Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En
Главная » Компании » Газинформсервис » Новости

Новости ИТ и цифровых технологий от компании Газинформсервис

Недавнее обнаружение уязвимости CVE-2025-27920 в корпоративном мессенджере Output Messenger привлекло внимание экспертов в области кибербезопасности. Уязвимость типа directory traversal позволяет злоумышленникам манипулировать путями к файлам, получая возможность внедрять вредоносные скрипты в автозагрузочные каталоги. Это упрощает автоматизацию их выполнения при перезапуске системы, что, в свою очередь, ставит под угрозу безопасность организаций.
Манипуляторы в сети: уязвимость в Output Messenger может подорвать безопасность организаций
13.05.2025Газинформсервис
Группа хакеров взломала инфраструктуру LockBit и опубликовала исходный код их вредоносного ПО, а также информацию о жертвах и переговорах.
Грандиозный слив: конец эпохи «Walmart среди вымогателей» LockBit
12.05.2025Газинформсервис
Злоумышленники распространяют вредоносные фейковые сервисы генерации видео на базе искусственного интеллекта для распространения инфостилера Noodlophile. Под видом «умных» нейросервисов, таких как видеосервис Dream Machine, вредонос распространяется через рекламные объявления в популярных Facebook-группах.
Нейросеть с подвохом: инфостилер крадёт данные любителей ИИ-контента
12.05.2025Газинформсервис
В библиотеке Apache Parquet Java обнаружена критическая уязвимость (CVE-2025-46762), позволяющая злоумышленникам удалённо выполнять произвольный код (RCE). Это ставит под угрозу системы обработки больших данных, использующие Apache Spark, Hadoop и Flink.
Parquet’ная трещина в Apache угрожает Big Data
07.05.2025Газинформсервис
Хакеры атаковали израильскую компанию TeleMessage, поставляющую модифицированные мессенджеры для правительства США. Как защититься от массовой атаки, рассказала киберэксперт компании «Газинформсервис» Ирина Дмитриева. Она подчёркивает важность использования решений, обеспечивающих безопасность на всех этапах жизненного цикла программного обеспечения.
Утечка из Белого дома: хакеры взломали Signal через дыру в «сквозном» шифровании
07.05.2025Газинформсервис
Эхтешам Уль Хак, аналитик по кибербезопасности из Пакистана, обнаружил уязвимость в веб-приложении, позволяющую обойти аутентификацию на основе одноразовых паролей (OTP), и заработал на этом $650.
$650 за баг: уязвимость в аутентификации дорого стоила компании
07.05.2025Газинформсервис
Компания «Газинформсервис» представила SafeERP 4.9.6, обновленную версию своего модульного комплекса для усиления кибербезопасности информационных систем и бизнес-приложений. Новая версия предлагает расширенные возможности автоматизации, включая автоматическую загрузку и применение обновлений SAP Notes, что значительно упрощает процесс устранения уязвимостей и повышает эффективность работы специалистов по безопасности.
Новая версия SafeERP: автоматизируйте установку обновлений безопасности SAP
07.05.2025Газинформсервис
Недавняя публикация API-ключа к популярному сервису искусственного интеллекта на платформе GitHub подчёркивает нарастающую угрозу утечки конфиденциальной информации в связи с повсеместным использованием ИИ.
Искусственный интеллект: технологии меняются, ошибки — нет
06.05.2025Газинформсервис
В российском корпоративном секторе после новости о возвращении операционной системы Windows ряд организаций принимает решение вернуться к привычной платформе.
Киберэксперт о возвращении Windows: новые вызовы кибербезопасности
06.05.2025Газинформсервис
Исследователи обнаружили бэкдоры в старых версиях популярной платформы электронной коммерции Magento. Уязвимости, датируемые 2019 годом, позволяли злоумышленникам получать полный контроль над скомпрометированными сайтами.
6 лет в тени бэкдоров: как хакеры манипулируют заказами и крадут деньги
06.05.2025Газинформсервис
Microsoft объявила, что все новые учётные записи Microsoft по умолчанию станут беспарольными: при регистрации пользователи сразу смогут выбрать более безопасные методы входа — passkey, push-уведомления или аппаратный ключ, — и им не потребуется придумывать пароль.
Ушла эпоха: киберэксперт о рисках и преимуществах беспарольных аккаунтов Microsoft
05.05.2025Газинформсервис
Киберпреступники запустили масштабную фишинговую кампанию, нацеленную на налогоплательщиков. Злоумышленники рассылают вредоносные LNK-файлы, замаскированные под налоговые документы.
Открыл файл — потерял деньги: искусная атака на доверчивых налогоплательщиков
05.05.2025Газинформсервис
С 23 по 25 апреля прошёл второй этап международной IT-олимпиады, организованной при поддержке аналитического центра кибербезопасности компании «Газинформсервис». Масштабное онлайн-соревнование объединило участников из более чем 50 стран, которые на протяжении трёх суток формировали команды и решали задачи в формате CTF (Capture the Flag).
Завершён второй этап международной IT-олимпиады
30.04.2025Газинформсервис
Критическая уязвимость в Zimbra Collaboration Server (ZCS) версий с 9.0 по 10.1 позволяет злоумышленникам выполнять несанкционированные операции в GraphQL и получать доступ к конфиденциальным данным пользователей. Киберэксперт компании «Газинформсервис» подчёркивает важность постоянного мониторинга безопасности и оперативного выявления уязвимостей.
Уязвимость в сервере Zimbra ставит под угрозу данные более 200 000 корпоративных почтовых серверов
30.04.2025Газинформсервис
Исследователи Cybernews обнаружили, что скриншоты программы WorkComposer, содержащие рабочие переписки, внутренние документы, страницы входа, логины, пароли, API-ключи и другую чувствительную информацию, утекли в открытый доступ через незащищённое хранилище Amazon S3. Всего оказалось более 21 миллиона скриншотов. Александр Михайлов, руководитель центра мониторинга и реагирования компании «Газинформсервис», рассказал, как происходят подобные атаки.
Уязвимость в WorkComposer: миллионы скриншотов сотрудников утекли в сеть
29.04.2025Газинформсервис
Киберпреступный форум BreachForums, известный как «дарк-биржа» утечек данных, вредоносного ПО и инструментов, вновь оказался парализован. Как сообщают источники от 16 апреля 2025 года, ресурс внезапно стал недоступен; 25 апреля появились данные о его крахе, а в даркнете, традиционно, торгуют его базой данных с актуальностью от 10 апреля 2025 года, за $2000.
Очередное падение теневой империи: BreachForums вновь отключён?
25.04.2025Газинформсервис
Киберпреступники активно эксплуатируют легитимную утилиту Microsoft mavinject.exe для внедрения вредоносных DLL в системы, обходя защитные меры. Инструмент, предназначенный для работы в средах виртуализации App-V, задействует ряд API Windows (OpenProcess, VirtualAllocEx, WriteProcessMemory, CreateRemoteThread) для загрузки кода в доверенные процессы. Это позволяет злоумышленникам маскировать атаки под легитимные операции.
Хакеры атакуют через доверенный инструмент Microsoft, маскируя угрозу под легитимные процессы
25.04.2025Газинформсервис
Новая хакерская атака Cookie-Bite ставит под угрозу безопасность миллионов пользователей, позволяя обходить многофакторную аутентификацию (MFA). Злоумышленники похищают cookie-файлы, содержащие аутентификационные данные, получая доступ к учётным записям жертв даже при включённой MFA.
Опасные печеньки: атака Cookie-Bite обходит многофакторную аутентификацию
24.04.2025Газинформсервис
Уязвимость в популярной JavaScript-библиотеке Ripple ‘xrpl.js’ позволила злоумышленникам похищать криптоключи пользователей. Скомпрометированные версии библиотеки, распространявшиеся через официальный репозиторий NPM, содержали вредоносный код, маскирующийся под рекламный трафик.
Ключи в чужих руках: хакеры обманули NPM
24.04.2025Газинформсервис
Компании «Газинформсервис» и «Индид» объявили об успешном завершении тестирования на совместимость системы управления базами данных Jatoba версии 6.4.1 и решения для управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM) версии 3.0. Интеграция этих продуктов обеспечивает организациям комплексную защиту критически важных данных, позволяя контролировать доступ привилегированных пользователей к базам данных и минимизировать риски несанкционированного доступа.
СУБД Jatoba и Indeed PAM усилят безопасность привилегированного доступа компаний
23.04.2025
История о том, как пентестер упустил вознаграждение в $3750 из-за простой ошибки в настройках HTTP, стала вирусной в сообществе специалистов по кибербезопасности. Этот случай доказывает, что даже опытные хакеры могут ошибаться, и внимательность — ключевой фактор успеха в этой области по обе стороны баррикад.
Потерять $3750 за полминуты: когда хакер становится жертвой
23.04.2025Газинформсервис
20 апреля множество организаций столкнулись с массовыми блокировками учетных записей Microsoft Entra ID из-за ложных срабатываний встроенных механизмов защиты. Как подтвердили в Microsoft, причиной стала ошибка разработчиков во время отладки, которая привела к аннулированию токенов обновления пользователей.
Дебаг в Microsoft обернулся массовыми блокировками
23.04.2025Газинформсервис
В популярном архиваторе WinZip обнаружена критическая уязвимость «нулевого дня», позволяющая хакерам обходить защитный механизм Mark-of-the-Web (MotW) и незаметно внедрять вредоносный код.
Уязвимость WinZip может «обнулить» безопасность неподготовленных пользователей
23.04.2025Газинформсервис
Объём фишинговых атак с инфостилерами за последнюю неделю вырос на 84%, сообщает IBM X-Force. Хакеры активно используют вредоносное ПО, такое как AgentTesla, FormBook и Strela Stealer, скрывая его на облачных платформах, включая Microsoft Azure. Новые атаки особенно распространены в Латинской Америке и сопровождаются методами вредоносной рекламы и манипуляциями поисковой выдачей.
Фишинговые атаки с инфостилерами выросли на 84% за неделю
22.04.2025Газинформсервис
«Начало...14151617181920...Конец»