3 Aug 2026, 13:03 UTC85 views1 reactionsread 6 August 2026 Photo
SMTP Smuggling — это техника обхода проверки подлинности электронной почты, позволяющая злоумышленникам отправлять письма от имени других пользователей или организаций. Уязвимость основана на разночтениях в реализации протокола SMTP между различными почтовыми серверами. Это позволяет обойти механизмы аутентификации электронной почты, подделать адрес отправителя и доставить фальшивое письмо, которое будет выглядеть ка…
👍1
3 Aug 2026, 04:45 UTC113 views3 reactionsread 6 August 2026 Poll
Что такое SMTP Smuggling?
- Техника cокрытия вредоносного содержимого внутри писем25%
- Техника получения неавторизованного доступа к чтению писем25%
- Техника получения доступа к аккаунтам электронной почты0%
- Техника обхода проверки подлинности электронной почты50%
Shares as published. No per-option vote count is published by Telegram, so none is shown.
❤1👎1🤔1
2 Aug 2026, 08:02 UTC113 views5 reactionsread 6 August 2026 Photo
CISO & DPO news #134 (24–30.07)
▫️ Минцифры представило новый идентификатор личности
Ведомство разрабатывает концепцию цифрового токена, который объединит разрозненные цифровые следы граждан из банков, телекома и коммерческих сервисов. Он не заменит биометрию, а станет «единой сигнализацией» цифрового профиля и будет срабатывать при любой подозрительной активности.
▫️ В РФ появился первый ГОСТ по безопасности ИИ-ра…
🔥3👍1👎1
31 Jul 2026, 13:00 UTC130 views6 reactionsread 6 August 2026 Photo
Вступило в силу 4 июля 2026 г.:
▫️ Федеральный закон от 04.07.2026 № 221-ФЗ «О внесении изменения в статью 6 Федерального закона «Об основах системы профилактики правонарушений в Российской Федерации»
🔸 для кого: субъекты профилактики правонарушений;
🔸 суть изменения: в перечень направлений профилактики правонарушений включено новое направление ‒ обеспечение безопасности в сфере компьютерной информации и информационн…
👍5👎1
30 Jul 2026, 14:01 UTC141 views9 reactionsread 6 August 2026 Photo
17 июля наша команда посетила фестиваль «Лето в КиберКэмпе». В отличие от привычных отраслевых конференций, организаторы сделали ставку на неформальное общение, практические активности и легкую летнюю атмосферу, сохранив при этом насыщенную программу по кибербезопасности.
Формат мероприятия позволил объединиться участникам с разным уровнем опыта. Начинающие специалисты смогли получить представление о профессии, реко…
🔥5👍4
27 Jul 2026, 13:01 UTC204 viewsread 6 August 2026 Photo
Письменное согласие может быть дано в бумажной и электронной форме и должно содержать установленный ч. 4 ст. 9 152-ФЗ состав сведений.
Согласие в письменной форме требуется в случаях:
▫ обработки специальных и биометрических категорий (ПДн) (ст. 10 и 11 152-ФЗ);
▫ включения ПДн в общедоступные источники (ст. 8 152-ФЗ);
▫ при принятии решений на основании исключительно автоматизированной обработки (ст. 16 152-ФЗ);
▫ …
27 Jul 2026, 04:45 UTC190 viewsread 6 August 2026 Poll
В каком случае необходимо использовать согласие на обработку ПДн в письменной форме?
- При обработке паспортных данных работников9%
- При передаче ПДн клиентов третьим лицам18%
- При передаче ПДн работников третьим лицам в целях исполнения трудовой функции20%
- При передаче ПДн работников третьим лицам в целях, не связанных с исполнением трудовой функции52%
Shares as published, totalling 99%. No per-option vote count is published by Telegram, so none is shown.
26 Jul 2026, 08:03 UTC206 views3 reactionsread 6 August 2026 Photo
CISO & DPO news #133 (17–23 июля)
▫️ Хакеры увеличили число атак на российскую инфраструктуру и усложнили методы проникновения
Во II квартале 2026 г. зафиксировано 839 уникальных образцов вредоносного ПО от 17 группировок — на 88% больше, чем за аналогичный период прошлого года. Среди главных целей — финансовый, государственный и технологический сектора, однако растет количество атак и на сферы образования, здравоох…
👍3
23 Jul 2026, 13:49 UTC229 views5 reactionsread 6 August 2026 Photo
Требования, предъявляемые к согласиям на обработку персональных данных
Мы решили заново раскрыть ключевые темы, связанные с 152-ФЗ, и начинаем с самого фундаментального — согласия на обработку ПДн.
Согласие субъекта на обработку ПДн является одним из возможных юридических оснований для обработки ПДн (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие должно отвечать определенным требованиям. Их можно разделить на общие (применимые …
👍5
20 Jul 2026, 13:02 UTC187 views3 reactionsread 6 August 2026 Photo
В одной из наших статей мы уже рассказывали об оценке рисков, однако она является только одним из этапов управления рисками. После выявления и анализа требуется определить стратегию обработки риска.
В международной практике для этого применяются различные подходы и методологии управления рисками, включая ISO 31000, ISO/IEC 27005, NIST Risk Management Framework и иные. Несмотря на различия в терминологии и уровне дет…
🔥3
20 Jul 2026, 04:45 UTC172 viewsread 6 August 2026 Poll
Какая стратегия обработки риска на самом деле не является в полной мере реализуемой?
- Митигирование риска10%
- Принятие риска7%
- Передача риска33%
- Избегание риска50%
Shares as published. No per-option vote count is published by Telegram, so none is shown.
19 Jul 2026, 08:02 UTC217 views3 reactionsread 6 August 2026 Photo
CISO & DPO news #132 (10–16 июля)
▫️ Госуслуги станут единым центром управления персональными данными
Согласно третьему пакету антифрод-мер на портале может появиться сервис по управлению разрешениями на обработку личной информации россиян. Компании и индивидуальные предприниматели будут обязаны дублировать в систему как согласия, так и отзывы. При этом сами организации смогут собирать сведения о гражданах только в …
👍2🤔1
Showing the 12 most recent of 20 posts we hold for @kept_cyber. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.