Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Искусственный интеллект стремительно выходит за рамки фантастики: российские ученые сделали очередной шаг навстречу удивительным открытиям. Разработка технологии, позволяющей «слышать» мысли человека через электроэнцефалограмму (ЭЭГ), не только открывает новые горизонты в медицине и коммуникациях, но и заставляет задуматься о будущем, которое предрекают пионеры AGI — общего искусственного интеллекта.
«Мысли» под прицелом: нейросетевые прорывы России — новый вызов кибербезопасности?
06.08.2025Газинформсервис
ГК «Солар», архитектор комплексной кибербезопасности, провела исследование, опросив россиян в возрасте 18–50 лет, чтобы выяснить их отношение к информационной безопасности (ИБ) как профессиональной области и готовность развиваться в этой сфере. Среди тех, кто знаком с ИБ, 78% считают её наиболее перспективной, что говорит о привлекательности этой сферы. Несмотря на невысокую известность, ИБ привлекает высоким спросом на рынке труда, возможностью работать над масштабными проектами по защите от киберугроз и развитием цифровизации.
Мир уже не будет прежним: как изменились подходы к образованию в кибербезопасности
06.08.2025ГК «Солар»
Исследователи обнаружили сложный метод обхода защиты брандмауэра веб-приложения (WAF) с помощью методов загрязнения параметров HTTP в сочетании с внедрением JavaScript. Это вновь поднимает актуальный вопрос о надежности и грамотной настройке средств кибербезопасности. Эта уязвимость подчеркивает, что даже передовые защитные механизмы требуют постоянного внимания и профессионального подхода.
Эксперт Полунин о том, почему аутсорсинг безопасности — рациональное решение в эпоху обхода WAF
05.08.2025Газинформсервис
Уязвимости CVE-2025-23319, CVE-2025-23320 и CVE-2025-23334, обнаруженные в NVIDIA Triton Inference Server, одном из ведущих инструментов для развёртывания моделей машинного обучения, представляют серьёзную угрозу AI-инфраструктуре компаний. Уязвимость может создать риски для организаций, использующих ИИ-решения.
Обнаружена AI-лазейка для хакеров в NVIDIA Triton
05.08.2025Газинформсервис
Баг-хантер или «охотник за ошибками» на основе искусственного интеллекта от компании Google обнаружил первую партию уязвимостей в системах безопасности.
Баг-хантер на основе ИИ от Google обнаружил 20 уязвимостей безопасности
05.08.2025
Компания F6, разработчик технологий для борьбы с киберпреступностью, и Центр взаимодействия и реагирования Банка России (ФинЦЕРТ) заключили соглашение о взаимодействии по вопросу противодействия компьютерным атакам. В рамках информационного обмена F6 будет сообщать ФинЦЕРТ об угрозах и атаках в финансовой сфере, выявленных компанией при защите клиентов.
F6 подписала соглашение с ФинЦЕРТ Банка России
05.08.2025F6
Крупная кибератака, предположительно совершённая хакерской группой UNC3886, связанной с Китаем, ставит под угрозу критически важные объекты Сингапура. Целями злоумышленников стали энергетические сети, системы водоснабжения и платёжные системы страны.
Закрыть шлюзы: Port уйдёт в карантинную VLAN
04.08.2025Газинформсервис
Исследователь безопасности обнаружил, что стандартное поле для ввода адреса электронной почты на сайте может стать критической уязвимостью, позволив злоумышленникам не только подделать отправителя (email spoofing), но и получить доступ к чужой переписке. Эта уязвимость, позволяющая обойти стандартные проверки формата, открывает путь к манипуляциям с конфиденциальными данными и даже полному захвату аккаунтов.
Зная один лишь email-адрес, хакер взломал систему и получил $500
01.08.2025Газинформсервис
Исследователями обнаружена техника атаки, при которой киберпреступники используют бесплатные пробные версии программного обеспечения, получившая название «EDR-on-EDR violence».
Хакеры используют пробные версии защиты для взлома корпоративных сетей
01.08.2025Газинформсервис
Аналитический центр компании StormWall внимательно изучил данные, связанные с DDoS-атаками на глобальном уровне по итогам 2 квартала 2025 года. Эксперты определили, что во 2 квартале 2025 года количество DDoS-атак в мире выросло на 108% по сравнению с аналогичным периодом прошлого года. Также аналитики сформировали рейтинг самых атакуемых государств в указанном периоде и выяснили ключевые причины повышенного интереса хакеров к данным странам.
Во 2 квартале 2025 года Иран и Израиль вошли в ТОП-5 самых атакуемых стран, а Россия опустилась на 8 место рейтинга
01.08.2025StormWall
Миниатюрные устройства вроде Raspberry Pi, спрятанные в инфраструктуре банкоматов и управляемые через 4G, становятся новым, крайне опасным вектором атак. Исследователи обнаружили, что хакерская группировка UNC2891 (она же LightBasin), использовала Raspberry Pi с поддержкой 4G для проникновения в сеть банка и обхода защитных систем.
Новая эра гибридных атак разблокирована
01.08.2025Газинформсервис
Технологический гигант Nokia оказался в центре громкого инцидента кибербезопасности. По данным в сети, внутренняя система компании была скомпрометирована, что привело к утечке конфиденциальных данных более чем 94 500 сотрудников.
Атака на Nokia подчёркивает важность круглосуточной защиты — хакеры не спят
31.07.2025Газинформсервис
Исследователи изучили деятельность группы хакеров, известной как Lionishackers. Эти злоумышленники не просто крадут данные, но и активно ищут пути их прямой монетизации, используя тактики, позволяющие обойти стандартные средства защиты.
«Лев»: крадётся (и монетизирует украденные данные)
31.07.2025Газинформсервис
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, сообщает о новой угрозе для российских организаций — программе-вымогателе Pay2Key. Весной 2025 года было зафиксировано как минимум три кампании, нацеленные на российские организации в сферах ритейла, финансов, ИТ и строительства
F6 вскрыла Pay2Key: новая программа-вымогатель атакует российские компании
31.07.2025F6
В опубликованном новом отчете по информационной безопасности Google Cloud рассматривается растущая тенденция в развитии кибератак, выраженная в росте числа финансово мотивированных злоумышленников, которые теперь нацелены непосредственно на инфраструктуру резервного копирования.
Google Cloud подчеркивает изменение тактики программ-вымогателей, нацеленных на системы резервного копирования
31.07.2025
Мир кибербезопасности постоянно находится в состоянии «гонки вооружений», где атакующие неустанно ищут новые способы обойти защитные механизмы. Недавние аналитические материалы, включая исследования с BleepingComputer, подтверждают: даже передовые методы аутентификации, такие как WebAuthn и FIDO2, несмотря на свою устойчивость к традиционным фишинговым атакам, всё чаще подвергаются более изощрённым уловкам.
Новые фишинговые стратегии ставят под угрозу даже «неуязвимую» аутентификацию
30.07.2025Газинформсервис
«Вы поступили в престижный вуз!», «Успейте купить путевку за 1 рубль!» — злоумышленники продолжают успешно применять классические методы, ориентируясь на сезонные настроения. Фишинг, играющий на человеческих настроениях и календарных событиях, остаётся одним из самых эффективных инструментов мошенников.
Календарь мошенника: как фишеры используют праздники для кражи данных
29.07.2025Газинформсервис
Специалисты МегаФона по защите от DDoS-атак зафиксировали изменения в проведении атак хакерами. Несмотря на снижение почти в полтора раза количества зафиксированных случаев в первом полугодии относительно аналогичного периода прошлого года, их скорость и ёмкость заметно возросли.
Хакеры сменили тактику DDoS-атак
29.07.2025Мегафон
Компания StormWall, специализирующаяся на защите бизнеса от кибератак, проанализировала DDoS-атаки в России во 2 квартале 2025 года. Эксперты выявили ключевые тренды и наиболее пострадавшие отрасли в данном периоде. По результатам исследования, было обнаружено, что количество атак во 2 квартале 2025 года выросло на 42% по сравнению с аналогичным периодом прошлого года. Большинство атак было направлено на финансовую сферу, государственный сектор и телеком. Для анализа были использованы данные клиентов StormWall.
Во 2 квартале 2025 года хакеры направили поток DDoS-атак на ряд ключевых отраслей
29.07.2025StormWall
Хакеры, используя изощренные методы фишинга, нацелились на авиационную отрасль, чтобы получить доступ к финансовым операциям и обмануть клиентов. Киберисследователи выявили, что злоумышленники, выдавая себя за руководителей авиакомпаний, убедили одного из клиентов оплатить крупный счет напрямую мошенникам.
Первым делом – самолёты: фишеры нацелились на авиакомпании, обманывая клиентов
25.07.2025Газинформсервис
В новом отчете, опубликованном компанией iVerify Inc., занимающейся безопасностью мобильных устройств, говорится о пугающей легкости, с которой киберпреступники теперь могут арендовать современное вредоносное ПО для Android через работающие по подписке платформы «вредоносное ПО как услуга» («Malware-as-a-Service» или MaaS).
Вредоносное ПО как услуга превращает взлом Android в готовый бизнес
25.07.2025
«Инфосистемы Джет» предупредила о фишинговых схемах, нацеленных на пользователей мессенджера MAX. Эксперты зафиксировали попытки мошенников получить несанкционированный доступ к учётным записям пользователей.
«Инфосистемы Джет» обнаружила фишинговую активность, направленную на мессенджер MAX
24.07.2025Инфосистемы Джет
Компания Microsoft заявила, что серверное программное обеспечение SharePoint Server вновь подверглось атакам со стороны злоумышленников. Уязвимости CVE-2025-53770 и CVE-2025-53771 позволяют атакующим без авторизации получить полный контроль над сервером, похитить данные и использовать инфраструктуру для новых атак.
SharePoint в зоне риска: как избежать компрометации корпоративных данных
24.07.2025LDM
Хакеры внедрили вредоносные пакеты в Firefox через NPM, подменив популярные библиотеки, используемые в расширениях браузера.
Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты
23.07.2025Газинформсервис
Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем. 
«Начало...78910111213...Конец»