Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En
Главная » Компании » Газинформсервис » Новости
Произошла крупнейшая в истории утечка данных — в сеть слили 16 млрд паролей от Google, Apple, Telegram и других сервисов.
Крупнейшая утечка за всю историю кибербезопасности
19.06.2025Газинформсервис
Почтовый хостинг-провайдер Cock.li пострадал от утечки данных. Хакеры использовали уязвимость SQL-инъекции в Roundcube Webmail, что позволило им получить доступ к данным более миллиона пользователей.
Киберэксперт предупредила о фишинге через уязвимость Roundcube Webmail
19.06.2025Газинформсервис
В ночь на 18 июня 2025 года иранская криптовалютная биржа Nobitex подверглась разрушительной кибератаке, за которой стоит группировка хакеров Predatory Sparrow.
Атака на Nobitex: угроза политически мотивированного хакинга растёт
19.06.2025Газинформсервис
Шифровальщик Anubis обновился, добавив функцию вайпера — полного уничтожения файлов жертвы. Даже выплата выкупа не гарантирует восстановление данных.
Боги не на стороне пользователей: шифровальщик Anubis эволюционировал в уничтожитель данных
19.06.2025Газинформсервис
Интеграция OneDrive в Windows 10 и 11 привела к росту популярности Microsoft 365 и к увеличению количества пользователей, хранящих данные в облаке. Однако недавно достоянием общественности стал серьёзный случай потери данных: пользователь потерял фотографии за 30 лет из-за блокировки учётной записи OneDrive.
Фотографии за 30 лет в никуда: киберэксперт о рисках облачного хранения данных
18.06.2025Газинформсервис
Критическая уязвимость CVE-2024-12168 в Windows-версии «Яндекс Телемоста» вновь подчёркивает важность многоуровневой защиты, предупреждает Андрей Жданухин, руководитель группы аналитики L1 GSOC компании «Газинформсервис».
Обновления недостаточно для полной безопасности сервиса «Яндекс Телемост»
18.06.2025Газинформсервис
Хакерская АРТ-группировка Team46 (TaxOff) использует уязвимость нулевого дня в Google Chrome (CVE-2025-2783) для проведения изощрённой фишинговой кампании.
Опасная комбинация: социальная инженерия и технические уязвимости снова на вооружении хакеров
17.06.2025Газинформсервис
Сегодня, 17 июня, исследователи обнародовали критическую уязвимость CVE-2025-49596 (CVSS 9.4) в инструменте MCP Inspector, предназначенном для тестирования и отладки серверов Machine Context Protocol.
Новая уязвимость с оценкой 9,4 делает LLM-серверы бесхозной добычей
17.06.2025Газинформсервис
Популярное приложение ASUS Armoury Crate, предустановленное на миллионы игровых ноутбуков и ПК, оказалось уязвимым.
Аналитик компании «Газинформсервис» предупреждает об опасной уязвимости в ASUS Armoury Crate
17.06.2025Газинформсервис
Используя ажиотаж вокруг новой ИИ-модели Sora от компании OpenAI, киберпреступники распространяют фишинговый сервис генерации видео через GitHub, предупреждает Ирина Дмитриева, киберэксперт компании «Газинформсервис». Злоумышленники маскируют вредоносный файл 'SoraAI.lnk' под легальный дистрибутив. Конечная цель – кража данных, включая учётные данные браузера, конфигурации системы и личных файлов, что может привести к целенаправленным атакам.
Новая фишинговая атака через GitHub маскируется под ИИ-генератор SoraAI
16.06.2025Газинформсервис
Сергей Кирюшкин, советник генерального директора и начальник удостоверяющего центра компании «Газинформсервис», принял участие в сессии «Цифровизация торговых процедур в ЕАЭС», состоявшейся 13 июня на площадке Экономической и социальной комиссии ООН для Азии и Тихого океана (ЭСКАТО). Компания продолжает активное международное сотрудничество для развития цифровых технологий в международной торговле: на мероприятии обозначено позиционирование компании в общей информационной повестке Азиатско-Тихоокеанского региона по вопросам доверия к электронным товаросопроводительным документам.
«Газинформсервис» укрепляет позиции на международном рынке, предлагая инновационные решения для цифровой торговли
16.06.2025Газинформсервис
Июньский набор обновлений для продуктов SAP SE выявил тревожную картину: среди 14 закрытых уязвимостей пять проблем разработчик оценил как критические. Особенно критичной названа «дыра», идентифицированная как CVE-2025-42989 (9,6 балла CVSS).
Эксперт SafeERP Цыбденов предупредил об эскалации привилегий через входящие RFC в SAP
12.06.2025Газинформсервис
В июне 2025 года группа Stealth Falcon (также известная как FruityArmor) провела сложную кибератаку на одну из ключевых оборонных компаний Турции, используя уязвимость нулевого дня CVE-2025-33053. Через специально сформированный .url-файл в фишинговом письме злоумышленники использовали легитимную утилиту Windows для запуска вредоносного ПО с удалённого WebDAV-сервера, минуя традиционные методы защиты.
Всего один .url-файл: хакеры взломали зарубежную оборонную компанию через Windows-сервис
11.06.2025Газинформсервис
Киберпреступники активно используют новую тактику обхода почтовых шлюзов безопасности, внедряя вредоносные фишинговые ссылки, которые остаются незамеченными для традиционных песочниц.
«Двуликое послание»: хакеры нашли новый способ обхода почтовых фильтров через HTML
11.06.2025Газинформсервис
В первую субботу июня компания «Газинформсервис» провела ежегодный Детский день для детей своих сотрудников. Мероприятие «Куда родители уходят по утрам, или Кибербезопасность для детей», состоявшееся в офисе компании, превратило рабочее пространство в интерактивную образовательную площадку, где технологии, игры и обучение шли рука об руку.
«Газинформсервис» рассказал детям, куда родители уходят по утрам
10.06.2025Газинформсервис
APT-группа UNC1151 (также известная как GhostWriter и Silent Trinity), развернула целевую фишинговую кампанию, эксплуатируя уязвимость в веб-почтовом клиенте Roundcube (CVE-2024-42009).
Киберэксперт Катасонов: фишинг становится невидимым
09.06.2025Газинформсервис
Компании «Газинформсервис» и «СКБ Контур» запустили трансграничный электронный документооборот (ЭДО) между Россией и Беларусью. Это позволит российским и белорусским компаниям обмениваться юридически значимыми электронными документами через системы «Диадок» и белорусских операторов ЭДО.
«СКБ Контур» и «Газинформсервис» обеспечивают трансграничный ЭДО между Россией и Беларусью
09.06.2025Газинформсервис
6 июня 2025 года в даркнете появилось объявление о продаже базы данных, содержащей личную информацию миллионов пользователей. Хотя AT&T отрицает факт взлома, данные, предположительно украденные еще в 2021 году, теперь доступны в открытом виде, что создает угрозу вторичных атак.
Эксперт Катасонов об утечке данных AT&T: последствия могут проявляться годами
06.06.2025Газинформсервис
Стало известно об утечке данных, коснувшейся Odoo — бельгийского разработчика ERP- и CRM-решений с открытым исходным кодом. 5 июня 2025 года в darkweb было размещено объявление о продаже базы данных организации. С предисловий продавца, скомпрометированная база, содержащая информацию о персонале компании, получена при содействии инсайдера.
Утечка в Odoo — провал защитных мер или человеческий фактор?
06.06.2025Газинформсервис
Злоумышленники развернули криптоджекинг-кампанию, используя уязвимости в популярных DevOps-инструментах, таких как Gitea, HashiCorp Consul и Nomad, а также Docker. Атака направлена на незащищённые конфигурации, позволяющие выполнять произвольный код и получать несанкционированный доступ к ресурсам.
Хакеры используют DevOps-инструменты для скрытого майнинга криптовалюты
06.06.2025Газинформсервис
Обнаружена критическая уязвимость (CVE-2023-21552) в коммутаторах Dell PowerConnect. Злоумышленник может удалённо и без аутентификации выполнить произвольный код на уязвимом устройстве, получив полный контроль над ним.
Критическая уязвимость в Dell PowerConnect: хакеры могут захватить коммутаторы пользователей
05.06.2025Газинформсервис
Компании «Газинформсервис» и Directum подтвердили корректность взаимодействия своих продуктов. По итогам успешных испытаний, проведённых специалистами обеих организаций, выдан сертификат совместимости.
Герметичный контур для документооборота: базы Directum под защитой Jatoba
05.06.2025
Две критические уязвимости в браузере Chrome (CVE-2025-2783 и CVE-2025-5419) активно эксплуатируются злоумышленниками. Обе затрагивают движки рендеринга и интерпретации кода, позволяя хакерам выполнять произвольный код на компьютере жертвы. Linux) должен автоматически проверять и устанавливать новые версии Chrome сразу после выхода патча.
Два zero-day-эксплойта в Chrome угрожают пользователям
04.06.2025Газинформсервис
Обнаружена критическая уязвимость (CVE-2025-49113) в популярном веб-клиенте Roundcube Webmail, которая существовала в коде более десяти лет. Это подчёркивает опасность незамеченных уязвимостей в широко используемом ПО, отмечает руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин.
10 лет риска: киберэксперт об опасности скрытых уязвимостей
04.06.2025Газинформсервис
«Начало...9101112131415...Конец»