Информационная безопасность предприятий

Руководитель проектов Mozilla GenAI Bug Bounty Марко Фигероа (Marco Figueroa) обнаружил, что Google Gemini for Workspace, следуя скрытой команде, может сгенерировать ложный алерт для проведения фишинговой атаки.

Провайдер облачных решений и услуг ЦОД Linx Cloud представил новый сервис для компаний — он предназначен для обучения сотрудников информационной безопасности и включает как теоретическую часть, так и практику в виде симуляции фишинговых атак.

Louis Vuitton подтвердил утечку персональных данных клиентов из Великобритании после кибератаки, произошедшей 2 июля 2025 года. Французский модный дом, входящий в группу LVMH, сообщил, что неизвестные получили доступ к именам, контактам и истории покупок клиентов. Финансовая информация, по словам компании, не пострадала.

Исследователи из Binarly REsearch обнаружили серьёзные уязвимости в UEFI-прошивке материнских плат Gigabyte. Бреши позволяют атакующим выполнять произвольный код в System Management Mode (SMM) — самом привилегированном режиме работы процессора x86. Проще говоря, это уровень доступа, куда не доберётся ни антивирус, ни операционная система.

Платформа Security Vision 5 прошла проверку на соответствие требованиям приказа ФСБ №196 от 6 мая 2019 года. Этот документ регламентирует, какими должны быть средства для обнаружения, предупреждения и устранения последствий кибератак, а также для реагирования на инциденты.

Microsoft тестирует в Windows 11 новый режим восстановления под названием Quick Machine Recovery (QMR) — он должен помочь оживить компьютеры, которые вообще перестали загружаться. В этом режиме устройство сможет стартовать в Windows Recovery Environment (WinRE), подключиться к интернету и скачать «лекарство» от массовых проблем с загрузкой.

Группа компаний «Солар» добавила в продукт Solar NGFW возможность централизованного управления (ЦУ). Новая функция появилась начиная с версии 1.6, вышедшей в мае 2025 года. Теперь администраторы могут управлять всеми установленными межсетевыми экранами Solar NGFW через один интерфейс.

В версии 2.3.2 разработчики сосредоточились на гибкости и масштабируемости системы. Обновление затронуло архитектуру, двухфакторную аутентификацию и работу с видеозаписями сессий. Теперь СКДПУ НТ поддерживает распределённую конфигурацию.