Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Злоумышленники распространяют вредоносные фейковые сервисы генерации видео на базе искусственного интеллекта для распространения инфостилера Noodlophile. Под видом «умных» нейросервисов, таких как видеосервис Dream Machine, вредонос распространяется через рекламные объявления в популярных Facebook-группах.
Нейросеть с подвохом: инфостилер крадёт данные любителей ИИ-контента
12.05.2025Газинформсервис
В библиотеке Apache Parquet Java обнаружена критическая уязвимость (CVE-2025-46762), позволяющая злоумышленникам удалённо выполнять произвольный код (RCE). Это ставит под угрозу системы обработки больших данных, использующие Apache Spark, Hadoop и Flink.
Parquet’ная трещина в Apache угрожает Big Data
07.05.2025Газинформсервис
Хакеры атаковали израильскую компанию TeleMessage, поставляющую модифицированные мессенджеры для правительства США. Как защититься от массовой атаки, рассказала киберэксперт компании «Газинформсервис» Ирина Дмитриева. Она подчёркивает важность использования решений, обеспечивающих безопасность на всех этапах жизненного цикла программного обеспечения.
Утечка из Белого дома: хакеры взломали Signal через дыру в «сквозном» шифровании
07.05.2025Газинформсервис
Эхтешам Уль Хак, аналитик по кибербезопасности из Пакистана, обнаружил уязвимость в веб-приложении, позволяющую обойти аутентификацию на основе одноразовых паролей (OTP), и заработал на этом $650.
$650 за баг: уязвимость в аутентификации дорого стоила компании
07.05.2025Газинформсервис
Недавняя публикация API-ключа к популярному сервису искусственного интеллекта на платформе GitHub подчёркивает нарастающую угрозу утечки конфиденциальной информации в связи с повсеместным использованием ИИ.
Искусственный интеллект: технологии меняются, ошибки — нет
06.05.2025Газинформсервис
В российском корпоративном секторе после новости о возвращении операционной системы Windows ряд организаций принимает решение вернуться к привычной платформе.
Киберэксперт о возвращении Windows: новые вызовы кибербезопасности
06.05.2025Газинформсервис
Исследователи обнаружили бэкдоры в старых версиях популярной платформы электронной коммерции Magento. Уязвимости, датируемые 2019 годом, позволяли злоумышленникам получать полный контроль над скомпрометированными сайтами.
6 лет в тени бэкдоров: как хакеры манипулируют заказами и крадут деньги
06.05.2025Газинформсервис
Киберпреступники запустили масштабную фишинговую кампанию, нацеленную на налогоплательщиков. Злоумышленники рассылают вредоносные LNK-файлы, замаскированные под налоговые документы.
Открыл файл — потерял деньги: искусная атака на доверчивых налогоплательщиков
05.05.2025Газинформсервис
Эксперты сервиса защиты веб-приложений (WAF) ГК «Солар» фиксируют всплеск веб-атак на сайты российских энергетических компаний. В последнюю рабочую неделю перед майскими праздниками (28-30 апреля) число веб-атак на онлайн-ресурсы только одной компании из данной отрасли выросло в два раза в сравнении с аналогичным периодом неделей ранее. Все удары были успешно отражены сервисом WAF «Солара».
Эксперты "Солара" предупреждают о росте веб-атак на сайты энергетических компаний в РФ
05.05.2025ГК «Солар»
Критическая уязвимость в Zimbra Collaboration Server (ZCS) версий с 9.0 по 10.1 позволяет злоумышленникам выполнять несанкционированные операции в GraphQL и получать доступ к конфиденциальным данным пользователей. Киберэксперт компании «Газинформсервис» подчёркивает важность постоянного мониторинга безопасности и оперативного выявления уязвимостей.
Уязвимость в сервере Zimbra ставит под угрозу данные более 200 000 корпоративных почтовых серверов
30.04.2025Газинформсервис
Группа Google Threat Intelligence опубликовала свой ежегодный отчет о тенденциях в области угроз нулевого дня за 2024 год, в котором сообщила, что в прошлом году наблюдалось сокращение числа угроз нулевого дня, несмотря на долгосрочную тенденцию к росту.
В отчете Google отмечается снижение числа случаев эксплуатации уязвимостей нулевого дня
30.04.2025
Корпорация Nvidia представила DOCA Argus — новую платформу кибербезопасности, предназначенную для защиты в реальном времени корпоративной инфраструктуры искусственного интеллекта.
Nvidia представляет платформу для обнаружения угроз в инфраструктуре ИИ
29.04.2025
Длинные майские праздники — это время, когда многие россияне отправляются в поездки, проводят время с родственниками или просто отдыхают. Однако стоит помнить о важности сохранения ваших персональных данных и кибербезопасности. В этой статье пресс-офис ГК «Солар» расскажет о том, как подготовиться к праздникам и не стать жертвой киберпреступлений.
Как подготовиться к длинным майским праздникам и не потерять свои персональные данные
29.04.2025ГК «Солар»
В I квартале 2025 года эксперты группы компаний «Солар», архитектора комплексной безопасности, зафиксировали 10,7 тыс. DDoS-атак на компании из нефтегазовой отрасли. В среднем на одну организацию в течение первых трех месяцев этого года приходилось 27 атак – это на 67% больше, чем за аналогичный период прошлого года и на 60% больше показателей IV квартала 2024 года. Также под ударом оказались госсектор, кредитно-финансовая отрасль и телеком. Это следует из результатов анализа атак, отраженных сервисом Anti-DDoS платформы Solar MSS с января по март 2025 года. В выборку попало 450 организаций из телекома, ИТ, ритейла, промышленности, кредитно-финансовой отрасли и других секторов.
Госсектор, банки и нефтегаз – главные жертвы DDoS-атак в I квартале
29.04.2025ГК «Солар»
Компания Servicepipe, российский разработчик решений для анализа и фильтрации нежелательного трафика, обнародовала результаты исследования активности вредоносных ботов, используемых для парсинга, на интернет-ресурсах магазинов люксового и масс-маркет сегментов.
Servicepipe обнародовала результаты исследования активности ботов-парсеров во время апрельских распродаж
28.04.2025Servicepipe
Банкоматы остаются краеугольным камнем финансового ландшафта, предлагая жизненно важный доступ к физическим деньгам. Однако, по мере развития технологий, совершенствуются и методы преступников, стремящимися использовать уязвимости в сетях банкоматов.
Почему Интернет вещей играет ключевую роль в обеспечении безопасности сетей банкоматов
28.04.2025
Киберпреступный форум BreachForums, известный как «дарк-биржа» утечек данных, вредоносного ПО и инструментов, вновь оказался парализован. Как сообщают источники от 16 апреля 2025 года, ресурс внезапно стал недоступен; 25 апреля появились данные о его крахе, а в даркнете, традиционно, торгуют его базой данных с актуальностью от 10 апреля 2025 года, за $2000.
Очередное падение теневой империи: BreachForums вновь отключён?
25.04.2025Газинформсервис
Киберпреступники активно эксплуатируют легитимную утилиту Microsoft mavinject.exe для внедрения вредоносных DLL в системы, обходя защитные меры. Инструмент, предназначенный для работы в средах виртуализации App-V, задействует ряд API Windows (OpenProcess, VirtualAllocEx, WriteProcessMemory, CreateRemoteThread) для загрузки кода в доверенные процессы. Это позволяет злоумышленникам маскировать атаки под легитимные операции.
Хакеры атакуют через доверенный инструмент Microsoft, маскируя угрозу под легитимные процессы
25.04.2025Газинформсервис
ГК «Солар», архитектор комплексной кибербезопасности, разработала единое кроссплатформенное решение на основе нового релиза Solar DAG 2.0. Система по управлению и контролю доступа интегрируется с DLP-системой Solar Dozor и IDM-системой Solar inRights. Платформа проводит глубокую аналитику аномального поведения пользователей и автоматизирует мониторинг и реагирование на инциденты, позволяя нейтрализовать риски утечки данных из корпоративного контура без участия человека. В результате снижается нагрузка на ИБ-специалистов крупных и средних компаний и операторов персональных данных.
Solar DAG 2.0: кроссплатформенное решение с глубокой аналитикой, автоматизацией мониторинга и реагирования на ИБ-инциденты
25.04.2025ГК «Солар»
«Перспективный мониторинг» и Кибердом объявили о стратегическом сотрудничестве в области образовательных инициатив, направленных на снижение дефицита кадров в сфере информационной безопасности. Совместный проект по реализации киберучений Ampire на фиджитал полигоне Кибердома компании презентовали 24 апреля на конференции киберполигонов «Ampire 360⁰». Сотрудничество позволило создать совместную программу для единственного в России учебно-тренировочного киберполигона с интерактивными физическими макетами.
«Перспективный мониторинг» и Кибердом запустили курс киберучений Ampire на фиджитал-полигоне
25.04.2025Перспективный мониторинг
Новая хакерская атака Cookie-Bite ставит под угрозу безопасность миллионов пользователей, позволяя обходить многофакторную аутентификацию (MFA). Злоумышленники похищают cookie-файлы, содержащие аутентификационные данные, получая доступ к учётным записям жертв даже при включённой MFA.
Опасные печеньки: атака Cookie-Bite обходит многофакторную аутентификацию
24.04.2025Газинформсервис
Исследователи ГК «Солар» выявили интересные и тревожные тенденции в том, как родители и дети относятся к киберзащите. Меньше трети детей доверяются родителям в вопросах безопасности в интернете, хотя подавляющее большинство родителей (82%) уверены, что именно они могли бы уберечь своих детей от угроз в сети. Смутные представления о существующих угрозах, низкая осведомленность о методах и инструментах злоумышленников, расплывчатые границы ответственности повышают риски, с которыми дети и подростки сталкиваются в цифровую эпоху.
Кибербезопасность в цифровую эпоху: кто отвечает за защиту детей в интернете?
24.04.2025ГК «Солар»
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, обнаружила новую вредоносную версию легитимного приложения NFCGate для атак на клиентов банков. Главное отличие: вместо перехвата NFC-данных карты пользователя злоумышленники создают на его устройстве клон собственной карты. Когда в результате атаки мошенников жертва через банкомат попытается зачислить деньги на свой счёт, вся сумма отправится на карту дропа. Общий ущерб клиентов российских банков от использования всех вредоносных версий NFCGate за первый квартал 2025 года составил 432 млн рублей.
Раскрыт новый способ бесконтактной кражи денег
24.04.2025F6
Уязвимость в популярной JavaScript-библиотеке Ripple ‘xrpl.js’ позволила злоумышленникам похищать криптоключи пользователей. Скомпрометированные версии библиотеки, распространявшиеся через официальный репозиторий NPM, содержали вредоносный код, маскирующийся под рекламный трафик.
Ключи в чужих руках: хакеры обманули NPM
24.04.2025Газинформсервис

Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем.

 
«Начало...16171819202122...Конец»