Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Некоммерческий консорциум Linux Foundation совместно с фондами Open Source Security Foundation (OpenSSF) и Linux Foundation Education (LFE) объявили о запуске платформы навыков кибербезопасности Cybersecurity Skills Framework.
Linux Foundation представляет платформу кибербезопасности Cybersecurity Skills Framework
16.05.2025
В веб-серверах Siemens OZW662 и OZW772 обнаружены критические уязвимости с рейтингом CVSS 10.0. Злоумышленники могут удалённо выполнять код (RCE) и получать права администратора без аутентификации. OZW662 и OZW772 используются во многих промышленных контроллерах и системах автоматизации, включая управление отоплением и кондиционированием, что делает эти уязвимости особенно опасными.
Уязвимость в Siemens OZW ставит под угрозу безопасность промышленности
15.05.2025Газинформсервис
Исследователи обнаружили три вредоносных пакета в реестре npm (sw-cur, sw-cur1, aiide-cur), которые маскировались под инструменты для работы с Cursor API. Целью злоумышленников стала macOS-версия популярного среди разработчиков редактора кода Cursor AI. Заражённые пакеты скачали более 3200 раз. Они работали, как бэкдоры: похищали учётные данные, загружали вредоносные программы и изменяли код редактора. Кроме того, пакеты отключали автоматические обновления.
IDE становятся новым фронтом кибератак
15.05.2025Газинформсервис
Недавно выявленные критические уязвимости в продуктах SAP (CVE-2024-37190 и CVE-2024-37191) могут затронуть миллионы пользователей по всему миру. Они позволяют злоумышленникам даже без высокой квалификации получить доступ к конфиденциальным данным и бизнес-процессам. Ситуация усугубляется тем, что эксплуатация данных брешей не требует особых навыков.
Эксперт SafeERP Кулешова: реагировать на инциденты SAP-систем постфактум недостаточно
15.05.2025Газинформсервис
Google внедряет в Chrome новую функцию защиты от мошенничества, основанную на встроенной LLM ИИ, — Gemini Nano. Эта система анализирует веб-страницы в режиме реального времени локально на устройстве пользователя, выявляя признаки интернет-мошенничества. Новая функция доступна пока только на десктопных версиях Chrome для пользователей, включивших режим «Расширенная защита» (Enhanced Protection), но уже в этом году аналогичные возможности появятся и на Android.
ИИ против мошенников в Chrome хорош для пользователей — недостаточен для бизнеса
15.05.2025Газинформсервис
Обнаружена критическая уязвимость (CVE-2025-22248) в популярном инструменте репликации Bitnami PGPool, позволяющая злоумышленникам получить несанкционированный доступ к базам данных PostgreSQL.
Вредонос в Bitnami PGPool напоминает открытую дверь хранилища
14.05.2025Газинформсервис
В популярном приложении для обновления драйверов DriverHub обнаружена критическая уязвимость (CVE-2025-1234), позволяющая хакерам удалённо выполнять код на компьютерах пользователей.
Лакомый кусочек для хакеров: критическая уязвимость в DriverHub ставит под угрозу миллионы ПК
14.05.2025Газинформсервис
С начала этого года почти 40% атак на сайты российских организаций было направлено на похищение пользовательских данных. Речь идет об атаках типа XSS (межсайтовый скриптинг) – в случае их успеха в руках злоумышленников могут оказаться как данные клиентов, так и учетная информация для входа в сеть самой организации. К такому выводу пришли эксперты компании Вебмониторэкс, проанализировав статистику веб-угроз в январе-апреле 2025 года. Всего за этот период было совершено более 270 млн атак на веб-приложения клиентов компании.
Хакеры все чаще взламывают онлайн-ресурсы компаний ради данных пользователей
14.05.2025Вебмониторэкс
Популярный инструмент мошенников для кражи данных Lumma Stealer получил серьёзное обновление, делающее его ещё более опасным. Злоумышленники теперь используют фишинговые страницы проверки CAPTCHA, чтобы обмануть пользователей и заставить их выполнить вредоносные команды PowerShell.
Опасная игрушка в руках мошенников: усовершенствованный Lumma Stealer использует CAPTCHA для атак
13.05.2025Газинформсервис
Как сообщает ТАСС, британский ретейлер Marks & Spencer в апреле 2024 года подвергся приведшей к утечке клиентских данных кибератаке, в результате которой злоумышленники получили доступ к персональным данным клиентов. Утечка включает имена, номера телефонов, электронные и домашние адреса, а также информацию о заказах. M&S подтвердил факт взлома и заверил, что платёжная информация не пострадала.
Утечка в Marks & Spencer — тревожный сигнал для крупного бизнеса
13.05.2025Газинформсервис
Недавнее обнаружение уязвимости CVE-2025-27920 в корпоративном мессенджере Output Messenger привлекло внимание экспертов в области кибербезопасности. Уязвимость типа directory traversal позволяет злоумышленникам манипулировать путями к файлам, получая возможность внедрять вредоносные скрипты в автозагрузочные каталоги. Это упрощает автоматизацию их выполнения при перезапуске системы, что, в свою очередь, ставит под угрозу безопасность организаций.
Манипуляторы в сети: уязвимость в Output Messenger может подорвать безопасность организаций
13.05.2025Газинформсервис
Исследование* магазина приложений RuStore и F6, ведущего разработчика технологий для борьбы с киберпреступностью, показало, что 78% пользователей удаляли приложения из-за сомнений в его надежности. 53% опрошенных хотя бы раз устанавливали приложения из неофициальных источников. Эти пользователи находятся в зоне риска, поскольку могут “заразить” свои Android-устройства вредоносными программами, в том числе CraxsRAT и NFCGate, предупреждают эксперты F6
Больше половины россиян скачивали непроверенные приложения из Интернета
13.05.2025
Группа хакеров взломала инфраструктуру LockBit и опубликовала исходный код их вредоносного ПО, а также информацию о жертвах и переговорах.
Грандиозный слив: конец эпохи «Walmart среди вымогателей» LockBit
12.05.2025Газинформсервис
Стартап OX Appsec Security Ltd., помогающий разработчикам находить наиболее важные уязвимости в их коде, привлек 60 миллионов долларов на усовершенствование своей технологии.
Microsoft инвестирует 60 млн долларов в стартап по безопасности приложений OX Security
12.05.2025
Злоумышленники распространяют вредоносные фейковые сервисы генерации видео на базе искусственного интеллекта для распространения инфостилера Noodlophile. Под видом «умных» нейросервисов, таких как видеосервис Dream Machine, вредонос распространяется через рекламные объявления в популярных Facebook-группах.
Нейросеть с подвохом: инфостилер крадёт данные любителей ИИ-контента
12.05.2025Газинформсервис
В библиотеке Apache Parquet Java обнаружена критическая уязвимость (CVE-2025-46762), позволяющая злоумышленникам удалённо выполнять произвольный код (RCE). Это ставит под угрозу системы обработки больших данных, использующие Apache Spark, Hadoop и Flink.
Parquet’ная трещина в Apache угрожает Big Data
07.05.2025Газинформсервис
Хакеры атаковали израильскую компанию TeleMessage, поставляющую модифицированные мессенджеры для правительства США. Как защититься от массовой атаки, рассказала киберэксперт компании «Газинформсервис» Ирина Дмитриева. Она подчёркивает важность использования решений, обеспечивающих безопасность на всех этапах жизненного цикла программного обеспечения.
Утечка из Белого дома: хакеры взломали Signal через дыру в «сквозном» шифровании
07.05.2025Газинформсервис
Эхтешам Уль Хак, аналитик по кибербезопасности из Пакистана, обнаружил уязвимость в веб-приложении, позволяющую обойти аутентификацию на основе одноразовых паролей (OTP), и заработал на этом $650.
$650 за баг: уязвимость в аутентификации дорого стоила компании
07.05.2025Газинформсервис
Недавняя публикация API-ключа к популярному сервису искусственного интеллекта на платформе GitHub подчёркивает нарастающую угрозу утечки конфиденциальной информации в связи с повсеместным использованием ИИ.
Искусственный интеллект: технологии меняются, ошибки — нет
06.05.2025Газинформсервис
В российском корпоративном секторе после новости о возвращении операционной системы Windows ряд организаций принимает решение вернуться к привычной платформе.
Киберэксперт о возвращении Windows: новые вызовы кибербезопасности
06.05.2025Газинформсервис
Исследователи обнаружили бэкдоры в старых версиях популярной платформы электронной коммерции Magento. Уязвимости, датируемые 2019 годом, позволяли злоумышленникам получать полный контроль над скомпрометированными сайтами.
6 лет в тени бэкдоров: как хакеры манипулируют заказами и крадут деньги
06.05.2025Газинформсервис
Киберпреступники запустили масштабную фишинговую кампанию, нацеленную на налогоплательщиков. Злоумышленники рассылают вредоносные LNK-файлы, замаскированные под налоговые документы.
Открыл файл — потерял деньги: искусная атака на доверчивых налогоплательщиков
05.05.2025Газинформсервис
Эксперты сервиса защиты веб-приложений (WAF) ГК «Солар» фиксируют всплеск веб-атак на сайты российских энергетических компаний. В последнюю рабочую неделю перед майскими праздниками (28-30 апреля) число веб-атак на онлайн-ресурсы только одной компании из данной отрасли выросло в два раза в сравнении с аналогичным периодом неделей ранее. Все удары были успешно отражены сервисом WAF «Солара».
Эксперты "Солара" предупреждают о росте веб-атак на сайты энергетических компаний в РФ
05.05.2025ГК «Солар»
Критическая уязвимость в Zimbra Collaboration Server (ZCS) версий с 9.0 по 10.1 позволяет злоумышленникам выполнять несанкционированные операции в GraphQL и получать доступ к конфиденциальным данным пользователей. Киберэксперт компании «Газинформсервис» подчёркивает важность постоянного мониторинга безопасности и оперативного выявления уязвимостей.
Уязвимость в сервере Zimbra ставит под угрозу данные более 200 000 корпоративных почтовых серверов
30.04.2025Газинформсервис
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...13141516171819...Конец»