Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
В начале июня стало известно о новой критической уязвимости CVE-2025-49113 в популярном опенсорсном почтовом клиенте Roundcube Webmail, который используют многие компании. Оценка CVE-2025-49113 – 9,9 балла из 10 возможных по шкале CVSS, что составляет почти максимальный риск в случае ее успешной эксплуатации. Хорошая новость в том, разработчик уже выпустил необходимые обновления. Кроме того, от угрозы может защитить WAF (межсетевой экран уровня приложений). В частности, платформа для защиты от веб-угроз «Вебмониторэкс» может детектировать данную уязвимость и блокировать попытки ее эксплуатации хакерами.
Обновление ПО и WAF защитят от новой критической веб-уязвимости
10.06.2025Вебмониторэкс
APT-группа UNC1151 (также известная как GhostWriter и Silent Trinity), развернула целевую фишинговую кампанию, эксплуатируя уязвимость в веб-почтовом клиенте Roundcube (CVE-2024-42009).
Киберэксперт Катасонов: фишинг становится невидимым
09.06.2025Газинформсервис
6 июня 2025 года в даркнете появилось объявление о продаже базы данных, содержащей личную информацию миллионов пользователей. Хотя AT&T отрицает факт взлома, данные, предположительно украденные еще в 2021 году, теперь доступны в открытом виде, что создает угрозу вторичных атак.
Эксперт Катасонов об утечке данных AT&T: последствия могут проявляться годами
06.06.2025Газинформсервис
Стало известно об утечке данных, коснувшейся Odoo — бельгийского разработчика ERP- и CRM-решений с открытым исходным кодом. 5 июня 2025 года в darkweb было размещено объявление о продаже базы данных организации. С предисловий продавца, скомпрометированная база, содержащая информацию о персонале компании, получена при содействии инсайдера.
Утечка в Odoo — провал защитных мер или человеческий фактор?
06.06.2025Газинформсервис
Злоумышленники развернули криптоджекинг-кампанию, используя уязвимости в популярных DevOps-инструментах, таких как Gitea, HashiCorp Consul и Nomad, а также Docker. Атака направлена на незащищённые конфигурации, позволяющие выполнять произвольный код и получать несанкционированный доступ к ресурсам.
Хакеры используют DevOps-инструменты для скрытого майнинга криптовалюты
06.06.2025Газинформсервис
Обнаружена критическая уязвимость (CVE-2023-21552) в коммутаторах Dell PowerConnect. Злоумышленник может удалённо и без аутентификации выполнить произвольный код на уязвимом устройстве, получив полный контроль над ним.
Критическая уязвимость в Dell PowerConnect: хакеры могут захватить коммутаторы пользователей
05.06.2025Газинформсервис
Новый опрос, опубликованный компанией Google, подчеркивает растущую осведомленность об интернет-мошенничестве и постепенном изменении подходов к обеспечению безопасности у разных поколений.
Google выявляет разницу в реакции поколений на рост онлайн-мошенничества
05.06.2025
Две критические уязвимости в браузере Chrome (CVE-2025-2783 и CVE-2025-5419) активно эксплуатируются злоумышленниками. Обе затрагивают движки рендеринга и интерпретации кода, позволяя хакерам выполнять произвольный код на компьютере жертвы. Linux) должен автоматически проверять и устанавливать новые версии Chrome сразу после выхода патча.
Два zero-day-эксплойта в Chrome угрожают пользователям
04.06.2025Газинформсервис
Около 20 ведущих игроков рынка ИБ впервые объединились для реализации уникальной программы построения киберустойчивой инфраструктуры «Почты России». В течение 3 лет планируется реализовать 66 взаимоувязанных проектов кибербезопасности, которые охватят инфраструктуру «Почты» по всей стране.
«Почта России» и лидеры рынка ИБ запускают первый в РФ проект построения киберустойчивости
04.06.2025
В рамках ЦИПР-2025 компания по информационной безопасности «Бастион» и авиакомпания «Аэрофлот» подписали соглашение о сотрудничестве в части проведения совместных мероприятий по развитию отечественных технологий в области кибербезопасности. Также «Бастион» заключил соглашение с ИТ-компанией АФЛТ-Системс (входит в Группу «Аэрофлот»), которое предусматривает совместную реализацию инициатив и проектов, направленных на повышение уровня кибербезопасности отраслевых решений в транспортно-логистической сфере.
«Бастион» и Аэрофлот будут сотрудничать в сфере кибербезопасности
04.06.2025
Обнаружена критическая уязвимость (CVE-2025-49113) в популярном веб-клиенте Roundcube Webmail, которая существовала в коде более десяти лет. Это подчёркивает опасность незамеченных уязвимостей в широко используемом ПО, отмечает руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин.
10 лет риска: киберэксперт об опасности скрытых уязвимостей
04.06.2025Газинформсервис
Компания Qualcomm выпустила исправления безопасности для трех уязвимостей нулевого дня в драйвере графического процессора (GPU) Adreno, которые затрагивают десятки чипсетов и активно используются в целевых атаках.
Qualcomm исправила три уязвимости нулевого дня в графических процессорах Adreno
04.06.2025
Злоумышленник использовал изощрённую схему для скрытого майнинга в интернет-кафе в Южной Корее. Вместо обычной установки майнера он внедрил вредоносный код непосредственно в память запущенных процессов, обходя таким образом антивирусную защиту.
Бесплатный Wi-Fi, дорогой майнинг: хакер превратил интернет-кафе в ферму
03.06.2025Газинформсервис
Отечественные аналитики обнаружили новую версию Android-трояна Zanubis, нацеленного на кражу финансовых данных. Вредонос похищает учётные данные банковских приложений, криптокошельков, а также записывает нажатия клавиш и делает снимки экрана.
Новый троян Zanubis тайно снимает экран и крадёт финансовые данные
03.06.2025Газинформсервис
Аналитики «Солара» и hh.ru в совместном исследовании рынка труда в кибербезопасности выявили, какие факторы обостряют дефицит кадров в этой области, который по разным оценкам достигает уже от 50 000 до 100 000 человек. За человеческий капитал конкурируют государство, крупные компании, вендоры, интеграторы, для которых информационная безопасность — это неотъемлемая часть бизнес-процессов и конкурентоспособности.
Российские компании готовы платить на 36% больше профессионалам в кибербезопасности
03.06.2025ГК «Солар»
На фоне сохраняющегося интереса злоумышленников к промышленным организациям вопросы информационной безопасности переходят из категории рядовых ИТ-процессов в обязательный элемент бизнес-стратегии. На сессии «Кибербезопасность как конкурентное преимущество для промышленных компаний» в рамках конференции «Цифровая индустрия промышленной России"(ЦИПР-2025) обсудили, как использовать кибербезопасность для укрепления позиций на рынке.
Защита как драйвер роста: как кибербезопасность меняет правила игры в промышленности
03.06.2025
Исследователь безопасности обнаружил критическую уязвимость в веб-приложении, которая позволила ему, имея учётную запись обычного пользователя, получить полный контроль над административной панелью. Эксплойт был основан на комбинации нескольких ошибок: отсутствии подтверждения email, слабом контроле доступа к административным функциям и возможности редактирования чужих профилей без повторной аутентификации.
Цепочка мелких уязвимостей может разрушить систему безопасности
02.06.2025Газинформсервис
Компания Infosecurity (ГК Softline) объявила о запуске CYBERDEF — облачного сервиса нового поколения в классе Digital Risk Protection (DRP). CYBERDEF создан на базе многолетнего опыта работы с сервисом ETHIC и представляет собой полностью переосмысленную платформу для комплексной защиты компаний от цифровых угроз.
Infosecurity запускает CYBERDEF — новый сервис цифровой защиты бренда и сетевых активов
02.06.2025Infosecurity
В 2025 году хакеры изменили цели атак в промышленности и телекоме. Если раньше они совершали мощные и продолжительные киберудары для нарушения работы онлайн-ресурсов и ИТ-инфраструктуры компаний, то теперь они переключились на кибершпионаж и сложные целевые атаки. Такие выводы следуют из отчета «Тренды кибератак на промышленность и телеком в 2025 году», подготовленного экспертами группы компаний «Солар», архитектора комплексной кибербезопасности. Отчет подготовлен на основе анализа данных с сервисов Anti-DDoS и WAF, статистики Solar 4RAYS с сети сенсоров, а также проектов, проведенных отделом анализа защищенности.
Хакеры переключились на шпионаж и сложные атаки в телекоме и промышленности
30.05.2025ГК «Солар»
С сегодняшнего дня вступает в силу действие поправок в КоАП РФ об оборотных штрафах вследствие повторно допущенной утечки персональных данных из организации. В то же время Роскомнадзор опубликовал статистику российских инцидентов с утечками: в ведомстве зафиксировали 30 утечек данных. Общий объём скомпрометированных данных составил 38 млн строк.
Как новые штрафы КоАП и блокировки каналов в Telegram повлияли на рынок утечек в 2025 году
30.05.2025Газинформсервис
Телефонные мошенники разработали новую схему обмана, нацеленную на детей, сдающих ЕГЭ и ОГЭ. Злоумышленники сообщают школьникам о якобы непройденной регистрации на образовательном сервисе и угрожают недопуском к экзаменам. Под предлогом решения проблемы они отправляют фишинговые ссылки, переходя по которым дети теряют деньги. Об этом сообщил ТАСС старший оперуполномоченный УБК МВД России Илья Елясов.
Мошенники нацелились на школьников: новая схема обмана с допуском к ЕГЭ и ОГЭ
30.05.2025Газинформсервис
Исследователи обнаружили новую ботнет-сеть TP-Link Router Hijacker, которая заразила около 9000 роутеров Asus. Злоумышленники эксплуатируют уязвимости в прошивке, позволяющие перехватывать и модифицировать сетевой трафик, перенаправлять пользователей на вредоносные сайты и проводить DDoS-атаки.
Эксперт Полунин: домашний роутер — угроза для бизнеса
29.05.2025Газинформсервис
Специалисты Центра кибербезопасности компании F6 опубликовали новый блог, в котором подняли проблему утечки персональных данных и документов, содержащих коммерческую тайну, через публичные инструменты – «песочницы».
Эксперты F6 предупредили об угрозе распространения персональных данных через публичные онлайн-песочницы
29.05.2025F6
Компания «Газинформсервис» анонсировала выход BAS SimuStrike — решение для симуляции кибератак и проверки уровня защищенности ИТ-инфраструктуры. В условиях постоянного роста киберугроз BAS SimuStrike позволит компаниям проактивно выявлять уязвимости и повышать устойчивость к реальным атакам.
Компания «Газинформсервис» анонсировала BAS SimuStrike
29.05.2025Газинформсервис
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...11121314151617...Конец»