2SDnjcbPXe3
Эксперт в области кибербезопасности, инженер-аналитик лаборатории развития и продвижения компетенций кибербезопасности компании «Газинформсервис» Александр Катасонов, рассказал о сути атаки нулевого дня CVE-2025-6554 в браузере Chrome, которую уже используют хакеры, и о том, как защититься от неё.
Эксперт отметил: «Сегодня мы постоянно работаем через браузер — открываем почту, обмениваемся документами, заходим в корпоративные системы и на другие сайты. Поэтому появление новой уязвимости нулевого дня в Chrome, которую уже начали использовать в атаках, — это не просто технический инцидент. Ситуация усложняется наличием эксплойта, значит, злоумышленники могут активно использовать данную уязвимость автоматизировано. Даже если обновление уже выпущено, до его установки на всех устройствах проходит время, и в этот период атака вполне может оказаться успешной. Простое соблюдение регламентов обновления здесь не спасает — нужно думать о том, как обеспечить высокую защищённость своей инфраструктуры в целом».
Катасонов подчеркнул, что один из надёжных вариантов — использовать удалённую изоляцию веб-доступа. «Решение Ankey RBI работает просто: браузер запускается в безопасной среде вне вашей сети, а на устройство передаётся только изображение. Даже если злоумышленник попробует использовать уязвимость, вредоносный код не попадёт внутрь вашей системы. Это помогает снизить риски без лишних сложностей для сотрудников — интерфейс остаётся привычным, а защита начинает работать с первого дня», — подчеркнул инженер-аналитик.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
