost. Новый браузер должен упростить работу организаций, которым необходимо выполнять требования ФСБ и использовать российские алгоритмы шифрования при доступе к веб-сервисам. В «КриптоПро» отмечают, что решение рассчитано прежде всего на сценарии, где обязательна сертифицированная криптографическая защита. Участники рынка не исключают, что после получения необходимых сертификатов такой браузер может стать обязательным для части госсектора. По одной из оценок, это может произойти в течение одного-двух лет после сертификации. Рынок корпоративных браузеров при этом уже достаточно крупный. Более тысячи российских организаций используют специализированные решения, а совокупную стоимость их эксплуатации оценивают примерно в 20 млрд рублей в год. В «Яндексе» заявляют, что их браузером пользуются более 30 тыс. компаний и 5,2 млн сотрудников.
- Льготные гранты теперь смогут получить проекты в сфере оборонно-промышленного комплекса и ИИ — Минцифры. Правительство утвердило новые требования для грантовых особо значимых проектов (ОЗП), ряду проектов предусмотрены льготные условия, сообщило Минцифры в четверг. Льготные условия софинансирования предназначены для проектов в области ИИ, соответствующих установленным требованиям, а также заказчикам из реестра оборонно-промышленного комплекса с рентабельностью активов менее 3% — такие проекты смогут получить до 80% грантового финансирования на реализацию ОЗП. Для остальных заказчиков грантовое финансирование составит до 50%. На реализацию проекта можно будет получить от 100 миллионов до 2 миллиардов рублей на срок до четырёх лет. Разработчик и заказчик смогут выбрать один из двух показателей тиражирования после завершения проекта в течение пяти лет: внедрить решение минимум у трёх российских юрлиц, включая дочерние компании; обеспечить выручку разработчика от реализации решения не менее 110% от суммы гранта. За достижение показателя отвечает разработчик. Для консорциумов отдельный показатель не устанавливается, но при этом все участники должны начать использовать доработанное решение уже во время реализации проекта. Зарубежные решения на объектах внедрения должны быть заменены в период реализации ОЗП, сообщает Минцифры. «Новые правила делают поддержку более адресной и усиливают контроль за результатами проектов. При этом сам процесс становится проще: сокращено количество документов для подачи заявки и упрощены требования к отчётности. Отбор проектов по новым правилам будет объявлен в ближайшее время. О сроках подачи заявок будет сообщено дополнительно», – поясняет Минцифры. Особо значимые проекты – это IT-решения, которые разрабатываются в рамках индустриальных центров компетенций (ИЦК) и направлены на замещение зарубежного программного обеспечения.
- Россия вошла в состав учредителей Международного альянса по борьбе с кибермошенничеством. Международный альянс для борьбы с трансграничным телекоммуникационным и кибермошенничеством, создан в четверг в ходе конференции в Китае, сообщает агентство Синьхуа. Участие в альянсе приняли представители 46 стран-учредителей,34 стран-наблюдателей и четырёх международных организаций, включая Организацию Объединенных Наций и Интерпол. Россия – в числе учредителей. Созданный по инициативе китайского правительства, альянс является межправительственной организацией, призванной содействовать сотрудничеству между правоохранительными органами в борьбе с транснациональным телекоммуникационным и кибермошенничеством и связанными с ним преступлениями. Как отмечается в документе, международное сообщество признаёт, что мошенничество в сфере телекоммуникаций и Интернета становится глобальной проблемой. Создание профессиональной, эффективной и ориентированной на действия межправительственной международной организации, основанной на международных конвенциях, имеет большое практическое значение в совместной борьбе с мошенничеством, указано в заявлении. Глобальный форум по сотрудничеству в области общественной безопасности прошёл в китайском городе Ляньюньган 8-10 сентября. В нем приняли участие более 2100 представителей из более чем 100 стран, включая Россию, а также международных организаций.
Инциденты и угрозы.
- С танцпола на фронт. Китай готовит гуманоидных роботов к войне. Гуманоиды, робособаки и беспилотные платформы должны действовать рядом с пехотой и заходить туда, где слишком опасно людям. Ещё в августе китайские гуманоиды бегали, дрались и танцевали перед зрителями в Пекине. Спустя несколько дней военная пресса КНР предложила ускорить превращение таких машин в «боевых участников», а документы Народно-освободительной армии показывают, что работа уже вышла далеко за пределы эффектных демонстраций. Китайские военные изучают применение гуманоидов в городских боях, разведке, охране объектов и операциях в опасных для людей условиях. Один из сценариев предусматривает шесть роботов разных типов, включая человекоподобные машины и робособак, которые действуют вместе с двумя штурмовыми группами и помогают зачищать захваченное противником здание этаж за этажом и комнату за комнатой. Сценарий подготовили в 2025 году специалисты испытательного центра Национального университета оборонных технологий Китая в Сиане. Авторы рассчитывают, что подходящая техника может появиться в течение пяти-десяти лет. Для работы внутри зданий, тоннелей и кораблей гуманоидная конструкция даёт потенциальное преимущество: две ноги позволяют преодолевать препятствия и лестницы, а руки нужны для взаимодействия с окружающими предметами. Другие испытания выглядят ещё ближе к реальной военной подготовке. В июне 2025 года университет устроил соревнование с имитацией «проникновения в тыл противника». Роботам требовалось попасть в заданную зону, составить карту местности и найти цели. Отдельно отрабатывались патрулирование военных объектов и проверка людей.
- Не берёте трубку с незнакомых номеров? Не важно! Ваш телефон всё равно взломают. Атака WeWorm наглядно показала, насколько уязвимы рядовые владельцы смартфонов. Обычного входящего звонка оказалось достаточно, чтобы превратить смартфон в следующего распространителя цифровой атаки. Calif показала WeWorm, лабораторный zero-click-червь для WeChat, который даже без ответа на вызов захватывал аккаунт жертвы, а затем звонил её контактам. Демонстрация сработала между Android и iOS без каких-либо действий владельца. В основе WeWorm лежит ошибка повреждения памяти в VoIP-стеке WeChat, компоненте для обработки голосовых вызовов. Для успешной атаки злоумышленник обязательно должен находиться в списке друзей жертвы, однако после первого захвата это условие уже не выглядит критичным, ведь далее скомпрометированный аккаунт может звонить собственным доверенным контактам и продолжать цепочку автоматически. В тесте Pixel 10a позвонил на iPhone 17e и получил контроль над WeChat, пока смартфон ещё звонил. Затем захваченный iPhone вызвал второй Pixel 10a и повторил атаку. Эксплуатация заняла считанные секунды. Ответ на звонок не мешал взлому, а отклонение вызова останавливало лишь конкретную попытку, после чего атакующий мог позвонить снова. Эксплойт даёт полный контроль над аккаунтом WeChat, включая чтение и отправку сообщений, звонки и действия от имени владельца. Сам по себе WeWorm не захватывает весь смартфон. Calif рассматривает полный контроль над устройством лишь как возможную цепочку с другими ошибками Android или iOS, поэтому такой результат в демонстрации не подтверждён.
- Мошенники начали пугать россиян пожарами и взломами ради заражения смартфонов. Мошенники начали использовать тревожные сообщения о якобы происходящих рядом ЧП, чтобы заставить пользователей открыть вредоносный файл или перейти по опасной ссылке. Жертве могут написать о попытке вскрыть автомобиль или квартиру, пожаре в подъезде, затоплении или другой угрозе и приложить якобы фото или запись с камеры. Схема строится на том, чтобы вызвать панику и снизить критичность восприятия. После открытия вложения на устройство может попасть вредоносное ПО, способное похищать учетные данные, получать доступ к банковским приложениям или перехватывать управление смартфоном. В некоторых рассылках уже используется базовая персонализация, например номер квартиры или подъезда. Эксперты ожидают, что следующим этапом станет активное использование ИИ. Злоумышленники смогут генерировать голосовые и видеосообщения от имени соседей, администраторов домовых чатов и других знакомых жертве людей. Дополнительно могут использоваться копии реальных аккаунтов, что сделает подобные сообщения значительно убедительнее. Подобная тактика уже укладывается в более широкий тренд социальной инженерии, где мошенники используют актуальные новости, страх и ощущение срочности. Банк России отдельно предупреждает, что злоумышленники регулярно привязывают сценарии обмана к обсуждаемым событиям и пытаются заставить человека действовать под давлением. Для защиты специалисты рекомендуют не открывать вложения от неизвестных контактов и самостоятельно перепроверять тревожную информацию через управляющую компанию, домовой чат или официальные службы.
- От анкеты БПЛА до Telegram-сессий: что крадёт DenoRAT у российских военных и финансистов. Официальный Deno стал троянским конём. Обычная среда для запуска JavaScript и TypeScript стала центральным звеном целевых атак на российские организации. В 2026 году специалисты PT ESC выделили новый кластер активности DENOmination Group, связав несколько эпизодов против предприятий оборонно-промышленного комплекса, военных структур, банков, финансовых и консалтинговых организаций. Общий признак кампании – использование легитимного Deno для запуска вредоносного кода и загрузки новых компонентов с управляющей инфраструктуры. Deno обычно ограничивает доступ запускаемого кода к чувствительным ресурсам системы, но злоумышленники запускают среду с флагом -A, который отключает защитную песочницу и выдаёт скрипту полный набор разрешений. Вредоносный JavaScript получает доступ к сети и файловой системе, может читать переменные окружения, создавать дочерние процессы и через FFI вызывать функции нативных библиотек. Подобная схема может оказаться менее привычной для стандартных профилей мониторинга: вместо отдельного подозрительного исполняемого файла в цепочке работает официальный deno.exe, а основная вредоносная логика приходит в виде скриптов. В одной из веток заражение начиналось с письма о просроченном кредите. Вложенный ZIP-архив защищался паролем, а внутри лежал файл с двойным расширением credit.pdf.msi. Имя создавало впечатление обычного PDF, хотя Windows запускала MSI-пакет через msiexec.exe. После старта установщик записывал скрытый PowerShell-скрипт, при необходимости скачивал Deno с официального ресурса, декодировал JavaScript из Base64 и передавал выполнение загрузчику DinDoor. DinDoor выполняет роль входной точки и посредника между заражённым компьютером и C2-сервером. Загрузчик формирует идентификатор машины, проверяет доступность управляющего узла, получает основной модуль и запускает код через Deno. Следом появляется DenoRAT, полноценный троян удалённого доступа. DenoRAT выполняет команды через cmd.exe и PowerShell, делает снимки экрана, работает с файлами, собирает сведения о системе и средствах защиты, извлекает браузерные cookie и сохранённые учётные данные, интересуется менеджерами паролей, криптовалютными кошельками, SSH-ключами, VPN-конфигурациями, RDP-файлами, сессиями Telegram Desktop и токенами Discord. Отдельная функция превращает заражённый компьютер в промежуточный сетевой узел и позволяет прокладывать TCP-туннель к ресурсам внутренней сети.
- Первая в мире квантовая модель может взломать 256-битную защиту Биткоина за 26 дней. Граница между лабораторным экспериментом и реальной угрозой стала заметно тоньше. Квантовая угроза Bitcoin впервые получила не абстрактную формулу, а почти инженерный чертёж будущей машины. IonQ опубликовала расчёт, согласно которому отказоустойчивый компьютер на 19 397 физических кубитах сможет восстановить приватный ключ secp256k1 примерно за 25,7 дня. Речь не о реальном взломе и не о разрушении Bitcoin за месяц. Работа моделирует один запуск алгоритма Шора против одного открытого ключа. Авторы рассчитали 1457 логических кубитов и около 39 млн вентилей Тоффоли. Вероятность успеха одной попытки составляет 40,7% по строгой нижней оценке и до 63,3% по эвристической. Главная цель атаки — не блокчейн и не майнинг, а цифровая подпись на эллиптической кривой secp256k1, которая подтверждает право распоряжаться монетами. Достаточно мощный квантовый компьютер смог бы вычислить приватный ключ по раскрытому публичному. Ранее квантовые вычисления уже связывали с риском для старых и повторно используемых кошельков. Масштаб потенциальной зоны риска заметен уже сейчас. Project Eleven в обновлённом 24 августа трекере насчитал около 7,75 млн BTC на адресах с раскрытыми публичными ключами. Однако 26 дней требуются для одной попытки против одного ключа, поэтому число нельзя превращать в срок «взлома Bitcoin» целиком. До такой машины IonQ ещё далеко. В тот же день компания представила Superion 256 и сообщила о первых 256-кубитных процессорах, тогда как модель требует почти 20 тысяч физических кубитов. Поставки Superion 256 запланированы на 2027 год, а масштаб около 20 тысяч кубитов присутствует лишь в дорожной карте на 2028-й. Дополнительная неопределённость связана с ошибками и масштабированием. Независимый разбор указывает, что расчёт опирается на уровни ошибок, показанные IonQ на значительно меньших системах, а полноценную 19 397-кубитную архитектуру пока никто не построил. Поэтому новая работа приближает Q-Day на бумаге, но не доказывает, что практический квантовый взлом появится к 2028 году.
- На выборах в Госдуму ждут массированные хакерские атаки на систему электронного голосования. Максимальное число хакерских атак на систему дистанционного электронного голосования ожидается в первый день выборов в Госдуму. Наибольшая нагрузка на ДЭГ приходится на первую половину дня, когда голосует больше всего избирателей, поэтому именно этот момент наиболее привлекателен для атакующих, заявил председатель ТИК ДЭГ Олег Артамонов. По его словам, основная цель злоумышленников – не уничтожить данные или повлиять на подсчет голосов, а создать перебои в работе системы и информационный резонанс. Вероятность нарушения хранения бюллетеней или подсчета результатов он назвал практически нулевой. Атаковать ДЭГ, по оценке Артамонова, могут три категории злоумышленников: отдельные энтузиасты, крупные хакерские группировки, работающие ради репутации или по заказу, а также структуры, связанные с иностранными спецслужбами. В избиркоме ожидают, что активность атак будет снижаться по мере голосования, если попытки нарушить работу системы не дадут результата.
- Anthropic раскрыла четвёртый случай, когда Claude без разрешения проник в систему реальной организации. Claude атаковал систему, считая её учебной целью. Эксперимент с кибербезопасностью закончился реальным несанкционированным доступом. Anthropic раскрыла четвёртый инцидент, при котором Claude во время испытаний покинул разрешённую инфраструктуру, проник в систему сторонней организации, нашёл пароль, получил права администратора и добрался до персональных данных. Новый эпизод произошёл ещё в январе 2026 года с ранней версией Claude Opus 4.6. Anthropic обнаружила нарушение только в августе, когда собирала журналы тестирования для независимого расследования организации METR. Компания уведомила пострадавшую сторону. Claude выполнял CTF-задачу, в которой требовалось найти скрытую информацию на специально подготовленной машине. Модель случайно присвоила цели IP-адрес, уже занятый другим устройством, из-за чего нужный компьютер перестал отвечать и задание фактически стало невыполнимым. После сбоя Claude попытался прекратить работу, однако ошибка в испытательной системе не позволила завершить сеанс. Позже модель ещё семь раз пыталась отказаться от задания, но каждый раз продолжала работу. Когда предусмотренные правилами способы добраться до цели закончились, Claude начал исследовать доступное сетевое окружение.
- GTA VI стала приманкой для россиян. Вместо игры трояны, кража паролей и уничтожение файлов. Русский установщик GTA VI ведет пользователя прямо в ловушку. Желание запустить Grand Theft Auto VI раньше официального релиза может закончиться полной потерей файлов и кражей паролей. Злоумышленники распространяют под видом утекшей версии GTA VI огромные ISO-образы, внутри которых скрывается целый набор вредоносных программ. Анализ одного такого образа показал сразу несколько троянов удаленного доступа, похититель данных и шифровальщик, фактически превращенный в уничтожитель файлов. Русский язык установщика и другие детали указывают, что среди основных целей могли находиться пользователи из России. Специалисты разобрали образ, который выдавал себя за досрочно попавшую в сеть GTA VI. Поддельные копии игры продвигаются через поисковую выдачу, игровые форумы, социальные сети и торрент-сайты. Для правдоподобия некоторые ISO-файлы раздувают более чем до 100 ГБ, хотя большую часть объема занимает мусор. Такой прием помогает создать впечатление полноценной современной AAA-игры. Особенно показателен выбор платформы. Rockstar Games назначила выход GTA VI на 19 ноября 2026 года для PlayStation 5 и Xbox Series X|S. Версия для Windows среди заявленных платформ отсутствует. Следовательно, появляющиеся сейчас в интернете установщики GTA VI для ПК не могут быть официальной копией игры. Исследованный образ запускает файл gta6installer.exe с иконкой GTA V. Установщик встречает пользователя текстом на русском языке и предупреждает, что перед ним якобы нелицензионная утекшая версия игры. Авторы предлагают не удивляться возможной ошибке «License not found» и даже оставляют адрес электронной почты, куда советуют написать для получения обновленного «кряка».
Исследования.
- Вложения в малые технологические компании – статистика Минэкономразвития. С начала 2026 года более 300 малых технологических компаний (МТК) привлекли 21,3 миллиарда рублей при помощи финансовых инструментов участников Национальной гарантийной системы, оператором которой является Корпорация МСП, сообщил в понедельник министр экономического развития Максим Решетников. Финансирование было направлено на реализацию проектов в сфере обрабатывающего производства, научно-технической деятельности, IT и связи в 48 регионах страны, сообщает Минэкономразвития. Наибольший объём средств привлекли высокотехнологичные компании из обрабатывающей промышленности (производство электронного и электрического оборудования, а также специализированных машин и оборудования, гидравлического, метеорологического, медицинского оборудования и т. д.) – более 11,4 миллиарда рублей. Компании из сферы информации и связи (разработка ПО, информационная безопасность, центры обработки данных и др.) привлекли свыше 7,3 миллиарда рублей. МТК в сфере научных исследований и разработок, включая создание уникальных и мелкосерийных приборов для разных отраслей, а также разработки в сфере биотехнологий, проведения технического контроля, испытаний и сертификации, получили около 2,4 миллиарда рублей. Лидер среди регионов – Москва (8,1 миллиарда рублей). Московская область привлекла 2,6 миллиарда рублей, уступая лишь Москве. В пятёрку также входит Санкт-Петербург (1,9 миллиарда рублей) и Республика Татарстан (1,2 миллиарда рублей). В топ-10 также вошли Пермский край (903 миллиона рублей), Оренбургская область (535 миллионов рублей), Краснодарский край (514 миллионов рублей), Чувашская Республика (500 миллионов рублей), Самарская (448 миллионов рублей) и Тюменская (441 миллион рублей) области. По состоянию на август 2026, напомним, в реестре МТК насчитывается свыше 7,3 тысячи компаний, более половины из них обладают статусом «Участник «Сколково». Большинство компаний из реестра МТК относится к малому и среднему предпринимательству (94%) и работают в высокотехнологичных и наукоёмких отраслях (86%). Более половины МТК (52%) сконцентрированы в Центральном федеральном округе, преимущественно в Москве. Распределение МТК по территории страны вообще неравномерно, регионы «с высокой концентрацией МТК» в настоящее время составляют 15% от общего числа. В 14 регионах МТК отсутствуют.
- Девять из десяти ИТ-специалистов считают, что им необходимо постоянно обновлять знания. При этом только 8% считают, что расходы на обучение должны полностью брать на себя. По мнению большинства российских ИТ-специалистов (90%), для успешной работы в их сфере нужно постоянно обновлять свои знания и навыки. Такие результаты показал опрос* «Работа в ИТ: приоритеты и планирование», который провела «Лаборатория Касперского», чтобы изучить актуальные тренды на рынке труда в ИТ. При этом те же 90% отмечают, что для них важна поддержка работодателя в профессиональном развитии. Популярные форматы обучения. За последние пять лет дополнительное образование получали 73% опрошенных ИТ-специалистов. Чаще всего они проходили обучение внутри компании (27%), программы повышения квалификации (26%), а также краткосрочные курсы и тренинги (24%). Большинство совмещали учёбу и работу (90%): среди них 64% получали дополнительное образование по своему желанию, а 36% — по инициативе работодателя. В чём мотивация. ИТ-специалисты учатся прежде всего, чтобы расширить свои профессиональные навыки (52%) и повысить квалификацию (46%). Почти четверть (24%) стремились таким образом продвинуться по карьерной лестнице. Ещё 12% хотели сменить специализацию или профессию, а каждый десятый — получить знания, чтобы потом делиться ими с другими. При этом обучение для многих ИТ-специалистов не ограничивается получением новых знаний: более трети опрошенных (36%) сами делятся экспертизой с другими. Например, выступают наставниками для новых сотрудников и младших специалистов (22%), проводят тренинги для коллег (10%), а 5% преподают в учебных заведениях. Чей бюджет? Подавляющее большинство ИТ-специалистов считают, что работодатель должен полностью (44%) или частично (48%) оплачивать их обучение. И только 8% опрошенных считают, что все расходы должны брать на себя сами сотрудники. «ИТ-отрасль развивается стремительно — постоянно появляются новые технологии и инструменты, и, если их не осваивать, сложно оставаться востребованным на рынке труда. В развитии сотрудников заинтересованы и сами работодатели: это помогает компаниям осваивать новые технологии, сохранять знания внутри команды и удерживать ценные кадры. Мы понимаем, как важно специалистам постоянно развиваться, поэтому „Лаборатория Касперского” предоставляет сотрудникам широкие возможности для обучения. В компании доступны собственные курсы и тренинги, бесплатное изучение иностранных языков, а недавно появилась программа менторства, в рамках которой коллеги могут делиться знаниями друг с другом. Кроме того, мы оплачиваем участие в профильных конференциях и внешнее обучение. При этом наши сотрудники не только получают новые знания, но и сами делятся ими и помогают готовить молодых специалистов: например, сейчас 100 человек преподают в вузах», — комментирует Елена Михеева, директор управления по привлечению и развитию талантов в «Лаборатории Касперского».
- ChatGPT научится писать как вы. И для этого прочитает вашу переписку. OpenAI тестирует функцию, которая строит письменный стиль пользователя по материалам из подключённых сервисов. OpenAI подтвердила тестирование Writing Style, новой функции ChatGPT, которая учится писать в манере пользователя по его настоящим письмам, сообщениям и документам. Вместо нескольких образцов текста сервис сможет обращаться к подключённым Slack, Gmail, Google Drive и Notion и подбирать характерные формулировки, структуру предложений и тон. Функцию пока видит небольшая группа пользователей. В появившемся интерфейсе ChatGPT предлагает выбрать источники примеров по трём категориям. Для переписки доступен Slack, для документов Google Drive и Notion, для электронной почты Gmail. Дату широкого запуска и список тарифов OpenAI пока не объявила. Главное отличие Writing Style от обычной настройки тона заключается в объёме материала. Пользователю не придётся каждый раз объяснять, что ответы должны быть короче, формальнее или, например, напоминать его рабочую переписку. ChatGPT сможет брать образцы непосредственно из уже созданных текстов и использовать их при подготовке новых писем, документов и сообщений. Технически такая возможность опирается на уже существующие подключённые приложения ChatGPT. OpenAI разрешает сервису искать информацию в авторизованных облачных хранилищах, почте и рабочих системах в пределах прав конкретного аккаунта. Подключение Google Drive или Notion само по себе не открывает модели всю корпоративную базу, доступ ограничивают разрешения пользователя и настройки рабочей среды.
- Документы Microsoft Office составили четверть вредоносных файлов в сетевом трафике — исследование. Эксперты Positive Technologies с помощью песочницы PT Sandbox проанализировали вредоносную активность, выявленную в сетевом трафике организаций с октября 2025 года по июль 2026-го. Более четверти (26%) опасных файлов оказались документами Word и таблицами Excel, сообщила компания. Такие объекты часто не вызывают подозрений и являются удобной точкой входа для злоумышленников. Кроме того, ВПО стало самой распространенной киберугрозой в сетевом трафике — 75% случаев, половина из которых пришлась на трояны. Также обнаруживались вредоносы для кражи данных, загрузчики и установщики. Среди отраслей больше всего угроз пришлось на финансовый сектор (25%), промышленность и ИТ (по 24%), а также на государственные организации (10%). Исследование показало, что злоумышленники адаптируют инструменты под специфику отраслевых инфраструктур и под сезонность бизнеса. Так, наибольшая активность угроз для финансового сектора пришлась на зимние месяцы, для промышленности и госсектора — на весну, а для ИТ-компаний — на май. Вредоносное ПО находили в 75% всех обнаруженных угроз. В целом в первой половине 2026 года такие программы применялись в 65% успешных атак на организации из разных отраслей. Вредоносы остаются ключевым инструментом киберпреступников, потому что могут быть эффективны на разных этапах атаки и приводить к серьезным последствиям — вплоть до компрометации важных систем. В 50% случаев с ВПО фигурировали трояны для совершения вредоносных действий на устройствах. На втором месте (24%) программы для кражи информации. Далее следуют загрузчики и установщики с общей долей в 15%. На шифровальщики пришлось 4% угроз, но тем не менее они представляют серьезный риск для организаций, поскольку даже единичный инцидент может привести к полной остановке рабочих процессов. Потенциальную опасность несут и привычные для ИТ-специалистов инструменты: в 8% случаев атакующие использовали их для разведки, поиска уязвимостей и перемещения по сети. Чаще всего встречался набор утилит Sysinternals для управления узлами сети и кражи учетных данных в операционных системах Windows. Еще 5% зафиксированных угроз были связаны с эксплойтами, использующими уязвимости в программном или аппаратном обеспечении. При этом свыше 96% этих недостатков были обнаружены еще три года назад или ранее, а значит, скрипты для них давно написаны и доступны на теневых площадках. Для получения первоначального доступа к инфраструктуре киберпреступники традиционно использовали фишинговые вложения. В 29% случаев обнаружены файлы с классическим расширением .exe. Нередко с помощью двойных расширений их маскируют под документы PDF, изображения или архивы. Подобной популярностью (26%) пользовались файлы Word и электронные таблицы Excel: сотрудники привыкли работать с ними, поэтому не считывают риски.
- ИИ одновременно стал оружием и добычей. Google показала, как изменились кибератаки. GTIG увидела системы, которые сканируют инфраструктуру, меняют IP и добывают секреты почти без человека. ИИ в атаках перестал быть просто ускорителем рутины и начал брать на себя целые участки операции. Google Threat Intelligence Group 8 сентября описала переход от отдельных запросов к агентным системам, которые связывают несколько этапов атаки и резко сокращают участие человека. Один такой конвейер собрали и запустили менее чем за шесть часов. После взлома облачного ресурса злоумышленник развернул многоагентную систему для поиска уязвимых сервисов и массового сбора учётных данных. ИИ сам управлял сканированием, устранял ошибки и менял IP-адреса. Кампания скомпрометировала тысячи сторонних учётных данных, а найденная GTIG панель Recon обрабатывала более 23 800 похищенных секретов, включая ключи API облачных и ИИ-сервисов. Другой вектор связан с разработкой ПО. Группа UNC6780 прятала вредоносные инструкции в конфигурациях проектов и комментариях к JavaScript, чтобы через промпт-инъекции заставлять ИИ-помощников запускать команды или сбивать LLM-сканеры с анализа. ReversingLabs в апреле обнаружила похожий риск: Claude Opus стал соавтором коммита, добавившего вредоносную зависимость в криптопроект. ИИ-системы одновременно превратились в самостоятельную цель. Mandiant расследовала кражи моделей, исходного кода, промптов и исследований у компаний из нескольких отраслей. Google также фиксирует попытки перенести возможности закрытых моделей в чужие системы через дистилляцию. Некоторые такие кампании превышали 100 млн запросов и проходили через тысячи скомпрометированных или поддельных аккаунтов. Растёт и LLMjacking, при котором чужие облачные ресурсы используют для дорогих ИИ-вычислений. В апреле злоумышленник проник в облако через открытый GitHub-токен, включил Gemini Enterprise, создал сервисный аккаунт с правами Editor и запросил дополнительные квоты на NVIDIA RTX 6000. На подпольных площадках средняя цена аккаунтов ИИ-сервисов в 2026 году более чем удвоилась. При всей автоматизации полностью автономных атак на реальные цели GTIG пока не видит. Злоумышленники быстрее превращают опубликованные сведения об уязвимостях в рабочие n-day-эксплойты и связывают модели с offensive-инструментами, но человек всё ещё задаёт направление и контролирует ключевые этапы. Google отвечает блокировкой связанных аккаунтов и усилением защитных ограничений Gemini.
- Состояние облачной безопасности в России 2026: исследование. Что показал анализ 40 000+ виртуальных машин в российских публичных облаках? Отчёт Cloud Advisor. Российский бизнес стремительно осваивает публичные облака: всё больше компаний переносят туда свои сервисы и данные. Однако рост популярности облачных технологий закономерно привлекает и внимание злоумышленников. Чтобы оценить реальный уровень защищённости российских облачных инфраструктур, компания Cloud Advisor проанализировала обезличенные данные десятков организаций: суммарно более 40 000 виртуальных машин в облаках Cloud.ru и Yandex Cloud. Результаты вошли в отчёт «Состояние облачной безопасности в России 2026». Главный вывод исследования: проблемы облачной безопасности носят системный характер и встречаются независимо от облачного провайдера, отрасли и размера компании. «Отчёт показывает тревожную картину — защищённость облачных инфраструктур в России остаётся низкой: практически нет организаций, у которых не были обнаружены критические проблемы. Причины сложившейся ситуации: нехватка знаний и экспертизы в облачной безопасности, а также попытки защитить облако привычными инструментами из on-premises сред. Такие решения не учитывают специфику облачных технологий и не способны обеспечить комплексную защиту. Отчёт — ориентир, по которому каждая компания может оценить возможные слабые места в своей инфраструктуре и начать действовать», — комментирует Михаил Захряпин, генеральный директор Cloud Advisor.
- Импортозамещенное ПО принесло российским разработчикам 2 млрд рублей. Российские разработчики с 2022 года получили около 2 млрд рублей выручки от продажи IT-решений, созданных в рамках особо значимых проектов по импортозамещению. Такие продукты разрабатываются при участии индустриальных центров компетенций и должны заменять зарубежное ПО в ключевых отраслях экономики, следует из данных Минцифры. Всего грантовую поддержку получили 47 проектов на 22,7 млрд рублей. Из них РФРИТ профинансировал 33 проекта на 18,9 млрд рублей, а фонд «Сколково» – еще 14 на 3,8 млрд рублей. Российские решения уже используют около 200 предприятий. Основная часть разработок связана с промышленным ПО – системами автоматизированного проектирования, управлением жизненным циклом продукции, производством и ресурсами предприятий. Такие решения внедряются в авиа- и автомобилестроении, железнодорожном машиностроении и двигателестроении. При этом масштаб всей программы заметно шире только грантовых проектов. По данным, приводившимся весной 2026 года, в контуре индустриальных центров компетенций находилось около 200 проектов общей стоимостью порядка 200 млрд рублей, а созданные российские продукты уже внедрялись на сотнях предприятий.
Инновации.
- Транзистор выдержал 600 °C. Электроника сможет работать прямо на поверхности Венеры. Там, где обычные микросхемы живут считанные минуты, начинается новая гонка. Японские инженеры создали транзистор из карбида кремния, который сохранил нормальную работу при температуре свыше 600 °C. Разработку представила команда Киотского университета. Новый полевой транзистор с управляющим p-n-переходом, или JFET, рассчитан на среду, где обычная кремниевая электроника быстро выходит из строя. Одной из целей разработки стали аппараты для Венеры. Температура у поверхности планеты достигает примерно 460 °C, а давление превышает земное примерно в 90 раз. Из-за таких условий посадочным модулям нужны массивная теплоизоляция и системы охлаждения, однако даже они дают электронике лишь ограниченное время. Советский аппарат «Венера-13», установивший рекорд работы на поверхности планеты, передавал данные 127 минут. Электроника на основе карбида кремния потенциально позволит зондам работать дольше и сократит зависимость от сложной теплозащиты. Сам транзистор испытывали только при высокой температуре, поэтому готовым компонентом венерианского аппарата разработка пока не стала. Карбид кремния лучше обычного кремния переносит нагрев, но прежние SiC-JFET сталкивались с двумя проблемами. При повышении температуры менялось пороговое напряжение, из-за чего транзистором становилось сложнее управлять. После 350 °C также росли токи утечки, и электричество продолжало проходить даже через выключенное устройство.
- ИИ создал лекарство от старения, и оно впервые показало эффект у людей. Препарат, созданный для лечения идиопатического лёгочного фиброза, неожиданно повлиял на протеомные часы старения. Созданный с помощью генеративного ИИ препарат rentosertib впервые показал у людей признаки воздействия не только на конкретную болезнь, но и на само биологическое старение. В новом исследовании Nature Biotechnology шесть разных моделей оценки возраста по белкам крови независимо друг от друга зафиксировали снижение предсказанного биологического возраста у пациентов, получавших препарат. Результат пока не означает, что человечество получило таблетку от старости, но rentosertib стал одним из самых необычных кандидатов на роль геропротектора. Rentosertib разработала Insilico Medicine. ИИ участвовал сразу в двух ключевых этапах создания лекарства. Алгоритмы компании сначала выделили белок TNIK как перспективную мишень, связанную с фиброзом и несколькими механизмами старения, а генеративная платформа Chemistry42 затем помогла спроектировать небольшую молекулу, способную подавлять работу TNIK. Путь от выбора мишени до готового доклинического кандидата занял около 18 месяцев, следует из описания программы. Изначально лекарство создавали вовсе не как средство от старости. Rentosertib разрабатывают против идиопатического легочного фиброза, тяжелого прогрессирующего заболевания, при котором легочная ткань постепенно замещается рубцовой. В 2025 году результаты фазы 2a показали перспективный эффект на функцию легких, после чего исследователи вернулись к собранным образцам крови и задали другой вопрос. Не затронул ли препарат одновременно биологические процессы, связанные со старением? Для нового анализа использовали образцы 42 участников клинического испытания со средним возрастом 67,1 года. Ученые исследовали тысячи белков в сыворотке крови и прогнали данные через шесть так называемых протеомных часов старения. Подобные модели оценивают биологический возраст не по паспорту, а по сочетанию молекулярных признаков, которые статистически меняются с возрастом или связаны с риском смерти.
Обзор по ИБ подготовил Дмитрий Рожков.
