Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Истечение срока действия корневого сертификата Firefox может привести к поломке или более серьезным проблемам с дополнениями, воспроизведением мультимедиа и многим другим.
Mozilla советует пользователям обновить браузер Firefox до пятницы
13.03.2025
Хакеры научились вторгаться в сети компаний без признаков вторжения. Одна из китайских кибергруппировок взломала устаревшие маршрутизаторы MX от Juniper Networks, используя скрытые бэкдоры. Как обезопасить корпоративную сеть, рассказала Ирина Дмитриева, эксперт компании «Газинформсервис».
Хакеры тайно проникают в сети компаний
13.03.2025Газинформсервис
Исследователи безопасности обнаружили серьёзные ошибки в коде клиентского программного обеспечения Zoom. Они включают переполнение буфера на основе переполнения хипа, неполную обработку буфера, ошибки использования указателей и неправильный порядок действий. Все они потенциально позволяют злоумышленникам выполнить произвольный код.
Хакеры могут взломать учётную запись в Zoom: комментарий киберэксперта
13.03.2025Газинформсервис
Больше трети (37%) успешных кибератак на российские компании в 2024 году начинались с компрометации учетных данных сотрудников. Это значительно превышает показатели 2023 года, когда на подобные атаки приходилось 19% инцидентов. Очевидно, что киберпреступники успешно эксплуатируют утекшие ранее доступы. К такому выводу пришли эксперты центра исследования киберугроз Solar 4RAYS группы компаний «Солар», архитектора комплексной кибербезопасности.
В 2024 году хакеры в 3 раза чаще использовали скомпрометированные учетные записи
13.03.2025ГК «Солар»
Автомобильный гигант Jaguar Land Rover стал жертвой крупной кибератаки, ответственность за которую взял на себя хакер, известный под псевдонимом «Рей». Утечка, по предварительным данным, включает в себя исходный код компании и конфиденциальные данные сотрудников.
Хитрее ягуара: почему хакер обошёл защиту Jaguar Land Rover
12.03.2025Газинформсервис
В 2024 году большинство кибератак на бизнес начинались с эксплуатации уязвимостей в публично доступных приложениях (39,2%). Во всём мире этот метод остаётся наиболее распространённым на протяжении нескольких лет. По сравнению с 2023 годом злоумышленники стали чаще использовать скомпрометированные учётные записи: доля таких событий выросла с 20,3% до 31,4%. Об этом сообщается в ежегодном отчёте глобальной команды по реагированию на компьютерные инциденты «Лаборатории Касперского» (Global Emergency Response Team).
Доля кибератак на модели доверительных отношений выросла почти вдвое в 2024 году
12.03.2025Лаборатория Касперского
Ожидается, что глобальный рынок биометрической аутентификации, оцениваемый в 2023 году в 47,8 млрд долларов, будет расширяться до 2028 года со среднегодовым темпом роста примерно в 12 процентов. Многие отрасли, такие как банковское дело, здравоохранение и государственное управление, содержат уязвимую к кибератакам конфиденциальную информацию, поэтому внедрение новых технологий является ключом для обеспечения безопасности.
Агенты ИИ усиливают безопасность биометрической аутентификации
11.03.2025
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новой схеме телефонного мошенничества: злоумышленники задействуют детей для кражи денег со счетов родителей. В феврале 2025 года специалисты зафиксировали около 600 таких случаев – в 5 раз больше, чем в декабре 2024-го, – и число инцидентов продолжает расти. Средняя сумма ущерба от подобных преступлений - ₽80 тысяч. Чаще всего злоумышленники совершают такие кражи ночью, а для входа в личный кабинет онлайн-банка просят детей приложить к экрану смартфона палец спящего родителя, чтобы обойти биометрическую защиту.
Число атак мошенников на детей клиентов российских банков за два месяца выросло в 5 раз
11.03.2025F6
По данным опроса, проведенного ГК «Солар», 47% организаций систематически анализируют тренды по отдельным направлениям ИБ, а 33% компаний применяют эту практику для решения конкретных задач.
Анализ трендов становится основой развития кибербезопасности
11.03.2025ГК «Солар»
Специалисты «Лаборатории Касперского» зафиксировали новую необычную вредоносную кампанию, активную с начала 2025 года. С атаками столкнулись более тысячи пользователей в разных странах мира, большинство — в России[1] .
Злоумышленники делают отсылки к поп-культуре и распространяют вредоносное ПО через YouTube-каналы
11.03.2025Лаборатория Касперского
Специалисты по кибербезопасности зафиксировали резкий рост числа вредоносных Go-пакетов, созданных в технике тайпсквоттинга. С их помощью злоумышленники обходят системы безопасности, маскируя вредоносный код под имена популярных библиотек, что делает их практически неотличимыми от легитимного программного обеспечения.
Тайпсквоттинг ставит под удар ваши данные
10.03.2025Газинформсервис
Алексей Пашков, руководитель направления WAF ГК «Солар»:
Эксперты отмечают рост атак на магазины парфюмерии и косметики
10.03.2025ГК «Солар»
Исследователи безопасности обнаружили критическую уязвимость (CVE-2025-27607) в популярном пакете Python — python-json-logger. Киберэксперт компании «Газинформсервис» Александр Кабанов подчеркнул, что это серьёзный пример того, как проблемы в цепочке поставок ПО могут затронуть миллионы пользователей, ведь речь идёт о более чем 43 миллионах установок Python по всему миру.
Смертельный укус: Python-уязвимость парализует миллионы систем
10.03.2025Газинформсервис
В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла по шкале CVSS, связана с некорректной проверкой криптографических подписей в расширении SOS. Что поможет наладить процесс патч-менеджмента и приоритизировать угрозы в системах, расскажет аналитик компании «Газинформсервис».
Хакеры используют уязвимость в проектах Microsoft для проникновения в ИТ-инфраструктуру компании
10.03.2025Газинформсервис
В современном мире, где информация — стратегически важный актив, телеком-операторы остро нуждаются в надёжной защите от киберугроз. Компания «Газинформсервис» предоставила эффективное решение, внедрив систему доверенной загрузки SafeNode System Loader для одного из операторов связи и обеспечив комплексную защиту информационных систем, начиная с момента включения устройства.
Кибербезопасность телекома: операторы ищут эффективные решения
10.03.2025Газинформсервис
В IP-камерах Edimax IC-7100 обнаружена критическая уязвимость CVE-2025-1316, позволяющая удалённо выполнять код на устройствах. Это открывает широкие возможности для хакеров и может стать серьёзной брешью в безопасности систем.
Хакеры могут атаковать IP-камеры Edimax
07.03.2025Газинформсервис
Александр Вураско, директор по развитию центра мониторинга внешних цифровых угроз Solar AURA, ГК «Солар»:
Телефонные мошенники стали применять тактику «двойного кода»
07.03.2025ГК «Солар»
Три четверти потенциальных жертв атаки — жители Ливии, Саудовской Аравии и Египта
Эксперты Positive Technologies выявили новую вредоносную кампанию на Ближнем Востоке
07.03.2025Positive Technologies
С середины февраля 2025 года злоумышленники активно рассылают вредоносную программу для Android под видом приложений для специалистов по работе с курьерами. Речь идёт о Mamont — мобильном банковском троянце. Кампания нацелена на российских пользователей, с ней столкнулись уже несколько сотен человек[1]. На новую схему обратили внимание эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского»).
Под видом Android-приложения для удалённой работы распространяют вредоносную программу для кражи денег
07.03.2025Лаборатория Касперского
«Инфосистемы Джет» сообщила о мошеннической схеме, нацеленной на покупателей интернет-магазинов. Особенную активность злоумышленники проявляют в преддверии праздников.
«Инфосистемы Джет» предупредила о новой мошеннической схеме обмана покупателей на маркетплейсах
06.03.2025Инфосистемы Джет
Артем Избаенков, директор платформы облачной киберзащиты Solar Space: Пока мужчины готовятся выражать свою любовь женской половине России в Международный женский день, хакеры готовятся атаковать сайты российского онлайн-бизнеса. По прогнозам экспертов платформы облачной киберзащиты Solar Space, под ударом могут оказаться онлайн-ресурсы ресторанов, курьерских служб, интернет-магазинов, спа-отелей и салонов красоты. Среди основных целей и финансовый сектор — не исключены атаки на порталы платежных систем.
Хакеры применяют ML-алгоритмы для атак на российский бизнес в предпраздничный период
06.03.2025ГК «Солар»
Английский футбольный клуб «Лидс Юнайтед» заявил, что в феврале киберпреступники в течение пяти дней атаковали его розничный интернет-магазин и украли данные банковских карт некоторых клиентов.
Английский футбольный клуб «Лидс Юнайтед» подвергся кибератаке
06.03.2025
Эксперты «Лаборатории Касперского» обнаружили сразу несколько активных кампаний по распространению зловредных программ для ПК через группы страниц, копирующих дизайн сайта DeepSeek, а также в отдельном случае мимикрирующих под нейросеть Grok. Речь идёт, в частности, о ранее неизвестном стилере, вредоносных PowerShell-скриптах и бэкдоре. Ссылки на поддельные ресурсы размещались в том числе в социальной сети X (бывший Twitter). С атаками могли столкнуться пользователи в разных странах, включая Россию.
В соцсети Х под видом DeepSeek распространяется вредоносное ПО
06.03.2025Лаборатория Касперского
Команда Kaspersky Digital Footprint Intelligence проанализировала лог-файлы стилеров, опубликованные в даркнете. Среди обнаруженных данных были учётные записи трёх популярных сервисов: Roblox, Discord и Netflix. Оказалось, что во всём мире 7% пользователей, чьи аккаунты на этих площадках были украдены стилерами, использовали для регистрации корпоративную электронную почту. 
7% утёкших учётных записей Netflix, Roblox и Discord были зарегистрированы на корпоративную электронную почту
06.03.2025Лаборатория Касперского
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...18192021222324...Конец»