На конференции в Страсбурге Казахстан подтвердил ратификацию международной конвенции о киберпреступности. Разбираем, зачем следователям трансграничное сотрудничество и чего событие пока не гарантирует.
Акорда 12 октября сообщила о подписании закона о ратификации Конвенции о компьютерных преступлениях. Это юридический шаг к международному сотрудничеству в борьбе с киберпреступностью. Разбираемся, что следует из сообщения и какие детали ещё требуют публикации.
Берлин и Лондон объявили о новом партнёрстве против гибридных угроз инфраструктуре. Разбираем, что подтверждено, а что ещё предстоит выполнить. Правительство Великобритании 8 октября сообщило о совместной с Германией программе противодействия кибератакам, саботажу и другим гибридным угрозам.
В Астане проходит KazHackStan 2026: 10 тысяч участников из семи стран обсуждают защиту критической инфраструктуры, дипфейки и атаки с применением ИИ. Казахстан насчитал более 400 критически важных цифровых объектов и предложил дорожную карту перехода к постквантовой криптографии.
MikroTik выпустила исправления для трёх уязвимостей RouterOS, а KZ-CERT отдельно предупредил казахстанских пользователей. Публикуем точные безопасные версии, порядок проверки статуса Flagged, настройки SSH и действия после обновления домашнего или корпоративного роутера.
Microsoft описала атаку Storm-3168 на среду Azure: скомпрометированные служебные учетные записи провели разведку, а затем запустили более 150 опасных операций. Основная разрушительная последовательность заняла около семи минут. Разбираем, что было удалено, как мог утечь секрет и какие меры реально ограничили ущерб. В конце — пять проверок для компаний, использующих облачные сервисы и служебные учетные записи.
Самый частый довод против заботы о приватности — «мне нечего скрывать». Он кажется разумным и потому опасен. Приватность не про то, чтобы прятать: вы закрываете дверь в ванной не потому, что совершаете там преступление. Опасен не один факт о вас, а профиль из тысяч мелочей.