Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En
Главная » Компании » Газинформсервис » Новости

Новости ИТ и цифровых технологий от компании Газинформсервис

Компании «Газинформсервис» и РАУ ИТ заключили стратегическое партнерство, чтобы предложить российскому бизнесу безопасное внедрение решений 1С. Фокус сделан на предприятиях с объектами критической информационной инфраструктуры (КИИ), таких как нефтегазовая, топливно-энергетическая и другие отрасли, где требования к информационной безопасности особенно высоки.
«Газинформсервис» и РАУ ИТ обеспечат безопасное внедрение 1С для критически важных отраслей
28.05.2025
В веб-интерфейсе Meteobridge обнаружена критическая уязвимость (CVE-2023-35098), позволяющая хакерам выполнять произвольные команды на устройстве. Проблема связана с отсутствием проверки входных данных, что открывает возможность для инъекции команд через специально сформированный HTTP-запрос. Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин отмечает, что подобные уязвимости часто встречаются в «коробочных» решениях.
Уязвимость Meteobridge — следствие проблем «коробочных» решений
27.05.2025Газинформсервис
Киберпреступники используют доверие пользователей к популярным ИТ-инструментам Zenmap и WinMTR для распространения вредоносного загрузчика Bumblebee.
Хакеры используют доверие к Zenmap и WinMTR
27.05.2025Газинформсервис
В апреле 2025 года ООО «САВРУС» и ООО «Газинформсервис» успешно протестировали совместную работу SIEM-системы САВРУС и комплекса расширенной аналитики событий и инцидентов информационной безопасности с функциями поведенческого анализа (UEBA) — Ankey ASAP.
Ankey ASAP и САВРУС повышают точность обнаружения угроз
26.05.2025
23 мая на пресс-конференции в рамках международного киберфестиваля Positive Hack Days 2025 (PHDays 2025) компания «Газинформсервис» представила новую разработку в сфере кибербезопасности и рассказала об успехах своего центра мониторинга и реагирования GSOC, запущенного ровно год назад на этом же мероприятии.
«Газинформсервис» рассказал о достижениях GSOC и новых инструментах кибербезопасности
26.05.2025Газинформсервис
Сервис аренды электросамокатов Whoosh обязан выплатить компенсацию пользователю, чьи данные пострадали в результате утечки в декабре 2022 года. Как сообщает РБК, суд обязал компанию выплатить 15 тысяч рублей.
Эксперт GSOC: утечка данных — это дорого
21.05.2025Газинформсервис
Функция Recall записывает действия пользователя, сохраняя скриншоты и текст с экрана.
Microsoft вернула функцию слежки Recall
21.05.2025Газинформсервис
Эксперты предупреждают о появлении новой сложной вредоносной программы Skitnet (также известной как Bossnet), представляющей серьёзную угрозу для корпоративных сетей. Skitnet — это полиморфный мультивекторный фреймворк, использующий передовые технологии для обхода традиционных средств защиты.
Новая угроза Skitnet — дешёвая и сложная в обнаружении
21.05.2025Газинформсервис
16 мая 2025 года была обнаружена критическая уязвимость (CVE-2025-4802) в библиотеке glibc, затрагивающая версии с 2.27 по 2.38. Она позволяет локальным злоумышленникам выполнять произвольный код с повышенными привилегиями.
Эксперт Спицын: уязвимость библиотеки glibc — редкая и крайне опасная
20.05.2025Газинформсервис
Исследователь безопасности обнаружил опасную уязвимость типа SQL-инъекции в популярном плагине Formidable Pro для WordPress. Уязвимость позволяет злоумышленникам манипулировать SQL-запросами, обходя ограничения скорости, и получать несанкционированный доступ к конфиденциальным данным пользователей. В результате атаки потенциально могут быть скомпрометированы тысячи записей.
Чистый код без инъекций в плагине WordPress: киберэксперт рекомендует своевременные патчи
20.05.2025Газинформсервис
Пользователи Windows столкнулись с новой угрозой — модифицированным вредоносным загрузчиком ModiLoader (также известным как DBatLoader). Распространяемый через тщательно продуманные фишинговые кампании, загрузчик маскируется под легитимные банковские документы.
Как хакеры крадут секреты: фишинг, шпионаж и Telegram в одной атаке
19.05.2025Газинформсервис
В мае 2025 года обнаружена новая изощрённая вымогательская кампания RansomDOGE, нацеленная на сторонников Илона Маска.
«Как вам такое»: фишинг под маской политики выманивает деньги
19.05.2025Газинформсервис
Канадская энергетическая компания Nova Scotia Power, дочерняя компания Emera Inc, подверглась серьезной кибератаке. Инцидент повлек за собой утечку персональных данных клиентов, включая имя, номер телефона, адрес электронной почты, дату рождения, а также номера банковских счетов и водительских удостоверений.
Уроки для энергетического сектора: инцидент с утечкой данных из Nova Scotia Power
16.05.2025Газинформсервис
Накануне компания Valve, разработчик Steam, подтвердила утечку данных, но заявила, что она ограничена устаревшими SMS-сообщениями с одноразовыми кодами, срок действия которых истекает через 15 минут. Ранее в сети появилась информация о продаже 89 миллионов строк данных сервиса, включая номера телефонов и SMS-коды.
Утечка из Steam — урок по защите данных на всех этапах
16.05.2025Газинформсервис
Компании «Газинформсервис» и Orion soft подвели итоги успешного технологического партнёрства в 2024 году. За полгода работы — с июля по декабрь 2024 года — в 31 проекте для крупных государственных и коммерческих организаций стартовала интеграция платформы виртуализации zVirt редакции zVirt Max с внедрённой в неё СУБД Jatoba.
СУБД Jatoba и zVirt: синергия технологий в 31 проекте за 2024 год
16.05.2025
В веб-серверах Siemens OZW662 и OZW772 обнаружены критические уязвимости с рейтингом CVSS 10.0. Злоумышленники могут удалённо выполнять код (RCE) и получать права администратора без аутентификации. OZW662 и OZW772 используются во многих промышленных контроллерах и системах автоматизации, включая управление отоплением и кондиционированием, что делает эти уязвимости особенно опасными.
Уязвимость в Siemens OZW ставит под угрозу безопасность промышленности
15.05.2025Газинформсервис
Исследователи обнаружили три вредоносных пакета в реестре npm (sw-cur, sw-cur1, aiide-cur), которые маскировались под инструменты для работы с Cursor API. Целью злоумышленников стала macOS-версия популярного среди разработчиков редактора кода Cursor AI. Заражённые пакеты скачали более 3200 раз. Они работали, как бэкдоры: похищали учётные данные, загружали вредоносные программы и изменяли код редактора. Кроме того, пакеты отключали автоматические обновления.
IDE становятся новым фронтом кибератак
15.05.2025Газинформсервис
Недавно выявленные критические уязвимости в продуктах SAP (CVE-2024-37190 и CVE-2024-37191) могут затронуть миллионы пользователей по всему миру. Они позволяют злоумышленникам даже без высокой квалификации получить доступ к конфиденциальным данным и бизнес-процессам. Ситуация усугубляется тем, что эксплуатация данных брешей не требует особых навыков.
Эксперт SafeERP Кулешова: реагировать на инциденты SAP-систем постфактум недостаточно
15.05.2025Газинформсервис
Google внедряет в Chrome новую функцию защиты от мошенничества, основанную на встроенной LLM ИИ, — Gemini Nano. Эта система анализирует веб-страницы в режиме реального времени локально на устройстве пользователя, выявляя признаки интернет-мошенничества. Новая функция доступна пока только на десктопных версиях Chrome для пользователей, включивших режим «Расширенная защита» (Enhanced Protection), но уже в этом году аналогичные возможности появятся и на Android.
ИИ против мошенников в Chrome хорош для пользователей — недостаточен для бизнеса
15.05.2025Газинформсервис
Обнаружена критическая уязвимость (CVE-2025-22248) в популярном инструменте репликации Bitnami PGPool, позволяющая злоумышленникам получить несанкционированный доступ к базам данных PostgreSQL.
Вредонос в Bitnami PGPool напоминает открытую дверь хранилища
14.05.2025Газинформсервис
Компания «Газинформсервис» приняла участие в первом заседании рабочей группы по внедрению электронных международных транспортных накладных (e-CMR) в ЕАЭС. «Газинформсервис», ставший оператором сервиса проверки иностранной электронной подписи на базе аккредитованного удостоверяющего центра, играет ключевую роль в обеспечении безопасности электронного документооборота проекта.
УЦ «Газинформсервис» обеспечит юридическую значимость трансграничной электронной транспортной накладной e-CMR в ЕАЭС
14.05.2025Газинформсервис
В популярном приложении для обновления драйверов DriverHub обнаружена критическая уязвимость (CVE-2025-1234), позволяющая хакерам удалённо выполнять код на компьютерах пользователей.
Лакомый кусочек для хакеров: критическая уязвимость в DriverHub ставит под угрозу миллионы ПК
14.05.2025Газинформсервис
Популярный инструмент мошенников для кражи данных Lumma Stealer получил серьёзное обновление, делающее его ещё более опасным. Злоумышленники теперь используют фишинговые страницы проверки CAPTCHA, чтобы обмануть пользователей и заставить их выполнить вредоносные команды PowerShell.
Опасная игрушка в руках мошенников: усовершенствованный Lumma Stealer использует CAPTCHA для атак
13.05.2025Газинформсервис
Как сообщает ТАСС, британский ретейлер Marks & Spencer в апреле 2024 года подвергся приведшей к утечке клиентских данных кибератаке, в результате которой злоумышленники получили доступ к персональным данным клиентов. Утечка включает имена, номера телефонов, электронные и домашние адреса, а также информацию о заказах. M&S подтвердил факт взлома и заверил, что платёжная информация не пострадала.
Утечка в Marks & Spencer — тревожный сигнал для крупного бизнеса
13.05.2025Газинформсервис
«Начало...13141516171819...Конец»