отраслях: сельском хозяйстве, финансах и банковском деле, транспорте, сфере услуг мобильной связи. Кибератаки на такие ИТ-системы могут нанести серьезный ущерб компаниям: привести к сбоям в ра

криптообменников и молодых людей, желающих приобщиться к криминальному заработку. Однако существует значительная опасность распространения этой схемы на всю Россию, тем более, как напоминают в DLBI, мошенники имеют значительный «кадровый резерв» в виде персонала и покупателей наркошопов, широко представленных в даркнете. Эти лица нуждаются в деньгах и имеют навыки конспирации и опыт кримин

екторы экономики России в период недели распродаж с 11 по 17 ноября 2024 г. В разгар больших скидок злоумышленники активизировали попытки дестабилизировать работу ключевых сервисов ИТ-сектора и

нным на ноябрь 2024 года, почти 4 тысячи спутниковых приёмников 70 вендоров оказались уязвимыми для атак через интернет. Уязвимые устройства были расположены в разных регионах, включая Латинску

, использование легитимного ПО для совершения атаки — еще один тренд, сформировавшийся за два года. Злоумышленники стремятся максимально скрыть свою активность, а для этого могут использовать п

сотни тысяч человек Наиболее приоритетными ИТ-направлениями работодатели в настоящее время считают ИБ (57,6%), ИТ-сервисы и техподдержку (53%), облачные технологии (30,4%), а также импортозаме

ых человека: уроженец Казахстана, а также России из Москвы и Йошкар-Олы, говорится в сообщении МВД. Злоумышленники действовали на территории Московского региона более четырех лет, и за это врем

езопасности московских компаний. Респондентами исследования стали владельцы и руководители бизнеса, ИБ-специалисты коммерческих и государственных организаций различного масштаба. Об этом CNews

вела опрос о способах быстрого отслеживания изменений рынка. В мероприятии приняли участие более 40 ИБ-директоров и руководителей ИБ-отделов из крупных и средних организаций различных от

нцидентов за 2024 г. Применение не популярных ИТ-инструментов По данным BI.ZONE, 12% всех кибератак хакеры совершают с применением ИТ-инструментов, изначально предназначенных для тестирования н

ационной безопасности и эксплуатацию ранее неизвестной уязвимости, а команда реагирования на угрозы ИБ экспертного центра безопасности Positive Technologies (PT ESC IR) начала расследование. Cп

инистраторов. Об этом CNews сообщили представители Bi.Zone. Под киберинцидентом понимаются действия злоумышленников по отношению к IT‑инфраструктуре компании, из-за которых страдает ее безопасн

Ops отечественного вендора AppSec Solutions: комплексная платформа ASPM, решение для предотвращения атак на цепочку поставок ПО, а также платформа автоматизированного анализа защищенности мобил

я 2024 г., сбой после которой продлился месяц. Ответственность за атаку взяли на себя проукраинские хакеры из группировки BO Team. Последствия атаки еще не устранены Хакерам удалось сломать инт

я низкоквалифицированных хакеров. ВПО SnakeKeylogger доставляется на компьютер жертвы через фишинг. Злоумышленники рассылают вредоносные письма с поддельных или скомпрометированных адресов росс

Злоумышленники обратили внимание на недавно обнаруженную брешь Злоумышленники атаковали сетевые устройства D-Link, программное обеспечение которых содержит

ы российских судов работают исправно. В Судном департаменте подтвердили, что сайт не работает из-за хакерской атаки. Сайт «Информационно-аналитического центра Судебного департамента» не работае

защиты данных, и компания «Мультифактор», российский разработчик программного обеспечения на ИТ- и ИБ-рынке, подписали соглашение о технологическом партнерстве. В рамках сотрудничества вендоры

ивают жертву, которая уже потеряла деньги, и вынуждают её вовлечь в обман близких и родных, которых злоумышленники также нацелены обокрасть. Далее схема развивается следующим образом. С жертвой

в). Этот вид атак является одним из наиболее действенных способов нейтрализации атакуемого ресурса. Злоумышленник, посылая запросы, переполняет очередь на подключения на атакуемом сервере. В ит

ИБ» теперь можно развернуть веб-сервис Archive Creator для создания защищенных архивов. Он позволит ИБ-специалистам внедрить в компании практику передачи файлов под паролем без использования ст

сфера, где сталкиваются политические и экономические интересы целых государств. Поэтому внимание к ИБ должно быть особо повышенным», - подытожил директор IZ:SOC.

нтры ГосСОПКа будут аккредитоваться по четырем направлениям деятельности: обнаружением компьютерных атак и регистрация компьютерных инцидентов; проведение мероприятий по реагированию и ликвидац

ртизой и успешными кейсами, гарантирует клиентам высокий уровень безопасности и удобство реализации ИБ технологий», — комментирует Алексей Кубарев, директор по информационной безопасности, Т1 О

ри дня). Об этом CNews сообщили представители Bi.Zone. «‎Эти показатели означают, что каждую неделю злоумышленники получают 2–3 новых варианта для начала или развития атаки на сайт. Поэтому ком

как со стороны пользователей, так и со стороны специалистов в области информационной безопасности (ИБ). Более глубокое понимание методов работы мошенников и применение методов защиты является

итывая запросы таких клиентов, их опыт отражения реальных атак и особенности внедрения инструментов ИБ, эксперты Positive Technologies усовершенствовали продукт, чтобы его применение было легки

ных. Документ представляет собой свод рекомендаций и практических мер, направленных на установление стандартов для хранения и защиты данных, а также помогает оценить эффективность процессов в системе информационной безопасности компании. Соответствующее соглашение представители HeadHunter и Ассоциации больших данных подписали 11 ноября 2024 г. в Москве. Об этом CNews сообщили представители

и Ymir, анализируя атаку на организацию в Колумбии, которая происходила в несколько этапов. Сначала злоумышленники использовали стилер RustyStealer, чтобы похитить корпоративные учётные данные

ь GigaChat для бизнеса в свою систему мониторинга и корреляции событий информационной безопасности (ИБ) Security Capsule SIEM. Новая функциональность позволила сократить время реагирования на и

ь GigaChat для бизнеса в свою систему мониторинга и корреляции событий информационной безопасности (ИБ) Security Capsule SIEM. Новая функциональность позволила сократить время реагирования на и

ие массивы данных, помогая выявлять инсайдерские угрозы, управлять рисками и расследовать инциденты ИБ. Дмитрий Пудов, заместитель генерального директора NGR Softlab, отметил, что еще пять лет

шпионские программы, которые крадут данные банковских карт и коды из входящих SMS. Благодаря этому злоумышленники получают доступ к счетам покупателя и похищают деньги. Об этом CNews сообщили

ачале осени: эксперт по реагированию на кибер-инциденты, известный как Simo, выявил бэкдор, который злоумышленники использовали в ходе атак, а другой специалист по информационной безопасности –

нфраструктуру, более половины из которых были инициированы проукраинскими хакерскими группировками. Хакеры использовали уязвимости внешних онлайн-ресурсов, а также отслеживали ошибки пользовате

лагают ряд защитных мер. Они рекомендуют разрабатывать и своевременно обновлять стратегии в области ИБ, определять критическую информационную инфраструктуру, атаки на которую могут привести к н

ская фирма из списка Fortune 50, то есть какой-то очень крупный бизнес. И именно на крупном бизнесе злоумышленники в 2024 г. и сосредоточились. Об этом, в частности, свидетельствует тот факт, ч

ся мнением Павел Коваленко, директор центра противодействия мошенничеству компании «Информзащита».— Хакеры используют популярность брендов, чтобы быстро и массово получать доступ к этим данным»

нии, используя самые разные способы для достижения максимального результата. В III квартале 2024 г. хакеры сделали акцент на запуске мощнейших DDoS-атак, применяя ботнеты нового поколения. По д

анные, содержащиеся в нем. Документ рассматривает 2023 и 2024 гг., однако затрагивает исключительно ИБ-специалистов, работающих в Великобритании. В опросе приняли участие 311 безопасников. Иссл