До 305 новых эксплоитов публикуются каждую неделю на форумах даркнета

До 305 новых эксплоитов публикуются каждую неделю на форумах даркнета

До 305 новых эксплоитов публикуются каждую неделю на форумах даркнета

Исследователи из Университета штата Аризона придумали способ, позволяющий легко собрать данные с форумов даркнета. Это помогает быть в курсе новых киберугроз как только они появляются. Этот способ использует поисковые системы через сеть Tor, исследователи говорят, что они нашли почти 30 площадок, а также более 20 форумов, которые являются «домом» для хакеров Black hat.

Система автоматически собирает данные с сайтов и использует несколько методов интеллектуального анализа информации и машинного обучения для структурирования собранных данных. 

«В настоящее время, благодаря этой системе, мы получаем около 305 предупреждений о серьезных угрозах каждую неделю. Эти предупреждения включают в себя информацию о недавно разработанных вредоносных программах и эксплойтах, которые еще не были использованы в кибер-атаках», – говорится в документе, опубликованном исследователями.

Спустя 4 недели наблюдений, исследователи обнаружили, что 16 эксплоитов, использующие уязвимости нулевого дня были добавлены в арсенал злоумышленников. Среди них один, нацеленный на уязвимость android WebView, затрагивающая Android 4.3 Jelly Bean и более ранние версии.

Еще в 2015 году это составляло около 60% всех пользователей Android, следовательно, цена этого эксплоита находится в районе 40 Bitcoins, или около $24000.

«Обнаружение этих уязвимостей нулевого дня на раннем этапе может помочь организациям избежать атаки на их системы или свести к минимуму ущерб» - также указано документе.

Зарплаты ИБ-специалистов взлетели на 40% и достигли 400 тыс. рублей

Российские работодатели резко подняли ставки в борьбе за специалистов по информационной безопасности. В первом полугодии 2026 года среднее зарплатное предложение в отрасли достигло 115,6 тыс. рублей — на 40% больше, чем годом ранее, когда кандидатам предлагали 82,8 тыс. рублей.

По данным hh.ru, которые приводит «КоммерсантЪ», за шесть месяцев компании открыли 13,7 тыс. ИБ-вакансий.

В отдельных случаях работодатели готовы платить до 400 тыс. рублей, но для такого чека потребуются редкие компетенции и серьёзный опыт — одного умения вовремя поменять пароль недостаточно.

Наиболее востребованы специалисты по защите данных и ИТ-инфраструктуры: на них приходится 42% объявлений. Ещё 32% вакансий предназначены для руководителей в области ИБ. В пятёрку самых нужных кадров также вошли специалисты по DevSecOps и AppSec, архитекторы безопасности и разработчики защитных решений.

Особенно быстро дорожают DevSecOps- и AppSec-эксперты. За полгода предложения для них выросли на 20% и достигли 275 тыс. рублей. Бизнесу нужны люди, способные находить уязвимости ещё при разработке, а не после того, как инцидент уже попал в новости.

При этом ИТ-рынок в целом такой щедрости не показывает. Медианная зарплата ИТ-специалистов в первой половине года составила 191 тыс. рублей, увеличившись лишь на 4% к предыдущему полугодию. Компании сокращают бюджеты и осторожничают с наймом, однако на безопасности экономить получается всё хуже.

Количество ИБ-вакансий за год снизилось только на 5%, тогда как во всём ИТ-секторе падение достигло 20%. Число резюме в кибербезопасности выросло на 16%, но спрос остаётся устойчивым.

Эксперты связывают зарплатный скачок с новыми требованиями к защите критической инфраструктуры и усилением ответственности ИБ-руководителей.

RSS: Новости на портале Anti-Malware.ru