Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
История о том, как пентестер упустил вознаграждение в $3750 из-за простой ошибки в настройках HTTP, стала вирусной в сообществе специалистов по кибербезопасности. Этот случай доказывает, что даже опытные хакеры могут ошибаться, и внимательность — ключевой фактор успеха в этой области по обе стороны баррикад.
Потерять $3750 за полминуты: когда хакер становится жертвой
23.04.2025Газинформсервис
В популярном архиваторе WinZip обнаружена критическая уязвимость «нулевого дня», позволяющая хакерам обходить защитный механизм Mark-of-the-Web (MotW) и незаметно внедрять вредоносный код.
Уязвимость WinZip может «обнулить» безопасность неподготовленных пользователей
23.04.2025Газинформсервис
Объём фишинговых атак с инфостилерами за последнюю неделю вырос на 84%, сообщает IBM X-Force. Хакеры активно используют вредоносное ПО, такое как AgentTesla, FormBook и Strela Stealer, скрывая его на облачных платформах, включая Microsoft Azure. Новые атаки особенно распространены в Латинской Америке и сопровождаются методами вредоносной рекламы и манипуляциями поисковой выдачей.
Фишинговые атаки с инфостилерами выросли на 84% за неделю
22.04.2025Газинформсервис
Киберпреступники провели изощренную фишинговую атаку, успешно обойдя защитные механизмы электронной почты Google, такие как DKIM и DMARC, с помощью метода, известного как DKIM Replay. Поддельное письмо, замаскированное под официальное сообщение от Google, достигло почтовых ящиков жертв, минуя стандартные проверки подлинности.
Взлом доверия: хакеры обошли защиту Google с помощью DKIM Replay
22.04.2025Газинформсервис
Обнаружена критическая уязвимость (CVE-2025-32434) в популярном фреймворке для машинного обучения PyTorch*, позволяющая злоумышленникам удаленно выполнять произвольный код. Уязвимость затрагивает пользователей, загружающих модели из непроверенных источников, даже при использовании опции weights_only=True, которая предназначена для загрузки только весов модели.
Киберэксперт Кулешова: критическая уязвимость в PyTorch – тревожный звонок для ML-индустрии
22.04.2025Газинформсервис
Киберпреступники нашли новый способ обхода систем безопасности почты: фишинговые письма с вредоносными SVG-вложениями.
Эксперт Дмитриева: фишинг маскируется под безобидные SVG-изображения
22.04.2025Газинформсервис
Китайская хакерская группировка Billbug (Lotus Blossom) развернула новую волну кибершпионажа против крупных организаций в Юго-Восточной Азии. Злоумышленники используют арсенал сложного вредоносного ПО, включая бэкдоры (Sagerunex), средства кражи учетных данных (ChromeKatz, CredentialKatz) и специализированные инструменты удаленного доступа.
Кража данных и простои: эксперт Спицын о новой волне кибератак Billbug
21.04.2025Газинформсервис
К2Тех и К2 Кибербезопасность запустили комплексную услугу по защите от вирусов-шифровальщиков, которые стали одной из главных угроз потери данных и остановки критичных процессов в организациях любых размеров и отраслей. Для борьбы с ними компании объединили свой опыт и выделили команду из 80+ специалистов с сертификатами ведущих производителей ПО и средств защиты информации. Главная цель — помочь бизнесу не только снизить риски проникновения вируса-шифровальщика в ИТ-инфраструктуру, но и минимизировать последствия уже произошедшего инцидента.
К2Тех и К2 Кибербезопасность запустили услугу по защите от вирусов-шифровальщиков.
21.04.2025
Компания Google закрыла критическую уязвимость в браузере Chrome, которая существовала более 20 лет.
Уязвимость в Chrome позволяла 20 лет проводить искусный фишинг
18.04.2025Газинформсервис
Новый отчет за 2024 год, опубликованный корпорацией IBM, показывает, что киберпреступники совершенствуют свою тактику, все чаще отдавая предпочтение скрытности, а не эффектности.
Отчет IBM по безопасности выявил переход от программ-вымогателей к краже учетных данных
18.04.2025
Киберпреступная группировка Cloud Atlas активизировала атаки на российские предприятия. Злоумышленники используют фишинг, рассылая вредоносные вложения под видом обычных документов и тщательно зачищая метаданные, чтобы усложнить обнаружение. Cloud Atlas известна своими сложными атаками, направленными на кражу конфиденциальной информации.
Только комплексный подход защитит российский бизнес от Cloud Atlas
17.04.2025Газинформсервис
ГК Softline (ПАО «Софтлайн»), инвестиционно-технологический холдинг с фокусом на инновации, открыла уже восьмой на территории РФ Центр киберучений Ampire. В этот раз центр был запущен в Казанском государственном энергетическом университете (КГЭУ) командой Softline совместно с компанией «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»). Университет будет использовать учебно-тренировочную платформу Ampire для профессионального обучения студентов методам обнаружения, анализа и устранения последствий компьютерных атак. Кроме того, КГЭУ планирует использовать киберполигон для реализации дополнительных образовательных программ, направленных на проведение исследований в области защиты энергетических систем, умных сетей, приборов учета и других критически важных объектов.
ГК Softline совместно с «Перспективным мониторингом» открыли Центр киберучений Ampire в КГЭУ
17.04.2025
Вместе с тем доля пользователей, атакованных телефонными мошенниками в WhatsApp[1], выросла в 3,5 раза. По данным[2] Kaspersky Who Calls, за первый квартал 2025 года по сравнению с аналогичным периодом 2024-го доля российских пользователей, столкнувшихся с классическими звонками с подозрением на мошенничество с неизвестных номеров, выросла почти на 3% и составила 43%. В то же время доля клиентов приложения «Лаборатории Касперского», которым приходили вызовы от злоумышленников в WhatsApp, увеличилась в 3,5 раза[3].
В первом квартале 2025 года почти каждый второй россиянин столкнулся с «традиционным» телефонным мошенничеством
16.04.2025Лаборатория Касперского
Автомобильная компания Hertz сообщила об утечке данных в результате атаки на цепочку поставок.
Угон персональных данных: Hertz попал в киберДТП
15.04.2025Газинформсервис
Злоумышленники распространяют через репозиторий NPM вредоносные пакеты, нацеленные на кражу криптовалюты из кошельков Atomic и Exodus. Вредоносный код внедряется в PDF-документы, которые при открытии запускают опасные скрипты.
Эксперт Дмитриева: «безобидный» PDF-документ может оказаться инструментом кражи денег
15.04.2025Газинформсервис
Группа вымогателей Medusa заявила об атаке на NASCAR, утверждая, что украла более 1 ТБ данных, включая финансовую, операционную и личную информацию. Хакеры требуют $4 млн, угрожая опубликовать конфиденциальные документы, такие как отчёты о происшествиях, юридические документы и данные сотрудников.
Medusa атакует NASCAR
15.04.2025Газинформсервис
Обнаружен новый опасный стилер TROX, который крадёт пользовательские данные, используя продвинутые методы обфускации (Nuitka и WebAssembly) и ИИ-фишинг.
Опасный стилер TROX обходит защиту и крадёт данные
14.04.2025Газинформсервис
По оценке экспертов «Солара», время между появлением новой уязвимости и началом ее эксплуатации злоумышленниками стремительно сокращается: если раньше для этого требовались дни, то сегодня профессиональные хакеры реализуют атакую через «свежую брешь» всего за несколько часов. Поэтому компаниям важно не только проверять свой ИТ-периметр на наличие слабых мест, но и уровень профессионализма своих ИБ-команд, чтобы они могли вовремя увидеть кибератаку и среагировать на нее. Для решения этой задачи «Солар», архитектор комплексной кибербезопасности, выделил кибероперацию (Adversary Emulation) в отдельный тип услуг. Подобные работы наглядно демонстрируют, готова ли организация, как технически, так и ресурсно, к атаке профессиональных киберпреступников.
Виртуальная схватка: «Солар» смоделирует атаки и покажет компаниям слабые места в их ИБ-защите
14.04.2025ГК «Солар»
«Солар» объявляет о запуске услуги «Архитектор комплексной кибербезопасности», которая поможет крупному бизнесу реализовывать масштабные проекты по обеспечению киберустойчивости. Архитектор возьмет на себя ответственность за все процессы построения защищенной цифровой среды — аудит ИБ-ландшафта, разработку архитектуры, вендоронезависимый выбор технических решений, оркестрацию подрядчиков и финальный результат. Концепция услуги уже прорабатывается для организаций из госсектора, машиностроения, металлургии и транспорта.
«Солар» запустил первую в РФ услугу архитектора комплексной кибербезопасности
11.04.2025ГК «Солар»
Количество кибератак растет с каждым годом — согласно данным Национального координационного центра по компьютерным инцидентам (НКЦКИ), только в 2024 году было зафиксировано более 1600 взломов.
Компания «Мобиус Технологии» поделилась практическими советами по защите ИТ-инфраструктуры
11.04.2025Мобиус Технологии
В новом отчете, опубликованном компанией GuidePoint Security, предоставляющей услуги в области кибербезопасности, говорится, что в первом квартале 2025 года число жертв программ-вымогателей достигло рекордного уровня, превысив 2000 человек.
Первый квартал 2025 года установил рекорд по количеству атак с использованием программ-вымогателей
11.04.2025
STEP LOGIC внедрил на значимых объектах сетевой инфраструктуры «Самарской сетевой компании» систему межсетевого экранирования от российского ИБ-производителя «Кода Безопасности». Проект обеспечил защиту сетевой инфраструктуры, фильтрацию веб-трафика и контроль доступа пользователей.
STEP LOGIC внедрил отечественную систему межсетевого экранирования в «Самарской сетевой компании»
11.04.2025
ИТ-компания Innostage заключила соглашение с Министерством цифрового развития Мурманской области для подготовки ИТ-инфраструктуры региона к открытым кибериспытаниям. Церемония подписания состоялась 10 апреля в рамках первого специализированного форума по информационной безопасности (ИБ) «Киберустойчивая Арктика».
Innostage поможет Мурманской области подготовиться к кибериспытаниям
10.04.2025ГК Innostage
Новый метод атаки демократизирует доступность фишинга для страждущих киберзлодеев, снижая и возрастной, и профессиональный порог входа для злоумышленников. Как защититься от массовой атаки, рассказала киберэксперт компании «Газинформсервис» Ирина Дмитриева.
ИИ-фишинг как эскалация киберугроз: снижение возрастного порога для атакующих
10.04.2025Газинформсервис

Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем.

 
«Начало...17181920212223...Конец»