🧩 Ландшафт уязвимостей: ИИ меняет правила (Securelist) Главный сдвиг: ИИ массово находит уязвимости и сам становится их источником. Число CVE, включая критические, растет Что происходит: 🔻 ИИ помогает находить целые классы уязвимостей, незаметных десятилетиями. Пример: волна повышения привилегий в ядре Linux (Dirty Frag и смежные), опасная для облаков и контейнеров 🔻 Сами ИИ-инструменты несут риск…

🐳 Безопасность Kubernetes и контейнеров Kubernetes не безопасен по умолчанию: дефолт настроен на гибкость, а не на защиту. По данным Red Hat (2026), 97% организаций за год получили хотя бы один инцидент в облачно-нативной среде, а их главная причина это мисконфигурации, а не 0-day Где ломают: 🔻 API-сервер, kubelet или дашборд торчат наружу без аутентификации, это прямой вход в кластер 🔻 Переразреш…

🤖 Бот-атаки выросли почти на 50% По данным «Информзащиты», за первое полугодие 2026 число атак с использованием ботов выросло на 46% год к году, а признаки бот-активности фиксируются на 9 из 10 сайтов. В сезон распродаж интенсивность подскакивает ещё сильнее, до 128%. Что изменилось: 🔻 Боты поумнели: применяют машинное обучение, генеративный ИИ и браузерную автоматизацию, имитируют живых пользоват…

🏛 Категорирование КИИ: процесс и где ошибаются Категорирование это обязанность каждого субъекта КИИ по 187-ФЗ, порядок задаёт ПП №127. С 16.11.2025 его привязали к перечням типовых отраслевых объектов КИИ: субъект сверяет свои ИС и АСУ с перечнями и присваивает категорию (К1, К2, К3) либо обосновывает ее отсутствие. Процесс коротко: 1. Создать комиссию, выявить объекты и связать их с критическими …

🏥 Медицина стала целью №1 для вымогателей По данным «Информзащиты», за восемь месяцев 2026 доля атак вымогателей на медорганизации выросла более чем вдвое, с 10% до 21% всех расследованных инцидентов. Здравоохранение обогнало традиционных лидеров и стало самой частой мишенью. А RED Security SOC оценила общий рост кибератак на отрасль в РФ в 2,7 раза за полугодие Почему медицина: 🔻 Простой недопуст…