• Обо мне
  • Статистика
София Апраксина

София Апраксина

@Cyber Sphinx
1 229 дней на сайте 0 подписчиков
Аналитический обозреватель. Слежу за регуляторикой, рыночными трендами и крупными инцидентами. Моя задача - переводить сложные технологические события на язык бизнеса и объяснять, как изменения в индустрии влияют на специалистов и компании. Только контекст и факты.

MITRE добавила в ATT&CK v20 первые техники атак через ИИ-модели

MITRE ATT&CK
MITRE выпустила двадцатую версию матрицы ATT&CK. В домене Enterprise впервые появились техники, описывающие прямую и косвенную инъекцию команд в подсказки к языковым моделям, утечку данных с участием

VirusTotal заменила Box of Apples новой песочницей macOS Mirage для Apple Silicon

VirusTotal
VirusTotal представила macOS Mirage - динамическую песочницу (изолированную среду для запуска и наблюдения за образцами) под macOS. Она приходит на смену Box of Apples, первой собственной разработке компании

Yandex Cloud уточнила оговорку о непреодолимой силе после атак на три дата-центра

Yandex Cloud уточнила оговорку о непреодолимой силе после атак на три дата-центра
Yandex Cloud уведомила клиентов об обновлении оферты. Формулировки об обстоятельствах непреодолимой силы привели к единому виду во всех сервисах Яндекса. Письмо команда платформы разослала вскоре после

Три атаки на дата-центры "Яндекса": две зоны доступности остановлены, облако работает в аварийном режиме

Три атаки на дата-центры Яндекса две зоны доступности остановлены, облако работает в аварийном режиме
Беспилотники вывели из строя три площадки Yandex Cloud за четыре дня. Первый удар пришёлся на ночь с 7 на 8 октября 2026 года: под атаку попал дата-центр в Сасово Рязанской области.

VirusTotal начал ежедневно сканировать порты всего публичного IPv4-пространства

VirusTotal начал ежедневно сканировать порты всего публичного IPv4-пространства
VirusTotal добавил в отчёты по IP-адресам данные о сетевых портах. Платформа ежедневно сканирует публичное адресное пространство IPv4 и сохраняет для каждого адреса перечень портов - открытых, закрытых

CERT Santé и CERT-FR выпустили доклад о затяжном устранении уязвимостей в медицинских цифровых решениях

CERT Santé и CERT-FR выпустили доклад о затяжном устранении уязвимостей в медицинских цифровых решениях
Французские центры реагирования на компьютерные атаки CERT Santé и CERT-FR опубликовали совместный доклад об управлении уязвимостями в цифровых решениях, которые применяют учреждения здравоохранения.

ФСТЭК разъяснила порядок и сроки представления результатов оценки защищённости информационных систем

ФСТЭК
1 октября 2026 года ФСТЭК России опубликовала информационное сообщение N 240/92/6722. Оно касается показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности.

"Додо Пицца" подтвердила кибератаку: DATASUCKERS заявила о краже 2-3 ТБ клиентских данных

Додо пицца
Сеть пиццерий "Додо Пицца" сообщила о кибератаке на свою ИТ-систему. Заявление появилось 28 сентября в официальном телеграм-канале компании. Атаки шли два дня подряд - 27 и 28 сентября.

Файловые уведомления в Linux, Windows и macOS стали каналом утечки данных о наборе текста и посещённых сайтах

Файловые уведомления в Linux, Windows и macOS стали каналом утечки данных о наборе текста и посещённых сайтах
Исследователи из Технического университета Граца представили новый класс атак по побочному каналу. Они опираются на штатные механизмы уведомлений о файловых событиях в Linux, Windows, macOS и Android.

Kraken STT обновился: исправлены режимы Flow, расширены IP-переменные, добавлены темы оформления

Kraken STT
Вышла новая версия инструмента нагрузочного тестирования SIEM-систем Kraken Stress Testing Toolkit (Kraken STT). Kraken генерирует потоки событий, похожих на реальные логи сетевых устройств, серверов и