Кибербезопасность НСД Несанкционированный (неправомерный) доступ к информации контроль целостности компрометация (криптография) Compromise Assessment Data security

ом CNews сообщили представители компании «Информзащита». Среди трех основных установленных векторов похищенные или скомпрометированные учетные данные фигурировали в девяти случаях, эксплуатация

оля атак с использованием вредоносного ПО. Около 1,5 млн Android-устройств российских пользователей скомпрометированы различными вредоносными приложениями, причем 85% заражений приходится на тр

Компания Positive Technologies, один из лидеров в области результативной кибербезопасности, выпустила новую версию единой платформы для защиты данных PT Data Security — 1.5. Среди ее особенностей — поиск уязвимостей и недостатков конфигурации хранилищ, аудит СУБД Oracle, усовершенствованная система написания правил классификации. Обновленный пр

получить независимого подтверждения этой информации. freepik/dcstudio Не менее 100 тысяч паспортов скомпрометированы порталом UK Visa Portal, предоставлявшим услуги по получению виз в Великобр

telligence УЦСБ SOC, не менее 30% всех подтвержденных кибератак совершено хакерскими группами через компрометацию ИТ-подрядчиков — атаки на цепочки поставок стали ключевым трендом 2025 г., кото

Взаимная технологическая совместимость PT Data Security, платформы безопасности данных и объектного S31-хранилища «Закрома» подтверждена в ходе испытаний. Интеграционные тестирования стали началом долгосрочного партнерства компаний Pos

ичных облаках. Продукт предлагает полностью безагентное решение, обеспечивающее 100% покрытие виртуальных машин под управлением ОС Linux и Windows. Об этом CNews сообщили представители Cloud Advisor. Контроль целостности файлов (File Integrity Monitoring, FIM) является одной из ключевых задач информационной безопасности. В частности, он помогает: выявлять вредоносную активность за счет свое

к длине, сложности, уникальности) это формирует ситуацию, когда базовые механизмы защиты могут быть скомпрометированы с минимальными усилиями. Несмотря на развитие политик безопасности и сущест

Эксперты «Лаборатории Касперского» проанализировали крупные утечки паролей в мире, которые произошли с 2023 по 2025 гг. и выяснили: большинство скомпрометированных комбинаций ненадёжны, к тому же они не меняются долгое время. В целом специалисты выделяют следующее: в паролях часто встречаются элементы, которые злоумышленники могут подо

товы в полном объеме его удовлетворить», — отметил Андрей Кузьмичев, генеральный директор «Руцентра». Техническая защита конфиденциальной информации подразумевает выполнение работ по защите данных от несанкционированного доступа, от утечек по техническим каналам, а также от специальных воздействий в целях уничтожения, искажения или блокирования доступа. Наряду с лицензией ФСТЭК, «Руцентр» и

интернет, попадают примерно 10% от общего числа скомпрометированных карт. Злоумышленники используют похищенные реквизиты платежных банковских карт с разными целями. Первый вариант – похитить де

Positive Technologies представила коммерческую версию PT Data Security — платформы для защиты данных (DSP) независимо от их типа и места хранения с фу

уки Inferit Mercury и Inferit Silver 2 и решения для информационной безопасности ПАК «Аккорд» и СЗИ НСД «Аккорд-АМДЗ». Теперь устройства можно использовать в ИТ-системах с повышенными требовани

Единое решение для защиты данных PT Data Security, MVP-версия которого была представлена Positive Technologies в 2024 г., обновлено до бета-версии и впервые доступно для пилотных проектов. В продукте появились гибкая классификаци

данных (ПДн), которые хранятся в организациях. Каждый второй (51%) слышал об утечках в компаниях, услугами которых пользуется. А примерно каждый третий (39%) считает, что его персональные данные уже скомпрометированы. Таковы выводы совместного исследования «СберМаркетинга» и компании по управлению цифровыми рисками BI.Zone. Под ПДн респонденты чаще всего понимают личные сведения о человеке

вским приложениям, возможность перехватывать уведомления и коды подтверждения, а также обналичивать похищенные со счетов деньги. Грабитель притворился защитником Специалисты F6 проанализировали

Positive Technologies открывает программу раннего тестирования единого решения для защиты данных — PT Data Security. Об этом CNews сообщили представители Positive Technologies. «Ранние ПТашки» — программа предварительного тестирования PT Data Security — стартует 25 ноября 2024 г. и продл

овятся утечки баз данных компаний, содержащих пользовательскую платежную информацию. Как используют похищенные реквизиты Завладев данными банковских карт, преступники могут похитить деньги поср

ть интегрировать российское оборудование и программное обеспечение от несанкционированного доступа (НСД) от производителя с 30-летним опытом разработки ИБ-решений. Деятельность ОКБ САПР лицензи

к защиты данных. Вендор представил MVP-версию (Minimum viable product, минимально жизнеспособный продукт — продукт с минимальными, но достаточными для удовлетворения первых потребителей функциями) PT Data Security — единого решения для защиты данных, независимо от их типа и места хранения, с функцией автоматизированной классификации информации по уровню значимости. Об этом CNews сообщили пр

Центр исследования киберугроз Solar 4RAYS запускает услугу Compromise Assessment — поиск скрытного присутствия атакующих в сети организации. Заказать по

чение составил II квартал 2022 г., когда их доля составила 11% на фоне рекордной волны киберударов на российскую инфраструктуру). Поэтому показатель I квартала можно назвать аномально высоким. Помимо несанкционированного доступа, большая часть (41%) высококритичных инцидентов была связана с применением вредоносного ПО, которое традиционно является основным инструментом в арсенале злоумышлен

таты тестирования Константин Хитрово, менеджер по продукту «Блокхост-Сеть 4». Новое в релизе СЗИ от НСД «Блокхост-Сеть 4.4»: контроль устройств, очистка памяти, дискреционное разграничение в Re

Эксперты Kaspersky Digital Footprint Intelligence обнаружили*, что с 2021 г. по 2023 г. были скомпрометированы и выложены на теневых и других специализированных площадках 34 млн пар логи

«Базальт СПО» подтвердила совместимость ОС «Альт рабочая станция» (релизы 9 и 10) и «Альт Сервер» (релиз 10) с системой защиты информации от несанкционированного доступа Dallas Lock Linux версий 3.25.21 и выше, выпускаемой «Центром защиты информации» группы компаний «Конфидент». Об этом CNews сообщили представители «Базальт СПО». По

ООО «Конфидент» продлил срок действия сертификата соответствия № 2945 для СЗИ от НСД Dallas Lock 8.0-С до 16 августа 2024 г. Сертификат удостоверяет, что система защиты инфор

Красивый жест криминала Эксперты российской Group-IB обнаружили крайне нетипичную публикацию на нескольких хакерских форумах: кто-то выложил информацию о целом миллионе скомпрометированных платежных карт бесплатно. Как вскоре выяснилось, — в порядке рекламы. Информация о платежных картах — ходовой товар на черном рынке, так что такой аттракцион невиданной щедр

вершили очередные тестовые испытания на совместимость своих продуктов. Подписанный сертификат совместимости подтверждает корректную работу средства доверенной загрузки уровня платы расширения ПАК СЗИ НСД «Аккорд-АМДЗ» с электронными ключами линейки JaCarta, а именно USB-токенами и смарт-картами JaCarta PKI, JaCarta-2 ГОСТ и JaCarta-2 PKI/ГОСТ. Средство доверенной загрузки уровня платы расши

нг» представила новое решение для предотвращения хищения конфиденциальной информации, выявления случаев мошенничества с персональными данными и защиты бизнес-систем от внутренних угроз – TSC business data security. В отличии от большинства стандартных DLP-систем TSC business data security не просто анализирует содержание конфиденциальных данных и блокирует доступ к ним, а фокусируетс

ионированного доступа ViPNet SafePoint. ViPNet SafePoint – комплексная система защиты информации от НСД уровня ядра операционной системы (ОС). Продукт устанавливается на рабочие станции и серве

время Минцифры Татарстана на момент публикации материала не подтверждало факт утечки персональных данных пользователей ресурса. Персональные данные многочисленных клиентов портала Госуслуг Татарстана скомпрометированы Ашот Оганесян сообщил CNews, что утекшие сведения размещались, с определенной вероятностью, на сервере разработчиков, но в то же время были доступны по двум IP-адресам. Информ

странению информации о клиентах «Билайна». Утечка в «Билайне» произошла 7 октября 2019 г. В свободном доступе оказалась БД с адресами, телефонами и ФИО абонентов проводного интернета этого оператора. Были скомпрометированы персональные данные 2 млн россиян, и сотрудники редакции CNews подтвердили подлинность некоторых из них.

те многочисленных взломов корпоративных информационных систем. Самую разрушительную утечку потерпело приложение для записи коротких видео Dubsmash. Оно потеряло записи примерно 162 млн пользователей. Скомпрометированы хэшированные пароли, имена, адреса электронной почты и другая информация.

Group-IB зафиксировала более 40 000 скомпрометированных учетных записей пользователей крупнейших государственных ресурсов в 30 ст

ции бизнеса, было провело новое расследование с привлечением сторонних экспертов. Оно показало, что кража данных в 2013 г. коснулась абсолютно всех аккаунтов. Yahoo, которая ныне является часть

м утечек. В 2016 году – на долю таких атак приходилось 59% всех зафиксированных инцидентов. Кроме того, в 52% случаев при публикации информации об утечке в 2016 году компании не сообщали о количестве скомпрометированных записей.Индекс критичности утечек данных представляет собой глобальную базу утечек и обеспечивает оценку уровня той или иной утечки данных по различным параметрам, в том чис

ии ассоциации «Россия».Центробанк не уточняет ни количество, ни названия банков, карты которых были скомпрометированы, отмечая лишь, что банков было «несколько», и описывая массив украденных да

личилось на 15%. На глобальном уровне в первой половине 2016 г. было зафиксировано 974 утечки, в результате которых в небезопасности оказались более 554 млн записей данных против 844 утечек и 424 млн скомпрометированных записей за предыдущие шесть месяцев. В 52% случаев утечек из зафиксированных в первом полугодии 2016 г. не уточнялась информация о количестве записей, оказавшихся в руках зл

циональной безопасности (АНБ) США. И что в результате в ее распоряжение попали хакерские инструменты, которыми пользуется АНБ для слежки за людьми и организациями по всему миру. Группировка выставила похищенные данные на торги со стартовой суммой 1 млн биткоинов (около $568 млн) и разместила объявление об этом в Pastebin, на GitHub и в Tumblr. «Внимание, правительства, поощряющие кибервойну

Компания «Конфидент» объявила об успешном прохождении сертификационных испытаний СЗИ НСД Dallas Lock Linux. Сертификат ФСТЭК России № 3594 от 4 июля 2016 г. подтверждает соответствие программного решения 5 классу защищенности от НСД и 4 уровню контроля отсутствия НДВ, со