2SDnjcbPXe3
Корпорация MITRE сообщила о кибератаке, осуществлённой через критические уязвимости в Ivanti Connect Secure. Преступники использовали эти слабости для проникновения в защищённые сети организации.
Лекс Крамптон, представитель MITRE, поделился, что хакеры сначала изучили их сетевую инфраструктуру, после чего обошли многофакторную аутентификацию и внедрились в виртуальную частную сеть. Использованные уязвимости — CVE-2023-46805 и CVE-2024-21887 — дали возможность удалённо выполнять команды на компьютерах жертв.
Получив доступ, злоумышленники развернули механизмы для латерального перемещения по сети, взломали системы на базе VMware и установили вредоносные программы для управления и сбора данных. В результате атаки были компрометированы значительные ресурсы виртуальной сети NERVE, предназначенной для сетевых экспериментов и виртуализации.
Компания уверяет, что основная корпоративная сеть и данные партнёров остались невредимыми. MITRE усилила меры безопасности, чтобы предотвратить подобные инциденты в будущем, и продолжает анализировать последствия атаки.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
