Протоколы HTTPS и SSL/TLS давно стали стандартом де-факто, без которого невозможно представить современный веб-ресурс.
В современных инфраструктурах поверхность атаки растёт быстрее, чем компании успевают её контролировать.
Сергей Зыбнев, ведущий специалист департамента по работе с уязвимостями информационных систем компании «Бастион», расскажет читателям Кибер Медиа, как в системах с ИИ формируется новая поверхность атаки, почему привычные подходы к безопасности перестают быть достаточно эффективными и как выстроить ИТ-архитектуру, устойчивую к кибератакам.
Количество кибератак растет, а вместе с ними — и бюджеты на информационную безопасность.
В практике ИБ часто встречается эта ситуация: инфраструктура обновлена, критичные вендорские уязвимости закрыты, средства защиты развёрнуты, а атака всё равно развивается.
Контейнеризация стала стандартом де-факто для разработки, доставки и эксплуатации приложений.
Еще недавно резервное копирование считалось последней линией защиты от инцидентов.
Десять лет назад аббревиатура «APT-группировка» (Advanced Persistent Threat — сложная непрерывная угроза) ассоциировалась исключительно с деятельностью спецслужб, нацеленных на правительственные сети и оборонные предприятия.
Термин Malware объединяет любые программы или код, созданные с целью нанесения ущерба устройству, данным или пользователю.
Атаки на цепочку поставок стали одной из самых устойчивых и трудноуправляемых киберугроз для бизнеса.
Еще несколько лет назад звонок от руководителя считался надежным подтверждением любого решения.
В 2026 году базы данных остаются не просто хранилищем информации, а критическим активом, от которого зависит жизнеспособность бизнеса.
Утечка данных в Coupang наглядно продемонстрировала: можно использовать самые продвинутые алгоритмы, но оказаться беспомощным, если архитектура управления ключами имеет единую точку отказа.
ИИ стал критически важной частью бизнес-процессов — от автоматизации операций до принятия решений в реальном времени.
Криптовалюты на наших глазах из нишевого цифрового актива превратились в полноценный элемент глобальной финансовой инфраструктуры.
Ransomware (шифровальщики) остаются одной из наиболее разрушительных киберугроз для организаций любого масштаба.
Развертывание сетей пятого поколения кардинально изменило телекоммуникационный ландшафт.
Когда речь заходит о кибербезопасности, большинство ИТ-специалистов представляет себе многоуровневую защиту периметра, firewall и системы обнаружения вторжений.
Пентест — проверка на проникновение в инфраструктуру, которая моделирует реальные кибератаки.
Параллельный импорт ИТ-оборудования с 2022 года стал привычным делом для российских компаний, но вместе с решением проблем поставок появились новые риски.
Positive Technologies включила новую уязвимость в Microsoft SharePoint в список трендовых угроз апреля.
Эксперт центра сервисов по кибербезопасности «Лаборатории Касперского» выявил уязвимость в архитектуре удалённого вызова процедур Windows, позволяющую реализовать ранее неизвестную технику локального повышения привилегий.
Исследователи обнаружили уязвимость в Firefox и Tor Browser, которая позволяла сайтам создавать устойчивый идентификатор пользователя и отслеживать его между сессиями.
Microsoft выпустила внеплановое обновление для ASP NET Core после того, как апрельский патч сам привел к критической уязвимости.
Исследователи Calif описали уязвимость в iTerm2, из-за которой даже вывод обычного текстового файла через cat readme.
Минфин США провел экстренное совещание с крупнейшими банками на фоне опасений вокруг новой модели Anthropic.
В утилите Gigabyte Control Center обнаружили критическую уязвимость, которая позволяла удаленному неаутентифицированному атакующему записывать произвольные файлы в любую часть операционной системы.
В расширении Claude для браузера Google Chrome обнаружена критическая уязвимость, позволяющая злоумышленникам полностью перехватывать управление браузером пользователя без кликов и разрешений.
Компания TP-Link сообщила о критической уязвимости в ряде своих сетевых устройств, которая может позволить злоумышленникам получить полный контроль над роутером.
В мессенджере Telegram выявлена уязвимость нулевого дня, которая потенциально могла использоваться для атак на пользователей.
В российских видеосчетчиках посетителей ZenCount обнаружена критическая уязвимость, которая потенциально позволяла неавторизованным пользователям получать удаленный доступ к данным.
Apple выпустила экстренные обновления безопасности, устраняющие ряд критических уязвимостей в iOS, iPadOS и macOS, которые, по данным компании, уже эксплуатировались в реальных атаках.
В процессорах компании MediaTek обнаружена серьезная уязвимость, затрагивающая защищенную среду выполнения TrustZone.
Исследователи безопасности из Qualys обнаружили серию критических уязвимостей в механизме защиты AppArmor, используемом в Linux.
Компания Google выпустила экстренное обновление браузера Google Chrome, устраняющее две уязвимости нулевого дня, которые уже активно эксплуатировались злоумышленниками.
Google выпустила внеплановое обновление стабильной ветки Chrome, закрывающее две критические уязвимости, которые, по данным компании, уже эксплуатируются в реальных кибератаках.
Исследователи Qualys Threat Research Unit обнаружили девять уязвимостей в модуле безопасности AppArmor, которые существовали с 2017 года и затрагивают более 12,6 млн систем по всему миру.
Разработчики WordPress выпустили экстренное обновление 6 9 2, закрывающее 10 уязвимостей, включая опасные проблемы с обходом аутентификации и XSS.
Яндекс подвёл ежегодные итоги программы «Охота за ошибками», посвящённой поиску уязвимостей в сервисах и инфраструктуре компании.
Исследователи из Oasis Security обнаружили критическую цепочку уязвимостей в популярном автономном AI-агенте OpenClaw, которая могла позволить злоумышленному сайту полностью взять под контроль локально запущенного AI-ассистента — без плагинов, расширений или прямого взаимодействия с пользователем.
В современном цифровом мире безопасность стала одной из наиболее приоритетных задач для организаций и частных лиц.
Cyber Media разобрался, где сейчас могут заработать «белые шляпы».
Чем совершеннее становятся информационные системы, тем больше в них уязвимостей — потенциальных лазеек для хакеров.
Багбаунти постепенно становится обязательной частью зрелой кибербезопасности.
В интервью для Кибер Медиа Андрей Лёвкин, руководитель продукта BI ZONE Bug Bounty, рассказал, когда багбаунти станет обязательным инструментом для проверки уровня защищенности, как внутренним командам кибербезопасности работать с внешними исследователями и чего ожидать от багбаунти в будущем.
Классический патч-менеджмент в крупных компаниях часто превращается в войну: ИБ заваливает айтишников тысячами CVE из сканера, а ИТ-отдел включает режим глухой обороны.
Кирилл Рудик, главный архитектор по кибербезопасности Cloud X, в интервью для Cyber Media рассказал, как меняется ландшафт облачных угроз, какие риски связаны с Kubernetes и cloud-native архитектурами и какие технологии уже в ближайший год могут стать стандартом де-факто в сфере облачной безопасности.
Ситуация на российской арене кибербезопасности непрерывно меняется, но некоторые изменения непросто заметить со стороны.
В интервью Cyber Media старший эксперт SecOps Альфа-Банка Николай Лапин рассказал, почему облака становятся одной из ключевых целей атак, какие уязвимости используются чаще всего и возможно ли в принципе построить по-настоящему безопасную облачную инфраструктуру.
Автомобиль сначала перестал быть роскошью, а сегодня и эволюционирует из средств передвижения.
Максим Казенков — DevOps-специалист по информационной безопасности VK.
Цифровизация и внедрение ИИ заставляют нефтегазовые компании выходить за рамки формальной отчетности по безопасности.
Инфраструктурный ресерч в России выходит на новый уровень.
Георгий Кумуржи — специалист по анализу защищенности департамента киберзащиты одного из банков и преподаватель РТУ МИРЭА.
В прошлом году из России ушел 1Password — один из самых востребованных менеджеров паролей для бизнеса.
Уязвимость информационной безопасности - это слабое место, ошибка, недостаток или уязвимое звено в системе, которое может быть использовано злоумышленниками для несанкционированного доступа, разрушения или кражи данных. Уязвимости могут возникнуть в программном обеспечении, аппаратных средствах или человеческом факторе. Они представляют угрозу конфиденциальности, целостности и доступности информации.
Виды уязвимостей информационной безопасности:
Уязвимости программного обеспечения: Эти уязвимости возникают в коде программ, как правило, из-за ошибок программистов. Некорректная обработка пользовательского ввода, отсутствие проверки подлинности или недостаточные права доступа к файлам - всё это может стать точкой входа для злоумышленников.
Уязвимости сети: Ошибки конфигурации сетевых устройств, открытые порты, нешифрованный трафик - всё это может способствовать несанкционированному доступу к данным, а также к перехвату их передачи.
Уязвимости веб-приложений: Веб-приложения, используемые повсеместно, часто становятся объектом атак. Отсутствие обновлений, слабые пароли, недостаточная проверка ввода - всё это открывает дверь для злоумышленников.
Физические уязвимости: Даже самая надежная система может стать уязвимой, если злоумышленники имеют физический доступ к аппаратному оборудованию или хранилищу данных.
Социальные уязвимости: Злоумышленники могут использовать социальную инженерию, чтобы обмануть сотрудников и получить доступ к системам, взломав человеческий фактор.
Защита от уязвимостей информационной безопасности:
Регулярные аудиты безопасности: Проводите аудиты для выявления уязвимостей и регулярно обновляйте программное обеспечение.
Сетевая безопасность: Защитите свою сеть с помощью брандмауэров, шифрования данных и контроля доступа.
Защита веб-приложений: Используйте надежные фреймворки, обновляйте приложения, и регулярно проверяйте их на уязвимости.
Физическая безопасность: Ограничьте физический доступ к серверам и другому оборудованию, используйте системы контроля доступа.
Обучение персонала: Проводите тренинги сотрудников по социальной инженерии и общим правилам безопасности информации.
