Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Обнаружена новая схема мошенничества: злоумышленники по почте рассылают фальшивые письма с требованиями выкупа от имени группировки BianLian. По заявлениям экспертов, такие атаки повторяют сценарии классических атак с использованием QR-кодов с вредоносными ссылками, но факт действия от лица опасной кибергруппировки обновляет схему.
Злоумышленники мимикрировали под кибергруппировку
05.03.2025Газинформсервис
Атакующие маскируют зловред под средства для обхода блокировок, с новой кампанией столкнулись уже более 2 тысяч пользователей в России.
Злоумышленники шантажируют YouTube-блогеров и заставляют распространять майнер
05.03.2025Лаборатория Касперского
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, исследовала кражи аккаунтов пользователей Telegram. По данным аналитиков департамента защиты от цифровых рисков Digital Risk Protection, число угонов учетных записей в популярном мессенджере с помощью фишинговых ресурсов за второе полугодие 2024 года увеличилось на 25,5% по сравнению с аналогичным периодом 2023 года.
Злоумышленники похищают аккаунты в Telegram ради звёзд и NFT-подарков
05.03.2025F6
ИТ-интегратор «Телеком биржа» и «Вебмониторэкс», российский разработчик одноименной платформы для защиты веб-приложений, микросервисов и API от целевых атак, заключили соглашение о комплексном партнерстве.
«Телеком биржа» и «Вебмониторэкс» заключили партнерское соглашение
05.03.2025
Хакеры в 2024 году в четыре раза чаще в сравнении с 2023 годом атаковали веб-ресурсы российских компаний — это не только главные сайты, но и внутрикорпоративные порталы и приложения. Таковы данные аналитического отчета за 2024 год группы компаний «Солар», архитектора комплексной безопасности.
Веб-ресурсы компаний в РФ стали атаковать в 4 раза чаще
05.03.2025ГК «Солар»
Такие вредоносы часто распространяются через фишинговые ссылки, взломанные сайты, вложения в электронной почте или мессенджерах
Злоумышленники украли данные более 2 миллионов банковских карт с помощью стилеров
04.03.2025Лаборатория Касперского
В праздники интернет-мошенники традиционно повышают свою активность, и этот год не стал исключением. По данным антифишинговой платформы МегаФона, число подобных мошеннических ресурсов в январе-феврале этого года выросло вдвое.
Интернет-мошенники подготовились к праздникам
04.03.2025Мегафон
Больше половины атак на пищевую промышленность, транспорт и здравоохранение совершается с помощью вредоносного ПО (ВПО). Для ИТ-компаний серьезной угрозой также являются попытки компрометации учетных записей, а для финансов — сетевые атаки. К таким выводам пришли эксперты ГК «Солар», архитектора комплексной безопасности.
Вредоносное ПО в 2024 году стало ключевой угрозой для транспорта, здравоохранения и промышленности
03.03.2025ГК «Солар»
Группа вымогателей Termite предположительно опубликовала конфиденциальные данные пациентов после кибератаки на Genea, ведущего австралийского поставщика услуг по лечению бесплодия. Утечка объёмом 700 ГБ включает личную и медицинскую информацию.
Хакеры украли 700 ГБ медицинских данных
27.02.2025Газинформсервис
Эксперты департамента киберразведки (Threat Intelligence) компании F6, ведущего разработчика технологий для борьбы с киберпреступностью, зафиксировали в даркнете новую партнёрскую программу Anubis. На первый взгляд она похожа на многие другие, распространяющие программы-вымогатели по модели RaaS (Ransomware as a Service), когда владельцы вредоносного ПО предоставляют его «в аренду» за процент от полученных выкупов. Но среди криминальных предложений от Anubis аналитики F6 обнаружили бизнес-модель, которая ранее не встречалась.
F6 обнаружила новую схему атаки на компании, допустившие утечку данных
27.02.2025F6
OpenAI заблокировала аккаунты северокорейских хакеров, которые использовали ChatGPT для планирования кибератак.
Как защититься от атак с использованием искусственного интеллекта?
27.02.2025Газинформсервис
Проверки защищенности при этом заказывают только 21% организаций, главными препятствиями для тестирования компании видят отсутствие бюджета и угрозу нарушения непрерывности бизнес-процессов
Более половины российских компаний подверглись атакам за последний год
27.02.2025Positive Technologies
Разработчики Google Cloud анонсировали новый облачный Key Management Service (KMS), защищённый от атак квантовых компьютеров. Это решение особенно актуально для организаций, работающих с электронными документами длительного хранения, где угроза взлома с помощью квантовых вычислений уже становится реальностью, а не отдалённым будущим.
Эксперт: «квантовый взлом» подписей российских организаций хакерами — вопрос времени
26.02.2025Газинформсервис
Сотрудничество двух ведущих игроков на ИТ-рынке позволит обеспечить высокий уровень надежности и отказоустойчивости ИТ-архитектуры организаций коммерческого сектора ключевых отраслей экономики РФ, а также максимальный уровень защиты от киберугроз.
RAMAX Group и Safety Garden объявили о стратегическом партнерстве в сфере информационной безопасности
26.02.2025
Недавно были обнаружены уязвимости в утилите для синхронизации и передачи файлов в Linux и Unix-подобных операционных системах Rsync (CVE-2024-12084, CVE-2024-12085, CVE-2024-12086, CVE-2024-12087 и CVE-2024-12088). Они представляют серьёзную угрозу для безопасности серверов.
Хакеры могут получить полный контроль над серверами
26.02.2025Газинформсервис
Киберпреступники последовательно атаковали ряд промышленных организаций в Азиатско-Тихоокеанском регионе, распространяя вредоносное ПО FatalRAT. В частности, применяемый сценарий распространения ВПО актуален для промышленных организаций на территории России. Как защититься от нового трояна, рассказала аналитик лаборатории исследований кибербезопасности компании «Газинформсервис» Ирина Дмитриева.
Троян FatalRAT атакует энергетику, здравоохранение и логистику
26.02.2025Газинформсервис
В свете новостей о возможном возвращении зарубежных брендов на российский рынок вполне вероятно появление новых сценариев мошеннических схем.
В погоне за любимыми зарубежными брендами можно нарваться на мошенников
25.02.2025ГК «Солар»
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новых угрозах, которые подготовила известная атаками на российские высокотехнологичные компании группа ReaverBits. В январе 2025 года эксперты департамента киберразведки обнаружили фишинговые письма, которые злоумышленники рассылали от имени МВД России с темой «СК РФ Вызов на допрос». В ходе поисков и исследования файлов, связанных с этой атакой, аналитики F6 обнаружили ранее неизвестный бэкдор, который получил название ReaverDoor.
Разбираем змеиные повадки: новые инструменты ReaverBits в атаках на российские компании
25.02.2025F6
Центр исследования киберугроз Solar 4RAYS ГК «Солар» обнаружил атаку азиатских злоумышленников, которые 1,5 года скрывались в сети российской госорганизации и собирали конфиденциальные данные. Интересный нюанс: хакеры долго прятались в системе контроля и управления доступом (СКУД, в нее входят турникеты, кодовые замки и т.п.), которая не была подключена к мониторингу ИБ. В результате проведенного реагирования эксперты Solar 4RAYS помогли очистить зараженные системы от вредоносного ПО, а также выдали организации рекомендации по повышению защищенности.
СКУДная атака: азиатские хакеры 1,5 года шпионили за российским ведомством
25.02.2025ГК «Солар»
Критическая уязвимость (CVE-2025-21420) в средстве очистки диска Windows (cleanmgr.exe) позволяет злоумышленникам незаметно загружать и выполнять вредоносный код. Эксперт компании «Газинформсервис» Екатерина Едемская предупреждает: такая атака крайне опасна из-за своей скрытности.
Критическая уязвимость в утилите очистки дисков Windows может долго оставаться незамеченной
24.02.2025Газинформсервис
Группа компаний «Солар» выступила интеллектуальным партнером Студенческого ИТ‑чемпионата Молодежной программы Уральского форума «Кибербезопасность в финансах». Целью чемпионата был поиск инновационных решений в области кибербезопасности силами студентов профильных направлений. Участники решали кейсы, разработанные партнерами — лидирующими компаниями финансового сектора, сферы IT и ИБ.
Студенты разработали систему оценки киберрисков финансового сектора и представили ее ЦБ
24.02.2025ГК «Солар»
Эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») обнаружили, что на GitHub распространяются вредоносные программы для ПК под видом проектов с открытым исходным кодом. Злоумышленники маскируют зловреды под Telegram-бот для управления криптовалютными кошельками, инструменты для автоматизации работы с Instagram-аккаунтами[1], а также под читы для Valorant — популярной многопользовательской игры. Цель атакующих — украсть конфиденциальные данные и деньги людей. По данным «Лаборатории Касперского», с этой кампанией столкнулись пользователи по всему миру. Однако наибольшее количество атак зафиксировано в России, Турции и Бразилии.
Злоумышленники распространяют программы для кражи данных и криптовалюты россиян под видом проектов с открытым исходным кодом
24.02.2025Лаборатория Касперского
Платформа Darcula, предоставляющая услуги фишинга как услуги (PhaaS), получила значительное обновление. Как сообщает BleepingComputer, теперь она способна автоматически генерировать фишинговые наборы, имитирующие сайты практически любого бренда. Это делает создание и запуск фишинговых атак невероятно простыми и доступными даже для малоопытных злоумышленников, значительно повышая эффективность и сложность обнаружения подобных атак.
Тень Дракулы на брендах: хакеры автоматизировали генерацию фишинговых наборов
21.02.2025Газинформсервис
Microsoft выпустила экстренное обновление безопасности, устраняющее уязвимость нулевого дня (CVE-2025-24989) в своей платформе веб-разработки — облачном сервисе Power Pages. По данным BleepingComputer, эта уязвимость уже активно используется злоумышленниками для проведения атак. Она позволила злоумышленникам повышать привилегии, обходя систему авторизации.
(Без)облачная безопасность: как защититься от уязвимости в Power Pages
21.02.2025Газинформсервис
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...19202122232425...Конец»