2SDnjcoK9BL
В России риски, которые могут возникнуть, если компания станет мишенью кибератаки, страхуют преимущественно крупные корпорации и организации с существенным бюджетом на ИБ и разветвленной IT-инфраструктурой. Как пишет CNews, ссылаясь на результаты исследования «РТК-Солар», таковых набралось 6%.
При этом 21% участников исследования отметили, что планируют воспользоваться услугой страхования киберрисков. Последняя пользуется спросом с 2017 года, а особый интерес к ней вызвало широкое распространение вирусов-вымогателей.
Две трети тех, кто уже застраховал свои киберриски, работают в IT и финансах то есть являются представителями тех сфер, где уровень цифровизации достигает максимальных значений. 61% компаний, которые уже используют услугу или планируют делать это в ближайшем будущем, считают, что такая страховка делает организацию более защищенной. 36% уточняют, что страховая выплата при наступлении инцидента поможет компании быстрее восстановиться после него.
Из тех, кто не готов страховать риски информационной безопасности, 33% считают стоимость данной услуги слишком высокой. Остальные не рассматривают для себя возможность покупки такого страхового полиса в принципе.
В инструменте runC, который используется для запуска контейнеров в Docker, Kubernetes и других системах, обнаружены три критические уязвимости - CVE-2025-31133, CVE-2025-52565 и CVE-2025-52881.
После полугодичного затишья операторов Danabot удалось вернуть к жизни инфраструктуру ботнета, разрушенную в ходе международной операции Operation Endgame в мае.
Исследователи из Genians Security Center сообщили о новой кампании кибершпионажа против пользователей Android, связанной с северокорейской группировкой Kimsuky (также известной как APT37 или KONNI).
9-10 декабря 2025 года в инновационном кластере «Ломоносов» пройдёт Открытая конференция ИСП РАН.
Аналитики Sekoia io описали фишинговую кампанию под названием «I Paid Twice», в которой злоумышленники компрометировали учётные записи партнёров на платформах бронирования и рассылали от их имени письма гостиницам и сообщения клиентам через WhatsApp.
Исследователи Mandiant выявили критическую уязвимость в платформе удалённого доступа и обмена файлами Gladinet Triofox.
АНО «Национальный суперкомпьютерный форум», Институт программных систем имени А.
Обновление «Гарда NDR» помогает российским компаниям быстрее выявлять и устранять киберугрозы, снижать нагрузку на аналитиков и повышать эффективность работы центров информационной безопасности.
В День кибериммунитета, 11 ноября, «Лаборатория Касперского» напоминает о том, что меры безопасности могут быть не только реактивными, но и проактивными.
