Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Недавно были обнаружены уязвимости в утилите для синхронизации и передачи файлов в Linux и Unix-подобных операционных системах Rsync (CVE-2024-12084, CVE-2024-12085, CVE-2024-12086, CVE-2024-12087 и CVE-2024-12088). Они представляют серьёзную угрозу для безопасности серверов.
Хакеры могут получить полный контроль над серверами
26.02.2025Газинформсервис
Киберпреступники последовательно атаковали ряд промышленных организаций в Азиатско-Тихоокеанском регионе, распространяя вредоносное ПО FatalRAT. В частности, применяемый сценарий распространения ВПО актуален для промышленных организаций на территории России. Как защититься от нового трояна, рассказала аналитик лаборатории исследований кибербезопасности компании «Газинформсервис» Ирина Дмитриева.
Троян FatalRAT атакует энергетику, здравоохранение и логистику
26.02.2025Газинформсервис
В свете новостей о возможном возвращении зарубежных брендов на российский рынок вполне вероятно появление новых сценариев мошеннических схем.
В погоне за любимыми зарубежными брендами можно нарваться на мошенников
25.02.2025ГК «Солар»
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новых угрозах, которые подготовила известная атаками на российские высокотехнологичные компании группа ReaverBits. В январе 2025 года эксперты департамента киберразведки обнаружили фишинговые письма, которые злоумышленники рассылали от имени МВД России с темой «СК РФ Вызов на допрос». В ходе поисков и исследования файлов, связанных с этой атакой, аналитики F6 обнаружили ранее неизвестный бэкдор, который получил название ReaverDoor.
Разбираем змеиные повадки: новые инструменты ReaverBits в атаках на российские компании
25.02.2025F6
Центр исследования киберугроз Solar 4RAYS ГК «Солар» обнаружил атаку азиатских злоумышленников, которые 1,5 года скрывались в сети российской госорганизации и собирали конфиденциальные данные. Интересный нюанс: хакеры долго прятались в системе контроля и управления доступом (СКУД, в нее входят турникеты, кодовые замки и т.п.), которая не была подключена к мониторингу ИБ. В результате проведенного реагирования эксперты Solar 4RAYS помогли очистить зараженные системы от вредоносного ПО, а также выдали организации рекомендации по повышению защищенности.
СКУДная атака: азиатские хакеры 1,5 года шпионили за российским ведомством
25.02.2025ГК «Солар»
Критическая уязвимость (CVE-2025-21420) в средстве очистки диска Windows (cleanmgr.exe) позволяет злоумышленникам незаметно загружать и выполнять вредоносный код. Эксперт компании «Газинформсервис» Екатерина Едемская предупреждает: такая атака крайне опасна из-за своей скрытности.
Критическая уязвимость в утилите очистки дисков Windows может долго оставаться незамеченной
24.02.2025Газинформсервис
Группа компаний «Солар» выступила интеллектуальным партнером Студенческого ИТ‑чемпионата Молодежной программы Уральского форума «Кибербезопасность в финансах». Целью чемпионата был поиск инновационных решений в области кибербезопасности силами студентов профильных направлений. Участники решали кейсы, разработанные партнерами — лидирующими компаниями финансового сектора, сферы IT и ИБ.
Студенты разработали систему оценки киберрисков финансового сектора и представили ее ЦБ
24.02.2025ГК «Солар»
Эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») обнаружили, что на GitHub распространяются вредоносные программы для ПК под видом проектов с открытым исходным кодом. Злоумышленники маскируют зловреды под Telegram-бот для управления криптовалютными кошельками, инструменты для автоматизации работы с Instagram-аккаунтами[1], а также под читы для Valorant — популярной многопользовательской игры. Цель атакующих — украсть конфиденциальные данные и деньги людей. По данным «Лаборатории Касперского», с этой кампанией столкнулись пользователи по всему миру. Однако наибольшее количество атак зафиксировано в России, Турции и Бразилии.
Злоумышленники распространяют программы для кражи данных и криптовалюты россиян под видом проектов с открытым исходным кодом
24.02.2025Лаборатория Касперского
Платформа Darcula, предоставляющая услуги фишинга как услуги (PhaaS), получила значительное обновление. Как сообщает BleepingComputer, теперь она способна автоматически генерировать фишинговые наборы, имитирующие сайты практически любого бренда. Это делает создание и запуск фишинговых атак невероятно простыми и доступными даже для малоопытных злоумышленников, значительно повышая эффективность и сложность обнаружения подобных атак.
Тень Дракулы на брендах: хакеры автоматизировали генерацию фишинговых наборов
21.02.2025Газинформсервис
Microsoft выпустила экстренное обновление безопасности, устраняющее уязвимость нулевого дня (CVE-2025-24989) в своей платформе веб-разработки — облачном сервисе Power Pages. По данным BleepingComputer, эта уязвимость уже активно используется злоумышленниками для проведения атак. Она позволила злоумышленникам повышать привилегии, обходя систему авторизации.
(Без)облачная безопасность: как защититься от уязвимости в Power Pages
21.02.2025Газинформсервис
Участились случаи взлома аккаунтов в мессенджерах с помощью поддельных устройств. Злоумышленники обманывают пользователей, заставляя их подтвердить подключение неизвестных устройств к их аккаунтам. Так, злоумышленники используют легитимную функцию «Привязанные устройства» (Linked Devices) в Signal для взлома аккаунтов, предупредили в Google Threat Intelligence Group.
Добыть обманом: хакеры воруют данные из мессенджеров
21.02.2025Газинформсервис
Целью злоумышленников остаются криптокошельки и учётные данные сотрудников крупных компаний из России и Беларуси
В новых атаках кибергруппы Angry Likho применяется стилер Lumma
21.02.2025Лаборатория Касперского
Исследования показывают, что население страны становится все более обеспокоенным своей цифровой защищенностью. 63% пользователей уверены, что информация о них есть в сети, а более половины боятся, что эти данные могут быть использованы против них. Могут ли банки и операторы влиять на лояльность пользователей, предоставляя высокий уровень защиты, обсуждали на Уральском форуме «Кибербезопасность в финансах».
Кибербезопасность – новый стандарт доверия потребителей: как цифровая защита решает задачи бизнеса
21.02.2025ГК «Солар»
Компания прошла аттестацию по международной системе ISO в области информационной безопасности, оказания услуг по обслуживанию IT-инфраструктуры и сопутствующих сервисов.
Рег.ру подтвердил соответствие мировым стандартам кибербезопасности
20.02.2025Рег.ру
Недавно в популярном средстве защищённого удалённого доступа OpenSSH устранили две серьёзные уязвимости, способные привести к атакам типа «человек посередине» (MiTM) и отказу в обслуживании (DoS). Обе проблемы были исправлены в версии OpenSSH 9.9p2.
Эксперт: обновите OpenSSH, чтобы защититься от перехвата сессий и DoS-атак
20.02.2025Газинформсервис
Крупнейший распространитель всероссийских государственных лотерей «Столото»* и компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, в 2024 году обнаружили и заблокировали 10 533 мошеннических ресурса, которые действовали под видом популярных государственных лотерей, в том числе нелегально использовали бренд «Столото». Из них 9 513 пришлись на мошеннические и фишинговые сайты, 615 — на фейковые посты, аккаунты и группы в соцсетях, еще 51 – на каналы и аккаунты в мессенджерах и 354 – на поддельные мобильные приложения.
«Столото» и F6 заблокировали более 10,5 тыс. мошеннических ресурсов в 2024 году
20.02.2025F6
Эксперты Sitronics Group выделили несколько категорий угроз информационной безопасности, которые нужно учитывать при выстраивании стратегии защиты данных на серверах в дата-центрах. Многоуровневый и комплексный подход к информационной и физической защите дата-центров обеспечивает безопасность и надежность работы.
В Sitronics Group рассказали, как защитить данные в ЦОД от киберугроз
20.02.2025Sitronics Group
В браузере Chrome обнаружены критические уязвимости, связанные с переполнением буфера в куче в движке V8 (обработка JavaScript) и графической подсистеме.
Chrome под угрозой: как защититься от хакеров?
20.02.2025Газинформсервис
Хакеры с помощью программы-вымогателя Ghost взломали системы тысяч компаний и государственных учреждений в более чем 70 странах. Как защититься от шифровальщиков, рассказала аналитик лаборатории исследований кибербезопасности компании «Газинформсервис» Ирина Дмитриева.
Тысячи компаний в 70 странах стали жертвами шифровальщика Ghost
20.02.2025Газинформсервис
Исследователи из компании Rapid7 обнаружили в многофункциональных принтерах Xerox VersaLink C7025 сразу 2 уязвимости, позволяющие злоумышленникам перехватывать учётные данные с помощью Pass-back-атак. Аналитик лаборатории исследований кибербезопасности компании «Газинформсервис» Ирина Дмитриева рассказала, как не допустить утечку информации.
Принтеры Xerox используются хакерами для кражи корпоративных паролей
19.02.2025Газинформсервис
Киберпреступники Earth Preta (также известные как Mustang Panda) эксплуатируют новую технику обхода антивирусной защиты в Windows-системах для последующего перехвата управления заражёнными системами. Аналитик лаборатории исследований кибербезопасности компании «Газинформсервис» Ирина Дмитриева рассказала об эффективной защите от подобной атаки.
Хакеры использовали антивирус для внедрения вредоносных компонентов через легитимные утилиты Windows
19.02.2025Газинформсервис
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, представила первый ежегодный аналитический отчет «Киберугрозы в России и СНГ. Аналитика и прогнозы 2024/25». В анализе детально исследованы основные киберугрозы 2024 года, а также представлены рекомендации и прогнозы на 2025 год. Выводы неутешительные: растет число инцидентов и атакующих, количество утечек и атак вымогателей не снижается, DDoS-атаки становятся мощнее, а мошенничество переживает очередной ренессанс.
F6 назвала главные киберугрозы 2025 года
19.02.2025F6
Количество кибератак на финансовый сектор за год выросло на треть и достигло 9 тыс. подтвержденных инцидентов. Наибольшую угрозу для отрасли представляют попытки сканирования внутренней сети в целях киберразведки, эксплуатация уязвимостей и заражение вредоносным ПО. К такому выводу пришли эксперты центра противодействия кибератакам Solar JSOC ГК «Солар», проанализировав данные сервиса мониторинга за 2024 год.
Хакерская киберразведка, уязвимости и вредоносы – как киберпреступники атаковали банки в 2024 году
18.02.2025ГК «Солар»
Исследователи CYFIRMA* выявили новую угрозу в киберпространстве — вирус-вымогатель Vgod, активно распространяющийся на подпольных хакерских форумах. Киберэксперт Михаил Спицын рассказал об особенностях вируса и как от него защититься.
Новый шифровальщик захватывает данные пользователей Windows
18.02.2025Газинформсервис

Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем.

 
«Начало...22232425262728...Конец»