Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Исследователи компании Sygnia обнаружили новый вектор атак на инфраструктуру VMware, позволяющий злоумышленникам развёртывать программы-вымогатели. Злоумышленники используют уязвимости (CVE-2025-22224, CVE-2025-22225 и CVE-2025-22226) для выхода из виртуальных машин (VM), обхода средств безопасности и масштабного развёртывания программ-вымогателей. Атака начинается с компрометации веб-сервера, после чего злоумышленники повышают привилегии и получают доступ к гипервизору VMware ESXi, что позволяет им распространять вымогательское ПО по всей сети.
Как пресечь вектор атак на VMware с развёртыванием вымогателей
21.03.2025Газинформсервис
Самые распространенные уязвимости на ИТ-периметрах российских госорганизаций — это слабые пароли и устаревшее ПО, выяснили эксперты отдела анализа защищенности центра противодействия кибератакам Solar JSOC ГК «Солар», архитектора комплексной безопасности. В 2024 году в рамках работ по внешнему тестированию на проникновение эти недостатки были найдены в более чем 60% исследованных инфраструктур. Кроме этого, критичные уязвимости встречаются и в мобильных приложениях для граждан. Они связаны с незашифрованным хранением данных на устройстве, раскрытием отладочной информации, недостатками контроля доступа.
Необновленное ПО, слабые пароли — основные киберуязвимости госсектора
21.03.2025ГК «Солар»
В новом отчете компании Zimperium, мирового лидера в области мобильной безопасности, говорится, что рутинг и джейлбрейк мобильных устройств остаются постоянной и растущей угрозой для предприятий по всему миру.
Отчет Zimperium предупреждает о необходимости уделять пристальное внимание безопасности мобильных устройств
21.03.2025
Критическая уязвимость в популярном инструменте автоматизации GitHub Actions поставила под угрозу тысячи проектов. Злоумышленники, скомпрометировав действие reviewdog/action-setup через внедрение вредоносного кода в зависимость tj-actions/changed-files, получили доступ к конфиденциальной информации множества репозиториев. Это яркий пример опасности каскадных атак на цепочку поставок.
Цепочка поставок GitHub заражена: секреты компаний в опасности
20.03.2025Газинформсервис
Positive Technologies проанализировала киберугрозы за IV квартал 2024 года. По данным исследования, общее число киберинцидентов выросло на 13% по сравнению с аналогичным периодом 2023 года. Результатом более чем половины кибератак на организации стало раскрытие конфиденциальной информации; около трети инцидентов привели к нарушению основной деятельности компаний. Атаки на частных лиц по большей части приводили к финансовым потерям.
Positive Technologies предупреждает о росте числа кибератак через поддельную CAPTCHA
20.03.2025Positive Technologies
АЛРОСА и Positive Technologies заключили соглашение о стратегическом партнерстве в сфере кибербезопасности. Стороны договорились о сотрудничестве с целью укрепления защищенности ИТ-инфраструктуры алмазодобывающей компании, развития компетенций сотрудников в вопросах кибергигиены и обучения работе с продуктами Positive Technologies.
АЛРОСА строит кибербезопасность вместе с Positive Technologies
20.03.2025Positive Technologies
В топе атакуемых стран — Вьетнам, Таиланд, Филиппины, Сингапур, Индонезия и Малайзия.
В 2024 году число кибератак на Юго-Восточную Азию выросло в два раза
19.03.2025Positive Technologies
Эксперты по кибербезопасности из компании Pillar Security обнаружили новую угрозу в цепочке поставок программного обеспечения — атаку под названием Rules File Backdoor.
Эксперты обнаружили новую угрозу в цепочке поставок ПО
19.03.2025Газинформсервис
Эксперты центра исследования киберугроз Solar 4RAYS группы компаний «Солар» обнаружили новую мощную волну фишинговой кампании с использованием трояна удаленного доступа DarkWatchman RAT. Вредоносные письма, замаскированные под официальные уведомления от московского Межрайонного отдела судебных приставов по ИПНО, получили несколько десятков организаций из разных регионов. Попадая на компьютер жертвы, ВПО создает злоумышленникам условия для скрытого проникновения в сеть и сбора конфиденциальной информации.
Эксперты Solar 4RAYS выявили новую волну фишинга на компании под видом рассылки от приставов
19.03.2025ГК «Солар»
В новом отчете, опубликованном компанией занимающейся безопасностью облачных вычислений Zscaler Inc., говорится, что использование искусственного интеллекта и инструментов машинного обучения на предприятиях за последний год выросло более чем в 30, и этот рост также усилил опасения по поводу безопасности.
За последний год внедрение ИИ на предприятиях выросло в 30 раз
19.03.2025
Неисправленная уязвимость в Microsoft Windows активно используется десятком хакерских группировок. Киберэксперт компании «Газинформсервис» рассказал, как защититься от угрозы.
Незакрытая уязвимость в Windows грозит миллионам потерей денных
19.03.2025Газинформсервис
В 2024 году хакеры нарастили свои мощности и стали значительно чаще атаковать региональный бизнес. Главной целью злоумышленников стали финансовые организации, заметный всплеск DDoS-атак наблюдался и в отрасли недвижимости — среднее число атак на одну компанию из данного сектора за два года выросло более чем в 2 раза. Это следует из отчета о DDoS-атаках на онлайн-ресурсы российских компаний за 2024 год, подготовленного экспертами сервиса Anti-DDoS группы компаний «Солар», архитектора комплексной безопасности.
DDoS-атаки переходят в регионы, в топе целей — финсектор и недвижимость
18.03.2025ГК «Солар»
В Apache Tomcat обнаружена критическая уязвимость (CVE-2025-24813), позволяющая злоумышленникам получить полный и незащищённый контроль над серверами. Екатерина Едемская, инженер-аналитик компании «Газинформсервис», предупреждает о серьёзности проблемы: злоумышленники могут удалённо выполнять произвольный код без аутентификации.
Острые когти хакеров запущены в Apache Tomcat: бизнес-приложения под угрозой
17.03.2025Газинформсервис
Группировка Black Basta использует новый инструмент для взлома сетевых устройств — BRUTED. Фреймворк автоматизирует брутфорс-атаки устройства, доступные через интернет, такие как межсетевые экраны и VPN, что позволяет злоумышленникам масштабировать атаки с минимальными усилиями.
Black Basta дирижирует кибератаками с помощью Bruted
17.03.2025Газинформсервис
Новая атака на цепочку поставок затронула более 100 автосалонов в США, подвергая их клиентов риску заражения вредоносным ПО. Киберэксперт Ирина Дмитриева рассказала, как обеспечить защиту бизнес-клиентов российских организаций в условиях распространения вредоносных закладок на веб-ресурсах.
Хакеры атакуют клиентов автосалонов через уязвимости в цепочке поставок
17.03.2025Газинформсервис
Разработчик программного обеспечения для контроля и анализа трафика VAS Experts исследовал возможности флагманского продукта СКАТ DPI для защиты центров обработки данных от кибератак. Результаты подтвердили эффективную работу платформы по обнаружению и нейтрализации DDoS-атак типа TCP SYN flood.
VAS Experts протестировал эффективность анализа сетевого трафика для ЦОД
17.03.2025VAS Experts
Флагманская модель DeepSeek R1 способна генерировать рабочий кейлоггер и базовый код программы-вымогателя, если рядом есть технический специалист, который сможет его немного доработать. Кейлогер представляет собой программное обеспечение или аппаратное устройство, регистрирующее различные действия пользователя — нажатия клавиш на клавиатуре компьютера, движения и нажатия клавиш мыши и т. д.
Исследователи выяснили, что модель DeepSeek можно убедить написать вредоносный код
14.03.2025
В новом отчете компании по обеспечению кибербезопасности Bitdefender сообщается, что февраль 2025 года стал худшим месяцем за всю историю наблюдений по количеству атак с использованием программ-вымогателей: число жертв достигло беспрецедентного значения — 962.
Февраль установил рекорд по количеству атак с использованием программ-вымогателей
14.03.2025
В условиях постоянного роста киберугроз Российский морской регистр судоходства (РС) укрепил свою цифровую оборону. Выбор пал на отечественную систему защиты информационных ресурсов «Блокхост-Сеть 4», разработанную компанией «Газинформсервис». Это решение обеспечивает надёжную защиту данных и бесперебойную работу критически важных сервисов, соответствуя строгим требованиям кибербезопасности в эпоху импортозамещения.
Российский морской регистр судоходства ставит заслон киберштормам с помощью отечественной системы «Блокхост-Сеть 4»
14.03.2025Газинформсервис
Эксперты компании F6 оценили доходы мошенников, работающих по схеме Fake Date, в праздничные дни — 14 февраля, 23 февраля и 8 марта – в 9,8 млн рублей. Для сравнения: в этом году на фейковых свиданиях мошенники заработали вдвое больше, чем в 2023 году, когда доход скамеров за эти же праздники составил 5 млн рублей.
Доходы скамеров от фейковых свиданий на праздниках достигли 10 млн рублей
14.03.2025F6
В сети зафиксирована активность нового опасного вируса-вымогателя DragonForce, способного шифровать файлы на заражённых системах и требовать выкуп в криптовалюте.
Новый вирус-шифровальщик отключает антивирусные программы и атакует корпоративные сети
13.03.2025Газинформсервис
Эксперты Positive Technologies изучили[1] около 3500 объявлений в дарквебе, связанных с утечками информации в мире, опубликованных во второй половине 2024 года. Анализ показал, что в сообщениях о продаже самые высокие цены установлены на данные платежных карт. Средняя стоимость — 2500 долларов США. Финансовые организации, несмотря на относительно высокий уровень защищенности, входят в топ-3 в России и других странах СНГ по числу публикаций в дарквебе, связанных с утечками.
Банковские данные бьют рекорды стоимости в дарквебе
13.03.2025Positive Technologies
Компания Positive Technologies проанализировала[1] утечки данных в мире во второй половине 2024 года и выделила ключевые тренды в этом направлении. По количеству объявлений в дарквебе, связанных с утечками конфиденциальной информации из компаний в странах СНГ, лидируют торговые организации (31%), онлайн-сервисы (16%) и банковский сектор (9%). На теневых форумах вырос спрос на покупку данных, при этом покупатели сами готовы платить за конфиденциальную информацию почти в три раза больше по сравнению с первым полугодием 2024-го.
Positive Technologies назвала топ-3 отраслей в России и СНГ, пострадавших от утечек данных в дарквебе
13.03.2025Positive Technologies
Недавно пользователи столкнулись с проблемой того, что USB-принтеры по непонятным причинам печатают случайный текст самостоятельно. Обновление Windows 11, выпущенное в конце января 2025 года, стало причиной этого сбоя. Накануне в Microsoft подтвердили проблему.
USB-принтеры могут за вами шпионить? Киберэксперт о новой бреши в безопасности
13.03.2025Газинформсервис
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...17181920212223...Конец»