Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
По словам немецкого исследователя по безопасности, уязвимость в программном интерфейсе приложений чат-бота ChatGPT от OpenAI может быть использована для инициирования распределенной атаки типа «отказ в обслуживании» (DDoS-атаки).
Уязвимость безопасности API в ChatGPT может привести к масштабным DDoS-атакам
22.01.2025
«Лаборатория Касперского» продолжает задавать высокие стандарты в сфере кибербезопасности. В квартальных тестированиях SE Labs приняли участие три решения: Kaspersky Plus (с четвёртого квартала 2024 года — Kaspersky Premium), Kaspersky Security для бизнеса и Kaspersky Small Office Security. По итогам всех четырёх тестов каждое из решений получило максимальные баллы по параметру «Общая эффективность защиты» (Total Accuracy Rating) — 1140 в первом-третьем кварталах и 1144 в четвёртом квартале, продемонстрировав 100%-ую эффективность.
Решения «Лаборатории Касперского» показали абсолютную эффективность против киберугроз по итогам всех четырёх тестов SE Labs в 2024 году
22.01.2025Лаборатория Касперского
Киберэксперт компании «Газинформсервис» Вадим Матвиенко предупреждает об опасности для пользователей Linux-систем, которые стали шире использоваться в рамках импортозамещения. Так, новый руткит для Linux под названием Pumakit сохраняется даже после перезагрузки системы. Для защиты от таких вредоносных программ необходимо применять инструменты, такие как Ankey ASAP.
Pumakit угрожает пользователям Linux-систем
21.01.2025Газинформсервис
Эксперты компании «Киберпротект» и деловой социальной сети TenChat провели исследование среди пользователей, посвящённое безопасности пожилых людей в интернете. Аналитики выяснили, как часто люди в возрасте 60+ лет сталкиваются с онлайн- угрозами, как они и их родственники противодействуют им, а также, какие риски наиболее актуальны для них.
Более чем у половины россиян есть пожилые родственники, которые сталкивались с атаками интернет-мошенников
21.01.2025Киберпротект
ГК «Солар», архитектор комплексной кибербезопасности, приобрела 49% долю в российском разработчике платформы мониторинга и реагирования на инциденты информационной безопасности «Гефест Технолоджиз». Сделка позволит группе укрепить позиции на растущем рынке корпоративных решений для управления и событиями информационной безопасности (SIEM).
«Солар» планирует развивать собственную SIEM платформу
21.01.2025
Киберэксперт компании «Газинформсервис» Александр Кабанов предупреждает, что уже сейчас хакеры используют в своих атаках искусственный интеллект, который позволяет масштабировать область поражения программ-вымогателей. Так, в декабре 2024 года 85 жертв подверглись атакам программы-вымогателя FunkSec.
Новые кИИберугрозы: хакеры используют искусственный интеллект в атаках
21.01.2025Газинформсервис
Компания Positive Technologies, лидер в области результативной кибербезопасности, выяснила[1], в каких направлениях развивается рынок дарквеба. В качестве главных трендов теневых площадок эксперты выделяют распространение сервисов по подписке, рост популярности услуг по модификации ВПО, формирование рынка дешевых вредоносов и создание комфортных условий для киберпреступности.
Positive Technologies назвала тренды, формирующие высокоорганизованный рынок киберпреступности
20.01.2025Positive Technologies
Количество публикаций в российских СМИ на тему кибербезопасности за десять лет — с 2014 по 2024 год — увеличилось в 18 раз, с 12 до 221 тысяч. Это следует из совместной аналитики системы оценки репутации СКАН‑Интерфакс и ГК «Солар». В ходе анализа было изучено более 60 тысяч российских медиа, включая радио, газеты, журналы, онлайн-издания, отраслевые порталы и тематические блоги.
Интерес к теме кибербезопасности в РФ за десять лет вырос почти в 18 раз
20.01.2025ГК «Солар»
Хакеры получили возможность удалённого управления автоматизированными системами. Эксперт компании «Газинформсервис» рассказала, как защитить ИТ-инфраструктуру.
В популярных коммутаторах обнаружены критические уязвимости
20.01.2025Газинформсервис
Исследователь в области безопасности c411e выпустил PoC-эксплойт для устранения серьёзной уязвимости в устройствах QNAP NAS, обозначенной как CVE-2024-53691.
Новая уязвимость в системах хранения открывает двери хакерам: советы по киберзащите
17.01.2025Газинформсервис
Standoff Bug Bounty помогла компаниям выявить рекордное число уязвимостей, а количество принятых отчетов выросло в полтора раза.
В 2024 году на платформе Standoff Bug Bounty доля отчетов о наиболее опасных уязвимостях в два раза превысила показатель мировых платформ
16.01.2025Positive Technologies
Компания F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, исследовала рассылки злоумышленника, получившего название FakeTicketer. Он действует как минимум с июня 2024 года, основной мотивацией, предположительно, является шпионаж, а вероятными целыми — чиновники и спортивные функционеры. Под видом билетов на матчи футбольной премьер-лиги России и соревнований по гребле атакующий рассылал уникальное вредоносное ПО: стилер, троян удалённого доступа (RAT) и дроппер с возможностью кражи данных из браузеров.
Билет, которого нет: специалисты F.A.C.C.T. обнаружили новую угрозу – FakeTicketer
16.01.2025F.A.C.C.T.
В популярном фреймворке для создания диалоговых приложений на базе искусственного интеллекта — Rasa, выявлена критическая уязвимость с обозначением CVE-2024-49375. Оценённая по шкале CVSS в 9,1 балла, она предоставляет злоумышленникам возможность удалённого выполнения кода (RCE) через загрузку вредоносных моделей.
Чат-бот, не ругайся! Хакеры атакуют фреймворк Rasa
16.01.2025Газинформсервис
Компания Cisco Systems объявила о запуске Cisco AI Defense — нового решения, которое позволяет предприятиям защитить проекты искусственного интеллекта от неправомерного использования, утечки данных и сложных угроз.
Новое решение от Cisco защищает приложения и данные искусственного интеллекта
16.01.2025
Вредоносная программа WP3.XYZ скомпрометировала свыше 5000 сайтов на WordPress, создавая поддельные учётные записи администраторов, устанавливая вредоносные плагины и крадя данные.
Вирус угрожает сайтам на WordPress
16.01.2025Газинформсервис
Недавно специалисты по кибербезопасности зафиксировали фишинговую атаку на издательство Scholastic, известное по книгам о Гарри Поттере.
Тайны Хогвартса под угрозой: Гарри Поттер и фишинговая атака
15.01.2025Газинформсервис
Компания Microsoft раскрыла подробности о ранее неизвестной, но уже исправленной уязвимости macOS, которая могла позволить злоумышленникам обойти защиту целостности системы Apple в macOS, загрузив сторонние расширения ядра.
Microsoft раскрыла уязвимость macOS, позволявшую обойти защиту целостности системы
15.01.2025
На крупнейшем веб-сервисе для хостинга ИТ-проектов и совместной разработки GitHub был выявлен фальшивый эксплойт для уязвимости LDAPNightmare. Киберэксперт компании «Газинформсервис» Александр Кабанов подчеркнул, что подобные угрозы ставят под риск как личные, так и корпоративные данные, и призвал к оперативному реагированию на такие инциденты с помощью инструмента GSOC — центра мониторинга и реагирования компании «Газинформсервис».
Фальшивый эксплойт обнаружен на GitHub: как защититься?
14.01.2025Газинформсервис
Группа компаний Б1 и компания MTS AI представили исследование, посвящённое атакам на компании с применением аудио- и видеоспуфинга (кибератаки, при которых преступник выдает себя за доверенное лицо с целью получения выгоды). По результатам опроса, 92% респондентов считают, что спуфинг на основе дипфейков представляет реальную угрозу для бизнеса, а 21% опрошенных признали, что их компании уже пострадали от мошенничества с применением ИИ.
21% российских компаний подвергались атакам с использованием дипфейков
14.01.2025MWS AI
По данным аналитиков «Солара», рост атак ботов-сканеров на интернет-магазины начался 25 декабря 2024 года. Число кибератак с этой даты вплоть до 9 января увеличилось в среднем до 15 тысяч в час — это почти в три раза больше, чем за аналогичный период прошлого года. При этом в пике число подобных атак в этом году достигло 48 тысяч в час.
Эксперты ГК «Солар» обнаружили всплеск веб-атак роботизированных сканеров на онлайн-ритейлеров в период новогодних праздников.
13.01.2025ГК «Солар»
Пользователи компании Apple столкнулись с новыми рисками безопасности после того, как один исследователь успешно взломал фирменный контроллер Apple ACE3 USB-C — критически важный компонент, отвечающий за управление зарядкой и передачей данных на новейших устройствах Apple.
Устройства Apple оказались под угрозой после взлома контроллера ACE3 USB-C
13.01.2025
Наступивший год уже ознаменовался несколькими крупными утечками и взломами. Киберэксперт Сергей Полунин рассказал о пяти трендах, которые наметились ещё в прошлом году и получат своё продолжение в 2025-ом.
Киберэксперт Полунин назвал топ-5 угроз в 2025 году
10.01.2025Газинформсервис
Positive Technologies представила итоги аналитического исследования, посвященного ключевым технологическим трендам 2024 года и прогнозам их влияния на безопасность. Эксперты компании выделили пять основных направлений, которые, с одной стороны, определяют развитие технологий, а с другой — формируют новые вызовы в области защиты от киберугроз.
Какие технологии станут целью атак хакеров в 2025 году
10.01.2025Positive Technologies
Positive Technologies и Национальный координационный центр по компьютерным инцидентам (НКЦКИ)1 переподписали бессрочное соглашение о сотрудничестве в области обнаружения, предупреждения и ликвидации последствий компьютерных атак. НКЦКИ подтверждает, что все субъекты критической информационной инфраструктуры (КИИ) Российской Федерации могут продолжать передавать работы по обнаружению, предупреждению и ликвидации последствий компьютерных атак в Positive Technologies, являющуюся старейшим центром ГосСОПКА класса А.
Национальный координационный центр по компьютерным инцидентам переподписал с Positive Technologies соглашение о сотрудничестве
09.01.2025Positive Technologies
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...23242526272829...Конец»