Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Представители компании, производящей устройства для геймеров, компьютерной периферии и др., — Logitech — сообщили о взломе и крупной утечке данных. Ответственность за эту атаку взяла на себя известная вымогательская группировка Clop, которая уже несколько месяцев атакует компании через уязвимость в Oracle E-Business Suite. Компания подала официальное уведомление в Комиссию по ценным бумагам и биржам США, признав факт кражи данных.
Логично, что лучше защищаться: «клоп» атаковал Logitech
17.11.2025Газинформсервис
Если раньше мошенники могли лишь заказывать вредоносный код или использовать готовые наборы для самостоятельной разработки, то теперь обнаружено новое явление — «фишинг как сервис». Но, как выяснилось из отчёта Group-IB, он включает в себя не только готовые инструменты, но и техническую поддержку, сравнимую с поддержкой ведущих IT-компаний. Подобные сервисы, судя по всему, пользуются растущим спросом среди киберпреступников.
Фишинг на блюдечке: рынок услуг для мошенников набирает обороты
17.11.2025Газинформсервис
Российский сервис разведки утечек данных и мониторинга даркнета DLBI сообщает о появлении новой мошеннической схемы, в рамках которой российским пользователям мобильной связи рассылаются поддельные СМС о включении «периода охлаждения» их телефонных номеров, якобы в связи с выездом за границу.
Мошенники используют «период охлаждения» сим-карт в новой схеме обмана
17.11.2025DLBI
Выявлена опасная вредоносная кампания с участием расширения SleepyDuck, маскирующегося под легитимный IDE-плагин ‘juan-bianco.solidity-vlang’ в реестре Open VSX. Руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин объяснил, как можно бороться с угрозой.
Дональд Хак: троян SleepyDuck угрожает системам Windows
06.11.2025Газинформсервис
В Оренбурге 1 ноября прошли Всероссийские киберучения на полигоне Ampire среди команд государственных учреждений, региональных органов исполнительной власти и промышленных предприятий. Участники оттачивали навыки предупреждения, оперативного реагирования и ликвидации последствий компьютерных атак. Организаторы киберучений — Правительство Оренбургской области и Министерство цифрового развития и связи Оренбургской области. Партнер соревнований — компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»).
В Оренбурге прошли Всероссийские киберучения среди сотрудников служб ИБ государственных организаций
06.11.2025Перспективный мониторинг
Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар», архитектора комплексной кибербезопасности, расследовали новую целевую атаку известной восточноазиатской группировки Erudite Mogwai на одно из госведомств. Хакеры рассылали его сотрудникам фишинговые письма от имени подрядчика с требованием проверить корпоративные информационные ресурсы на предмет новых киберугроз. При этом программа-загрузчик вредоноса из письма прекращает работу сразу же, как только понимает, что ее проверяют в изолированной среде. В Solar 4RAYS вовремя отследили опасную рассылку на заказчика, смогли изучить более ранние фишинговые письма группировки и предотвратили возможный ущерб от атаки на ведомство.
В Solar 4RAYS выявили новую фишинговую атаку на госсектор
05.11.2025ГК «Солар»
Чек-лист систематизирует ключевые шаги, которые помогут компаниям выстроить безопасную и прозрачную политику управления онлайн-активами.
Руцентр и Кибердом представили чек-лист безопасности доменного портфеля для российских компаний
05.11.2025Руцентр
Контур перевел свою багбаунти-программу из приватного формата в публичный и стал доступен исследователям на площадке Standoff Bug Bounty.
Контур открыл публичную программу поиска уязвимостей на площадке Standoff Bug Bounty ​
05.11.2025СКБ Контур
Узнайте, как хакеры на самом деле пугают мир не только в фильмах, а почему кибербезопасность стала нашей защитой от цифрового ужаса.
Страшилки из IT: Топ-5 самых жутких кибератак в истории
31.10.2025Абак-2000
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, опубликовала осенний отраслевой Индекс кибербезопасности семи основных отраслей экономики России: ТЭК, ритейла, ИТ, транспорта и логистики, строительства, промышленности, финансового сектора. По данным исследования, после масштабных летних атак компании в сфере транспорта, логистики и ТЭК заметно укрепили цифровой контур и продемонстрировали наиболее высокий уровень кибербезопасности, опередив финансовые организации. Самый низкий балл снова получила сфера розничной торговли.
«Отраслевой Индекс кибербезопасности» F6: осенью в лидеры вышли транспорт и ТЭК
30.10.2025F6
Центр цифровой экспертизы Роскачества и группа компаний «Солар» провели совместное исследование мобильных приложений, опубликованных на платформах iOS и Android. Были проанализированы около 70 ресурсов популярных сервисов доставки готовой еды, онлайн-аптек, маркетплейсов по продаже товаров для дома и дачи, бытовой техники и электроники, сервисов доставки цветов.
Самые уязвимые мобильные приложения – сервисы доставки готовой еды, товаров для дома и дачи, онлайн-аптеки
29.10.2025ГК «Солар»
Нижегородский кампус НИУ ВШЭ совместно с ГК «Солар», архитектором комплексной кибербезопасности, провели опрос среди студентов ведущих вузов города о перспективах карьеры в сфере информационной безопасности. Каждый третий респондент заявил о намерении связать своё будущее с этим направлением. Более 70% опрошенных считают, что кибербезопасность наиболее перспективная ИТ сфера.
Более 70% опрошенных студентов Нижнего Новгорода считают кибербезопасность перспективной сферой для трудоустройства
29.10.2025ГК «Солар»
Компания Infosecurity (ГК Softline) представила аналитический отчёт о киберугрозах за 3-й квартал 2025 года. Исследование подготовлено на основе данных DRP-сервиса CYBERDEF и отражает ключевые тенденции онлайн-мошенничества в России за июль–сентябрь 2025 года.
Более 80% атак с участием социальной инженерии в 3 квартале 2025 года пришлись на мессенджеры
29.10.2025Infosecurity
По данным группы компаний «Солар», архитектора комплексной кибербезопасности, за первые 9 месяцев 2025 года в среднем на одну компанию было совершено 1,2 тыс. DDoS-атак – это на 32% меньше, чем в прошлом году. При этом во время ключевых событий в стране хакеры повторяли «DDoS-рекорды» прошлого года, сочетая их с атаками на веб-приложения и ударами профессиональных группировок. Больше всего атак было зафиксировано в телекоме, ИТ, кредитно-финансовой отрасли, госсекторе и региональных органах исполнительной власти. Такие выводы следуют из отчета о DDoS-атаках на онлайн-ресурсы российских компаний за первые три квартала (январь-сентябрь) 2025 года.
DDoS по расписанию: хакеры используют значимые для государства события для атак на российские компании
28.10.2025ГК «Солар»
Исследователями обнаружена серьёзная уязвимость, получившая название TARmageddon и отслеживаемая как CVE-2025-62518. Она имеет оценку CVSS 8,1 (высокая степень серьёзности).
Апокалипсис, вскрывающий проблемы опенсорса: TARmageddon
24.10.2025Газинформсервис
Компания AMD — американский производитель интегральных микросхем и электроники — выпустила исправления для уязвимости RMPocalypse. Обнаруженная уязвимость затрагивает механизм AMD SEV-SNP и позволяет осуществлять произвольную запись в таблицу RMP — это серьёзный случай подрыва доверия к аппаратным средствам обеспечения конфиденциальных вычислений, отмечает эксперт и инженер-аналитик компании «Газинформсервис» Александр Катасонов.
Вопрос доверия к «железу»: уязвимость RMPocalypse позволяет внедрять код в защищённые системы
16.10.2025Газинформсервис
Компания SAP провела очередной «День патчей» в октябре 2025 года, выпустив исправления для 13 новых уязвимостей в своих продуктах и обновления для четырёх ранее обнаруженных нот безопасности. Ведущий инженер компании «Газинформсервис» и эксперт SafeERP Тимур Цыбденов выделил три уязвимости, которые требуют повышенного внимания: CVE-2025-42944, CVE-2025-42937 и CVE-2025-42910.
Три критические уязвимости в SAP ставят под угрозу корпоративные данные
16.10.2025Газинформсервис
По данным центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», за первые 9 месяцев 2025 года зафиксировано 573 публичных заявления об утечках в российских компаниях – это от 2 до 5 сообщений в день. Лишь в 50% случаев подобные случаи приводили к публикации баз данных, а часть них представляла собой сборник старых утечек за последние несколько лет. Такие выводы следуют из отчета Solar AURA за 3 квартала (январь-сентябрь) 2025 года.
Хакеры ежедневно публикуют от 2 до 5 сообщений об утечках, среди жертв – ритейл, соцсети и блоги
16.10.2025ГК «Солар»
Компания Siemens выпустила обновление безопасности для процессоров SIMATIC ET 200SP, устраняющее уязвимость CVE-2025-4077. Она позволяет злоумышленникам получить неавторизованный удалённый доступ к конфигурации устройств, что представляет серьёзную угрозу, в том числе для промышленных систем управления (АСУ ТП) и критической инфраструктуры.
Отсутствие пароля — прямой путь к взлому сетевого шлюза
15.10.2025Газинформсервис
Microsoft исправила критическую уязвимость в службе удалённого подключения для операционных систем Windows. Брешь, обозначенная как CVE-2025-58718, предоставляет злоумышленникам возможность удалённого выполнения кода, что ставит под угрозу безопасность миллионов пользователей, активно использующих RDP для подключения. Ситуация обостряется в преддверии завершения поддержки Windows 10, заставляя пользователей и организации ускорить процессы миграции на более актуальные платформы.
Уходя, закройте баг: хакеры могут получить полный контроль над ПК через RDP-уязвимость в Windows
15.10.2025Газинформсервис
По данным центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар», архитектора комплексной безопасности, за первые 9 месяцев 2025 года число фишинговых сайтов, выявленных экспертами сервиса, выросло в 1,5 раза год к году. Для создания фейковых сайтов мошенники все чаще используют домены, не имеющие сходства с именем копируемого бренда, применяют «фишинговые комбайны» для массовой генерации фишинговых страниц и переадресовывают пользователя сразу на несколько страниц, чтобы скрыться от блокировок.
Отказ от доменов с названиями известных брендов и «фишинговые комбайны» – главные тренды в фишинге 2025 года
15.10.2025ГК «Солар»
«Инфосистемы Джет» представила результаты масштабного исследования практик обеспечения непрерывности в российском бизнесе. Исследование «Восстановление после инцидента как стратегический аспект киберустойчивости бизнеса» показало, что большинство компаний не рассматривают практики информационной безопасности и непрерывности бизнеса как составляющие системы киберустойчивости и подходят к реагированию на кризисы, вызванные инцидентами ИБ, стихийно, в то время как современные реалии требуют стратегического подхода.
«Инфосистемы Джет» выяснила, что 60% компаний не готовы рассказывать о киберинцидентах
13.10.2025Инфосистемы Джет
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, зафиксировала новый сценарий мошенничества, направленный на сбор персональных данных. Под предлогом получения промокода на покупку парфюмерии и косметики злоумышленники предлагают пройти регистрацию на легальном ресурсе и прислать в Telegram-бот скриншот с личной информацией, включая паспортные данные, ИНН и адрес электронной почты. Эти сведения могут использоваться в других мошеннических схемах, например, для оформления кредитов на имя пользователей, или для продажи на криминальном рынке. Статьи, которые используются для продвижения мошеннического бота, начали появляться в рунете с февраля 2025 года, за это время по инициативе специалистов F6 заблокированы более 120 таких публикаций.
F6 обнаружила новую схему кражи персональных данных
13.10.2025F6
Сергей Симоненко, директор по информационным технологиям ОТП Банка, выступил на сессии «Кибербезопасность — стратегический актив финтеха», организованной при партнерстве «Лаборатории Касперского» на юбилейном форуме Финополис. В своем выступлении он подробно рассказал о комплексной модели интеграции информационной безопасности (ИБ) в IT-процессы банка.
Сергей Симоненко: «Кибербезопасность должна быть незаметна»
10.10.2025
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...3456789...Конец»