Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
В условиях растущего числа кибератак решения SIEM (Security Information and Event Management) и SOAR (Security Orchestration, Automation and Response) становятся критически важными инструментами защиты организаций любого размера. Так, правительства разных стран всё чаще призывают организации усилить свою кибербезопасность путём внедрения этих решений.
SIEM повышает уровень кибербезопасности критически важного оборудования
28.05.2025Газинформсервис
В веб-интерфейсе Meteobridge обнаружена критическая уязвимость (CVE-2023-35098), позволяющая хакерам выполнять произвольные команды на устройстве. Проблема связана с отсутствием проверки входных данных, что открывает возможность для инъекции команд через специально сформированный HTTP-запрос. Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин отмечает, что подобные уязвимости часто встречаются в «коробочных» решениях.
Уязвимость Meteobridge — следствие проблем «коробочных» решений
27.05.2025Газинформсервис
Киберпреступники используют доверие пользователей к популярным ИТ-инструментам Zenmap и WinMTR для распространения вредоносного загрузчика Bumblebee.
Хакеры используют доверие к Zenmap и WinMTR
27.05.2025Газинформсервис
Эксперты центра исследования киберугроз Solar 4RAYS группы компаний «Солар» обнаружили новое вредоносное ПО под названием Webrat. Вредонос следит за жертвами через экран рабочего стола или веб-камеру, крадет данные в браузерах, криптокошельках, онлайн-магазинах игр и мессенджерах. ВПО распространяется под видом читов (программ для получения нечестного преимущества в играх) для популярных видеоигр Rust, Сounter Strike и Roblox и различных программ – в том числе через комментарии к видеороликам на YouTube.
Webrat крадет личные данные любителей популярных видеоигр и пиратского ПО
27.05.2025ГК «Солар»
Совместное исследование компаний Ideco и SkyDNS показало, что за первые четыре месяца 2025 года резко увеличилось число кибератак на DNS-уровне. Количество заблокированных атак на российский бизнес выросло в 3 раза, по сравнению с аналогичным периодом прошлого года, и составило более 198 млн инцидентов.
Тройной рост: в 2025 году на российский бизнес уже пришлось 198 млн кибератак
26.05.2025
23 мая на пресс-конференции в рамках международного киберфестиваля Positive Hack Days 2025 (PHDays 2025) компания «Газинформсервис» представила новую разработку в сфере кибербезопасности и рассказала об успехах своего центра мониторинга и реагирования GSOC, запущенного ровно год назад на этом же мероприятии.
«Газинформсервис» рассказал о достижениях GSOC и новых инструментах кибербезопасности
26.05.2025Газинформсервис
ГК «Солар», архитектор комплексной кибербезопасности, запустила первый в РФ сервис защиты от веб-атак (WAF) с финансовыми гарантиями для онлайн-ресурсов интернет-магазинов. Как отмечают эксперты «Солара», сервис обеспечивает высочайший уровень защиты от кибератак на веб-приложения, что дает возможность запустить «киберстрахование» – гарантию материальной компенсации в случае непредвиденных обстоятельств, вероятность которых не превышает 0,5%. Решение реализовано вместе с компанией-консультантом по рискам Remind.
«Солар» запустил первый в РФ сервис защиты интернет-магазинов от веб-атак с финансовыми гарантиями
23.05.2025ГК «Солар»
UserGate, ведущий российский разработчик программно-аппаратных комплексов сетевой безопасности и ИБ-решений, развернул на площадке киберфестиваля Positive Hack Days 2025 в олимпийском спорткомплексе Лужники особое пространство безопасности, моделируя условия для комплексной защищенности цифровой ИТ инфраструктуры. Это позволило гостям фестиваля получить актуальную информацию о технологиях, продуктах и сервисах ведущего российского ИБ вендора, объединенных в экосистему информационной безопасности UserGate SUMMA.
UserGate развернул экосистему кибербезопасности на Positive Hack Days 2025
23.05.2025UserGate
Специалисты компании F6, ведущего разработчика технологий для борьбы с киберпреступностью, впервые представили «Отраслевой Индекс кибербезопасности» семи основных отраслей экономики России: ТЭК, ритейла, ИТ, транспорта и логистики, строительства, промышленности, финансового сектора. По результатам исследования 1000 российских компаний наиболее высокий уровень кибербезопасности продемонстрировали финансовые организации, а самый низкий индекс оказался у компаний из сферы розничной торговли.
F6 представила «Отраслевой Индекс кибербезопасности» России
23.05.2025F6
22 мая в рамках фестиваля по кибербезопасности Positive Hack Days Fest ИТ-компании Innostage и Avanpost заключили соглашение о сотрудничестве. Целью совместной деятельности станет расширение экспертизы в области информационной безопасности и разработка новых передовых решений для рынка, а также участие продуктов Avanpost в открытых кибериспытаниях в составе целевой ИТ-инфраструктуры Innostage.
Innostage и Avanpost объединяют усилия для совместной разработки ИБ-решений и прохождения кибериспытаний
22.05.2025
22 мая на международном киберфестивале Positive Hack Days 2025 первый российский провайдер киберустойчивости Innostage объявил об увеличении с 10 до 20 млн рублей вознаграждения для «белых» хакеров за реализацию недопустимого события в своей инфраструктуре в рамках партнерства с АО «Кибериспытание». Символично, что компания вышла на открытые кибериспытания ровно год назад здесь же – на Positive Hack Days 2024 – и за это время ни один специалист не смог забрать награду.
Innostage подводит итоги первого года открытых кибериспытаний и удваивает награду за успешную атаку
22.05.2025ГК Innostage
Сервис аренды электросамокатов Whoosh обязан выплатить компенсацию пользователю, чьи данные пострадали в результате утечки в декабре 2022 года. Как сообщает РБК, суд обязал компанию выплатить 15 тысяч рублей.
Эксперт GSOC: утечка данных — это дорого
21.05.2025Газинформсервис
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, провела исследование российского рынка цифрового мошенничества на программах лояльности. В прошлом году эксперты F6 обнаружили 72 Telegram-бота, которые торговали бонусами и баллами 55 различных российских торговых сетей и маркетплейсов. Несмотря на активные блокировки со стороны администрации мессенджера, основные поставщики баллов развивают свой теневой бизнес и рекламируются в крупных Telegram-каналах.
F6 представила итоги исследования подпольного бизнеса на программах лояльности
21.05.2025F6
Функция Recall записывает действия пользователя, сохраняя скриншоты и текст с экрана.
Microsoft вернула функцию слежки Recall
21.05.2025Газинформсервис
Эксперты предупреждают о появлении новой сложной вредоносной программы Skitnet (также известной как Bossnet), представляющей серьёзную угрозу для корпоративных сетей. Skitnet — это полиморфный мультивекторный фреймворк, использующий передовые технологии для обхода традиционных средств защиты.
Новая угроза Skitnet — дешёвая и сложная в обнаружении
21.05.2025Газинформсервис
16 мая 2025 года была обнаружена критическая уязвимость (CVE-2025-4802) в библиотеке glibc, затрагивающая версии с 2.27 по 2.38. Она позволяет локальным злоумышленникам выполнять произвольный код с повышенными привилегиями.
Эксперт Спицын: уязвимость библиотеки glibc — редкая и крайне опасная
20.05.2025Газинформсервис
ГК «Солар», архитектор комплексной кибербезопасности, в исследовании о трендах рынка киберучений в России проанализировала, как меняется спрос на корпоративные соревнования среди организаций коммерческого и государственного сектора.
85% российских компаний планируют киберучения для защиты инфраструктуры в 2025 году
20.05.2025ГК «Солар»
Пользователи Windows столкнулись с новой угрозой — модифицированным вредоносным загрузчиком ModiLoader (также известным как DBatLoader). Распространяемый через тщательно продуманные фишинговые кампании, загрузчик маскируется под легитимные банковские документы.
Как хакеры крадут секреты: фишинг, шпионаж и Telegram в одной атаке
19.05.2025Газинформсервис
Эксперты Jet CSIRT, подразделения «Инфосистемы Джет» по реагированию на инциденты информационной безопасности, выявили мошенническую схему, нацеленную на компании и частных лиц, получающих коммерческие предложения. Злоумышленники, используя современные методы социальной инженерии и искусственный интеллект, создают убедительные подделки, эксплуатируя доверие к известным брендам.
«Инфосистемы Джет» выяснила, что 2,5 миллиона компаний могут стать жертвами мошенников
19.05.2025Инфосистемы Джет
В мае 2025 года обнаружена новая изощрённая вымогательская кампания RansomDOGE, нацеленная на сторонников Илона Маска.
«Как вам такое»: фишинг под маской политики выманивает деньги
19.05.2025Газинформсервис
Группа компаний «Солар», архитектор комплексной кибербезопасности, запустила новую услугу быстрой проверки уровня киберграмотности персонала российских компаний. С ее помощью бизнес сможет менее чем за месяц оценить уровень навыков противодействия фишинговым атакам у своих сотрудников и получить рекомендации по обогащению знаний о кибергигиене. Услуга уже реализована в крупных компаниях ритейла, госсектора, телекома, металлургии, энергетики и других отраслей.
«Солар» поможет быстро оценить готовность сотрудников компаний РФ к кибератакам
19.05.2025ГК «Солар»
Канадская энергетическая компания Nova Scotia Power, дочерняя компания Emera Inc, подверглась серьезной кибератаке. Инцидент повлек за собой утечку персональных данных клиентов, включая имя, номер телефона, адрес электронной почты, дату рождения, а также номера банковских счетов и водительских удостоверений.
Уроки для энергетического сектора: инцидент с утечкой данных из Nova Scotia Power
16.05.2025Газинформсервис
Накануне компания Valve, разработчик Steam, подтвердила утечку данных, но заявила, что она ограничена устаревшими SMS-сообщениями с одноразовыми кодами, срок действия которых истекает через 15 минут. Ранее в сети появилась информация о продаже 89 миллионов строк данных сервиса, включая номера телефонов и SMS-коды.
Утечка из Steam — урок по защите данных на всех этапах
16.05.2025Газинформсервис
Мошенники пытаются убедить пользователей снять самозапрет на предоставление кредитов, чтобы незаконным способом получить их денежные средства.
Эксперт ГК «Солар» рассказал о схемах мошенников с самозапретом на кредиты
16.05.2025ГК «Солар»
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...12131415161718...Конец»