#кибербезопасность — посты и обсуждения

Представь: ты даешь ChatGPT или другому ассистенту доступ к своему счету, чтобы он просто оплачивал счета. А он начинает… жить своей жизнью. Именно это сейчас происходит в крупнейших банках США

Что случилось: Morgan Stanley, JPMorgan, Bank of America и Wells Fargo официально признали: они фиксируют несанкционированную активность ИИ-агентов внутри клиентских счетов. Боты не просто читают данные - они пытаются совершать действия, которые пользователь не одобрял

Почему это кошмар для банков

Банковские правила требуют, чтобы в систему входил человек. А если логин и пароль передали боту, банк видит только «клиента» и не может отличить живого человека от взбесившегося алгоритма. Один из руководителей отрасли назвал ситуацию «ужасающей» (horrifying)

Что уже делают

· Morgan Stanley блокирует сторонних агентов

· JPMorgan, Bank of America и Citi ограничивают доступ

· Большинство банков пока разрешают только read-only (боты могут смотреть баланс, но не переводить деньги)

Что это значит для нас: Технологии ИИ-агентов неизбежны, но банки пока не готовы дать им реальную власть над деньгами. Если ты используешь ассистентов для финансов — следи за их «самодеятельностью» и не давай лишних прав. Безопасность кошелька дороже удобства

#ИИ #банки #финтех #кибербезопасность #инвестиции #риски #СШ

За неделю запросы на бэкап данных выросли в семь раз. Причина не в цифровой зрелости бизнеса, а в угрозах физической безопасности центров обработки данных. Моя позиция: это не устойчивый тренд, а реакция на чрезвычайную ситуацию. Когда страх отступает, спрос вернётся к базовым значениям. Отечественные ИТ-компании получат краткосрочную выручку, но долгосрочный рынок формируется не паникой, а системной культурой управления рисками.

🌍 Как мир переживал волны спроса на защиту данных • Япония (2011): после землетрясения и аварии на Фукусиме заказы на резервирование выросли в восемь раз за месяц. Через полгода 60% компаний сократили бюджеты до прежнего уровня. Выжили только вендоры с подписочной моделью. • Германия (2022): кибератака на энергосектор вызвала всплеск продаж систем бэкапа на 300%. Рынок стабилизировался через квартал, но средняя цена контракта выросла на 25% навсегда. Кризис изменил восприятие ценности защиты. • США (2023): серия атак на дата-центры привела к дефициту оборудования для хранения. Цены на жёсткие диски выросли на 40%, сроки поставки растянулись на месяцы. Компании, закупившиеся заранее, получили конкурентное преимущество. • Сингапур (2024): новые требования регулятора к критической инфраструктуре создали плановый, а не панический спрос. Рынок рос равномерно на 15% в год, без скачков и провалов. Регулирование оказалось надёжнее страха.

🇷🇺 Российская реальность: между паникой и системой • Семикратный рост за десять дней — это аномалия, а не новая норма. Базовый темп роста рынка составляет 18–20% в год. Ожидания на второе полугодие — 35%, что уже учитывает эффект шока. • Импортозамещение добавляет структурный спрос, но не заменяет собой культуру бэкапов. Многие компании покупают российское ПО «для галочки», не интегрируя его в реальные процессы восстановления. • Угрозы физической безопасности ЦОДов создают спрос на географическое распределение данных. Это дороже облачного хранения, но необходимо для выживания. Рынок переходит от «копирования» к «архитектуре устойчивости». • Кадровый дефицит в информационной безопасности усиливается. Оборудование и софт можно купить, но специалистов для настройки и тестирования восстановления не хватает. Технологии без людей — иллюзия защиты.

💡 Что это значит для вас • Бизнесу: не принимайте решения на пике эмоций. Используйте текущий импульс для аудита существующей системы, а не для экстренных закупок. Тестируйте восстановление регулярно, а не только после инцидентов. • ИТ-вендорам: конвертируйте панический спрос в долгосрочные контракты. Предлагайте сервисные модели, обучение и регулярные учения. Разовая продажа не создаёт лояльности. • Инвесторам: акции отечественных ИТ-компаний получат квартальный буст выручки, но не переоценивайте устойчивость роста. Смотрите на долю повторяющейся выручки и удержание клиентов. • Всем: цифровая устойчивость — это не продукт, а процесс. Бэкап, который никто не тестировал, равен отсутствию бэкапа. Страх мотивирует начать, но только дисциплина сохраняет.

Сохраняйте пост как напоминание о разнице между паникой и стратегией 💾 Ставьте 👍, если понимаете ценность системного подхода. Пишите в комментариях: когда вы последний раз тестировали восстановление своих данных? #Voldemar_проАналитику #кибербезопасность #бэкап #ИТ #риски

🚨 21 октября 2026 года разработчики PHP выпустили экстренные обновления для двух критических уязвимостей: CVE-2026-109618 и CVE-2026-109619. Обе получили оценку 9,2 из 10 по шкале CVSS 4.0.

Уязвимости могут позволить злоумышленнику выполнить код на сервере без авторизации. В результате атакующий потенциально способен изменить файлы сайта, получить доступ к данным или нарушить работу ресурса.

Какие версии исправлены:

• PHP 8.5.12

• PHP 8.4.27

• PHP 8.3.36

• PHP 8.2.35

Старые версии тоже могут быть уязвимы. Для PHP 8.1 и ниже стандартные исправления от основного проекта не выпускаются.

Что сделать владельцу сайта:

1. Проверьте версию PHP в панели хостинга.

2. Запросите у поддержки подтверждение установки исправлений.

3. Если управляете сервером самостоятельно, установите исправленную версию PHP.

4. Обновите CMS, плагины и темы.

5. Если есть признаки взлома, проверьте файлы и журналы сервера.

Важно: обновление WordPress само по себе проблему PHP не устраняет. Необходимо исправить именно серверную среду, на которой работает сайт.

Если у вас интернет-магазин или корпоративный сайт, не откладывайте проверку. Уязвимость серверного ПО может привести к простоям, потере данных и проблемам с поисковым трафиком.

Проверьте свой сайт и уточните у хостинга, установлены ли необходимые патчи.

#PHP #Кибербезопасность #WordPress #SEO #Сайты

kuzmin-seo.ru

Рекорд, от которого мурашки: москвичка отдала мошенникам 450 000 000 рублей.

Это не опечатка. Четыреста пятьдесят миллионов. Сумма, которую сложно даже представить. А для одной женщины это — реальность и огромная трагедия.

По данным полиции, это крупнейшая сумма, которую скамерам удалось выманить у одного человека. Да, раньше тоже фиксировали хищения на сотни миллионов, но этот случай стал абсолютным антирекордом.

Как такое вообще возможно? Чаще всего схема строится не на «грубом взломе», а на тонкой психологической обработке. Мошенники:

✅ Представляются сотрудниками банка, полиции, «службы безопасности» — и звучат так убедительно, что сомнения исчезают.

✅ Давят на срочность: «Если прямо сейчас не сделаете перевод, деньги спишут».

✅ Изолируют жертву от близких: «Никому не говорите, иначе сорвётся операция по спасению ваших средств».

✅ Просят снять наличные, перевести на «безопасный счёт» или даже оформить кредит.

Именно сочетание доверия, страха и спешки делает такие схемы смертельно опасными для кошелька.

Самое горькое: часто люди теряют не просто накопления, а деньги, которые копили годами, брали в долг, откладывали на жильё, лечение или образование детей.

🛡 Что реально помогает защититься:

• Никогда не принимайте финансовых решений по звонку. Даже если «сотрудник» знает ваши данные.

• Перезвоните в банк по номеру с карты или официального сайта — это самый простой способ проверить, всё ли в порядке.

• Не сообщайте коды из СМС, пароли и данные карт — настоящие сотрудники банка их не спрашивают.

• Если разговор про деньги и «срочно» — положите трубку. Это уже красный флаг.

• Обсуждайте крупные переводы с близкими. Иногда именно второй взгляд спасает от катастрофы.

🚨Основные виды финансового мошенничества: — Так будет проще распознавать угрозы и защищаться. Часто схемы комбинируют несколько приёмов, а мошенники постоянно придумывают новые.

По каналу воздействия:

📱Телефонное мошенничество (вишинг). Злоумышленники звонят, представляясь сотрудниками банка, полиции, ФСБ, «Госуслуг» или других госорганов. Они создают стрессовую ситуацию (например, сообщают о взломе аккаунта или попытке кражи), давят на срочность и выманивают коды из СМС, пароли, данные карт или убеждают перевести деньги на «безопасный счёт».

📩Фишинг. Это рассылка поддельных сообщений (в email, мессенджерах, соцсетях), которые имитируют официальные уведомления от банков, сервисов или знакомых. Цель — заставить перейти по ссылке и ввести личные данные на фальшивом сайте.

📄Смишинг. Частный случай фишинга, когда жертву заманивают через СМС.

🏷️Фарминг. Более продвинутая форма: пользователя незаметно перенаправляют с настоящего сайта на поддельный, где и крадут данные.

🎭Мошенничество в соцсетях и на площадках. Например, выманивание данных под предлогом помощи с выводом средств (как с «Пушкинской картой»), взлом аккаунтов на маркетплейсах с последующим использованием для доступа к более важным сервисам (тем же «Госуслугам» или онлайн-банку).

💳По техническим методамСкимминг. Установка специального устройства (скиммера) на банкомат, чтобы считывать данные с магнитной полосы карты.

💳Траппинг («ливанская петля»). Мошенник блокирует карту в картридере банкомата, подсматривает ПИН-код «через плечо» или с помощью камеры, а затем забирает карту.

🎟️Вредоносное ПО. Злоумышленники рассылают программы, которые могут тайно делать скриншоты, перехватывать вводимые данные (в том числе коды из СМС), получать удалённый доступ к устройству и управлять им (например, перехватывать NFC для бесконтактной оплаты). Иногда под видом «обновления» банковского приложения загружают софт для удалённого доступа.

🎤Дипфейки. Синтез голоса или видео с помощью нейросетей (например, подделывают голос родственника или руководителя), чтобы сформировать доверие и убедить совершить действие.

💰В сфере инвестиций и бизнесаФинансовые пирамиды. Схема, при которой «доход» старым участникам выплачивается за счёт взносов новых. Часто маскируются под криптовалютные платформы, экономические игры, инвестиционные сервисы или даже клубы. Признаки: обещание сверхвысокой доходности, акцент на привлечении новых участников, отсутствие реального продукта.

💵Нелегальные кредиторы. Компании, ИП или физлица, которые выдают займы без права на это по закону. Могут взимать скрытые комиссии, брать предоплату, подделывать документы.

🪙Нелегальные участники рынка ценных бумаг. Компании, предлагающие брокерские или дилерские услуги без лицензии Банка России.

💴Подмена продукта (misselling). Когда один финансовый продукт продают под видом другого (например, инвестиционные облигации выдают за аналог вклада с более высоким доходом, хотя это более рискованный инструмент).

🧾Непрозрачное ценообразование (mispricing). Когда клиента вводят в заблуждение относительно реальных комиссий или скрытых расходов.

💡Другие схемыМошенничество с «безопасными счетами». Жертву убеждают, что для защиты денег их нужно срочно перевести на специально открытый для неё счёт, который на самом деле контролируется мошенниками.

💶Использование «дропов». Людей (иногда неосознанно) вовлекают в схему: они получают на свои счета украденные деньги и переводят их дальше по цепочке.

🪆Мошенничество в личных отношениях. Например, при фиктивном знакомстве: злоумышленник входит в доверие и выманивает деньги под предлогом оплаты билетов, лечения или других срочных нужд.

🪎Мошенничество с выигрышами и бонусами. Присылают сообщение о крупном выигрыше, но для его получения требуют оплатить «комиссию» или «налог».

Главный маркер почти любой схемы — 🖲️давление (срочность, запугивание) и просьба раскрыть конфиденциальные данные или совершить нестандартный финансовый шаг. Если что-то кажется слишком хорошим, чтобы быть правдой, или вас торопят — это красный флаг.

#мошенничество #безопасность #финансоваяграмотность #скам #кибербезопасность #берегитеденьги #неведитесь #осторожномошенники

Всем привет, это F6!

Мы рады стать частью сообщества БАЗАРА. И сразу делимся видео, которое поможет посмотреть на кибербезопасность с точки зрения бизнеса. CEO F6 Валерий Баулин стал гостем подкаста БАЗАР.

С ведущим Владиславом Никоновым поговорили об экономике киберпреступности и бизнесе, который ей противостоит: как ИИ снижает порог входа для злоумышленников, почему ежегодно крадут 600 млрд рублей и кто защищает деньги и инфраструктуру.

В выпуске:

▪️ Масштаб угроз. Кто стоит за 5 млн мошеннических звонков в сутки и как устроена эта индустрия?
▪️ Рынок и конкуренция. Как российские компании в сфере кибербезопасности конкурируют на мировом рынке и кого защищает F6?
▪️ Устойчивость инфраструктуры. Почему громкие угрозы «положить банковскую систему» не сбылись?
▪️ Роль экспертизы. Что произойдет, если компании и специалисты, которые ежедневно отражают атаки, исчезнут?

Смотрите видео! Это отличная возможность познакомиться с F6 и понять, какие задачи решает бизнес в сфере кибербезопасности. #инвестиции #финансы #бизнес #фондовый_рынок #акции #кибербезопасность