Сначала PHP, теперь Linux: критические уязвимости в ядре ОС раскрыли до выхода патчей В Linux раскрыли несколько критических уязвимостей, хотя исправления для них ещё не вошли в основную ветку ядра. Две проблемы получили 9 баллов CVSS и могут позволить удалённо выполнить код через SMB Direct и файловый сервер. Другие уязвимости дают возможность повысить привилегии на устройстве и затрагивают, в частности, графический драйвер VMware. Сопровождающий ядро Грег Кроа-Хартман удивился преждевременной публикации отчётов — возможно, это произошло по ошибке. Ранее также сообщалось о скомпрометированных TLS/SSL-сертификатах eMudhra и экстренных патчах для критических уязвимостей PHP. #linux #уязвимость #программноеобеспечение #информационнаябезопасность 📎Подробнее 🔖 3DNews в TG | MAX | VK

РТК-ЦОД создал Центр сертификации доверенной ИТ-инфраструктуры РТК-ЦОД, ИТ-сервис-провайдер полного цикла, создал Центр сертификации доверенной ИТ-инфраструктуры на базе системы добровольной сертификации «Доверенная цифровая среда» ПАО «Ростелеком». Компания будет проводить независимые испытания программных и аппаратных решений, чтобы подтвердить возможность их применения на объектах критической информационной инфраструктуры (КИИ). Соответствующий меморандум подписали вице-президент по развитию информационных систем «Ростелекома» Виталий Трепыхалин и технический директор РТК-ЦОД Алексей Забродин на форуме «Цифровые решения». #ростелеком #информационнаябезопасность #сервер #схд 📎Подробнее 🔖 3DNews в TG | MAX | VK

РТК-ЦОД представил корпоративного ИИ-ассистента для безопасной работы с документами и базами знаний РТК-ЦОД, ИТ-сервис-провайдер полного цикла, представил на форуме «Цифровые решения» корпоративного ИИ-ассистента для организаций с повышенными требованиями к защите данных. Решение разработано в сотрудничестве с блоком информационных технологий «Ростелекома». ИИ-ассистент помогает сотрудникам мгновенно находить и анализировать информацию во внутренних документах и базах знаний. Продукт подходит для крупного бизнеса и способен оперировать тысячами файлов разных форматов, при этом данные никогда не покидают периметр организации. #ростелеком #россия #ии #информационнаябезопасность 📎Подробнее 🔖 3DNews в TG | MAX | VK

Матрёшка с XSS: заметки с ZeroNights 2026 30 сентября в Петербурге прошёл ZeroNights 2026.

[11:32] Ping

По дороге на конференцию я посмотрел пару серий Halt and Catch Fire и в итоге ехал с лёгкой ностальгией по ранней хакерской сцене: LAN-вечеринки, форумы и дерзость, доставлявшая неприятности компаниям. Примерно так, по фильмам и байкам с DEF CON, большинство и представляет хакерские конференции. Но похож ли ZeroNights на тот стереотипный андеграунд? Внешние слои

[11:29] Где еще какой мерч интересный?)) пишите)
[16:05] CONF: Кстати, на маркете снова доступны джиббитсы

ZeroNights вернулся после перерыва в прошлом году. Теперь его делает DSEC by Solar, а проходит он в шикарном лофте, который больше похож на арт-пространство, чем на компьютерный клуб. Повсюду стенды компаний, красивая реклама, мини-маркет с мерчем. Единственный подвал здесь — на сайте конференции с политиками обработки данных. Компании на стендах активно собирают контакты, в то время как на главной сцене рассказывают, что механизмы рекламного таргетинга позволяют вычислить конкретного абонента по звонку или клику по ссылке. Тут я ожидал праведного гнева, а зал слушал на удивление спокойно, да и звучало всё это как-то буднично. В своё время Майкл Линн уволился из ISS, чтобы рассказать на Black Hat об уязвимостях в маршрутизаторах Cisco, — и страницы с его докладом вырвали из сборника конференции. В 2008-м бостонское метро через суд не дало студентам MIT выступить на DEF CON, а в 2023-м то же метро пригласило к себе школьников, которые взломали его новые карты, и только потом они выступили с докладом. Можно сказать, что хакеры победили: искать баги и рассказывать о них стало нормой, компании всё реже судятся и всё чаще платят за находки. И если раньше систему ломали, то теперь в неё встраиваются и даже устраиваются на работу. Старая война с корпорациями на этой сцене закончилась партнёрством. Или вот, скажем, ИИ. Легендарные хакеры встретили бы LLM с восторгом: новая система, всё можно разобрать, сломать, хакнуть. Но сейчас ИИ встречают настороженно: какие угрозы он несёт? Что теперь будет с CTF? Не отнимут ли боты нашу работу? И скрытое ядро

[15:48] CONF: В чат призывается RottenMechanism

Всё по-деловому и, кажется, немного скучно, но только на первый взгляд. На одном из стендов с руками отрывали бейджи-матрёшки — они же ноды Meshtastic. Для ZeroNights их разработал Сергей Норд, он же Rotten Mechanism. Он взял микроконтроллер nRF52840 и LoRa-модуль и нарисовал плату «Матриша» с антенной на 868 МГц прямо на текстолите. Сначала проверил прототипы, а потом вручную спаял, прошил и отладил триста бейджей. Скрипт выдал каждому свой BLE-пароль, а анонсы докладов с базовой ноды рассылала программа, которую он написал специально под конференцию. И если взять такую матрёшку и заглянуть в чатик ZN_CHAT, одним из первых сообщений там окажется:

[10:36] <Input/%0D*/Onfocus=confirm1//><Svg>

Это XSS-полиглот — строка, которую кидают во все поля ввода подряд, чтобы посмотреть, что сломается. Как раз по такому я и скучал: появилась новая система — значит, её надо прощупать. Чем дольше я листал ZN_CHAT, тем сильнее он напоминал форумы нулевых: ники с нулями вместо «о», поиск флагов и приколы вроде «Продам мопед» — на который тут же ответили шуткой про друга, который сдуру купил эндуру. На вопрос, кто пришёл со своей нодой, кто-то грустно ответил: «Моя на окне в Самаре(». Есть старая анархистская идея временной автономной зоны — пространства, которое ненадолго выпадает из-под контроля и исчезает раньше, чем его успеют подавить. Знаете, это она и была. Да, во многом хакерская романтика уступила место серьёзной индустрии, но если хорошенько поскрести, под кожей всё те же свобода, любопытство и энтузиазм.

Разбираем прошлую задачку🤔 Большинство ответило правильно😃 Внутри локальной сети устройства находят друг друга не по IP, а по MAC-адресам. IP нужен, чтобы дойти до нужной сети через интернет. А внутри своей сети кадр едет от карты к карте по MAC. Но твой комп знает только IP шлюза. Чтобы отправить кадр, ему нужен MAC шлюза. Эту связку «IP → MAC» делает ARP:

— Хост: «У кого IP 192.168.1.1? Скажи свой MAC»
— Шлюз: «Это я, мой MAC — aa:bb:cc...»

Ответ записывается в ARP-кэш, и дальше кадры летят на этот MAC. ⚠️ Дыра в том, что ARP никого не проверяет. Кто ответил — тому и верят. Можно без спроса сказать жертве «шлюз теперь по моему MAC» — и она поверит. Атака: Атакующий врёт обеим сторонам: — жертве: «шлюз — это мой MAC» — шлюзу: «жертва — это мой MAC» Теперь весь трафик жертвы идёт через атакующего. Он его читает и передаёт дальше, оставаясь незаметным. Это и есть MITM. 🎯 Почему именно L2: IP-адреса не меняются, сессии не рвутся, приложение ничего не замечает. Меняется только одно — на чью сетевую карту попадает кадр. Чистая механика канального уровня. Почему только в локалке: ARP-запросы широковещательные, а через роутер они не проходят. Значит, атаковать можно только из своего сегмента — надо быть в той же сети (тот же коммутатор или Wi-Fi). 🛡 Защита (тоже на L2): статические ARP-записи, Dynamic ARP Inspection, port security. Плюс TLS — перехват не остановит, но данные сделает нечитаемыми. 📌 Главное: атака всегда привязана к уровню. Знаешь уровень — знаешь и её границы (только локалка), и почему верхние уровни её не видят, и где ставить защиту. #network #теория #ad

Теперь второй анонс: У Yandex B2B Tech теперь будет своё полноценное кибербез-направление. То есть, они выходят на поляну Касперского, Позитив и т.д.: Направление называется Yandex Security. Думаю, это будет комплексный кибербез-пакет для бизнеса (точнее, с фокусом на бизнес) и с сильной ИИ-составляющей. Про ИИ, собственно, напрямую сказали на презе. Что логично - львиная доля угроз сейчас исходит от ИИ, а клин, как известно, клином вышибают. И у Яндекса свой "клин" как раз есть. С метафорами я поработаю, но суть вы поняли. Из необычного/прикольного/фирменного выделю вот что: 1. Yandex Identity Hub. Это отдельный инструментарий для защиты от человеческих косяков. Автоматический пересмотр ролей, синхронизация учётных данных между средами, и подход passwordless (если паролей нет - они не утекают). Это чтобы не получилось, что защитили всё, кроме человеческой головы 😈 2. Smart Web Security. Сервис сам следит за состоянием приложений и корректирует параметры защиты, если нагрузка/риски меняются. 3. Невидимость для бизнеса. Годный кибербез, как и хорошего футбольного арбитра, не должно быть видно. Для этого есть JS, Cookie Challenge и прочие механики для фонового мониторинга, детектинга, отстрела ботов и т.д. 4. Мультиоблачность. Если подключено много разных облак (или облаков?), то разрабам надо бегать между консолями и привыкать к разным настройкам. Чтобы такого не было - создаётся коннектор с другими облаками, и кибербезом для всех можно управлять с единой панели (см. картинку 6). В каждый ресурс можно провалиться отдельно, покрутить-посмотреть-настроить и т.д. Вообще, для Yandex B2B Tech это далеко не первый случай, когда у них внутри созревает некий набор взаимо-дополняющих (что называется, "смежных") решений и фич, и в какой-то момент этот набор становится настолько здоровенным, что его облачают в отдельное продуктовое направление. Так было с аналитической платформой DataLens или с AI Studio (= единый хаб для всех ИИ-механик). И вот сейчас то же самое с кибербезом. Желаю ребятам удачи на первых порах после запуска! А для российской кибербез-индустрии это серьёзный рост конкуренции. Что определённо супергуд, ибо конкуренция даёт буст прогрессу, а он (этот буст), учитывая, какая нагрузка идёт на ИБ-системы наших компаний прямо сейчас, явно лишним не будет. Дизраптор

Между тем организаторы опубликовали программу ZeroNights — большой питерской хакерской конференции. Будет два основных направления: современные кибератаки и безопасность приложений, плюс воркшопы и традиционные забавы со вскрытием аналоговых замков. В прошлый раз не доехал, но в этот раз будет доклад про то, как рекламные маячки сотовых операторов позволяют деанонимизировать пользователей. Придется выкроить время. Эта тема из той же серии, что и профилирование, анализ поведенческих данных, цифровые отпечатки, утечки по побочным каналам, типа мигания светодиодов и гудения вентиляторов ПК. Интересно взглянуть все эти разные пути распространения информации как на отголоски некоего природного явления, чего-то напоминающего диффузию. Похоже, существует базовый физический закон, способствующий раскрытию секретов. Кое-что об этом написано. Физики со времен Ландауэра рассматривают информацию как физическую величину. Ее нельзя уничтожить, только переместить, поэтому любой путь, по которому теряется энергия (тепло, ЭМ-излучение, звук), одновременно является каналом передачи данных. Или вот в социологии распространение слухов описывают эпидемическими уравнениями, но цельного текста, где все это сведено к кибербезопасности и защите секретов, я пока не встречал. Если знаете такой — присылайте, пока я не написал его сам.

😎Хакеры превратили нейросети в оружие, добычу и бесплатную ферму вычислителей 👉Свежий отчет Google Threat Intelligence Group фиксирует:

хакеры перестали использовать модели как банальные генераторы текста и перешли к сборке полноценных агентных конвейеров.

🟦Рабочую боевую цепочку теперь поднимают с нуля меньше чем за шесть часов. 🟦Взломав облачный ресурс, атакующие разворачивают многоагентный комбайн, который сам сканирует сеть, фиксит собственные ошибки в рантайме, жонглирует прокси-IP и пачками выгребает чувствительные данные. 🟦В одной из вскрытых панелей аналитики Google нашли свыше 23 800 украденных секретов - в основном API-ключи от чужих облаков и нейросетевых сервисов. 🟪Отдельный ад творится в разработке ПО. Группировка UNC6780 прячет промпт-инъекции прямо в комментариях к JS-коду и конфигурационным файлам.

Доверчивый ИИ-ассистент разработчика спотыкается о скрытую инструкцию, ловит гипноз и послушно исполняет команды злоумышленника в репозитории или ослепляет сканеры безопасности.

Прецедент, когда Claude Opus стал соавтором коммита с бэкдором в криптопроекте, уже не кажется случайностью. 😎Специалист по разработке AI-помощников на Python 🦔 CyberYozh

Агент с токеном из гита работает так быстро, что кластер не отличает его от атаки Пока ИИ-ассистент просто подсказывает фрагмент кода, риск детский, ну примет кто-то плохое предложение молча, ну утечёт лог с секретом. Совсем другое дело, когда агенту вручают токен из гита, облачные креды или ServiceAccount в кластере. Теперь он создаёт, меняет и сносит ресурсы с такой скоростью, что Kubernetes не поймёт, это атака или просто сработала слишком мощная автоматизация. И вот в эту секунду удобный помощник по продуктивности превращается в новую нечеловеческую идентичность со своими правами, зоной поражения и пропиской в вашей модели угроз. А инъекцию он подхватит откуда угодно, хоть из README, хоть из лога сборки, который никто и не думал считать опасным. Спорить, будут ли разработчики этим пользоваться, поздно. Уже пользуются. Обсудим, как удержать агента там, где его видно и можно остановить.

Как Durev VPN крадут статьи независимых исследователей для рекламы своего сервиса Один ролик коммерческого VPN-сервиса собрал 795 тысяч просмотров за два дня, а вся воронка продаж, посчитанная по цене подписки и числу юзеров бота, тянет на сотни тысяч рублей в месяц. Проблема в том, что технический материал для роликов сервис, похоже, просто начитал с чужих статей, заменив «мы» на «наши специалисты». Всё выдаёт одна цифра. В ролике диктор называет результат сканирования 46 миллионов адресов и 63 тысячи выживших в белом списке — ровно те же числа, что в статье исследователя. При честном повторном сканировании через Masscan совпасть они не могли в принципе. Дальше идёт разбор совпадений по таймкодам и то, что нарушители тихо сделали с этим фрагментом, когда поняли, чем он их выдаёт.

Критические уязвимости у крупных вендоров загибаются в параболу В свежем выпуске Charts of the Week от a16z есть график уязвимостей у Apple, Microsoft, Google, AWS, Cisco, Linux, Oracle и еще полутора десятков вендоров. Четыре года линия колебалась в районе 100-500 в месяц, critical держались ниже 100. С весны 2026 обе устремились вертикально: high к сентябрю больше 2 300, critical около 600. Автор оговаривается, что часть роста может быть сменой методики репортинга. Но там же данные ZeroDayClock: 87% уязвимостей используют в день раскрытия или раньше, медиана до эксплойта один день, прогноз на следующий год одна минута. В 2022 половина дыр жила через полтора месяца после обнаружения, сейчас кривая выживания эксплойта к этому сроку падает до нуля. a16z пишет, что ИИ изменил порядки в поиске дыр, и в их использовании. Зависимости старше месяца в проде это открытая дверь, и патчить на следующем спринте больше не вариант. Сергей Булаев AI 🤖 - об AI и не только

🤖 Strix AI: новый инструмент в руках хакеров или главный помощник ИБ-шника? Разбираемся, что за зверь этот Strix AI и почему о нем всё чаще говорят в сообществе информационной безопасности. Strix AI -  это специализированная ИИ-система, заточенная под анализ защищенности и автоматизацию задач в сфере Cybersecurity. В отличие от универсальных языковых моделей, он сфокусирован на поиске уязвимостей, анализе кода и симуляции атак (Red Teaming). Что умеет Strix AI? Автоматизированный PENTEST: Быстро находит типовые уязвимости (OWASP Top 10) в веб-приложениях и инфраструктуре. Анализ исходного кода (SAST): Сканирует репозитории на наличие hardcoded-ключей, небезопасных библиотек и логических ошибок. Генерация PoC (Proof of Concept): Помогает создавать рабочие эксплойты для подтверждения найденных брешей. Reverse Engineering: Упрощает декомпиляцию и анализ вредоносного ПО, расшифровывая сложные обфусцированные фрагменты. В чем риски для безопасности? Снижение порога входа для злоумышленников (Script Kiddies 2.0). Теперь для проведения сложных атак не нужны глубокие знания - ИИ подскажет вектор и сгенерирует нужный скрипт. Скорость атак. Автоматизация позволяет сканировать и атаковать периметр компании в считанные секунды после выхода свежего CVE. Социальная инженерия. В связке с фишингом Strix AI может генерировать крайне убедительные контекстные сценарии для атак на сотрудников. Как защищаться (Blue Team): Используйте ИИ против ИИ. Внедряйте AI-инструменты мониторинга (SIEM/SOAR) для раннего обнаружения аномального трафика. Ужесточите DevSecOps. Проверять код на уязвимости нужно ДО того, как он попадет на продакшн-сервер, где его просканирует чужой ИИ. Контролируйте внешнюю поверхность атак (EASM). Регулярно проводите внешнее сканирование, чтобы видеть свою инфраструктуру глазами хакерских AI-агентов. 💡 Strix AI - это просто мощный усилитель. В руках White Hats он ускоряет аудит и закрывает дыры до атак. В руках Black Hats - превращает рутину в конвейер взломов. Побеждает тот, кто быстрее адаптирует ИИ-инструменты под свои задачи. 🛡 Подписывайтесь на канал, чтобы быть в курсе трендов кибербеза! Подробнее писал про это тут https://brunovski.com/ru/articles/strix-ai-penetration-testing.html

Нейросеть в роли ИБ-специалиста: GigaChat 3.5 Ultra успешно сдал профессиональный экзамен Модель ответила на 250 вопросов итогового теста программы «Информационная безопасность», превысив проходной балл на 14%. Знания проверяли специалисты УЦ «Информзащита» и департамента кибербезопасности Сбербанка. Нейросеть обучали на массиве из более чем 300 тыс. документов, среди которых: • лучшие практики ИБ и законодательство • описания уязвимостей • тактики и техники кибератак Такой уровень знаний делает GigaChat 3.5 Ultra инструментом для реальных сценариев. Бизнесу без штатного безопасника он послужит первой линией консультаций по защите данных + профильным специалистам поможет в подготовке документов и управлении инцидентами.

#мнение Безответственность при работе с агентными скиллами Есть любопытный прецедент от Вани Замесина в репозитории Next Move Theory Canon and Skills. Классный пак, переодически оттуда таскаю идеи Ваня, известный продуктовый эксперта: экс-руководителя продукта Яндекс.Картинок, основателя проданного Profi.ru сервиса Мета и автора Advanced Jobs To Be Done. По данным Next Move Theory, его программы прошли более 14 000 человек И здесь репутация создаёт дополнительный риск. Скилл неизвестного автора мы хотя бы проверим. Скилл известного человека хочется поставить и побежать дальше. Как со скиллами grill-me например от Пококка В конце NMT-скиллов агенту предлагалось тихо выполнить curl-запрос: передать на nextmovetheory.com название скилла и его версию. Ошибки нужно игнорировать, а при отсутствии обновлений ничего не сообщать пользователю. В актуальном nmt-upgrade это уже названо anonymous launch analytics. После ping агент может запустить удалённый установщик:

curl -fsSL https://nextmovetheory.com/install.sh | bash

Тот забирает текущий main, обновляет скиллы и меняет помеченные блоки в AGENTS.md и CLAUDE.md. Сам запрос версии не крадёт .env. Проблема двусторонняя С одной стороны, скилл работает внутри проекта, где лежат код, документы, токены и конфиги. Сегодня он отправляет версию. После взлома GitHub, домена или процесса обновления инструкция технически может начать отправлять секреты С другой стороны, ответ сервера попадает в контекст агента. Значит, скомпрометированный endpoint способен вернуть prompt injection: попросить прочитать файл, выполнить команду или установить обновление С позиции PM я вижу целую пачку рисков: 1) Скрытое расширение скоупа: ставили методологию, получили телеметрию; 2) Отсутствие явного consent и возможности отказаться от телеметрии; 3) Обновление из плавающего main без SHA, подписи и checksum; 4) curl | bash, то есть исполнение до проверки; закрепление инструкций через AGENTS.md и CLAUDE.md; 4 ) Утечка IP, User-Agent, времени и паттернов использования; 5) Возможность понять по названию скилла, над какой задачей работает команда; 6) Юридические вопросы вокруг GDPR, 152-ФЗ и трансграничной передачи; 7) Поддельные события, испорченная аналитика и нагрузка на endpoint; 8) Компрометация автора, контрибьютора, домена или похожего форка; 9) Курл может вернуть в ответе любую инструкцию и если скилл установлен и yolo режим агент молча выполнит, особенно в безголовом формате. Есть и прикол с PostHog. Privacy Policy обещает включать его только после Accept. После согласия PostHog может собирать страницы, клики, скроллы, устройство, примерную геолокацию, куки и реплей сессии Но браузерный консент (баннер согласия на обработку кук и тп) не управляет curl из скилла. Нажатие Decline отключает веб-аналитику, но агентный ping живёт в другом контуре и всё равно оставляет след в серверных логах. Для пользователя бренд один, а правил обработки данных фактически два Open source здесь не злодей. Благодаря открытому коду проблему и нашли. Но open source означает можно проверить и можно предложить изменение. Вполне можно организовать саплайн чейн атаку если втереться автору в доверение и внести пулреквестом эксплойт Вопрос также поднимали в deksden_notes, у Злого фрилансера и в elkornacio , но чуть с других сторон Мой совет пользователям скиллов и вайбкодерам: ищите curl, сетевые запросы, как минимум кидайте архивов репозиторий скилла в chatgpt.com и просите его проверить, благо лимитов на чат нет и есть фронтир модели. Ставьте скиллы через утилиты вроде https://github.com/vercel-labs/skills, проверяйте сами через https://github.com/nvidia/skillspector Стоит понимать что вы или ваши сотрудники думая что скилл это просто безопидный .md промпт, часто ставите себе на девайс буквально ПО от анонима, а не доверенного издателя с сертификатами и последствиями дыр P.S. Я не утверждаю, что авторы крадут данные. Речь о рисках архитектуры. Добрые намерения модель угроз не заменяют.

🗣Как северокорейская Kimsuky строит ИИ-конвейер для кибератак ⚡️Северокорейские правительственные хакеры выводят социальную инженерию на промышленный уровень. 🔍Исследователи из Genians Security Center вскрыли внутреннюю инфраструктуру известной группировки Kimsuky: киберпреступники развернули автономный ИИ-стек, чтобы автоматизировать подготовку целевого фишинга, обход антивирусов и анализ украденных данных. ⚡️В кампании под кодовым названием Operation GitPower злоумышленники атакуют дипломатов, экспертов по внешней политике и криптоиндустрии:

🟦Чтобы не светить запросы перед OpenAI или Anthropic и не ловить баны аккаунтов, операторы развернули локальные LLM через Ollama, GPT4All и Msty. С их помощью генерируются идеальные документы-приманки.

🟦RAG по украденным архивам: Хакеры прикрутили технологию RAG (LocalDocs), скармливая локальной нейросети базы данных со скомпрометированными документами жертв (localdocs_v3.db), а через модель Whisper на лету переводят перехваченные аудиозаписи в текст.

🟦ИИ-ассистенты для кодинга и обхода EDR: Для полировки скриптов группа использовала Cursor AI, а запросы о механизмах работы Microsoft Defender переводила на английский и скармливала коммерческим чат-ботам.

🟦Сама доставка строилась через репозитории Git и архивы с опасными .lnk-ярлыками. Длинная строка аргументов скрывала запуск PowerShell, который вытягивал троян AsyncRAT, замаскированный под обычные PNG-картинки.

Кейс Kimsuky показывает эволюцию APT-группировок. Атакующим больше не нужны штаты переводчиков и аналитиков для ручного разбора гигабайтов чужой почты - локальный нейросетевой конвейер берет на себя всю рутину, превращая штучные целевые атаки в масштабируемый поток. 🦔 CyberYozh

ФРИИ и METASCAN в рамках совместного фонда, созданного в июле этого года, запускают акселератор для российских стартапов в сфере информационной безопасности. Чек на один проект составит от 5 до 100 млн рублей, сообщили в пресс-службе фонда. В акселератор будет отобрано до 20 компаний с работающим продуктом на стадии MVP или выше, первыми клиентами, пилотами или выручкой. Ими станут проекты в сфере информационной и кибербезопасности, DevSecOps, защиты данных, антифрода, мониторинга, compliance и security tooling. Среди приоритетных направлений - управление уязвимостями, защита веб-приложений и API, автоматизация ИБ-процессов и применение искусственного интеллекта в информационной безопасности. Основная цель двухмесячной программы - помочь стартапам увеличить действующие продажи. Заявки принимаются до 15 сентября 2026 года.  Напомним, ранее стало известно, что ФРИИ и разработчик сканера уязвимостей Metascan создали совместный инвестиционный фонд с фокусом на российские стартапы в сфере информационной безопасности. Metascan выступает не только как эксперт, но и как соинвестор. Планируемый объем фонда - 300 млн рублей. @rusven