Новости информационной безопасности

erid: 2SDnjeSBc9B

erid: 2SDnjeSBc9B

Круглый стол «Тренды в развитии SOC»

В рамках второго круглого стола проекта Global Digital Space и Cyber Media эксперты обсудили тренды в развитии SOC-центров: рост автоматизации, гибридные модели и интеграцию ИИ.

Langflow подставил своих: критическая дыра позволяет хакерам запускать код на сервере без пароля

Разработчики Langflow хотели как лучше — предоставить удобный способ тестировать код прямо в интерфейсе, — а в итоге открыли для хакеров ворота на сервер.

Приватный ключ с секретами SpaceX, Tesla и X случайно оказался в открытом доступе на GitHub

Иногда достаточно одного файла, чтобы поставить под удар целую экосистему. Сотрудник стартапа xAI, созданного Илоном Маском, случайно выложил в публичный репозиторий GitHub приватный API-ключ, который открывал доступ к целому ряду закрытых языковых...

Parquet’ная трещина в Apache угрожает Big Data

В библиотеке Apache Parquet Java обнаружена критическая уязвимость (CVE-2025-46762), позволяющая злоумышленникам удалённо выполнять произвольный код (RCE). Это ставит под угрозу системы обработки больших данных, использующие Apache ...

ФСБ и МВД получат доступ к данным абонентов через СМЭВ

С 1 сентября 2025 года МВД и ФСБ смогут в течение суток получать всю личную информацию о любом абоненте у операторов связи. Причем без лишней бюрократии — напрямую через систему межведомственного электронного взаимодействия (СМЭВ).

Под видом «выплат к 9 мая» у россиян выманивают деньги

Накануне празднования 80-летия Победы в Telegram массово распространяется новая мошенническая схема. Пользователям обещают «гарантированные» выплаты в размере 38 925 рублей от государства — якобы без условий и вне зависимости от дохода.

Утечка из Белого дома: хакеры взломали Signal через дыру в «сквозном» шифровании

Хакеры атаковали израильскую компанию TeleMessage, поставляющую модифицированные мессенджеры для правительства США. Как защититься от массовой атаки, рассказала киберэксперт компании «Газинформсервис» Ирина Дмитриева.

В Ватикане ради безопасности выборов Папы Римского отключат связь и активируют глушилки

С 7 мая Ватикан временно «выпадет» из цифрового пространства — ради полной тайны на время папского конклава будет отключена мобильная связь и активированы глушилки сигналов.

Бум на киберзащиту: компании массово закупают DLP-системы из-за новых штрафов

С начала весны 2025 года российские компании начали активно внедрять системы защиты от утечек данных (DLP), реагируя на вступление в силу закона об ужесточении ответственности за разглашение персональной информации.

$650 за баг: уязвимость в аутентификации дорого стоила компании

Эхтешам Уль Хак, аналитик по кибербезопасности из Пакистана, обнаружил уязвимость в веб-приложении, позволяющую обойти аутентификацию на основе одноразовых паролей (OTP), и заработал на этом $650.

День борьбы с шифровальщиками: «Лаборатория Касперского» представила отчёт о кибератаках с использованием программ-вымогателей

Эксперты «Лаборатории Касперского» проанализировали атаки шифровальщиков по всему миру. Согласно данным Kaspersky Security Network, в 2024 году самая высокая доля таких инцидентов была зафиксирована на Ближнем Востоке.

Новая версия SafeERP: автоматизируйте установку обновлений безопасности SAP

Компания «Газинформсервис» представила SafeERP 4.9.6, обновленную версию своего модульного комплекса для усиления кибербезопасности информационных систем и бизнес-приложений.

От пентестера до багхантера: эксперты в сфере защиты данных встретились в Петербурге на Cyberwave 2025

В Планетарии №1 в Санкт-Петербурге состоялась конференция Cyberwave 2025, объединившая на одной площадке более 500 самых разных представителей инфобез-комьюнити со всей России: пентестеров, этичных хакеров, багхантеров, исследователей уязвимостей, ...

Злоумышленники эксплуатируют тему Дня Победы для целевых кибератак на российскую промышленность

В преддверии 9 мая эксперты «Лаборатории Касперского» зафиксировали целевую рассылку, направленную на отечественные промышленные предприятия и научно-исследовательские организации.

Искусственный интеллект: технологии меняются, ошибки – нет

Недавняя публикация API-ключа к популярному сервису искусственного интеллекта на платформе GitHub подчеркивает нарастающую угрозу утечки конфиденциальной информации в связи с повсеместным использованием ИИ.

Москва временно осталась без мобильного интернета — связь отключили ради безопасности, но не всех предупредили

С начала мая в Москве и Подмосковье наблюдаются масштабные перебои с мобильным интернетом. Пользователи жалуются на недоступность мессенджеров, сбои в работе доставки и такси, а также невозможность оплатить покупки через QR-коды.

США хотят дистанционно отключать ИИ-чипы, если те окажутся в Китае

Американские власти придумали, как усложнить Китаю доступ к продвинутым ускорителям для искусственного интеллекта: встроить в чипы «рубильник» и следить за их перемещениями по миру.

Гаджет спецслужб: Samsung выпустил планшет, который нельзя отследить

Samsung представила планшет Galaxy Tab Active5 Tactical Edition — модель, созданную специально для нужд американских военных и разведслужб.

DDoS-атаки в 2025 году: фокус сместился на IT-компании, UDP-атаки уходят в прошлое

В первом квартале 2025 года резко изменился вектор DDoS-атак: если раньше основная нагрузка ложилась на телеком-операторов, то теперь главной мишенью оказались IT-компании.

Avast выплатит пострадавшим за торговлю данными: компенсация — чашка кофе и несколько долларов

Федеральная торговая комиссия США объявила о запуске программы компенсаций для пользователей антивируса Avast, чьи данные были незаконно собраны и переданы третьим лицам.

Рекомендуем

Круглый стол «Защита данных и доступов от внутренних нарушителей»

Круглый стол «Защита данных и доступов от внутренних нарушителей»

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Популярные материалы

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Anonymous vs Killnet: история группировок

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Как работают TLS-сертификаты Минцифры

Обзор платформ для практического обучения: направления Offensive и Defensive

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

SIEM-системы в России - что это, какие популярные решения применяются

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Astra Linux Special Edition: обзор защищенной российской ОС

XDR, DLP, IDS: какое ИБ-решение выбрать

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Аналитическое сравнение российских продуктов по управлению уязвимостями

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Новые возможности продукта Security Vision Risk Management (RM)

Утечка данных: как случается и что с ними делать

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Менеджеры паролей - 7 лучших решений для бизнеса

ГосСОПКА: какие перспективы у цифрового щита России?

Банк угроз ФСТЭК: использовать нельзя игнорировать

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Обзор средств доверенной загрузки

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Кардинг: технологичное мошенничество или проверка на внимательность?