Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Security Vision КИИ получил новые функции по требованиям ФСТЭК России

...
Security Vision КИИ получил новые функции по требованиям ФСТЭК России

Security Vision сообщила о выходе обновлённой версии продукта Security Vision КИИ. Решение предназначено для автоматизации процессов, связанных с выполнением требований законодательства по защите критической информационной инфраструктуры.

F6 запустила сервис активного сканирования для проверки на уязвимости 

...
F6 запустила сервис активного сканирования для проверки на уязвимости 

Компания F6 сообщила о запуске сервиса активного сканирования в составе решения F6 Attack Surface Management (ASM). Новый модуль под названием F6 ASM TRY предназначен для проверки внешнего периметра организаций с имитацией поведения реальных атакующих.

Hardening Linux: усиление традиционных средств защиты от современных шифровальщиков (ransomware)

...
Hardening Linux: усиление традиционных средств защиты от современных шифровальщиков (ransomware)

Современные ransomware используют штатные механизмы Linux и действуют как легитимные администраторы. Эффективная защита смещается от детекта к жёсткой настройке среды. Hardening превращается в архитектурный барьер, срывающий ключевые этапы атаки.

Apple срочно закрыла 0-day в iOS после шпионской атаки

...
Apple срочно закрыла 0-day в iOS после шпионской атаки

Apple вчера вечером выпустила обновления своих ОС. Среди них стоит отметить патчи для устройств iPhone и iPad, закрывающие критическую уязвимость нулевого дня, которая уже используется в реальных атаках. Речь идёт о баге с идентификатором CVE-2026-20700.

Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

...
Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

В Windows 11 закрыли довольно необычную уязвимость, затрагивающую родной «Блокнот». Проблема получила идентификатор CVE-2026-20841 и классифицирована как уязвимость удалённого выполнения кода (RCE). Проблема заключалась в способе обработки Markdown.

Staffcop добавил файловый сканер и перехват данных в MAX на Windows

...
Staffcop добавил файловый сканер и перехват данных в MAX на Windows

В Staffcop (входит в экосистему «Контур») вышло обновление, которое добавляет больше инструментов для расследования инцидентов и профилактики утечек. Самое важное нововведение — файловый сканер для инвентаризации данных и перехват переписки в MAX на Windows.

В Intel TDX обнаружены уязвимости с риском утечки данных

...
В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

APT-группировки объединились для атак на КИИ в России

...
APT-группировки объединились для атак на КИИ в России

Хактивисты в России всё чаще работают не поодиночке, а «в команде». К такому выводу пришли аналитики RED Security SOC, проанализировав проекты по расследованию целенаправленных атак (APT). По их данным, политически мотивированные группировки переходят от конкуренции к кооперации — и вместе проводят масштабные атаки на крупные российские организации.

Кибершпионы в России переключились на НИОКР и инженерные предприятия

...
Кибершпионы в России переключились на НИОКР и инженерные предприятия

Доля кибератак на российские организации, совершаемых с целью шпионажа, заметно выросла. По данным портала киберразведки BI.ZONE Threat Intelligence, в 2025 году на шпионские операции пришлось уже 37% атак (против 21% годом ранее). Иными словами, если раньше шпионской была примерно каждая пятая атака, то теперь — уже почти каждая третья.

«Сайберпик»: Защищаем все данные из одного окна

...
«Сайберпик»: Защищаем все данные из одного окна

Датацентричный подход становится всё популярнее среди российских компаний, потому что даёт возможность восполнить весомый пробел в защите данных. Компания «Сайберпик» уже более двух лет ведёт работу над Data Security Platform «Спектр», которая позволяет защищать все данные компании из одного окна. О том, как эволюционирует платформа, поговорим с директорами компании «Сайберпик» Алексеем Суховым, Сергеем Добрушским и Антоном Шкариным.