Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En
Главная » Компании » Газинформсервис » Новости
Канадская энергетическая компания Nova Scotia Power, дочерняя компания Emera Inc, подверглась серьезной кибератаке. Инцидент повлек за собой утечку персональных данных клиентов, включая имя, номер телефона, адрес электронной почты, дату рождения, а также номера банковских счетов и водительских удостоверений.
Уроки для энергетического сектора: инцидент с утечкой данных из Nova Scotia Power
16.05.2025Газинформсервис
Накануне компания Valve, разработчик Steam, подтвердила утечку данных, но заявила, что она ограничена устаревшими SMS-сообщениями с одноразовыми кодами, срок действия которых истекает через 15 минут. Ранее в сети появилась информация о продаже 89 миллионов строк данных сервиса, включая номера телефонов и SMS-коды.
Утечка из Steam — урок по защите данных на всех этапах
16.05.2025Газинформсервис
Компании «Газинформсервис» и Orion soft подвели итоги успешного технологического партнёрства в 2024 году. За полгода работы — с июля по декабрь 2024 года — в 31 проекте для крупных государственных и коммерческих организаций стартовала интеграция платформы виртуализации zVirt редакции zVirt Max с внедрённой в неё СУБД Jatoba.
СУБД Jatoba и zVirt: синергия технологий в 31 проекте за 2024 год
16.05.2025
В веб-серверах Siemens OZW662 и OZW772 обнаружены критические уязвимости с рейтингом CVSS 10.0. Злоумышленники могут удалённо выполнять код (RCE) и получать права администратора без аутентификации. OZW662 и OZW772 используются во многих промышленных контроллерах и системах автоматизации, включая управление отоплением и кондиционированием, что делает эти уязвимости особенно опасными.
Уязвимость в Siemens OZW ставит под угрозу безопасность промышленности
15.05.2025Газинформсервис
Исследователи обнаружили три вредоносных пакета в реестре npm (sw-cur, sw-cur1, aiide-cur), которые маскировались под инструменты для работы с Cursor API. Целью злоумышленников стала macOS-версия популярного среди разработчиков редактора кода Cursor AI. Заражённые пакеты скачали более 3200 раз. Они работали, как бэкдоры: похищали учётные данные, загружали вредоносные программы и изменяли код редактора. Кроме того, пакеты отключали автоматические обновления.
IDE становятся новым фронтом кибератак
15.05.2025Газинформсервис
Недавно выявленные критические уязвимости в продуктах SAP (CVE-2024-37190 и CVE-2024-37191) могут затронуть миллионы пользователей по всему миру. Они позволяют злоумышленникам даже без высокой квалификации получить доступ к конфиденциальным данным и бизнес-процессам. Ситуация усугубляется тем, что эксплуатация данных брешей не требует особых навыков.
Эксперт SafeERP Кулешова: реагировать на инциденты SAP-систем постфактум недостаточно
15.05.2025Газинформсервис
Google внедряет в Chrome новую функцию защиты от мошенничества, основанную на встроенной LLM ИИ, — Gemini Nano. Эта система анализирует веб-страницы в режиме реального времени локально на устройстве пользователя, выявляя признаки интернет-мошенничества. Новая функция доступна пока только на десктопных версиях Chrome для пользователей, включивших режим «Расширенная защита» (Enhanced Protection), но уже в этом году аналогичные возможности появятся и на Android.
ИИ против мошенников в Chrome хорош для пользователей — недостаточен для бизнеса
15.05.2025Газинформсервис
Обнаружена критическая уязвимость (CVE-2025-22248) в популярном инструменте репликации Bitnami PGPool, позволяющая злоумышленникам получить несанкционированный доступ к базам данных PostgreSQL.
Вредонос в Bitnami PGPool напоминает открытую дверь хранилища
14.05.2025Газинформсервис
Компания «Газинформсервис» приняла участие в первом заседании рабочей группы по внедрению электронных международных транспортных накладных (e-CMR) в ЕАЭС. «Газинформсервис», ставший оператором сервиса проверки иностранной электронной подписи на базе аккредитованного удостоверяющего центра, играет ключевую роль в обеспечении безопасности электронного документооборота проекта.
УЦ «Газинформсервис» обеспечит юридическую значимость трансграничной электронной транспортной накладной e-CMR в ЕАЭС
14.05.2025Газинформсервис
В популярном приложении для обновления драйверов DriverHub обнаружена критическая уязвимость (CVE-2025-1234), позволяющая хакерам удалённо выполнять код на компьютерах пользователей.
Лакомый кусочек для хакеров: критическая уязвимость в DriverHub ставит под угрозу миллионы ПК
14.05.2025Газинформсервис
Популярный инструмент мошенников для кражи данных Lumma Stealer получил серьёзное обновление, делающее его ещё более опасным. Злоумышленники теперь используют фишинговые страницы проверки CAPTCHA, чтобы обмануть пользователей и заставить их выполнить вредоносные команды PowerShell.
Опасная игрушка в руках мошенников: усовершенствованный Lumma Stealer использует CAPTCHA для атак
13.05.2025Газинформсервис
Как сообщает ТАСС, британский ретейлер Marks & Spencer в апреле 2024 года подвергся приведшей к утечке клиентских данных кибератаке, в результате которой злоумышленники получили доступ к персональным данным клиентов. Утечка включает имена, номера телефонов, электронные и домашние адреса, а также информацию о заказах. M&S подтвердил факт взлома и заверил, что платёжная информация не пострадала.
Утечка в Marks & Spencer — тревожный сигнал для крупного бизнеса
13.05.2025Газинформсервис
Недавнее обнаружение уязвимости CVE-2025-27920 в корпоративном мессенджере Output Messenger привлекло внимание экспертов в области кибербезопасности. Уязвимость типа directory traversal позволяет злоумышленникам манипулировать путями к файлам, получая возможность внедрять вредоносные скрипты в автозагрузочные каталоги. Это упрощает автоматизацию их выполнения при перезапуске системы, что, в свою очередь, ставит под угрозу безопасность организаций.
Манипуляторы в сети: уязвимость в Output Messenger может подорвать безопасность организаций
13.05.2025Газинформсервис
Группа хакеров взломала инфраструктуру LockBit и опубликовала исходный код их вредоносного ПО, а также информацию о жертвах и переговорах.
Грандиозный слив: конец эпохи «Walmart среди вымогателей» LockBit
12.05.2025Газинформсервис
Злоумышленники распространяют вредоносные фейковые сервисы генерации видео на базе искусственного интеллекта для распространения инфостилера Noodlophile. Под видом «умных» нейросервисов, таких как видеосервис Dream Machine, вредонос распространяется через рекламные объявления в популярных Facebook-группах.
Нейросеть с подвохом: инфостилер крадёт данные любителей ИИ-контента
12.05.2025Газинформсервис
В библиотеке Apache Parquet Java обнаружена критическая уязвимость (CVE-2025-46762), позволяющая злоумышленникам удалённо выполнять произвольный код (RCE). Это ставит под угрозу системы обработки больших данных, использующие Apache Spark, Hadoop и Flink.
Parquet’ная трещина в Apache угрожает Big Data
07.05.2025Газинформсервис
Хакеры атаковали израильскую компанию TeleMessage, поставляющую модифицированные мессенджеры для правительства США. Как защититься от массовой атаки, рассказала киберэксперт компании «Газинформсервис» Ирина Дмитриева. Она подчёркивает важность использования решений, обеспечивающих безопасность на всех этапах жизненного цикла программного обеспечения.
Утечка из Белого дома: хакеры взломали Signal через дыру в «сквозном» шифровании
07.05.2025Газинформсервис
Эхтешам Уль Хак, аналитик по кибербезопасности из Пакистана, обнаружил уязвимость в веб-приложении, позволяющую обойти аутентификацию на основе одноразовых паролей (OTP), и заработал на этом $650.
$650 за баг: уязвимость в аутентификации дорого стоила компании
07.05.2025Газинформсервис
Компания «Газинформсервис» представила SafeERP 4.9.6, обновленную версию своего модульного комплекса для усиления кибербезопасности информационных систем и бизнес-приложений. Новая версия предлагает расширенные возможности автоматизации, включая автоматическую загрузку и применение обновлений SAP Notes, что значительно упрощает процесс устранения уязвимостей и повышает эффективность работы специалистов по безопасности.
Новая версия SafeERP: автоматизируйте установку обновлений безопасности SAP
07.05.2025Газинформсервис
Недавняя публикация API-ключа к популярному сервису искусственного интеллекта на платформе GitHub подчёркивает нарастающую угрозу утечки конфиденциальной информации в связи с повсеместным использованием ИИ.
Искусственный интеллект: технологии меняются, ошибки — нет
06.05.2025Газинформсервис
В российском корпоративном секторе после новости о возвращении операционной системы Windows ряд организаций принимает решение вернуться к привычной платформе.
Киберэксперт о возвращении Windows: новые вызовы кибербезопасности
06.05.2025Газинформсервис
Исследователи обнаружили бэкдоры в старых версиях популярной платформы электронной коммерции Magento. Уязвимости, датируемые 2019 годом, позволяли злоумышленникам получать полный контроль над скомпрометированными сайтами.
6 лет в тени бэкдоров: как хакеры манипулируют заказами и крадут деньги
06.05.2025Газинформсервис
Microsoft объявила, что все новые учётные записи Microsoft по умолчанию станут беспарольными: при регистрации пользователи сразу смогут выбрать более безопасные методы входа — passkey, push-уведомления или аппаратный ключ, — и им не потребуется придумывать пароль.
Ушла эпоха: киберэксперт о рисках и преимуществах беспарольных аккаунтов Microsoft
05.05.2025Газинформсервис
Киберпреступники запустили масштабную фишинговую кампанию, нацеленную на налогоплательщиков. Злоумышленники рассылают вредоносные LNK-файлы, замаскированные под налоговые документы.
Открыл файл — потерял деньги: искусная атака на доверчивых налогоплательщиков
05.05.2025Газинформсервис
«Начало...11121314151617...Конец»