Дайджест горячих новостей №506

27.11.2025

 

Автоматизация и управление ИТ-инфраструктурой В прямом эфире AM Live мы обсудим, как выстроить эффективную автоматизацию и системное управление ИТ-инфраструктурой. Расскажем, какие продукты подходят для российских реалий, как выбрать надёжного вендора и внедрить решения без сбоев и сопротивления. Особое внимание уделим практическому опыту российских компаний. Также мы поговорим о том, какие изменения ждут нас в ближайшие 2-3 года в инструментах и процессах. 28 Ноября 2025 - 11:00

 

Развитие экосистем кибербезопасности В прямом эфире AM Live разберём, что именно улучшилось за год и какую практическую пользу экосистемы дают заказчикам: быстрее запуск, меньше ручной рутины, прогнозируемый TCO и понятная ответственность по SLA. Покажем, как выбрать экосистему и не пожалеть: чек-лист критериев 2025, 90-дневный план пилота, требования к метрикам результата, а также механики выхода (exit-strategy), совместимость и стандарты обмена данными. Вы получите компактный набор решений — как извлечь выгоды экосистемности, снизив риски зависимости и повысив устойчивость бизнеса. 03 Декабря 2025 - 11:00

 

➊  Северокорейские Android-смартфоны оказались инструментом тотальной слежки

Ютубер Арун Майни, автор канала MrWhosetheboss, получил в руки редкость — два настоящих северокорейских смартфона — и показал, насколько глубоко государство контролирует устройства своих граждан. Эти аппараты, по задумке властей, не должны были попасть за пределы страны, но теперь можно увидеть, как устроена цифровая жизнь в одном из самых закрытых режимов мира.

➋  Через вредоносные ZIP-архивы в WhatsApp распространяется троян Astaroth

Специалисты Sophos обнаружили новую масштабную схему распространения вредоносных программ через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Кампания, получившая имя STAC3150, действует с 24 сентября 2025 года и уже затронула более 250 пользователей.

➌  Windows-бэкдор ShadowPad распространяется через уязвимость WSUS

Эксперты AhnLab сообщили о новой цепочке атак, в которой злоумышленники активно эксплуатируют недавно закрытую уязвимость в Windows Server Update Services (WSUS) — CVE-2025-59287. Через этот баг атакующие распространяют вредоносную программу ShadowPad, один из самых известных и продвинутых бэкдоров, связанный с китайскими госгруппами.

➍  Каждая вторая компания в Москве увольняла сотрудников после ИБ-инцидентов

Компания «СёрчИнформ» опубликовала исследование о том, как московские организации пережили 2025 год в части информационной безопасности. В опросе участвовали 125 специалистов ИБ из разных компаний — от госсектора до коммерческих структур. Главная цифра, которая сразу бросается в глаза: 59% московских компаний сталкивались с ИБ-инцидентами по вине сотрудников.

➎  Магнит запустил открытую баг-баунти: премии за критические баги до 250 тыс.

Сеть «Магнит» переводит свою программу по поиску уязвимостей в публичный режим. Компания запустила её на платформе Standoff Bug Bounty ещё в феврале 2024 года — тогда тестирование проходило в закрытом формате. Теперь к проверке безопасности подключают всё сообщество баг-хантеров: это около 30 тысяч исследователей, зарегистрированных на площадке.

➏  Windows 11 начнёт запрашивать ПИН-код при авторизации через FIDO2-ключи

Microsoft предупредила пользователей, что после установки свежих обновлений Windows на устройствах может начать появляться запрос на ввод ПИН-кода при аутентификации с помощью ключей безопасности FIDO2. Это касается Windows 11 версий 24H2 и 25H2 и связано с изменениями, которые начали внедряться ещё с сентябрьского превью-обновления 2025 года.

➐  Пользователи МАХ теперь могут быстро получать свои документы из Госуслуг

В приложении МАХ появился удобный способ смотреть основные личные документы прямо в профиле. Теперь — с согласия пользователя — данные из Госуслуг автоматически отображаются в разделе «Цифровой ID». Причём доступ к ним не требует биометрии.

➑  Сервисы Яндекса дали сбой: недоступны ресурсы в Yandex Cloud

Сервисы Яндекса утром начали работать с перебоями. Судя по сообщениям, проблемы затронули сразу несколько направлений: часть сайтов и сервисов, размещённых в Yandex Cloud, оказались недоступны, а у некоторых пользователей не проходит оплата в «Яндекс Такси». Нас в Anti-Malware.ru это тоже не обошло стороной.

➒  Фишеры маскируют домен Microsoft через подмену m на rn

Киберпреступники запустили новую интересную фишинговую кампанию, построенную на визуальной хитрости: они зарегистрировали домен «rnicrosoft[.]com», где буква «m» заменена сочетанием «r» и «n». На первый взгляд разницы почти нет — и именно на этом злоумышленники играют.

➓  Проблемы с интернетом и платежами привели к росту оборота наличных

В III квартале 2025 года объем наличных денег в обращении вырос в пять раз по сравнению с тем же периодом 2024 года. На рост повлияли ограничения мобильного интернета, а также ужесточение правил проведения платежей и переводов.

Чтобы отписаться от этой рассылки, перейдите по ссылке