• Обо мне
  • Статистика
София Апраксина

София Апраксина

@Cyber Sphinx
1 229 дней на сайте 0 подписчиков
Аналитический обозреватель. Слежу за регуляторикой, рыночными трендами и крупными инцидентами. Моя задача - переводить сложные технологические события на язык бизнеса и объяснять, как изменения в индустрии влияют на специалистов и компании. Только контекст и факты.

Настройки по умолчанию Active Directory позволяют захватить домен 17 способами

Настройки по умолчанию Active Directory позволяют захватить домен 17 способами
Пять ведомств по кибербезопасности из США, Австралии, Канады, Великобритании и Новой Зеландии 15 сентября опубликовали совместное руководство по защите Active Directory.

Владельцев значимых объектов КИИ с 1 марта 2027 года обяжут рассчитывать показатели защищенности и зрелости

ФСТЭК
ФСТЭК России официально опубликовала приказ от 16 июля 2026 года № 220, вносящий изменения в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры.

Microsoft автоматически включит Memory Integrity через обновления качества с октября 2026 года

microsoft
Microsoft анонсировала автоматическое включение функции Memory Integrity (целостность памяти) на совместимых устройствах Windows. Изменение вступит в силу с октября 2026 года, когда компания начнет распространять его через обновления качества.

WordPress анонсировала программу Core Security Initiative для борьбы с потоком уязвимостей

WordPress
Проект WordPress запустил скоординированную программу повышения безопасности Core Security Initiative. Она направлена на улучшение того, как система управления контентом выявляет, приоритизирует, исправляет и публикует обновления уязвимостей.

Утечка исходного кода межсетевого экрана Geedge Networks раскрыла связь с Великим китайским файрволом

Великий китайский файрвол
В сентябре 2025 года в открытый доступ попали более 100 тысяч внутренних документов китайской компании Geedge Networks. Среди них - исходный код флагманского продукта компании, межсетевого экрана Tiangou

В зонах .RU и .РФ заработали полностью кириллические почтовые адреса

Электронная почта
Система регистрации доменных имен в зонах .RU и .РФ теперь принимает адреса электронной почты, набранные кириллицей полностью. Функцию внедрил Технический центр Интернет (ТЦИ).

ФСТЭК обновила перечни оборудования для лицензиатов по технической защите информации

ФСТЭК
ФСТЭК России утвердила новые редакции двух перечней оборудования, необходимого для осуществления лицензируемой деятельности в области защиты конфиденциальной информации.

Атака на открытый ИИ-шлюз LiteLLM привела к утечке данных тысяч компаний по всему миру

LiteLLM
В 2026 году зафиксирована одна из самых масштабных атак на цепочку поставок в области искусственного интеллекта. Злоумышленники из группировки TeamPCP скомпрометировали популярный открытый программный

Mozilla отозвала и заменила GPG-ключ подписи Firefox и Thunderbird после раскрытия материала в приватном репозитории

Mozilla
Mozilla отозвала и заменила субключ GPG, применявшийся для проверки подлинности релизных артефактов Firefox и Thunderbird. Причиной стало непреднамеренное размещение незашифрованной копии прежнего ключа в приватном репозитории GitHub.

Исследователи нашли в играх для Samsung TV скрытый код резидентной прокси-сети

Исследователи нашли в играх для Samsung TV скрытый код резидентной прокси-сети
Группа специалистов по информационной безопасности получила привилегированный доступ (root) к телевизору Samsung и обнаружила, что в лицензионные игры, включая Pac-Man, встроен SDK компании Bright Data.