Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

...
Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Internet Archive научил WordPress автоматически чинить битые ссылки

...
Internet Archive научил WordPress автоматически чинить битые ссылки

Internet Archive и Automattic запустили полезный инструмент для всех, кто работает с WordPress. Новый плагин под названием Link Fixer призван бороться с одной из главных болей интернета — «гниением ссылок» (link rot). Если коротко, проблема в том, что со временем ссылки в статьях начинают вести в никуда.

Итоги 2025 года с точки зрения безопасности веб-приложений

...
Итоги 2025 года с точки зрения безопасности веб-приложений

2025 год показал, что атаки на веб-приложения бьют не по серверам, а по выручке. ИИ ускорил эксплуатацию уязвимостей, DDoS стал незаметным, а простои — дорогими. Итоги года и выводы, которые обязательно надо учесть.

40% российских компаний готовы дообучать ИТ-специалистов на рабочем месте

...
40% российских компаний готовы дообучать ИТ-специалистов на рабочем месте

По данным hh.ru, 129 тыс. ИТ-вакансий, опубликованных на портале в 2024 году, не требовали опыта работы либо предполагали наличие стажа от 1 года до 3 лет. В 2025-м число таких открытых позиций возросло до 202 тысяч.

Защита веб-приложений и API в 2026 году: как перестроить стратегию и выдержать атаки

...
Защита веб-приложений и API в 2026 году: как перестроить стратегию и выдержать атаки

В 2026 году защитникам веб-приложений стоит пересмотреть стратегии. Традиционные подходы к безопасности уже не обеспечивают необходимой устойчивости. Современная практика требует перехода к встроенной, интеллектуальной и проактивной модели защиты на всех этапах жизненного цикла приложения.

Утечки из российских компаний через зарубежные ИИ-сервисы выросли в 30 раз

...
Утечки из российских компаний через зарубежные ИИ-сервисы выросли в 30 раз

По итогам 2025 года объёмы данных, утёкших из российских компаний из-за использования сотрудниками общедоступных ИИ-сервисов — таких как ChatGPT и Google Gemini — выросли в 30 раз. Такие выводы сделаны на основе анализа сетевого трафика 150 российских организаций, являющихся клиентами ГК «Солар».

Защита веб-приложений и API в 2026 году: угрозы, атаки и стратегии обороны

...
Защита веб-приложений и API в 2026 году: угрозы, атаки и стратегии обороны

Современные веб-приложения и API стали центральной мишенью для кибератак, а их защита превратилась в сложнейшую инженерную задачу. Эксперты по кибербезопасности обсудили актуальные угрозы 2026 года и стратегии построения эффективной обороны — как противостоять массовым атакам и точечным взломам.

Ошибки Windows: что означают и как устранить

...
Ошибки Windows: что означают и как устранить

Любая ошибка имеет код. Знание кодов содержит ключ к устранению проблем, причём часто «малой кровью», без потери данных, а иногда и без необходимости переустановки системы. Поэтому сотрудники служб технической поддержки в обязательном порядке требуют эти коды.

Анатомия утечки: как компания может потерять клиентскую базу

...
Анатомия утечки: как компания может потерять клиентскую базу

Клиентская база — одна из очевидных целей злоумышленников, и утечки зачастую происходят не из-за внешних атак, а изнутри компании. Чтобы предотвратить слив, важно понимать, как формируются внутренние риски, по каким признакам можно заметить подготовку утечки и на каких этапах можно её предотвратить.

98% российских компаний имеют теневые ИТ-ресурсы и не знают об этом

...
98% российских компаний имеют теневые ИТ-ресурсы и не знают об этом

Большинство проблем с кибербезопасностью у российских компаний скрывается там, где их меньше всего ждут — в теневых ИТ-активах. По данным BI.ZONE CPT, именно на таких «забытых» ресурсах в 2025 году обнаружено 78% всех уязвимостей, выявленных в ходе проверок.