Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

69 000 DDoS-атак за полгода: в мае и июне зафиксирован всплеск

...
69 000 DDoS-атак за полгода: в мае и июне зафиксирован всплеск

Сервис RED Security Anti-DDoS отразил за первое полугодие 2025 года около 69 тысяч атак. Более половины из них пришлись на май и июнь — месяцы, когда в России отмечаются ключевые государственные праздники. Количество атак по сравнению с началом года увеличилось в четыре раза.



Обзор HScan 2.3, отечественного сканера уязвимостей

Обзор HScan 2.3, отечественного сканера уязвимостей

Сканер HScan выявляет уязвимости в инфраструктуре, которые могут использоваться в кибератаках. Система поддерживает сканирование как внутренней, так и внешней ИТ-инфраструктуры. Сканер проверяет конфигурации серверов, программный код веб-приложений, параметры шифрования и другие важные настройки.

Сертификат AM Test Lab №530 от 30.07.2025

Прямой ущерб Столичек и Неофарма от кибератаки оценили до полумиллиарда

...
Прямой ущерб Столичек и Неофарма от кибератаки оценили до полумиллиарда

Ущерб аптечных сетей «Столички» и «Неофарм», которые входят в одну группу, от кибератаки, произошедшей 28–29 июля, может достигать 500 млн рублей. Эта сумма включает прямые потери из-за простоя, но не учитывает возможные штрафы и компенсации в случае утечки персональных и медицинских данных.

Фейковая рассылка от Belarusian Cyber-Partisans: угрозы атак на ЦБ и ФСИН

...
Фейковая рассылка от Belarusian Cyber-Partisans: угрозы атак на ЦБ и ФСИН

Компания F6 сообщила о массовой рассылке электронных писем от имени якобы группы Belarusian Cyber-Partisans. Письма получили компании из разных сфер — промышленности, ИТ, розничной торговли, туризма, строительства и банковского сектора. В письмах содержится требование освободить из СИЗО основателя Chronopay Павла Врублевского.

Вышел SafeTech CA 3.0: поддержка SSH и управление через один интерфейс

...
Вышел SafeTech CA 3.0: поддержка SSH и управление через один интерфейс

Компания SafeTech Lab представила новую версию своего продукта SafeTech CA — решения для выпуска и управления корпоративными сертификатами. В обновлении переработан интерфейс, расширены функции и добавлены новые сценарии использования.

В СКДПУ НТ появилась встроенная 2FA по TOTP

...
В СКДПУ НТ появилась встроенная 2FA по TOTP

Компания «АйТи Бастион» реализовала в своей платформе СКДПУ НТ двухфакторную аутентификацию (2FA) на основе TOTP (Time-based One-Time Password). Теперь при входе в систему пользователю помимо логина и пароля нужно будет ввести одноразовый код — например, из приложения Google Authenticator, «Яндекс Ключ», FreeOTP или с аппаратного токена вроде Рутокен ОТР.

Selectel представила изолированное хранилище S3 Vault для бэкапов

...
Selectel представила изолированное хранилище S3 Vault для бэкапов

Selectel представил новый сервис S3 Vault — облачное хранилище для резервного копирования S3-бакетов с изолированным доступом. Решение предназначено для защиты данных в случае сбоев или кибератак и ориентировано в первую очередь на крупный бизнес с повышенными требованиями к безопасности.

СёрчИнформ добавила поддержку S3-хранилищ в FileAuditor

...
СёрчИнформ добавила поддержку S3-хранилищ в FileAuditor

«СёрчИнформ FileAuditor» теперь умеет работать с облачными хранилищами на базе Amazon S3. Через одноимённый API система может проверять содержимое таких хранилищ, отслеживать, кто и как работает с файлами, делать резервные копии и сохранять историю изменений документов.

Только от отмены рейсов Аэрофлот потерял 250 млн рублей за сутки

...
Только от отмены рейсов Аэрофлот потерял 250 млн рублей за сутки

В результате масштабной кибератаки, произошедшей 28 июля, «Аэрофлот» мог потерять не менее 250 млн рублей только из-за отмены рейсов. Эта сумма отражает лишь прямые убытки авиакомпании за один день и не учитывает потенциальные затраты на восстановление ИТ-инфраструктуры.

Meta* обвинили в раздаче порно через BitTorrent для обучения ИИ

...
Meta* обвинили в раздаче порно через BitTorrent для обучения ИИ

Meta* снова в центре скандала — теперь уже не только с авторами книг, но и с представителями порноиндустрии. Компания Strike 3 Holdings подала в суд на Meta*, обвинив её в систематическом скачивании и раздаче тысяч видеороликов для обучения своих ИИ-моделей.