В России построят кибердома информационной безопасности

В России построят кибердома информационной безопасности

В России построят кибердома информационной безопасности

В России появится сеть выставочных центров на тему кибербезопасности. ИБ-пространство уже назвали “Кибердом”. Площадки должны стать экспоцентрами кибериндустрии. В Москве под “Кибердом” уже нашли историческое здание.

О планах построить выставочное пространство для кибербезопасности пишут “Ведомости”. Автором идеи и одним из инвесторов проекта стал основатель Positive Technologies Юрий Максимов. Воплощать планы “Кибердома” в жизнь будет бывший коммерческий директор парка развлечений в Сочи предприниматель Сергей Калмыков.

По задумке, сеть выставочных ИБ-центров “накроет” не только Россию, но и другие страны, например ОАЭ. Уже известно, что кибердома появятся в Москве и Казани. Продвигать центры будут по франшизе.

На проект пока нашли 1,6 млрд рублей. Часть этих денег уже потратили на покупку и ремонт одного из исторических зданий в Москве. Куда именно вселится “Кибердом”, не уточняется.

Известно, что там будут проводить профильные мероприятия, оборудуют демонстрационные зоны ИБ-решений, киберполигон для тестирования технологий кибербезопасности и музей технологий.

По данным источников, “Кибердом” станет экспоцентром для крупнейших ИБ-компаний вроде Positive Technologies, “Лаборатории Касперского” и “РТК-Солар”. Доход центру будут приносить как раз спонсорские отчисления и партнёрство с крупными игроками рынка.

Но чтобы эта идея сработала, важен паритет и отсутствие какого-либо одного превалирующего игрока, отмечает собеседник издания.

Главная идея таких центров — быть некими экспоцентрами для индустрии кибербезопасности, уточнили в Positive Technologies. В компании отметили, что для России этот формат в новинку, и пока сложно оценить, насколько рынок созрел для такого проекта.

Тем временем, на hh.ru уже набирают сотрудников в новое пространство. “Кибердом” на бирже труда описывают как “первое место в России и на планете, которое объединяет всех в кибербезопасности и других индустриях, создающих лучший мир будущего”. Сейчас открыто 5 вакансий.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru