Новости информационной безопасности

erid: 2SDnjdVEkHK

erid: 2SDnjdVEkHK

Бэкдоры в библиотеке — npm открывает двери для хакеров

Новая волна кибератак на экосистему npm обнажила инновационные методы, которые могут позволить хакерам оставаться незамеченными в течение долгого времени.

Футбол идет в цифру — клубы атакуют киберугрозы с помощью Google

Современный футбол больше не ограничивается лишь игрой на поле. Век цифровых технологий вносит свой вклад в спорт, и клубы начинают активно укреплять свои системы защиты.

Российскую промышленность атакуют новым бэкдором

Рассылку с вредоносом получили около 100 предприятий, в том числе из приборостроительной и машиностроительной отраслей.

«Информзащита» — стратегический партнер «Кода безопасности» в 2024 году

Компания «Информзащита», один из ведущих российских интеграторов в области информационной безопасности, получила статус «Стратегический партнер 2024» компании «Код безопасности», российского разработчика программных и аппаратных средств защиты инфр...

Россия оказалась на 3 месте в мире по объему вредоносного бот-трафика по итогам 2024 года

Эксперты компании StormWall, специализирующейся на защите бизнеса от кибератак, провели масштабное исследование вредоносного бот-трафика на глобальном уровне по итогам 2024 года.

iTPROTECT станет партнером CISO Forum 2025

Компания iTPROTECT примет участие в 18-м Межотраслевом форуме директоров по информационной безопасности CISO Forum 2025 в качестве партнера. Мероприятие, которое пройдет 10 апреля в Москве, соберет топ-менеджеров и руководителей ИБ для обсуждения к...

NGFW день: в Кибердоме состоится открытое обсуждение будущего отечественной сетевой безопасности

14 апреля 2025 года состоится NGFW день – конференция, на которой соберутся представители банков, телекома, промышленности, энергетики, ритейла, e-commerce, а также производителей аппаратных решений, интеграторов в области ИТ и ИБ. Событие пройдет ...

Недосып в корпоративной сети: CoffeeLoader атакует Windows

Новое вредоносное ПО CoffeeLoader атакует Windows-устройства, обходя защиту антивирусов и внедряя опасные шпионские программы. Киберэксперт Михаил Спицын рассказал, что необходимо для обнаружения подобной активности.

Киберэксперт: уязвимость в GitHub может обнулить безопасность миллионов проектов

Исследователи обнаружили уязвимость (CodeQLEAKED) в инструменте статического анализа кода CodeQL, используемом на GitHub — крупнейшем веб-сервисе для хостинга IT-проектов и их совместной разработки.

Ошибка на сайте BlackLock разломала целую империю киберпреступников

Киберпреступники, казавшиеся непобедимыми, потерпели сокрушительное поражение. Уязвимость на сайте группы BlackLock, одной из самых активных вымогательских организаций, привела к полному краху их инфраструктуры.

Российские переводы под угрозой — с 1 июня 2025 года блокировки без суда и следствия

С 1 июня 2025 года Росфинмониторинг получит полномочия на блокировку подозрительных банковских переводов россиян без необходимости получения разрешения суда или привлечения силовых структур.

Мамонт оказался в руках полиции— злоумышленники утащили миллиарды, но теперь ответят по закону

В Саратове задержаны три человека, подозреваемых в создании самого крупного банковского трояна последних лет — «Мамонт», который похищал деньги с банковских счетов жителей России и СНГ.

Windows 11 будет работать без NTFS: Microsoft готовит революцию с ReFS

Microsoft готовит новую эпоху в мире файловых систем. В тестовой сборке Windows 11 появилась скрытая возможность установки операционной системы на диски с файловой системой ReFS, которая должна стать настоящей альтернативой устаревшему NTFS.

Европа отключается от Windows — создают свою систему для госструктур

Европейские чиновники решили сделать серьёзный шаг к цифровой независимости и начали разрабатывать свою собственную операционную систему для государственных учреждений.

Малайзия отбилась от хакеров доской и маркером — и не заплатила $10 млн

Аэропорт Куала-Лумпур пережил настоящий киберпанк в выходные: системы, пострадавшие от хакерской атаки, были переведены на ручное управление с помощью доски и маркера.

PlayBoy Locker: даркнет превратил вымогательство в бизнес-платформу

Новый сервис на даркнете под названием PlayBoy Locker стал настоящей франшизой для хакеров, превращая любителей киберпреступности в настоящих профессионалов.

Злоумышленники нацелились на сайты компаний для обмана российских пользователей

С начала года мошенники стали чаще использовать легитимные сайты для реализации фишинговых схем с целью кражи личных данных и средств россиян.

Solar Dozor: 80% увольняющихся сотрудников пытаются забрать конфиденциальную информацию из компании

Эксперты ГК «Солар» проанализировали 230 инцидентов ИБ, выявленных при пилотировании DLP-системы Solar Dozor в организациях промышленного, финансового, фармацевтического, IT-, госсектора и других отраслей экономики за 2024 год.

Подтверждена совместимость программных продуктов «Группы Астра» и Группы Компаний «Системы и Технологии»

Российское ПО «Пирамида» для сбора, консолидации и аналитики данных с приборов учёта работает с ОС Astra Linux и СУБД Tantor. Комплексное решение ориентировано на предприятия ТЭК, которые относятся к критической информационной инфраструктуре.

Группировка Shedding Zmiy взяла на вооружение новый опасный вредонос для атак на российские организации

Самая активная проукраинская кибергруппировка последних лет Shedding Zmiy стала использовать опасный вредонос Puma. Его цель — перехват управления атакованной системой.

Премия «Киберпросвет» 2025

Премия «Киберпросвет» 2025

Рекомендуем

Круглый стол «Тренды в развитии SOC»

Круглый стол «Тренды в развитии SOC»

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Обзор менеджера паролей для компаний Пассворк 7.0: гибко, надежно и безопасно

Обзор менеджера паролей для компаний Пассворк 7.0: гибко, надежно и безопасно

Популярные материалы

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Кардинг: технологичное мошенничество или проверка на внимательность?

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Новые возможности продукта Security Vision Risk Management (RM)

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Банк угроз ФСТЭК: использовать нельзя игнорировать

SIEM-системы в России - что это, какие популярные решения применяются

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

XDR, DLP, IDS: какое ИБ-решение выбрать

ГосСОПКА: какие перспективы у цифрового щита России?

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Обзор средств доверенной загрузки

Аналитическое сравнение российских продуктов по управлению уязвимостями

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Anonymous vs Killnet: история группировок

Утечка данных: как случается и что с ними делать

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Обзор платформ для практического обучения: направления Offensive и Defensive

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Менеджеры паролей - 7 лучших решений для бизнеса

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Astra Linux Special Edition: обзор защищенной российской ОС

Как работают TLS-сертификаты Минцифры