Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Группа Google Threat Intelligence опубликовала свой ежегодный отчет о тенденциях в области угроз нулевого дня за 2024 год, в котором сообщила, что в прошлом году наблюдалось сокращение числа угроз нулевого дня, несмотря на долгосрочную тенденцию к росту.
В отчете Google отмечается снижение числа случаев эксплуатации уязвимостей нулевого дня
30.04.2025
Корпорация Nvidia представила DOCA Argus — новую платформу кибербезопасности, предназначенную для защиты в реальном времени корпоративной инфраструктуры искусственного интеллекта.
Nvidia представляет платформу для обнаружения угроз в инфраструктуре ИИ
29.04.2025
Длинные майские праздники — это время, когда многие россияне отправляются в поездки, проводят время с родственниками или просто отдыхают. Однако стоит помнить о важности сохранения ваших персональных данных и кибербезопасности. В этой статье пресс-офис ГК «Солар» расскажет о том, как подготовиться к праздникам и не стать жертвой киберпреступлений.
Как подготовиться к длинным майским праздникам и не потерять свои персональные данные
29.04.2025ГК «Солар»
В I квартале 2025 года эксперты группы компаний «Солар», архитектора комплексной безопасности, зафиксировали 10,7 тыс. DDoS-атак на компании из нефтегазовой отрасли. В среднем на одну организацию в течение первых трех месяцев этого года приходилось 27 атак – это на 67% больше, чем за аналогичный период прошлого года и на 60% больше показателей IV квартала 2024 года. Также под ударом оказались госсектор, кредитно-финансовая отрасль и телеком. Это следует из результатов анализа атак, отраженных сервисом Anti-DDoS платформы Solar MSS с января по март 2025 года. В выборку попало 450 организаций из телекома, ИТ, ритейла, промышленности, кредитно-финансовой отрасли и других секторов.
Госсектор, банки и нефтегаз – главные жертвы DDoS-атак в I квартале
29.04.2025ГК «Солар»
Компания Servicepipe, российский разработчик решений для анализа и фильтрации нежелательного трафика, обнародовала результаты исследования активности вредоносных ботов, используемых для парсинга, на интернет-ресурсах магазинов люксового и масс-маркет сегментов.
Servicepipe обнародовала результаты исследования активности ботов-парсеров во время апрельских распродаж
28.04.2025Servicepipe
Банкоматы остаются краеугольным камнем финансового ландшафта, предлагая жизненно важный доступ к физическим деньгам. Однако, по мере развития технологий, совершенствуются и методы преступников, стремящимися использовать уязвимости в сетях банкоматов.
Почему Интернет вещей играет ключевую роль в обеспечении безопасности сетей банкоматов
28.04.2025
Киберпреступный форум BreachForums, известный как «дарк-биржа» утечек данных, вредоносного ПО и инструментов, вновь оказался парализован. Как сообщают источники от 16 апреля 2025 года, ресурс внезапно стал недоступен; 25 апреля появились данные о его крахе, а в даркнете, традиционно, торгуют его базой данных с актуальностью от 10 апреля 2025 года, за $2000.
Очередное падение теневой империи: BreachForums вновь отключён?
25.04.2025Газинформсервис
Киберпреступники активно эксплуатируют легитимную утилиту Microsoft mavinject.exe для внедрения вредоносных DLL в системы, обходя защитные меры. Инструмент, предназначенный для работы в средах виртуализации App-V, задействует ряд API Windows (OpenProcess, VirtualAllocEx, WriteProcessMemory, CreateRemoteThread) для загрузки кода в доверенные процессы. Это позволяет злоумышленникам маскировать атаки под легитимные операции.
Хакеры атакуют через доверенный инструмент Microsoft, маскируя угрозу под легитимные процессы
25.04.2025Газинформсервис
ГК «Солар», архитектор комплексной кибербезопасности, разработала единое кроссплатформенное решение на основе нового релиза Solar DAG 2.0. Система по управлению и контролю доступа интегрируется с DLP-системой Solar Dozor и IDM-системой Solar inRights. Платформа проводит глубокую аналитику аномального поведения пользователей и автоматизирует мониторинг и реагирование на инциденты, позволяя нейтрализовать риски утечки данных из корпоративного контура без участия человека. В результате снижается нагрузка на ИБ-специалистов крупных и средних компаний и операторов персональных данных.
Solar DAG 2.0: кроссплатформенное решение с глубокой аналитикой, автоматизацией мониторинга и реагирования на ИБ-инциденты
25.04.2025ГК «Солар»
«Перспективный мониторинг» и Кибердом объявили о стратегическом сотрудничестве в области образовательных инициатив, направленных на снижение дефицита кадров в сфере информационной безопасности. Совместный проект по реализации киберучений Ampire на фиджитал полигоне Кибердома компании презентовали 24 апреля на конференции киберполигонов «Ampire 360⁰». Сотрудничество позволило создать совместную программу для единственного в России учебно-тренировочного киберполигона с интерактивными физическими макетами.
«Перспективный мониторинг» и Кибердом запустили курс киберучений Ampire на фиджитал-полигоне
25.04.2025Перспективный мониторинг
Новая хакерская атака Cookie-Bite ставит под угрозу безопасность миллионов пользователей, позволяя обходить многофакторную аутентификацию (MFA). Злоумышленники похищают cookie-файлы, содержащие аутентификационные данные, получая доступ к учётным записям жертв даже при включённой MFA.
Опасные печеньки: атака Cookie-Bite обходит многофакторную аутентификацию
24.04.2025Газинформсервис
Исследователи ГК «Солар» выявили интересные и тревожные тенденции в том, как родители и дети относятся к киберзащите. Меньше трети детей доверяются родителям в вопросах безопасности в интернете, хотя подавляющее большинство родителей (82%) уверены, что именно они могли бы уберечь своих детей от угроз в сети. Смутные представления о существующих угрозах, низкая осведомленность о методах и инструментах злоумышленников, расплывчатые границы ответственности повышают риски, с которыми дети и подростки сталкиваются в цифровую эпоху.
Кибербезопасность в цифровую эпоху: кто отвечает за защиту детей в интернете?
24.04.2025ГК «Солар»
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, обнаружила новую вредоносную версию легитимного приложения NFCGate для атак на клиентов банков. Главное отличие: вместо перехвата NFC-данных карты пользователя злоумышленники создают на его устройстве клон собственной карты. Когда в результате атаки мошенников жертва через банкомат попытается зачислить деньги на свой счёт, вся сумма отправится на карту дропа. Общий ущерб клиентов российских банков от использования всех вредоносных версий NFCGate за первый квартал 2025 года составил 432 млн рублей.
Раскрыт новый способ бесконтактной кражи денег
24.04.2025F6
Уязвимость в популярной JavaScript-библиотеке Ripple ‘xrpl.js’ позволила злоумышленникам похищать криптоключи пользователей. Скомпрометированные версии библиотеки, распространявшиеся через официальный репозиторий NPM, содержали вредоносный код, маскирующийся под рекламный трафик.
Ключи в чужих руках: хакеры обманули NPM
24.04.2025Газинформсервис
История о том, как пентестер упустил вознаграждение в $3750 из-за простой ошибки в настройках HTTP, стала вирусной в сообществе специалистов по кибербезопасности. Этот случай доказывает, что даже опытные хакеры могут ошибаться, и внимательность — ключевой фактор успеха в этой области по обе стороны баррикад.
Потерять $3750 за полминуты: когда хакер становится жертвой
23.04.2025Газинформсервис
В популярном архиваторе WinZip обнаружена критическая уязвимость «нулевого дня», позволяющая хакерам обходить защитный механизм Mark-of-the-Web (MotW) и незаметно внедрять вредоносный код.
Уязвимость WinZip может «обнулить» безопасность неподготовленных пользователей
23.04.2025Газинформсервис
Объём фишинговых атак с инфостилерами за последнюю неделю вырос на 84%, сообщает IBM X-Force. Хакеры активно используют вредоносное ПО, такое как AgentTesla, FormBook и Strela Stealer, скрывая его на облачных платформах, включая Microsoft Azure. Новые атаки особенно распространены в Латинской Америке и сопровождаются методами вредоносной рекламы и манипуляциями поисковой выдачей.
Фишинговые атаки с инфостилерами выросли на 84% за неделю
22.04.2025Газинформсервис
Киберпреступники провели изощренную фишинговую атаку, успешно обойдя защитные механизмы электронной почты Google, такие как DKIM и DMARC, с помощью метода, известного как DKIM Replay. Поддельное письмо, замаскированное под официальное сообщение от Google, достигло почтовых ящиков жертв, минуя стандартные проверки подлинности.
Взлом доверия: хакеры обошли защиту Google с помощью DKIM Replay
22.04.2025Газинформсервис
Обнаружена критическая уязвимость (CVE-2025-32434) в популярном фреймворке для машинного обучения PyTorch*, позволяющая злоумышленникам удаленно выполнять произвольный код. Уязвимость затрагивает пользователей, загружающих модели из непроверенных источников, даже при использовании опции weights_only=True, которая предназначена для загрузки только весов модели.
Киберэксперт Кулешова: критическая уязвимость в PyTorch – тревожный звонок для ML-индустрии
22.04.2025Газинформсервис
Киберпреступники нашли новый способ обхода систем безопасности почты: фишинговые письма с вредоносными SVG-вложениями.
Эксперт Дмитриева: фишинг маскируется под безобидные SVG-изображения
22.04.2025Газинформсервис
Китайская хакерская группировка Billbug (Lotus Blossom) развернула новую волну кибершпионажа против крупных организаций в Юго-Восточной Азии. Злоумышленники используют арсенал сложного вредоносного ПО, включая бэкдоры (Sagerunex), средства кражи учетных данных (ChromeKatz, CredentialKatz) и специализированные инструменты удаленного доступа.
Кража данных и простои: эксперт Спицын о новой волне кибератак Billbug
21.04.2025Газинформсервис
К2Тех и К2 Кибербезопасность запустили комплексную услугу по защите от вирусов-шифровальщиков, которые стали одной из главных угроз потери данных и остановки критичных процессов в организациях любых размеров и отраслей. Для борьбы с ними компании объединили свой опыт и выделили команду из 80+ специалистов с сертификатами ведущих производителей ПО и средств защиты информации. Главная цель — помочь бизнесу не только снизить риски проникновения вируса-шифровальщика в ИТ-инфраструктуру, но и минимизировать последствия уже произошедшего инцидента.
К2Тех и К2 Кибербезопасность запустили услугу по защите от вирусов-шифровальщиков.
21.04.2025
Компания Google закрыла критическую уязвимость в браузере Chrome, которая существовала более 20 лет.
Уязвимость в Chrome позволяла 20 лет проводить искусный фишинг
18.04.2025Газинформсервис
Новый отчет за 2024 год, опубликованный корпорацией IBM, показывает, что киберпреступники совершенствуют свою тактику, все чаще отдавая предпочтение скрытности, а не эффектности.
Отчет IBM по безопасности выявил переход от программ-вымогателей к краже учетных данных
18.04.2025
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...14151617181920...Конец»