Новости информационной безопасности России
Главная

Новости информационной безопасности

Кибербезопасность как сервис: что выбирает бизнес в 2025 году

Олеся Афанасьева 18 Августа 2025 - 16:06
...
Кибербезопасность как сервис: что выбирает бизнес в 2025 году

Атаки участились, требования растут, дефицит кадров сохраняется — а бюджеты на ИБ продолжают расти. В ответ компании всех масштабов пересматривают подход к защите: вместо штатных отделов ИБ — аутсорсинг, вместо покупки решений — сервисная модель, вместо локальных инфраструктур — облако.

Исследование: антифишинговое обучение сотрудников почти не работает

Екатерина Быстрова 18 Августа 2025 - 15:14
...
Исследование: антифишинговое обучение сотрудников почти не работает

На конференции Black Hat исследователи Ариана Мириан и Кристиан Дамефф представили результаты масштабного исследования по эффективности антифишингового обучения сотрудников — и вывод получился довольно неприятный: оно почти бесполезно.

PipeMagic вернулся: уязвимость Windows использована в кибератаках 2025 года

Екатерина Быстрова 18 Августа 2025 - 13:39
...
PipeMagic вернулся: уязвимость Windows использована в кибератаках 2025 года

Исследователи из «Лаборатории Касперского» и BI.ZONE сообщили о новой волне активности бэкдора PipeMagic. Этот вредонос впервые заметили в 2022 году в атаках на компании в Азии, а в конце 2024-го он использовался против организаций в Саудовской Аравии. В 2025 году атаки продолжились и затронули уже и бразильские предприятия.

PhantomCore месяцами удерживала доступ к сетям российских компаний

Екатерина Быстрова 18 Августа 2025 - 13:26
...
PhantomCore месяцами удерживала доступ к сетям российских компаний

С мая по июль специалисты Positive Technologies зафиксировали более 180 заражённых систем в российских организациях. За атаками стояла группировка PhantomCore, которая работает исключительно по российской критической инфраструктуре. Эксперты выявили жертв и предупредили их о киберугрозах ещё до серьёзных последствий.

Солар купила 90% Hexway для расширения на рынке безопасной разработки

Екатерина Быстрова 18 Августа 2025 - 11:47
...
Солар купила 90% Hexway для расширения на рынке безопасной разработки

ГК «Солар» приобрела 90% компании Hexway, которая занимается решениями для безопасной разработки программного обеспечения. Сделка позволит «Солару» усилить рыночную позицию и развивать направление защищённой разработки, а Hexway — усилить экспертизу и привлечь новых клиентов.

Мошенники навязывают трояны под видом приложений для записи к врачам

Яков Шпунт 18 Августа 2025 - 10:40
...
Мошенники навязывают трояны под видом приложений для записи к врачам

МВД России предупредило о новой схеме обмана, связанной с навязыванием установки вредоносных приложений под видом сервисов для быстрой записи к врачу. Под предлогом ускорения получения талонов злоумышленники предлагают скачать программу, которая на деле предназначена для удалённого управления устройством и кражи данных, включая банковские пароли и доступы к онлайн-сервисам.

Утечка исходного кода Android-трояна ERMAC 3.0 раскрыла его слабости

Екатерина Быстрова 18 Августа 2025 - 10:34
...
Утечка исходного кода Android-трояна ERMAC 3.0 раскрыла его слабости

Исследователи в области кибербезопасности рассказали о новой версии банковского трояна ERMAC — и нашли в ней не только расширенные функции, но и серьёзные ошибки в инфраструктуре самих операторов.

Обновление Windows 11 может вызвать поломку SSD

Яков Шпунт 18 Августа 2025 - 10:24
...
Обновление Windows 11 может вызвать поломку SSD

Недавнее обновление безопасности Windows с кодом KB5063878, выпущенное для улучшения защиты системы, оказалось небезопасным для некоторых пользователей. В ряде случаев оно может приводить к серьёзным сбоям в работе SSD-накопителей: диски выходят из строя после записи больших объёмов данных и перестают определяться операционной системой.

РЕД СОФТ предлагает до 150 тыс. руб. за уязвимости в РЕД Базе Данных

Екатерина Быстрова 18 Августа 2025 - 10:19
...
РЕД СОФТ предлагает до 150 тыс. руб. за уязвимости в РЕД Базе Данных

Компания «РЕД СОФТ» объявила о запуске приватной программы поиска уязвимостей на платформе Standoff Bug Bounty. В её рамках исследователи смогут проверить безопасность СУБД «РЕД База Данных» и, если найдут критическую проблему, получить вознаграждение — до 150 тысяч рублей.

В Петербурге и Курске аферисты провели схемы через мессенджер MAX

Яков Шпунт 18 Августа 2025 - 09:45
...
В Петербурге и Курске аферисты провели схемы через мессенджер MAX

Телефонные мошенники начали активно использовать мессенджер MAX в своих схемах. В ряде случаев они не только переходят на этот канал связи, но и навязывают жертвам установку российского продукта, под предлогом защиты сбережений или обеспечения «безопасного общения». Такой подход позволил злоумышленникам реализовать несколько крупных афер.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.