Новости информационной безопасности

0

erid: 2SDnjeSBc9B

erid: 2SDnjeSBc9B

Приватный ключ с секретами SpaceX, Tesla и X случайно оказался в открытом доступе на GitHub

Иногда достаточно одного файла, чтобы поставить под удар целую экосистему. Сотрудник стартапа xAI, созданного Илоном Маском, случайно выложил в публичный репозиторий GitHub приватный API-ключ, который открывал доступ к целому ряду закрытых языковых...

Parquet’ная трещина в Apache угрожает Big Data

В библиотеке Apache Parquet Java обнаружена критическая уязвимость (CVE-2025-46762), позволяющая злоумышленникам удалённо выполнять произвольный код (RCE). Это ставит под угрозу системы обработки больших данных, использующие Apache ...

ФСБ и МВД получат доступ к данным абонентов через СМЭВ

С 1 сентября 2025 года МВД и ФСБ смогут в течение суток получать всю личную информацию о любом абоненте у операторов связи. Причем без лишней бюрократии — напрямую через систему межведомственного электронного взаимодействия (СМЭВ).

Под видом «выплат к 9 мая» у россиян выманивают деньги

Накануне празднования 80-летия Победы в Telegram массово распространяется новая мошенническая схема. Пользователям обещают «гарантированные» выплаты в размере 38 925 рублей от государства — якобы без условий и вне зависимости от дохода.

Утечка из Белого дома: хакеры взломали Signal через дыру в «сквозном» шифровании

Хакеры атаковали израильскую компанию TeleMessage, поставляющую модифицированные мессенджеры для правительства США. Как защититься от массовой атаки, рассказала киберэксперт компании «Газинформсервис» Ирина Дмитриева.

В Ватикане ради безопасности выборов Папы Римского отключат связь и активируют глушилки

С 7 мая Ватикан временно «выпадет» из цифрового пространства — ради полной тайны на время папского конклава будет отключена мобильная связь и активированы глушилки сигналов.

Бум на киберзащиту: компании массово закупают DLP-системы из-за новых штрафов

С начала весны 2025 года российские компании начали активно внедрять системы защиты от утечек данных (DLP), реагируя на вступление в силу закона об ужесточении ответственности за разглашение персональной информации.

$650 за баг: уязвимость в аутентификации дорого стоила компании

Эхтешам Уль Хак, аналитик по кибербезопасности из Пакистана, обнаружил уязвимость в веб-приложении, позволяющую обойти аутентификацию на основе одноразовых паролей (OTP), и заработал на этом $650.

День борьбы с шифровальщиками: «Лаборатория Касперского» представила отчёт о кибератаках с использованием программ-вымогателей

Эксперты «Лаборатории Касперского» проанализировали атаки шифровальщиков по всему миру. Согласно данным Kaspersky Security Network, в 2024 году самая высокая доля таких инцидентов была зафиксирована на Ближнем Востоке.

Новая версия SafeERP: автоматизируйте установку обновлений безопасности SAP

Компания «Газинформсервис» представила SafeERP 4.9.6, обновленную версию своего модульного комплекса для усиления кибербезопасности информационных систем и бизнес-приложений.

От пентестера до багхантера: эксперты в сфере защиты данных встретились в Петербурге на Cyberwave 2025

В Планетарии №1 в Санкт-Петербурге состоялась конференция Cyberwave 2025, объединившая на одной площадке более 500 самых разных представителей инфобез-комьюнити со всей России: пентестеров, этичных хакеров, багхантеров, исследователей уязвимостей, ...

Злоумышленники эксплуатируют тему Дня Победы для целевых кибератак на российскую промышленность

В преддверии 9 мая эксперты «Лаборатории Касперского» зафиксировали целевую рассылку, направленную на отечественные промышленные предприятия и научно-исследовательские организации.

Искусственный интеллект: технологии меняются, ошибки – нет

Недавняя публикация API-ключа к популярному сервису искусственного интеллекта на платформе GitHub подчеркивает нарастающую угрозу утечки конфиденциальной информации в связи с повсеместным использованием ИИ.

Москва временно осталась без мобильного интернета — связь отключили ради безопасности, но не всех предупредили

С начала мая в Москве и Подмосковье наблюдаются масштабные перебои с мобильным интернетом. Пользователи жалуются на недоступность мессенджеров, сбои в работе доставки и такси, а также невозможность оплатить покупки через QR-коды.

США хотят дистанционно отключать ИИ-чипы, если те окажутся в Китае

Американские власти придумали, как усложнить Китаю доступ к продвинутым ускорителям для искусственного интеллекта: встроить в чипы «рубильник» и следить за их перемещениями по миру.

Гаджет спецслужб: Samsung выпустил планшет, который нельзя отследить

Samsung представила планшет Galaxy Tab Active5 Tactical Edition — модель, созданную специально для нужд американских военных и разведслужб.

DDoS-атаки в 2025 году: фокус сместился на IT-компании, UDP-атаки уходят в прошлое

В первом квартале 2025 года резко изменился вектор DDoS-атак: если раньше основная нагрузка ложилась на телеком-операторов, то теперь главной мишенью оказались IT-компании.

Avast выплатит пострадавшим за торговлю данными: компенсация — чашка кофе и несколько долларов

Федеральная торговая комиссия США объявила о запуске программы компенсаций для пользователей антивируса Avast, чьи данные были незаконно собраны и переданы третьим лицам.

Хакеры Lemon Sandstorm два года контролировали инфраструктуру Ближнего Востока

Компания Fortinet раскрыла детали масштабной кибершпионской операции, проведённой группировкой Lemon Sandstorm (также известной как Parisite, Pioneer Kitten и UNC757) против критической инфраструктуры на Ближнем Востоке.

Шантаж подростков в интернете участился: МВД фиксирует рост вымогательств и угроз

Управление по борьбе с киберпреступлениями МВД России сообщило о росте числа случаев онлайн-шантажа несовершеннолетних. Преступники всё чаще используют соцсети и мессенджеры, чтобы вымогать у подростков деньги или склонять их к различным действиям ...

Рекомендуем

Круглый стол «Защита данных и доступов от внутренних нарушителей»

Круглый стол «Защита данных и доступов от внутренних нарушителей»

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Популярные материалы

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Обзор средств доверенной загрузки

Как работают TLS-сертификаты Минцифры

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

SIEM-системы в России - что это, какие популярные решения применяются

Банк угроз ФСТЭК: использовать нельзя игнорировать

Новые возможности продукта Security Vision Risk Management (RM)

ГосСОПКА: какие перспективы у цифрового щита России?

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Anonymous vs Killnet: история группировок

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Обзор платформ для практического обучения: направления Offensive и Defensive

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

XDR, DLP, IDS: какое ИБ-решение выбрать

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Astra Linux Special Edition: обзор защищенной российской ОС

Утечка данных: как случается и что с ними делать

Аналитическое сравнение российских продуктов по управлению уязвимостями

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Менеджеры паролей - 7 лучших решений для бизнеса

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Кардинг: технологичное мошенничество или проверка на внимательность?