Информационная безопасность предприятий

Mozilla сделала важный шаг в борьбе с одной из самых живучих веб-уязвимостей — XSS (межсайтовый скриптинг). В Firefox 148 компания первой внедрила стандартизированный Sanitizer API, встроенный инструмент для очистки небезопасного HTML прямо на уровне браузера.

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

Компания «Крайон» подвела итоги 2025 года и отчиталась о заметном росте финансовых показателей. Главный результат — почти трёхкратное увеличение чистой прибыли. По итогам года она выросла на 197% и достигла 140,6 млн рублей. Выручка компании тоже прибавила вполне уверенно — на 24%, до 2,6 млрд рублей.

ГК Swordfish Security подвела итоги 2025 года и отчиталась о заметном росте бизнеса. Совокупная выручка группы превысила 2,1 млрд рублей, что на 52% больше, чем годом ранее. Для сравнения: по итогам 2024 года этот показатель составлял 1,4 млрд рублей.

Selectel представил новый сервис приватного DNS для работы внутри изолированных сетей. Решение рассчитано на компании, которым важно управлять внутренними ресурсами по именам, а не по IP-адресам, и при этом держать сервис полностью внутри закрытого контура.

Две трети российских компаний по-прежнему обрабатывают внутренние заявки вручную и теряют из-за этого почти пятую часть эффективности бэк-офисных процессов. К такому выводу пришли аналитики SimpleOne по итогам опроса 62 организаций — интеграторов ESM-платформ и их заказчиков.

Российские промышленные предприятия стали новой целью рассылки с бэкдором BrockenDoor. О кампании сообщила «Лаборатория Касперского». На этот раз злоумышленники сменили легенду: если в конце 2025 года они пугали медучреждения «некачественным лечением» и судами, то теперь рассылают письма о якобы выявленных нарушениях предрейсового техосмотра транспорта и медосмотра водителей.

Positive Technologies выпустила новую версию системы поведенческого анализа сетевого трафика PT Network Attack Discovery — 12.4. В релизе расширили управление дочерними системами через центральную консоль, добавили учёт времени суток в правилах профилирования и внедрили новые экспертные модули для контроля инфраструктуры.

Решение для управления секретами Deckhouse Stronghold от компании «Флант» получило сертификат соответствия ФСТЭК России № 5038 от 10 февраля 2026 года. Документ подтверждает, что редакция Deckhouse Stronghold Certified Security Edition соответствует требованиям приказа ФСТЭК № 76 и техническим условиям по 4-му уровню доверия.