тов. В отличие от большинства киберпреступных группировок Kinsing не прибегает к фишинговым атакам. Злоумышленники сканируют инфраструктуру компании, чтобы выявить уязвимости в программном обес

ки определяет критичность угроз, сокращая поток уведомлений. «Всё больше организаций переводят ИТ-инфраструктуру в публичные облака, и ключевым приоритетом при этом становится адаптация мер и политик информационной безопасности под особенности облачных сред. Наше партнёрство с Cloud Advisor позволит заказчикам эффективно использовать преимущества публичных облаков и минимизировать риски, об

кибератак. «Крупные компании и предприятия все активнее переходят на отечественный софт и им нужны ИБ-решения, которые легко интегрируются с уже внедренными технологиями. Совместимость с «Ред

орые были заблокированы еще на этапе установки соединения, уменьшилась на 8% по сравнению с 2024 г. Злоумышленники применяют все более изощренные методы: используют реальные, но скомпрометирова

тому спустя два года решили вновь атаковать его. Об этом CNews сообщили представители «Доктор Веб». Злоумышленники вернулись с новым вредоносным ПО и стойким желанием проникнуть в ИТ-инфраструк

ых группировок и хактивистов в отношении российских организаций. В качестве первоначального вектора злоумышленники чаще всего использовали фишинговые письма, причем как в распространенных сцена

о организация будет готов к ней и ее последствиям. В таких условиях недостаточно просто защищаться (кибербезопасность), критически важно быть устойчивым (киберустойчивость). Кибербезопасност

мент для выявления и управления киберрисками, не уступающий иностранным аналогам. В настоящее время кибербезопасность является одним из приоритетных направлений в России, ведь несвоевременное р

ьных организаций, которые действовали под видом медицинских центров в разных регионах нашей страны. Злоумышленники обзванивали граждан и предлагали пройти бесплатное обследование, а при личном

и тестирование на проникновение; функциональное тестирование ПО; автоматизация процессов для служб ИБ, обеспечение штатной функциональности; инфраструктурное DevSecOps-обеспечение, безопасност

EDRKillShifter, который тоже предназначен для отключения антивирусных и EDR-решений. Фото: Freepik Хакеры заполучили новое супероружие против антивирусов В своем отчете эксперты Sophos написал

равлена на улучшение устойчивости моделей к так называемым «состязательным атакам» — случаям, когда злоумышленники подстраивают параметры транзакций, чтобы обмануть автоматические системы детек

локируют по 390 тыс. нежелательных или потенциально опасных запросов на один сайт. А, по данным F6, киберпреступники третий год подряд продолжают наращивать объемы фишинговых и скам-атак, экспл

ые имитируют реальную атаку на сеть или приложение. Цель пентеста — понять, может ли гипотетический злоумышленник взломать систему. Максим Пятаков, сооснователь CTRLHACK: «Преимущество альянса

ой компании постоянно готовятся к возможным атакам, совершенствуя свои системы защиты. К сожалению, злоумышленникам иногда удается добиться сбоев в системах. Что касается произошедшего инцидент

ющего порноресурса, с которого и был загружен «заразный» SVG-файл. Emile Perron / Фотобанк Unsplash Хакеры используют SVG-файлы для распространения вредоносов Распознать вредоносный характер та

их с чувствительными данными. KSMG защищает почтовую систему от вредоносных писем, фишинга, спама и атак на цепочки поставок с помощью интеллектуальной фильтрации на базе машинного обучения и п

государственных информационных систем (ГИС) и аттестации объектов информатизации. Услуги в области ИБ-консалтинга особенно востребованы в условиях новых требований со стороны регуляторов, вмес

сложности для злоумышленников из любой страны», — отмечают эксперты по информационной безопасности (ИБ) из компании Bi.Zone. Unsplash - Max Duzi Хакеры в 2025 г. стали в пять раз чаще атаковать

лекта. ГК Swordfish Security стала участником Консорциума исследований безопасности технологий искусственного интеллекта при Минцифры в январе 2025 г. В него вошли несколько десятков компаний в сфере информационной безопасности, объединив свои ресурсы и интеллектуальный потенциал, чтобы выработать общероссийские «правила игры» в области больших языковых моделей. Основная цель – синергия уси

(39%) репозиториев резервных копий уничтожаются полностью. «Мы наблюдаем эволюцию ransomware-атак, хакеры не просто шифруют данные, а целенаправленно ищут и уничтожают резервные копии. В таких

а или учетных записей. Избегайте использования дат или личной информации в качестве пароля, так как хакеры часто начинают с данных, доступных в интернете. Также откажитесь от простых комбинаций

спечения информационной безопасности. Компания работает на рынке ИТ-технологий с 1995 г., а в сфере ИБ — с 2004 г. Исполнителю контракта предстоит в сжатые сроки, не позднее 45 рабочих дней с м

та (СК) России, оперативник БСТМ не только брал взятки, но и совершал преступления, характерные для хакеров, с которыми он и должен был бороться. Силовика задержали Антона Нестерова еще в мае 2

ния киберпреступлений в России и за рубежом. Защита данных Эксперты по информационной безопасности (ИБ) F6 дали несколько советов, россияне должны быть осторожны с посещаемыми сайтами и проверя

з пройдет IT Elements — крупнейшая технологическая конференция, посвященная ключевым элементам ИТ и ИБ. Это уникальное мероприятие, которое делают айтишники для айтишников: на одной площадке уж

пании F6 зафиксировали новый сценарий обмана, в котором используется бренд игрушки «Лабубу». Теперь злоумышленники нацелились на владельцев криптовалюты. Специалисты F6 обнаружили ресурс, котор

ии в том, что авторы Efimer атакуют как частных, так и корпоративных пользователей. В первом случае злоумышленники используют в качестве приманки торрент-файлы якобы с популярными фильмами, во

aaa. Цель злоумышленника — кража денег через системы дистанционного банковского обслуживания (ДБО). Кибератака была направлена на пользователей систем ДБО и иных сервисов отправки платежных пор

т на экономику и безопасность страны и ее граждан. В большинстве случаев (46%) для совершения атаки хакеры использовали уязвимости в веб-приложениях, еще в 40% – скомпрометированные учетные зап

нной индустрии кибербезопасности. Об этом CNews сообщили представители «Сайберус». Программа реализуется в партнерстве с КОМИБ (Центром координации государственно-частного партнерства в международной информационной безопасности, созданным при поддержке Совета Безопасности Российской Федерации) и локальным партнером Red Zone Digital. В рамках проекта в 2025 г. студенты пройдут обучение основ

с якобы документами из министерства. В декабре 2024 г. специалисты по информационной безопасности (ИБ) Bi.Zone сообщили о хакерской рассылке с постановлением администрации города Курска «Об ут

г., кибератаки не только участились, но и стали дольше по продолжительности. Это говорит о том, что злоумышленники все чаще прибегают к повторным и затяжным атакам. Их подход изменился: вместо

ТС проанализировала активность мошенников в мобильной сети. По данным экспертов сервиса «Защитник», мошенники стали чаще звонить россиянам в первом полугодии 2025 г. Так, с января по июнь было

ными документами, а на самом деле — с вредоносным ПО. Об этом CNews сообщили представители Bi.Zone. Злоумышленники воспользовались двумя уязвимостями в WinRAR, которые позволяли при распаковке

ийских компаний заявляют об их использовании. При этом ИИ остается уязвимым, чем активно пользуются хакеры – около 70% организаций столкнулись с атаками через LLM. Эксперты «Информзащиты» указы

ированные курсы в личном кабинете, призванные повысить компетентность партнёров в сложных продуктах ИБ. Роман Пустарнаков добавил, что ключевая амбициозная цель компании — удвоение выручки, дос

го рынка. Об этом CNews сообщили представители «Яндекс 360». Аудит стал комплексной оценкой системы управления информационной безопасности «Яндекс 360» и затронул все сервисы, включая «Почту»,

ризнала факт утечки «базовой» информации о пользователях портала Cisco.com в результате кибератаки. Хакеры использовали т.н. «голосовой фишинг» («вишинг»): имитируя голос одного из руководителе

Android-устройств в России. Специалисты назвали его LunaSpy. Вместе с приёмами социальной инженерии злоумышленники, вероятно, используют зловред в качестве вспомогательного инструмента для краж