Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
В опубликованном новом отчете по информационной безопасности Google Cloud рассматривается растущая тенденция в развитии кибератак, выраженная в росте числа финансово мотивированных злоумышленников, которые теперь нацелены непосредственно на инфраструктуру резервного копирования.
Google Cloud подчеркивает изменение тактики программ-вымогателей, нацеленных на системы резервного копирования
31.07.2025
Мир кибербезопасности постоянно находится в состоянии «гонки вооружений», где атакующие неустанно ищут новые способы обойти защитные механизмы. Недавние аналитические материалы, включая исследования с BleepingComputer, подтверждают: даже передовые методы аутентификации, такие как WebAuthn и FIDO2, несмотря на свою устойчивость к традиционным фишинговым атакам, всё чаще подвергаются более изощрённым уловкам.
Новые фишинговые стратегии ставят под угрозу даже «неуязвимую» аутентификацию
30.07.2025Газинформсервис
«Вы поступили в престижный вуз!», «Успейте купить путевку за 1 рубль!» — злоумышленники продолжают успешно применять классические методы, ориентируясь на сезонные настроения. Фишинг, играющий на человеческих настроениях и календарных событиях, остаётся одним из самых эффективных инструментов мошенников.
Календарь мошенника: как фишеры используют праздники для кражи данных
29.07.2025Газинформсервис
Специалисты МегаФона по защите от DDoS-атак зафиксировали изменения в проведении атак хакерами. Несмотря на снижение почти в полтора раза количества зафиксированных случаев в первом полугодии относительно аналогичного периода прошлого года, их скорость и ёмкость заметно возросли.
Хакеры сменили тактику DDoS-атак
29.07.2025Мегафон
Компания StormWall, специализирующаяся на защите бизнеса от кибератак, проанализировала DDoS-атаки в России во 2 квартале 2025 года. Эксперты выявили ключевые тренды и наиболее пострадавшие отрасли в данном периоде. По результатам исследования, было обнаружено, что количество атак во 2 квартале 2025 года выросло на 42% по сравнению с аналогичным периодом прошлого года. Большинство атак было направлено на финансовую сферу, государственный сектор и телеком. Для анализа были использованы данные клиентов StormWall.
Во 2 квартале 2025 года хакеры направили поток DDoS-атак на ряд ключевых отраслей
29.07.2025StormWall
Хакеры, используя изощренные методы фишинга, нацелились на авиационную отрасль, чтобы получить доступ к финансовым операциям и обмануть клиентов. Киберисследователи выявили, что злоумышленники, выдавая себя за руководителей авиакомпаний, убедили одного из клиентов оплатить крупный счет напрямую мошенникам.
Первым делом – самолёты: фишеры нацелились на авиакомпании, обманывая клиентов
25.07.2025Газинформсервис
В новом отчете, опубликованном компанией iVerify Inc., занимающейся безопасностью мобильных устройств, говорится о пугающей легкости, с которой киберпреступники теперь могут арендовать современное вредоносное ПО для Android через работающие по подписке платформы «вредоносное ПО как услуга» («Malware-as-a-Service» или MaaS).
Вредоносное ПО как услуга превращает взлом Android в готовый бизнес
25.07.2025
«Инфосистемы Джет» предупредила о фишинговых схемах, нацеленных на пользователей мессенджера MAX. Эксперты зафиксировали попытки мошенников получить несанкционированный доступ к учётным записям пользователей.
«Инфосистемы Джет» обнаружила фишинговую активность, направленную на мессенджер MAX
24.07.2025Инфосистемы Джет
Компания Microsoft заявила, что серверное программное обеспечение SharePoint Server вновь подверглось атакам со стороны злоумышленников. Уязвимости CVE-2025-53770 и CVE-2025-53771 позволяют атакующим без авторизации получить полный контроль над сервером, похитить данные и использовать инфраструктуру для новых атак.
SharePoint в зоне риска: как избежать компрометации корпоративных данных
24.07.2025LDM
Хакеры внедрили вредоносные пакеты в Firefox через NPM, подменив популярные библиотеки, используемые в расширениях браузера.
Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты
23.07.2025Газинформсервис
Результаты исследования активности киберугроз в отношении российских компаний за 1 полугодие 2025 г.: рост индивидуальных хакерских рассылок, FakeBoss теряет популярность, общее число инцидентов категории OSINT выросло на 50%.
Хакеры нацелились на рабочую переписку россиян
23.07.2025ГК Innostage
Известный бренд Louis Vuitton подтвердил, что стал жертвой кибератаки, предположительно осуществленной известной группой вымогателей LockBit. Эксперт и инженер-аналитик компании «Газинформсервис» объяснила, как бизнесу действовать в случае подобных кибератак.
Взлом де-люкс: Louis Vuitton взломан группировкой LockBit
22.07.2025Газинформсервис
В онлайн-платформе Microsoft SharePoint обнаружены две опасные уязвимости нулевого дня — CVE-2025-53771 и CVE-2025-53770. Последняя получила оценку 9,8 балла по шкале CVSS. Обе уязвимости уже активно эксплуатируются хакерами: скомпрометированы более 85 серверов по всему миру, под угрозой оказались международные компании и правительственные учреждения.
Критические уязвимости в Microsoft SharePoint: как защитить корпоративные данные? Рекомендации экспертов УЦСБ.
22.07.2025УЦСБ
Агентство Reuters сообщило, что неизвестные злоумышленники воспользовались «серьезной уязвимостью» в программном обеспечении для совместной работы SharePoint от Microsoft, поразив цели по всему миру.
Взлом серверов Microsoft затронул около 100 организаций
22.07.2025
Исследователи в области кибербезопасности обнаружили новую масштабную кампанию кибершпионажа, за которой стоит южноазиатская хакерская группировка UNG0002 («Unknown Group 0002»), которая провела две успешных кампании «Кобальтовый шёпот» и «Янтарный туман» в течение последнего года.
Двуликая группировка UNG0002 атакует проверенными техниками
21.07.2025Газинформсервис
Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» обнаружили новую хакерскую группировку Proxy Trickster, которая занимается майнингом криптовалют и проксиджекингом – перехватом контроля над серверами для их преобразования и продажи. За год они атаковали почти 900 серверов в 58 странах мира, включая Россию, и все еще имеют к ним доступы, что потенциально позволяет проводить более разрушительные атаки.
Solar 4RAYS обнаружила новую хакерскую группировку Proxy Trickster
21.07.2025ГК «Солар»
Исследователи в области кибербезопасности продемонстрировали новый способ заражения устройств на ОС Windows. Речь идёт о новом классе атак — RenderShock. Это принципиально новый способ заражения устройств, который использует «невидимые» возможности операционных систем и превращает их в пассивную, но опасную поверхность для атак «нулевого клика».
RenderShock: как фоновые операции открывают эру атак «нулевого клика»
17.07.2025Газинформсервис
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, объявляет о запуске SOC MDR. Новый сервис стал логичным этапом развития корпоративной киберзащиты, объединившим передовые технологии и уникальную экспертизу F6 по противодействию современной киберпреступности. В ответ на беспрецедентный рост числа и сложности кибератак новый сервис от Центра кибербезопасности F6 обеспечит заказчикам полный цикл автономного мониторинга, реагирования и расследования инцидентов ИБ.
F6 запустила сервис полного цикла SOC MDR для предупреждения и устранения киберинцидентов
16.07.2025F6
Специалисты по кибербезопасности зафиксировали всплеск случаев применения стеганографии по сетевому вектору. Пользователи, в число которых входят и злоумышленники, скрывают файлы и изображения в TXT-записях DNS. Это позволяет эффективно сохранять целостность вложений и извлекать их с помощью DNS-запросов, но усложняет детектирование на этапе доставки потенциального вредоносного элемента.
Методы стеганографии становятся популярнее: когда картинка может стать угрозой ИБ
16.07.2025Газинформсервис
К2 Кибербезопасность (входит в экосистему К2Тех) спросила о главных угрозах сетевой безопасности ИТ и ИБ-специалистов разных уровней из 104 средних и крупных российских компаний из финсектора, ритейла, телекома, нефтегазовой и машиностроительной промышленностей, образования, логистики и FMCG. Подавляющее большинство респондентов (64%) назвали самой актуальной угрозой вирусов-шифровальщиков, 28% — АРТ-атаки (продолжительные целевые атаки), 8% — DDoS-атаки.
Российский бизнес назвал вирусов-шифровальщиков главной угрозой сетевой безопасности
16.07.2025K2 Кибербезопасность
Компания Google наращивает темпы развития кибербезопасности на базе ИИ, сделав на этой неделе ряд крупных анонсов в преддверии конференций Black Hat USA и DEF CON 33.
Google расширяет усилия по кибербезопасности на основе ИИ
16.07.2025
Подбор пароля (брутфорс) стал основной веб-угрозой для госорганизаций в 1-ом полугодии. С попытками взлома учетных записей пользователей связаны почти 50% веб-атак на госсектор, зафиксированных с января по июнь 2025 года компанией Вебмониторэкс.
Половина веб-атак на госсектор – это попытки подбора пароля к учетным записям пользователей
16.07.2025Вебмониторэкс
ГК «Солар», архитектор комплексной кибербезопасности, объявляет о запуске подписки на собственные правила обнаружения хакерских атак в рамках сервиса Solar TI Feeds. Правила учитывают паттерны поведения злоумышленников и подходят для различных средств мониторинга и защиты (SIEM, NGFW, EDR, WAF, SEG, Sandbox, UTM, DLP и др.). Все они используются «Соларом» для выявления кибератак на крупнейшие организации РФ. Благодаря новой подписке компании смогут качественно повысить возможности своих ИБ-решений — быстрее и точнее выявлять и отражать как совершенно новые, так и уже известные угрозы.
«Солар» запускает подписку на правила выявления киберугроз
16.07.2025ГК «Солар»
В популярной спецификации Java Content Repository (JCR) с открытым исходным кодом Apache Jackrabbit, которая применяется в корпоративных CRM и системах управления контента, обнаружена, а теперь и устранена разработчиками критическая уязвимость, позволявшая злоумышленникам фактически «проехать зайцем» в самые важные корпоративные данные.
Вот билет на контент, на эксплойт билетов нет: в Apache Jackrabbit устранена критическая уязвимость
15.07.2025Газинформсервис

Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем.

 
«Начало...10111213141516...Конец»