Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Эксперты предупреждают о появлении новой сложной вредоносной программы Skitnet (также известной как Bossnet), представляющей серьёзную угрозу для корпоративных сетей. Skitnet — это полиморфный мультивекторный фреймворк, использующий передовые технологии для обхода традиционных средств защиты.
Новая угроза Skitnet — дешёвая и сложная в обнаружении
21.05.2025Газинформсервис
16 мая 2025 года была обнаружена критическая уязвимость (CVE-2025-4802) в библиотеке glibc, затрагивающая версии с 2.27 по 2.38. Она позволяет локальным злоумышленникам выполнять произвольный код с повышенными привилегиями.
Эксперт Спицын: уязвимость библиотеки glibc — редкая и крайне опасная
20.05.2025Газинформсервис
ГК «Солар», архитектор комплексной кибербезопасности, в исследовании о трендах рынка киберучений в России проанализировала, как меняется спрос на корпоративные соревнования среди организаций коммерческого и государственного сектора.
85% российских компаний планируют киберучения для защиты инфраструктуры в 2025 году
20.05.2025ГК «Солар»
Пользователи Windows столкнулись с новой угрозой — модифицированным вредоносным загрузчиком ModiLoader (также известным как DBatLoader). Распространяемый через тщательно продуманные фишинговые кампании, загрузчик маскируется под легитимные банковские документы.
Как хакеры крадут секреты: фишинг, шпионаж и Telegram в одной атаке
19.05.2025Газинформсервис
Эксперты Jet CSIRT, подразделения «Инфосистемы Джет» по реагированию на инциденты информационной безопасности, выявили мошенническую схему, нацеленную на компании и частных лиц, получающих коммерческие предложения. Злоумышленники, используя современные методы социальной инженерии и искусственный интеллект, создают убедительные подделки, эксплуатируя доверие к известным брендам.
«Инфосистемы Джет» выяснила, что 2,5 миллиона компаний могут стать жертвами мошенников
19.05.2025Инфосистемы Джет
В мае 2025 года обнаружена новая изощрённая вымогательская кампания RansomDOGE, нацеленная на сторонников Илона Маска.
«Как вам такое»: фишинг под маской политики выманивает деньги
19.05.2025Газинформсервис
Группа компаний «Солар», архитектор комплексной кибербезопасности, запустила новую услугу быстрой проверки уровня киберграмотности персонала российских компаний. С ее помощью бизнес сможет менее чем за месяц оценить уровень навыков противодействия фишинговым атакам у своих сотрудников и получить рекомендации по обогащению знаний о кибергигиене. Услуга уже реализована в крупных компаниях ритейла, госсектора, телекома, металлургии, энергетики и других отраслей.
«Солар» поможет быстро оценить готовность сотрудников компаний РФ к кибератакам
19.05.2025ГК «Солар»
Канадская энергетическая компания Nova Scotia Power, дочерняя компания Emera Inc, подверглась серьезной кибератаке. Инцидент повлек за собой утечку персональных данных клиентов, включая имя, номер телефона, адрес электронной почты, дату рождения, а также номера банковских счетов и водительских удостоверений.
Уроки для энергетического сектора: инцидент с утечкой данных из Nova Scotia Power
16.05.2025Газинформсервис
Накануне компания Valve, разработчик Steam, подтвердила утечку данных, но заявила, что она ограничена устаревшими SMS-сообщениями с одноразовыми кодами, срок действия которых истекает через 15 минут. Ранее в сети появилась информация о продаже 89 миллионов строк данных сервиса, включая номера телефонов и SMS-коды.
Утечка из Steam — урок по защите данных на всех этапах
16.05.2025Газинформсервис
Мошенники пытаются убедить пользователей снять самозапрет на предоставление кредитов, чтобы незаконным способом получить их денежные средства.
Эксперт ГК «Солар» рассказал о схемах мошенников с самозапретом на кредиты
16.05.2025ГК «Солар»
Некоммерческий консорциум Linux Foundation совместно с фондами Open Source Security Foundation (OpenSSF) и Linux Foundation Education (LFE) объявили о запуске платформы навыков кибербезопасности Cybersecurity Skills Framework.
Linux Foundation представляет платформу кибербезопасности Cybersecurity Skills Framework
16.05.2025
В веб-серверах Siemens OZW662 и OZW772 обнаружены критические уязвимости с рейтингом CVSS 10.0. Злоумышленники могут удалённо выполнять код (RCE) и получать права администратора без аутентификации. OZW662 и OZW772 используются во многих промышленных контроллерах и системах автоматизации, включая управление отоплением и кондиционированием, что делает эти уязвимости особенно опасными.
Уязвимость в Siemens OZW ставит под угрозу безопасность промышленности
15.05.2025Газинформсервис
Исследователи обнаружили три вредоносных пакета в реестре npm (sw-cur, sw-cur1, aiide-cur), которые маскировались под инструменты для работы с Cursor API. Целью злоумышленников стала macOS-версия популярного среди разработчиков редактора кода Cursor AI. Заражённые пакеты скачали более 3200 раз. Они работали, как бэкдоры: похищали учётные данные, загружали вредоносные программы и изменяли код редактора. Кроме того, пакеты отключали автоматические обновления.
IDE становятся новым фронтом кибератак
15.05.2025Газинформсервис
Недавно выявленные критические уязвимости в продуктах SAP (CVE-2024-37190 и CVE-2024-37191) могут затронуть миллионы пользователей по всему миру. Они позволяют злоумышленникам даже без высокой квалификации получить доступ к конфиденциальным данным и бизнес-процессам. Ситуация усугубляется тем, что эксплуатация данных брешей не требует особых навыков.
Эксперт SafeERP Кулешова: реагировать на инциденты SAP-систем постфактум недостаточно
15.05.2025Газинформсервис
Google внедряет в Chrome новую функцию защиты от мошенничества, основанную на встроенной LLM ИИ, — Gemini Nano. Эта система анализирует веб-страницы в режиме реального времени локально на устройстве пользователя, выявляя признаки интернет-мошенничества. Новая функция доступна пока только на десктопных версиях Chrome для пользователей, включивших режим «Расширенная защита» (Enhanced Protection), но уже в этом году аналогичные возможности появятся и на Android.
ИИ против мошенников в Chrome хорош для пользователей — недостаточен для бизнеса
15.05.2025Газинформсервис
Обнаружена критическая уязвимость (CVE-2025-22248) в популярном инструменте репликации Bitnami PGPool, позволяющая злоумышленникам получить несанкционированный доступ к базам данных PostgreSQL.
Вредонос в Bitnami PGPool напоминает открытую дверь хранилища
14.05.2025Газинформсервис
В популярном приложении для обновления драйверов DriverHub обнаружена критическая уязвимость (CVE-2025-1234), позволяющая хакерам удалённо выполнять код на компьютерах пользователей.
Лакомый кусочек для хакеров: критическая уязвимость в DriverHub ставит под угрозу миллионы ПК
14.05.2025Газинформсервис
С начала этого года почти 40% атак на сайты российских организаций было направлено на похищение пользовательских данных. Речь идет об атаках типа XSS (межсайтовый скриптинг) – в случае их успеха в руках злоумышленников могут оказаться как данные клиентов, так и учетная информация для входа в сеть самой организации. К такому выводу пришли эксперты компании Вебмониторэкс, проанализировав статистику веб-угроз в январе-апреле 2025 года. Всего за этот период было совершено более 270 млн атак на веб-приложения клиентов компании.
Хакеры все чаще взламывают онлайн-ресурсы компаний ради данных пользователей
14.05.2025Вебмониторэкс
Популярный инструмент мошенников для кражи данных Lumma Stealer получил серьёзное обновление, делающее его ещё более опасным. Злоумышленники теперь используют фишинговые страницы проверки CAPTCHA, чтобы обмануть пользователей и заставить их выполнить вредоносные команды PowerShell.
Опасная игрушка в руках мошенников: усовершенствованный Lumma Stealer использует CAPTCHA для атак
13.05.2025Газинформсервис
Как сообщает ТАСС, британский ретейлер Marks & Spencer в апреле 2024 года подвергся приведшей к утечке клиентских данных кибератаке, в результате которой злоумышленники получили доступ к персональным данным клиентов. Утечка включает имена, номера телефонов, электронные и домашние адреса, а также информацию о заказах. M&S подтвердил факт взлома и заверил, что платёжная информация не пострадала.
Утечка в Marks & Spencer — тревожный сигнал для крупного бизнеса
13.05.2025Газинформсервис
Недавнее обнаружение уязвимости CVE-2025-27920 в корпоративном мессенджере Output Messenger привлекло внимание экспертов в области кибербезопасности. Уязвимость типа directory traversal позволяет злоумышленникам манипулировать путями к файлам, получая возможность внедрять вредоносные скрипты в автозагрузочные каталоги. Это упрощает автоматизацию их выполнения при перезапуске системы, что, в свою очередь, ставит под угрозу безопасность организаций.
Манипуляторы в сети: уязвимость в Output Messenger может подорвать безопасность организаций
13.05.2025Газинформсервис
Исследование* магазина приложений RuStore и F6, ведущего разработчика технологий для борьбы с киберпреступностью, показало, что 78% пользователей удаляли приложения из-за сомнений в его надежности. 53% опрошенных хотя бы раз устанавливали приложения из неофициальных источников. Эти пользователи находятся в зоне риска, поскольку могут “заразить” свои Android-устройства вредоносными программами, в том числе CraxsRAT и NFCGate, предупреждают эксперты F6
Больше половины россиян скачивали непроверенные приложения из Интернета
13.05.2025
Группа хакеров взломала инфраструктуру LockBit и опубликовала исходный код их вредоносного ПО, а также информацию о жертвах и переговорах.
Грандиозный слив: конец эпохи «Walmart среди вымогателей» LockBit
12.05.2025Газинформсервис
Стартап OX Appsec Security Ltd., помогающий разработчикам находить наиболее важные уязвимости в их коде, привлек 60 миллионов долларов на усовершенствование своей технологии.
Microsoft инвестирует 60 млн долларов в стартап по безопасности приложений OX Security
12.05.2025

Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем.

 
«Начало...15161718192021...Конец»