Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En
Главная » Компании » Газинформсервис » Медиа
Северокорейские хакеры используют фишинговые атаки, направленные на конкретных пользователей, злоупотребляя сервисами GitHub и Dropbox. Александр Михайлов, руководитель GSOC компании «Газинформсервис», предупреждает, что злоумышленники рассылают фишинговые письма со ссылками на эти популярные платформы.
Хакеры используют GitHub и Dropbox для целевых фишинговых атак
25.06.2025Газинформсервис
Исследователи обнаружили, что многокомпонентное вредоносное ПО PickAI, нацеленное на платформу для создания ИИ-изображений, поразило как минимум 695 серверов по всему миру.
«Без фильтров»: хакеры атакуют ИИ-инфраструктуру через ComfyUI
25.06.2025Газинформсервис
Хакеры научились обманывать системы, используя поддельные, но кажущиеся легитимными обновления платформы для оптимизации бизнес-процессов ConnectWise. Представьте: вы скачиваете то, что кажется обычным обновлением, но на самом деле это вирус, который незаметно устанавливается и может дать злоумышленникам полный доступ к вашим данным.
«Подписался на вирус»: как бизнес попадается на фишинговые уловки
24.06.2025Газинформсервис
Группа Lazarus, связанная с Северной Кореей, провела успешную фишинговую атаку на тайваньскую криптобиржу BitoPro, похитив криптовалюту на сумму $11,5 млн. Злоумышленники использовали традиционные методы социальной инженерии — один из сотрудников стал жертвой фишинговой атаки, предоставив хакерам доступ к внутренним системам.
Суровый урок: как человеческий фактор подвел тайваньскую криптобиржу
24.06.2025Газинформсервис
Иранские хакеры, предположительно связанные с группировкой Cyber Fattah, осуществили целевую атаку на саудовские организации, в результате чего были украдены и опубликованы персональные данные спортсменов. Утечка включает конфиденциальные данные спортсменов.
Неспортивное поведение: иранские хакеры слили данные спортсменов Саудовской Аравии
24.06.2025Газинформсервис
Группа северокорейских хакеров BlueNoroff (подгруппа северокорейской Lazarus Group, отслеживаемая как TA444) использует дипфейки в Zoom для обмана сотрудников компаний и установки вредоносного ПО на компьютеры под управлением macOS.
Руководитель GSOC о дипфейках в Zoom-мошенничестве: «Доверять, но всегда проверять — вот новая реальность»
23.06.2025Газинформсервис
Исследователи обнаружили кампанию по распространению вредоносного ПО Umbrella Stand, которая используется для несанкционированного доступа к корпоративным сетям через уязвимости в брандмауэрах Fortinet FortiGate 100D.
Кибербезопасность — это не только внешние угрозы: киберэксперт Полунин об Umbrella Stand
23.06.2025Газинформсервис
Группа XDSpy, действующая с 2011 года, вновь обнаружена в ходе новой шпионской кампании, нацеленной на государственные структуры Восточной Европы и России.
Кибершпионы атакуют госструктуры через малоизвестную уязвимость в Windows
20.06.2025Газинформсервис
В популярном антивирусном движке ClamAV обнаружены две критические уязвимости (CVE-2025-20260 и CVE-2025-20234), позволяющие злоумышленникам получить контроль над системой или даже вывести её из строя.
Критические уязвимости в ClamAV угрожают корпоративным сетям
20.06.2025Газинформсервис
Две критические уязвимости в пакете udisks позволяют злоумышленникам, получившим даже минимальный доступ к системе Linux, повысить свои привилегии до root.
«Безопасность — это не разовый проект»: руководитель GSOC об уязвимости в Linux
20.06.2025Газинформсервис
Произошла крупнейшая в истории утечка данных — в сеть слили 16 млрд паролей от Google, Apple, Telegram и других сервисов.
Крупнейшая утечка за всю историю кибербезопасности
19.06.2025Газинформсервис
Почтовый хостинг-провайдер Cock.li пострадал от утечки данных. Хакеры использовали уязвимость SQL-инъекции в Roundcube Webmail, что позволило им получить доступ к данным более миллиона пользователей.
Киберэксперт предупредила о фишинге через уязвимость Roundcube Webmail
19.06.2025Газинформсервис
В ночь на 18 июня 2025 года иранская криптовалютная биржа Nobitex подверглась разрушительной кибератаке, за которой стоит группировка хакеров Predatory Sparrow.
Атака на Nobitex: угроза политически мотивированного хакинга растёт
19.06.2025Газинформсервис
Шифровальщик Anubis обновился, добавив функцию вайпера — полного уничтожения файлов жертвы. Даже выплата выкупа не гарантирует восстановление данных.
Боги не на стороне пользователей: шифровальщик Anubis эволюционировал в уничтожитель данных
19.06.2025Газинформсервис
Интеграция OneDrive в Windows 10 и 11 привела к росту популярности Microsoft 365 и к увеличению количества пользователей, хранящих данные в облаке. Однако недавно достоянием общественности стал серьёзный случай потери данных: пользователь потерял фотографии за 30 лет из-за блокировки учётной записи OneDrive.
Фотографии за 30 лет в никуда: киберэксперт о рисках облачного хранения данных
18.06.2025Газинформсервис
Критическая уязвимость CVE-2024-12168 в Windows-версии «Яндекс Телемоста» вновь подчёркивает важность многоуровневой защиты, предупреждает Андрей Жданухин, руководитель группы аналитики L1 GSOC компании «Газинформсервис».
Обновления недостаточно для полной безопасности сервиса «Яндекс Телемост»
18.06.2025Газинформсервис
Хакерская АРТ-группировка Team46 (TaxOff) использует уязвимость нулевого дня в Google Chrome (CVE-2025-2783) для проведения изощрённой фишинговой кампании.
Опасная комбинация: социальная инженерия и технические уязвимости снова на вооружении хакеров
17.06.2025Газинформсервис
Сегодня, 17 июня, исследователи обнародовали критическую уязвимость CVE-2025-49596 (CVSS 9.4) в инструменте MCP Inspector, предназначенном для тестирования и отладки серверов Machine Context Protocol.
Новая уязвимость с оценкой 9,4 делает LLM-серверы бесхозной добычей
17.06.2025Газинформсервис
Популярное приложение ASUS Armoury Crate, предустановленное на миллионы игровых ноутбуков и ПК, оказалось уязвимым.
Аналитик компании «Газинформсервис» предупреждает об опасной уязвимости в ASUS Armoury Crate
17.06.2025Газинформсервис
Используя ажиотаж вокруг новой ИИ-модели Sora от компании OpenAI, киберпреступники распространяют фишинговый сервис генерации видео через GitHub, предупреждает Ирина Дмитриева, киберэксперт компании «Газинформсервис». Злоумышленники маскируют вредоносный файл 'SoraAI.lnk' под легальный дистрибутив. Конечная цель – кража данных, включая учётные данные браузера, конфигурации системы и личных файлов, что может привести к целенаправленным атакам.
Новая фишинговая атака через GitHub маскируется под ИИ-генератор SoraAI
16.06.2025Газинформсервис
В прошлом году эксперты в рамках проекта «ИБ-пророк. Когда сходятся звёзды: прогнозы лидеров инфобеза»* предсказывали появление новых схем мошенничества, включая голосовые дипфейки, — и теперь эти прогнозы сбываются. Злоумышленники звонят россиянам под видом соцопросов, чтобы записать их голос и создать поддельные аудио. Но это лишь один из сценариев. Какие ещё угрозы предвидели специалисты?
От дипфейков до взлома IoT: какие прогнозы ИБ-экспертов сбываются в 2025 году
16.06.2025Газинформсервис
Сергей Кирюшкин, советник генерального директора и начальник удостоверяющего центра компании «Газинформсервис», принял участие в сессии «Цифровизация торговых процедур в ЕАЭС», состоявшейся 13 июня на площадке Экономической и социальной комиссии ООН для Азии и Тихого океана (ЭСКАТО). Компания продолжает активное международное сотрудничество для развития цифровых технологий в международной торговле: на мероприятии обозначено позиционирование компании в общей информационной повестке Азиатско-Тихоокеанского региона по вопросам доверия к электронным товаросопроводительным документам.
«Газинформсервис» укрепляет позиции на международном рынке, предлагая инновационные решения для цифровой торговли
16.06.2025Газинформсервис
Июньский набор обновлений для продуктов SAP SE выявил тревожную картину: среди 14 закрытых уязвимостей пять проблем разработчик оценил как критические. Особенно критичной названа «дыра», идентифицированная как CVE-2025-42989 (9,6 балла CVSS).
Эксперт SafeERP Цыбденов предупредил об эскалации привилегий через входящие RFC в SAP
12.06.2025Газинформсервис
В июне 2025 года группа Stealth Falcon (также известная как FruityArmor) провела сложную кибератаку на одну из ключевых оборонных компаний Турции, используя уязвимость нулевого дня CVE-2025-33053. Через специально сформированный .url-файл в фишинговом письме злоумышленники использовали легитимную утилиту Windows для запуска вредоносного ПО с удалённого WebDAV-сервера, минуя традиционные методы защиты.
Всего один .url-файл: хакеры взломали зарубежную оборонную компанию через Windows-сервис
11.06.2025Газинформсервис
«Начало...9101112131415...Конец»