Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Результаты исследования активности киберугроз в отношении российских компаний за 1 полугодие 2025 г.: рост индивидуальных хакерских рассылок, FakeBoss теряет популярность, общее число инцидентов категории OSINT выросло на 50%.
Хакеры нацелились на рабочую переписку россиян
23.07.2025ГК Innostage
Известный бренд Louis Vuitton подтвердил, что стал жертвой кибератаки, предположительно осуществленной известной группой вымогателей LockBit. Эксперт и инженер-аналитик компании «Газинформсервис» объяснила, как бизнесу действовать в случае подобных кибератак.
Взлом де-люкс: Louis Vuitton взломан группировкой LockBit
22.07.2025Газинформсервис
В онлайн-платформе Microsoft SharePoint обнаружены две опасные уязвимости нулевого дня — CVE-2025-53771 и CVE-2025-53770. Последняя получила оценку 9,8 балла по шкале CVSS. Обе уязвимости уже активно эксплуатируются хакерами: скомпрометированы более 85 серверов по всему миру, под угрозой оказались международные компании и правительственные учреждения.
Критические уязвимости в Microsoft SharePoint: как защитить корпоративные данные? Рекомендации экспертов УЦСБ.
22.07.2025УЦСБ
Агентство Reuters сообщило, что неизвестные злоумышленники воспользовались «серьезной уязвимостью» в программном обеспечении для совместной работы SharePoint от Microsoft, поразив цели по всему миру.
Взлом серверов Microsoft затронул около 100 организаций
22.07.2025
Исследователи в области кибербезопасности обнаружили новую масштабную кампанию кибершпионажа, за которой стоит южноазиатская хакерская группировка UNG0002 («Unknown Group 0002»), которая провела две успешных кампании «Кобальтовый шёпот» и «Янтарный туман» в течение последнего года.
Двуликая группировка UNG0002 атакует проверенными техниками
21.07.2025Газинформсервис
Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» обнаружили новую хакерскую группировку Proxy Trickster, которая занимается майнингом криптовалют и проксиджекингом – перехватом контроля над серверами для их преобразования и продажи. За год они атаковали почти 900 серверов в 58 странах мира, включая Россию, и все еще имеют к ним доступы, что потенциально позволяет проводить более разрушительные атаки.
Solar 4RAYS обнаружила новую хакерскую группировку Proxy Trickster
21.07.2025ГК «Солар»
Исследователи в области кибербезопасности продемонстрировали новый способ заражения устройств на ОС Windows. Речь идёт о новом классе атак — RenderShock. Это принципиально новый способ заражения устройств, который использует «невидимые» возможности операционных систем и превращает их в пассивную, но опасную поверхность для атак «нулевого клика».
RenderShock: как фоновые операции открывают эру атак «нулевого клика»
17.07.2025Газинформсервис
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, объявляет о запуске SOC MDR. Новый сервис стал логичным этапом развития корпоративной киберзащиты, объединившим передовые технологии и уникальную экспертизу F6 по противодействию современной киберпреступности. В ответ на беспрецедентный рост числа и сложности кибератак новый сервис от Центра кибербезопасности F6 обеспечит заказчикам полный цикл автономного мониторинга, реагирования и расследования инцидентов ИБ.
F6 запустила сервис полного цикла SOC MDR для предупреждения и устранения киберинцидентов
16.07.2025F6
Специалисты по кибербезопасности зафиксировали всплеск случаев применения стеганографии по сетевому вектору. Пользователи, в число которых входят и злоумышленники, скрывают файлы и изображения в TXT-записях DNS. Это позволяет эффективно сохранять целостность вложений и извлекать их с помощью DNS-запросов, но усложняет детектирование на этапе доставки потенциального вредоносного элемента.
Методы стеганографии становятся популярнее: когда картинка может стать угрозой ИБ
16.07.2025Газинформсервис
К2 Кибербезопасность (входит в экосистему К2Тех) спросила о главных угрозах сетевой безопасности ИТ и ИБ-специалистов разных уровней из 104 средних и крупных российских компаний из финсектора, ритейла, телекома, нефтегазовой и машиностроительной промышленностей, образования, логистики и FMCG. Подавляющее большинство респондентов (64%) назвали самой актуальной угрозой вирусов-шифровальщиков, 28% — АРТ-атаки (продолжительные целевые атаки), 8% — DDoS-атаки.
Российский бизнес назвал вирусов-шифровальщиков главной угрозой сетевой безопасности
16.07.2025K2 Кибербезопасность
Компания Google наращивает темпы развития кибербезопасности на базе ИИ, сделав на этой неделе ряд крупных анонсов в преддверии конференций Black Hat USA и DEF CON 33.
Google расширяет усилия по кибербезопасности на основе ИИ
16.07.2025
Подбор пароля (брутфорс) стал основной веб-угрозой для госорганизаций в 1-ом полугодии. С попытками взлома учетных записей пользователей связаны почти 50% веб-атак на госсектор, зафиксированных с января по июнь 2025 года компанией Вебмониторэкс.
Половина веб-атак на госсектор – это попытки подбора пароля к учетным записям пользователей
16.07.2025Вебмониторэкс
ГК «Солар», архитектор комплексной кибербезопасности, объявляет о запуске подписки на собственные правила обнаружения хакерских атак в рамках сервиса Solar TI Feeds. Правила учитывают паттерны поведения злоумышленников и подходят для различных средств мониторинга и защиты (SIEM, NGFW, EDR, WAF, SEG, Sandbox, UTM, DLP и др.). Все они используются «Соларом» для выявления кибератак на крупнейшие организации РФ. Благодаря новой подписке компании смогут качественно повысить возможности своих ИБ-решений — быстрее и точнее выявлять и отражать как совершенно новые, так и уже известные угрозы.
«Солар» запускает подписку на правила выявления киберугроз
16.07.2025ГК «Солар»
В популярной спецификации Java Content Repository (JCR) с открытым исходным кодом Apache Jackrabbit, которая применяется в корпоративных CRM и системах управления контента, обнаружена, а теперь и устранена разработчиками критическая уязвимость, позволявшая злоумышленникам фактически «проехать зайцем» в самые важные корпоративные данные.
Вот билет на контент, на эксплойт билетов нет: в Apache Jackrabbit устранена критическая уязвимость
15.07.2025Газинформсервис
Корпоративная инфраструктура вновь сталкивается с серьёзными вызовами в сфере IoT-безопасности. Исследователи выявили критические уязвимости в IP-камерах двух крупных производителей – Axis Communications и Shenzhen Liandian Communication Technology LTD. Эти бреши, некоторые из которых уже активно эксплуатируются, ставят под угрозу не только системы видеонаблюдения, но и целостность корпоративных сетей.
Улыбнитесь, вас снимает взломанная камера: хакеры получили контроль над IP-камерами Axis и Shenzhen
14.07.2025Газинформсервис
Пользователи Wing FTP Server столкнулись с критической угрозой: выявленная уязвимость активно эксплуатируется злоумышленниками спустя считанные часы после публикации её технических деталей. Брешь позволяет выполнять код удалённо (RCE), что может повлечь за собой полную компрометацию сервера.
Фундаментальная RSE-ошибка угрожает полной компрометацией
14.07.2025Газинформсервис
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, зафиксировала новую волну инвестиционного мошенничества, направленного против жителей России старше 30 лет. Злоумышленники создали 47 сайтов, на которых от имени известной компании обещают выплатить «июньские дивиденды»: часть дохода от продажи природных ресурсов в сумме до 290 тысяч ₽. Специалисты компании F6 направили на блокировку данные веб-ресурсов, которые используют мошенники.
Золотой возраст: мошенники предлагают рождённым в СССР получить «июньские дивиденды»
11.07.2025F6
Исследователи в области кибербезопасности выявили новую, усовершенствованную модификацию вредоносного программного обеспечения ZuRu, которое теперь активно распространяется под видом популярного SSH-клиента для управления серверами Termius для macOS.
Усовершенствованный троян ZuRu прячется в Termius для macOS
11.07.2025Газинформсервис
Исследователи обнаружили новую критическую угрозу безопасности в стеках протоколов Bluetooth. В контексте возрастающей зависимости от беспроводных технологий руководитель GSOC компании «Газинформсервис» Александр Михайлов подчеркнул критическую важность бдительности пользователей.
Опасные уязвимости Bluetooth угрожают «умному» миру
11.07.2025Газинформсервис
Отчет Fortinet за 2025 год свидетельствует о повышении зрелости кибербезопасности операционных технологий и о росте ответственности руководителей, а также подчеркивает передовые практики по повышению уровня безопасности.
Fortinet выпускает отчет о состоянии операционных технологий и кибербезопасности за 2025 год
10.07.2025
Почта России договорилась с крупнейшими игроками российского рынка кибербезопасности — ГК «Солар», Positive Technologies и «Лабораторией Касперского» — о переиспользовании лучших практик, сформированных во время совместного проекта, в других компаниях. Соответствующее соглашение подписано в преддверии Дня российской почты. Таким образом, Почта России становится своеобразным полигоном для отработки эффективных методов построения киберустойчивости. Участники инициативы рассчитывают, что их взаимодействие придаст мощный импульс развитию индустрии кибербезопасности в России. В будущем к соглашению смогут присоединиться другие вендоры и поставщики решений и сервисов в области ИБ
Почта России станет полигоном для отработки лучших практик построения киберустойчивости
10.07.2025
Уход SAP с российского рынка существенно усиливает риски для отечественных компаний, использующих это ПО. Ситуация усугубляется обнаружением 27 новых уязвимостей в июльском обновлении безопасности SAP, среди которых несколько критических (CVSS 10.0). Тимур Цыбденов, ведущий инженер компании «Газинформсервис», выделяет особо опасную уязвимость CVE-2025-42967, напрямую угрожающую цепочкам поставок.
Внутри SAP: вновь обнаруженная уязвимость угрожает конфиденциальности производства
09.07.2025Газинформсервис
Компания Siemens выпустила экстренные обновления безопасности для платформы управления сетями Siemens SINEC NMS после обнаружения критических уязвимостей. Они позволяют злоумышленникам повышать привилегии в системе и удалённо выполнять произвольный код, что представляет серьёзную угрозу для промышленных предприятий.
Промышленные сети под угрозой: в Siemens SINEC NMS обнаружены критические уязвимости
09.07.2025Газинформсервис
OpenAI усиливает внутреннюю безопасность для защиты своей интеллектуальной собственности от корпоративного шпионажа. Это происходит на фоне заявлений о том, что компания подверглась нападкам со стороны китайских конкурентов, занимающихся искусственным интеллектом.
OpenAI усиливает внутреннюю безопасность на фоне опасений кражи интеллектуальной собственности
09.07.2025
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...891011121314...Конец»