ля подразделений, обеспечивающих комплексную защиту инфраструктуры, вел проекты по внедрению систем ИБ, участвовал в расследовании инцидентов и выстраивал процессы мониторинга безопасности. Use

уппировке Scattered Lapsus$ Hunters. Правда, недолго: его деятельность удалось пресечь до того, как хакеры смогли получить доступ во внутренние сети компании. Единственное, что хакеры по

Распространение вредоносов В России появилась новая схема мошенничества, при которой злоумышленники распространяют вредоносные приложения под видом сервисов-антирадаров, об этом

ия. При этом благодаря геймификации в него заходят каждый день до 34% участников. «Основная аудитория сейчас – это школьники, студенты и взрослые старше 30 лет. Это как раз те, кому чаще всего звонят мошенники. Обучение построено так, что программа сама подстраивается под пользователя, помогая выработать полезные привычки безопасности в формате игры», – сказал Виктор Белостоцкий. На сегодня

тивности, приуроченные к «Черной пятнице») в октябре 2025 г. средний чек — сумма, которую в среднем мошенники похищают за раз у одной жертвы — составил 15 454 руб., что на 66% выше предыдущего

е времена продолжаются. Только за первое полугодие 2025 г. было зафиксировано более 4 миллионов web-атак, из них 24% относились к RCЕ-атакам. Обеспечение цифровой безопасности в таких условиях

распродаж повышается из-за кибератак на 70% и более по сравнению с обычными неделями. В этот период злоумышленники стремятся нарушить работу сайтов, сорвать онлайн-продажи и получить доступ к д

ки F6 Threat Intelligence изучили новую волну атак VasyGrek. VasyGrek (Fluffy Wolf) — русскоязычный злоумышленник, атакующий российские компании из различных сфер экономики как минимум с 2016 г

«Лаборатория Касперского» обнаружила новую вредоносную кампанию. Злоумышленники генерируют с применением ИИ поддельные сайты, чтобы распространять через них т

и. За реализацию особо опасных сценариев компания готова выплатить этичным хакерам до 250 тыс. руб. Кибератаки остаются серьезной угрозой для бизнеса: согласно исследованию Positive Technologie

ру крупного ритейлера, внедрив решение F6 Malware Detonation Platform для защиты от сложных целевых атак и утечек данных через корпоративную почту. Отечественное решение F6 MDP защищает инфраст

ровневую проверку — вплоть до прикладного уровня L7. Это позволит блокировать даже наиболее сложные кибератаки и обеспечит стабильную работу широкому кругу заказчиков — как из корпоративной сре

сценарий мошенничества, связанный с социальной поддержкой участников специальной военной операции. Злоумышленники создали как минимум 511 фейковых сайтов от имени несуществующего фонда «Поддер

нной безопасности в московских организациях за 2025 г. В опросе приняли участие 125 специалистов по ИБ из государственных и коммерческих компаний различного масштаба. Об этом CNews сообщили пре

Наибольшей популярностью, по данным RED Security, пользовались центры мониторинга и реагирования на кибератаки, защита от DDoS-атак и угроз веб-приложениям, шифрование каналов связи по ГОСТ (ГО

Эксперимент будет проходить на базе отраслевого центра компетенций по информационной безопасности (ИБ) в промышленности Федеральное государственное унитарное предприятие (ФГУП) «НПП «Гамма» со

запуск липовых акций в социальных сетях и рассылка фальшивых уведомлений о доставке. Помимо этого, злоумышленники использовали одну из самых распространенных фишинговых схем в период распродаж

МТС совместно с аналитиками Red Security изучила характер DDoS-атак за III квартал 2025 г. в регионах Центрального федерального округа. На организации ЦФО,

в исходном проекте PostgreSQL». Благодаря этому «Ятоба» эволюционировала из инструмента для систем ИБ в СУБД общего назначения, способную работать с любыми бизнес-приложениями, включая 1С. «Ак

сности. Однако анализ показал отсутствие функции сокрытия информации в файлах данных СУБД. Также исследование констатирует отсутствие встроенной защиты от SQL-инъекций — одного из самых опасных видов атак на веб-приложения. Функция маскирования конфиденциальных данных, которая сегодня становится стандартом для работы с персональной информацией, была, по данным агентства, анонсирована на 202

информационной безопасности (SOC) точнее формулировать гипотезы и быстрее выявлять признаки сложных атак типа «горизонтального перемещения». Новые фильтры упрощают поиск угроз, снижают трудозат

едований и анализа угроз «Лаборатории Касперского») обнаружили новый ботнет и назвали его Tsundere. Злоумышленники атакуют устройства на Windows, используя PowerShell-скрипты или MSI-установщик

и привилегированных учетных записей. Теперь сотрудники SOC могут оперативно предотвратить развитие атак, связанных в том числе с эксфильтрацией данных и закреплением злоумышленника в сети орга

ания, характерной особенностью атак стало комбинированное применение вредоносного и легитимного ПО. Злоумышленники активно эксплуатируют уязвимости в широко применяемом программном обеспечении,

ер, в некоторых актуальных скам-рассылках изменчивость текстов сообщений свидетельствует о том, что злоумышленники, вероятно, проявляют интерес к ИИ. К тому же отправители и вид ссылок меняются

й для борьбы с киберпреступностью, обнаружила новый сценарий мошенничества с фальшивыми свиданиями. Злоумышленники создали вредоносное Android-приложение под брендом популярного сервиса знакомс

Акционерное общество «ГЛОНАСС» и Государственный научно-исследовательский институт гражданской авиации (ГосНИИ ГА) подписали соглашение о взаимодействии в сфере информационной безопасности. Об этом CNews сообщили представители АО «ГЛОНАСС». Соглашение предусматривает развитие стратегического партнёрства в сфере обеспечения информационной безопасност

Подтверждение получили два продукта экосистемы – платформа безопасной разработки AppSec.Hub и решение для предотвращения атак на цепочку поставок AppSec.Track. Подтверждение совместимости особенно важно для разработчиков в сфере финтех и КИИ. Об этом CNews сообщили представители AppSec Solutions. Совместимость с

ательной атрибуции текущих доказательств недостаточно. Организациям по информационной безопасности (ИБ), работающим в затронутых регионах, рекомендуется усилить меры мониторинга и сегментации с

BASH и другим типам. Cardinal iTDIR позволяет автоматизировать до 40% ручных операций специалистов ИБ, повышает скорость обработки и точность анализа инцидентов, а также улучшает эффективность

яют повышенную активность перед распродажами, Новым годом и последующими каникулами. В III квартале хакеры чаще пытались атаковать организации из сфер промышленности (27% сработок сенсоров, -5

Обит» совместно с провайдером безопасности DDoS Guard, показывает, что при усиливающемся росте DDoS-атак бюджеты большинства компаний на защиту остаются неизменными, а в некоторых случаях снижа

торая позволяет быстро определять уязвимые системы и устранять риски до того, как ими воспользуются злоумышленники.

wordfish Security опубликовала на городской облачной платформе Mos.Hub два образовательных курса по информационной безопасности и технические материалы с описанием принципов безопасной разработ

ясны На каком основании будет отзываться сертификат пока неясно, сказал агентству источник на рынке информационной безопасности, подтвердивший существование такой инициативы. Не понятно также,

сности позволяет заложить основу для долгосрочного взаимодействия компаний по ключевым направлениям ИБ: от обмена данными об актуальных киберугрозах и индикаторами компрометации до совместного

неназванной американской НКО Эти попытки, однако, не увенчались успехом: по мнению исследователей, хакеры в итоге либо воспользовались брутфорсом, либо провели атаку типа credential stuffing (

корректируются защитные меры. Над проектом работает свыше 250 экспертов по кибербезопасности из 22 ИБ-компаний, а общие трудозатраты по проекту уже составили около 100 человеко-лет. Старт акти

вками с целью кибершпионажа. Утечка данных происходила в 61% случаев. Самую высокую цену в даркнете хакеры запросили за инженерную информацию крупной промышленной компании — $300 тыс. Однако бо

безопасности. Соглашение позволяет компаниям совместно предупреждать, обнаруживать и реагировать на киберугрозы, а также эффективно ликвидировать их последствия. Стороны будут обмениваться инфо