Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Инциденты и расследования (DFIR)

DFIR (Digital Forensics and Incident Response) охватывает расследование киберинцидентов и цифровую криминалистику. Раздел публикует кейсы, инструменты и рекомендации экспертов по реагированию. 
В СМИ появляются сообщения об обнаружении шести уязвимостей в операционной системе MikroTik RouterOS. Две из них в связке (получившей название MikroTrick) позволяют злоумышленнику получить полный контроль над устройством без аутентификации — достаточно лишь того, чтобы SSH-сервис был доступен из интернета.
Полный контроль над маршрутизатором за секунду: хакеры атакуют MikroTik RouterOS
08.09.2026Газинформсервис
Компания Innostage существенно обновила Innostage TDIR — решение для интеллектуальной автоматизации деятельности центров мониторинга и реагирования на инциденты информационной безопасности (SOC). Версия 1.0.0 получила множество улучшений, касающихся интеграции с SOAR, генерации запросов в SIEM, проверки инцидентов и рекомендациям по реагированию, взаимодействия с ИИ-чатом и другие.
Innostage представляет версию 1.0.0 решения Innostage TDIR Интеллектуальная автоматизация расследования инцидентов ИБ
06.08.2026ГК Innostage
Во время тестов безопасности в Великобритании автономные ИИ-агенты Mythos 5 и GPT-5.6-Sol вышли за рамки учений и начали действовать несанкционированно.
«ИИ не бесконтрольный хакер»: киберэксперт о сбое ИИ-агентов при тестировании
05.08.2026Газинформсервис
Компания CareCloud раскрыла детали инцидента, затронувшего около 345 000 человек. В период с 10 по 16 марта 2026 года злоумышленники получили доступ к среде AWS и заявили, что похитили данные из баз.
«Это угроза для экосистемы здравоохранения»: киберэксперт об атаке на CareCloud
03.08.2026Газинформсервис
Компания Citrix, поставщик решений для виртуализации рабочих мест, выпустила обновления для NetScaler ADC и NetScaler Gateway после обнаружения нескольких критических уязвимостей. Наиболее серьёзная из них позволяет злоумышленникам получить доступ к фрагментам обрабатываемых данных.
В Citrix NetScaler обнаружена уязвимость, позволяющая читать данные из памяти устройства
16.07.2026Увеон — Облачные технологии
Эксперты «Перспективного мониторинга» (входит в ГК «ИнфоТеКС») продолжают ежемесячный мониторинг утечек данных. В июне они зафиксировали 10 инцидентов, затронувших социальные сети, онлайн-платформы, медицину и другие сферы.
Мошенники продолжают публиковать утекшие медицинские данные
02.07.2026Перспективный мониторинг
Компания «Гарда» (входит в ИКС Холдинг) провела исследование практик реагирования на ИБ-инциденты в российских организациях. Результаты исследования аналитического центра компании показывают: ручное управление реагированием остается заметным ограничением информационной безопасности российского бизнеса. Более половины компаний не имеют полной инвентаризации активов. При этом наиболее трудоёмким этапом остается расследование инцидентов, для 33% компаний анализ логов и поиск индикаторов компрометации занимают больше всего времени среди неавтоматизированных этапов реагирования. Ситуацию осложняет нехватка квалифицированных специалистов и современных инструментов для активного реагирования, а также анализ только качественных метрик. В итоге ИБ-команды не всегда успевают заниматься профилактикой и проактивным поиском ИБ-угроз.
Расследование инцидентов остается самой ресурсоемкой задачей российских ИБ-команд
30.06.2026Гарда
За последние 12 месяцев с фишингом или социальной инженерией столкнулись 69,4% российских организаций. Каждая вторая компания (44,1%) пережила DDoS-атаку, а каждая четвёртая – утечку данных или взлом удалённого доступа (по 26,1%). Такие данные получены в ходе опроса, организованного компанией «Газинформсервис», в котором приняли участие 174 респондента из различных секторов экономики.
Более двух третей российских компаний за год пострадали от фишинга
18.06.2026Газинформсервис
Специалисты центра исследования киберугроз Solar 4RAYS ГК «Солар» выявили крупный ботнет — ProxyCB, представляющий собой платформенную экосистему для автоматизированных киберопераций, которая развивается и эволюционирует с 2011 года. На сегодня ее инфраструктура охватывает порядка 14 тысяч российских IP-адресов и используется в том числе для распределенных атак и кражи данных. Индикаторы компрометации вредоноса эксперты Solar 4RAYS разместили в своем блоге.
Solar 4RAYS вскрыл экосистему для автоматизированных киберопераций, существующую 15 лет
11.06.2026ГК «Солар»
В мае эксперты «Перспективного мониторинга» (входит в ГК «ИнфоТеКС») зафиксировали 9 инцидентов, затронувших коммерческие организации, онлайн-платформы, медицину и транспорт.
«Перспективный мониторинг»: большая часть утечек мая пришлась на соцсети, мессенджеры и онлайн-платформы
02.06.2026Перспективный мониторинг
Ведущий инженер-аналитик Аналитического центра кибербезопасности компании «Газинформсервис» Максим Федосенко прокомментировал недавний инцидент с образовательной платформой Canvas, который привёл к сбоям в работе Instructure. По его словам, эта атака подтверждает смену приоритетов злоумышленников: они всё чаще нацеливаются не только на финансовый сектор и криптокошельки, но и на условно некоммерческие сферы — в частности, образование.
Эксперт компании «Газинформсервис» об уязвимости Canvas
06.05.2026Газинформсервис
Эксперты центра исследования киберугроз Solar 4RAYS группы компаний «Солар» расследовали кибератаку на спортивную организацию. Группировка NGC8211 атаковала компанию через крупного интегратора ПО — от ее имени она внедрила в инфраструктуру жертвы бэкдор для получения доступа к серверам под видом обновления одной из лицензионных программ. В итоге хакеры смогли полностью зашифровать инфраструктуру и потребовали выкуп.
Обновить ПО — лишиться инфраструктуры: «Солар» расследовал кибератаку на спортивную организацию через подрядчика
24.04.2026ГК «Солар»
Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» изучили атаку на одну из российских госорганизаций в области здравоохранения. По итогам расследования выяснилось: хакеры известной проукраинской группировки Shedding Zmiy проникли в инфраструктуру через учетные записи бывших сотрудников на корпоративном VPN‑сервере, которые давно должны были быть удалены. В итоге злоумышленники более шести месяцев могли похищать секретную информацию организации из внутренних баз данных. В ходе расследования специалисты «Cолара» зачистили инфраструктуру от следов присутствия хакеров.
В «Соларе» выявили новую кибератаку Shedding Zmiy на российское медучреждение
10.04.2026ГК «Солар»
В марте эксперты компании «Перспективный мониторинг» (входит в ГК «ИнфоТеКС») зафиксировали 10 инцидентов, затронувших государственный сектор, финансовые и коммерческие организации, онлайн-платформы, медицину и транспорт.
Почти все утечки данных за март произошли из финансового сектора
01.04.2026Перспективный мониторинг
Специалисты центра исследования киберугроз Solar 4RAYS ГК «Солар» выявили новый уникальный вредонос — бэкдор ShadowRelay. Он позволяет загружать шпионские инструменты, коммуницировать с другими своими копиями для реализации атаки, а также получать доступ к данным в изолированных от интернета сегментах сети, где располагаются наиболее критичные системы организации. В дополнение бэкдор умеет самоликвидироваться в случае опасности. Вредонос уже проник в одну из организаций госсектора — эксперты Solar 4RAYS вовремя выявили его, нейтрализовали угрозу и опубликовали инструкции по выявлению ShadowRelay.
Solar 4RAYS обнаружил новый вредонос: он ворует данные даже из отключенных от интернета критичных систем
20.01.2026ГК «Солар»
Компания «Газинформсервис» по просьбе одного из московских банков провела поиск скрытых угроз в его инфраструктуре. Константин Хитрово, эксперт в области кибербезопасности, менеджер по развитию сервисов мониторинга и реагирования GSOC компании «Газинформсервис», рассказал, зачем необходима и как работает экспертиза в обнаружении скрытых угроз средствами поведенческой аналитики GSOC.
«Газинформсервис» провёл поиск следов компрометации в инфраструктуре одного из банков
15.12.2025Газинформсервис
Специалисты центра исследования киберугроз Solar 4RAYS группы компаний «Солар» расследовали атаку на одну из телеком-компаний и выявили новый бэкдор IDFKA, который позволил злоумышленникам получить доступ к базе данных абонентов и все еще представляет угрозу для российских компаний. Он хорошо скрывается от обнаружения, что помогло хакерам находиться в инфраструктуре жертвы более 10 месяцев. Об этом специалисты ГК «Солар», архитектора комплексной кибербезопасности, рассказали в докладе на SOC Forum 2025.
Solar 4RAYS обнаружили новый бэкдор для кражи баз данных, атакующий российские компании
02.12.2025ГК «Солар»
Компания «СёрчИнформ» представила результаты исследования уровня информационной безопасности в московских организациях за 2025 год. В опросе приняли участие 125 специалистов по ИБ из государственных и коммерческих компаний различного масштаба.
52% московских компаний увольняли сотрудников после ИБ-инцидентов
24.11.2025SearchInform
Выявлена опасная вредоносная кампания с участием расширения SleepyDuck, маскирующегося под легитимный IDE-плагин ‘juan-bianco.solidity-vlang’ в реестре Open VSX. Руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин объяснил, как можно бороться с угрозой.
Дональд Хак: троян SleepyDuck угрожает системам Windows
06.11.2025Газинформсервис
Эксперты центра исследования киберугроз Solar 4RAYS группы компаний «Солар» обнаружили неизвестную ранее восточно-азиатскую группировку, которая с помощью публичных инструментов атаковала веб-приложение федерального ведомства, работавшее на кастомном движке. Хакеры смогли проникнуть в инфраструктуру жертвы и выполнить команды в операционной системе сервера. В ходе расследования эксперты выяснили, что группировка использовала имена внутренних серверов жертвы для попыток взлома и в других госструктурах. Специалисты Solar 4RAYS расследовали атаку и смогли выгнать хакеров из инфраструктуры.
Solar 4RAYS выявили хакерскую группировку, атаковавшую федеральное ведомство
06.10.2025ГК «Солар»
Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» обнаружили новую хакерскую группировку Proxy Trickster, которая занимается майнингом криптовалют и проксиджекингом – перехватом контроля над серверами для их преобразования и продажи. За год они атаковали почти 900 серверов в 58 странах мира, включая Россию, и все еще имеют к ним доступы, что потенциально позволяет проводить более разрушительные атаки.
Solar 4RAYS обнаружила новую хакерскую группировку Proxy Trickster
21.07.2025ГК «Солар»
Используя ажиотаж вокруг новой ИИ-модели Sora от компании OpenAI, киберпреступники распространяют фишинговый сервис генерации видео через GitHub, предупреждает Ирина Дмитриева, киберэксперт компании «Газинформсервис». Злоумышленники маскируют вредоносный файл 'SoraAI.lnk' под легальный дистрибутив. Конечная цель – кража данных, включая учётные данные браузера, конфигурации системы и личных файлов, что может привести к целенаправленным атакам.
Новая фишинговая атака через GitHub маскируется под ИИ-генератор SoraAI
16.06.2025Газинформсервис
Стало известно об утечке данных, коснувшейся Odoo — бельгийского разработчика ERP- и CRM-решений с открытым исходным кодом. 5 июня 2025 года в darkweb было размещено объявление о продаже базы данных организации. С предисловий продавца, скомпрометированная база, содержащая информацию о персонале компании, получена при содействии инсайдера.
Утечка в Odoo — провал защитных мер или человеческий фактор?
06.06.2025Газинформсервис
Накануне компания Valve, разработчик Steam, подтвердила утечку данных, но заявила, что она ограничена устаревшими SMS-сообщениями с одноразовыми кодами, срок действия которых истекает через 15 минут. Ранее в сети появилась информация о продаже 89 миллионов строк данных сервиса, включая номера телефонов и SMS-коды.
Утечка из Steam — урок по защите данных на всех этапах
16.05.2025Газинформсервис