Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

В cPanel нашли критическую уязвимость с повышением прав до root

...
В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

Безопасность корпоративных коммуникаций: риски, угрозы и методы защиты

...
Безопасность корпоративных коммуникаций: риски, угрозы и методы защиты

Корпоративные коммуникации стали главной артерией современного бизнеса. Их уязвимость — прямая угроза финансовой стабильности и репутации компании. Разберёмся, как превратить каналы общения из слабого места в защищённый стратегический актив.

ГК Солар запатентовала технологию выявления ботов на уровне HTTPS

...
ГК Солар запатентовала технологию выявления ботов на уровне HTTPS

ГК «Солар» получила патент на технологию, которая помогает автоматически отличать опасные бот-запросы от действий реальных пользователей ещё на этапе подключения к веб-серверу. Патент был выдан Роспатентом 27 ноября 2025 года. Речь идёт о механизме анализа HTTPS-соединений, который оценивает вероятность того, что запрос был отправлен ботом.

Тренды рынка СУБД и Jatoba

...
Тренды рынка СУБД и Jatoba

Рынок СУБД быстро уходит от «чистой» базы данных к платформам с безопасностью, отказоустойчивостью и управлением на уровне инфраструктуры. Jatoba — пример того, как PostgreSQL эволюционирует в промышленное и защищённое решение.

31% киберинцидентов в 2025 году пришёлся на ретейл

...
31% киберинцидентов в 2025 году пришёлся на ретейл

По итогам 2025 года на розничную торговлю пришлось почти треть (31%) кибератак с наиболее высоким уровнем ущерба, при которых инфраструктура компаний оказывалась полностью уничтоженной. Кроме того, на ретейл пришлось около 40% всех инцидентов, связанных с утечками данных.

Помощь вузам обойдется российским ИТ-компаниям в 3% экономии на налогах

...
Помощь вузам обойдется российским ИТ-компаниям в 3% экономии на налогах

Минцифры РФ определилось с критериями оценки взаимодействия ИТ-отрасли с вузами, которое станет обязательным для аккредитованных компаний. Последние должны будут направлять на такие нужды 3% средств, сэкономленных на налогах и страховых взносах.

Качественная проверка ЭП — важный элемент надёжности экосистемы электронной подписи

...
Качественная проверка ЭП — важный элемент надёжности экосистемы электронной подписи

Проверка электронной подписи требует не только формального соответствия закону, но и учёта регуляторных пробелов, статусов УЦ и особенностей МЧД. Ошибки валидации способны обесценить юридически значимые действия.

В Exim пропатчили уязвимость, перспективную для RCE

...
В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

GitHub сделает платными собственные раннеры для Actions

...
GitHub сделает платными собственные раннеры для Actions

GitHub меняет подход к оплате Actions и готовится брать деньги за то, что раньше было бесплатным. С марта компания начнёт взимать плату за использование собственных раннеров в приватных репозиториях — по $0,002 за минуту работы. Для публичных репозиториев ничего не меняется: там собственные раннеры по-прежнему бесплатны.

Как Check Risk меняет представление о выборе надёжного WAF

...
Как Check Risk меняет представление о выборе надёжного WAF

Ежедневно хакеры сканируют веб-ресурсы в поисках уязвимостей, и даже небольшие сайты могут стать мишенью атак. Традиционный файрвол против них неэффективен, поскольку не анализирует логику работы веб-приложений. Выход — использовать WAF (Web Application Firewall), который работает как «умный щит».