Новости / Информационная безопасность

07.07.2025
Россиянам рассказали, как мошенники заставляют скачивать вредоносное ПО
Мошенники под видом оператора связи, правоохранительных органов или "коллег" заставляют россиян скачивать вредоносное ПО, предупреждает управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.
Информационная безопасность
07.07.2025
Количество уязвимостей в веб-приложениях во II квартале 2025 г. выросло почти на 60%
По данным ГК "Солар", в II квартале 2025 г. количество обнаруженных уязвимостей в популярных веб-приложениях выросло на 58% в сравнении с кварталом ранее. Больше всего уязвимостей найдено в плагинах для создания сайтов WordPress, а также в различных роутерах и другом телеком-оборудовании. Таковы выводы обзора, подготовленного экспертами центра исследования ...
Информационная безопасность
04.07.2025
Каждая третья малая компания доверяет киберзащиту офис-менеджеру
На фоне растущих угроз большинство МСП в России до сих пор не подходят к вопросам информационной безопасности системно: в большинстве компаний вопросы ИБ решаются по остаточному принципу, у 13% вообще нет ответственных, а 16% не применяют никаких технических решений для обеспечения кибербезопасности. Такие данные представили в исследовании ИТ-компания ...
Информационная безопасность
04.07.2025
Почта Mail заблокировала более 13,7 млрд спам-писем
В первом полугодии 2025 г. Почта Mail заблокировала более 13,7 млрд спам-писем, что на 5% больше, чем в аналогичном периоде годом ранее. Чаще всего рассылали письма с фейковыми инвестициями, промокодами и предложениями принять участие в розыгрыше от магазинов техники и маркетплейсов, а также с вредоносными вложениями формата .cab. В топ-категорий ...
Информационная безопасность
03.07.2025
ФОИВы получили новые требования для видеозвонков
Правительство РФ утвердило требования к ПО и технике, чтобы работники ФОИВов проводили звонки по видео-конференц-связи во время рассмотрения административных дел онлайн. Аппаратура должна обеспечивать возможность подтверждения личности с помощью ЕСИА и Единой биометрической системы. Для участников звонка выбор способа идентификации остается.
Информационная безопасность • Оборудование • Нормативные акты
03.07.2025
Россиянам рассказали о возможных способах мошенничества по IP-адресу
Кибермошенники по IP-адресу могут определить местоположение жертвы, организовать DDoS-атаку и даже перехватить трафик и так похитить конфиденциальную информацию, говорится в материалах МВД, с которыми ознакомилось РИА Новости.
Информационная безопасность
03.07.2025
PHP и WordPress под ударом: критических уязвимостей стало больше на треть
Весной 2025 г. команда BI.ZONE WAF зафиксировала рост количества критических уязвимостей на треть, а готовых сценариев атак - на четверть. Количество опасных уязвимостей в ИТ-системах продолжает расти. Весна 2025 года показала тревожный тренд: резкий рост числа критических CVE, увеличение числа публичных PoC и смещение в сторону более опасных ...
Информационная безопасность
03.07.2025
Самозапрету - да, мошенникам - нет!
С 1 марта 2025 г. более 12 млн человек добровольно установили самозапрет на оформление кредитов. Сделать это можно через личный кабинет на "Госуслугах". До конца лета 2025 г. такая возможность появится в офисах МФЦ во всех регионах.
Информационная безопасность • Госполитика
02.07.2025
РКН заблокировал более 15 тыс. ресурсов и материалов, разжигающих вражду
Роскомнадзор с начала года ограничил доступ к более чем 15 тыс. интернет-ресурсов, отдельных сообществ, каналов, а также материалов, направленных на разжигание межнациональных и межконфессиональных конфликтов на территории России. Об этом сообщил заместитель главы Роскомнадзора Вадим Субботин на заседании комиссии Совета Федерации по защите государственного суверенитета и предотвращению вмешательства во внутренние дела Российской Федерации.
Информационная безопасность • Госполитика
02.07.2025
K2 Cloud и Вебмониторэкс объединят возможности для усиленной защиты веб-приложений
K2 Cloud и Вебмониторэкс объявили о партнерстве. Совместное решение позволит клиентам K2 Cloud быстро и эффективно защитить веб-приложения от кибератак с помощью WAF (Web Application Firewall) от Вебмониторэкс. "Согласно исследованиям, 26% успешных атак в 2024 г. были совершены через веб-приложения, - отмечает Анжелика Захарова, менеджер продукта ...
Информационная безопасность
02.07.2025
Более 62% российских ИТ-компаний запланировали рост ИБ-бюджета в 2025 г.
Более 62% российских ИТ-компаний запланировали рост бюджета на информационную безопасность в 2025 г. Главные драйверы роста: необходимость защиты персональных данных, критической информационной инфраструктуры и противодействие социальной инженерии. Главные цели внедрения ИБ-решений - минимизация убытков и повышение устойчивости ИТ-систем.
Информационная безопасность
01.07.2025
МАХ запускает программу по поиску уязвимостей Bug Bounty
MAX присоединится к публичной программе VK по поиску уязвимостей Bug Bounty, делая акцент на защиту приватности пользователей. Максимальное вознаграждение составит 5 млн руб. Первая версия цифровой платформы МАХ была представлена пользователям в конце марта 2025 г. Она объединяет мессенджер, мини-приложения и чат-боты для бизнеса, ИИ-помощник, ...
Информационная безопасность
01.07.2025
"Солар" запустил промоакцию на облачный SOC для компаний с разными бюджетами
В России растет спрос на услуги облачного мониторинга и анализа ИБ-инцидентов – по данным ГК "Солар", 80% компаний среднего и малого бизнеса интересуются данной моделью SOC. Отвечая на запрос рынка, коммерческий центр противодействия кибератакам Solar JSOC запускает промоакцию – облачный сервис мониторинга и анализа инцидентов по специальным условиям. ...
Информационная безопасность
30.06.2025
МВД рассказало о схемах мошенничества через поддельные платежные платформы
Копии сайтов известных интернет-магазинов и поддельные страницы системы быстрых платежей являются основными способами мошенничества через поддельные платежные платформы. Об этом сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России.
Информационная безопасность
30.06.2025
"Ростелеком" и "Солар" обновили сервис мониторинга утечек персональных данных
"Ростелеком" совместно с ГК "Солар" обновили сервис проверки утечек персональных данных. Теперь он включает функцию круглосуточного мониторинга и мгновенного оповещения абонентов, что позволяет пользователям оперативно узнавать о компрометации данных и реагировать на угрозы безопасности. С помощью обновленного сервиса можно проверять не ...
Информационная безопасность
30.06.2025
Количество DDoS-атак на телеком-отрасль выросло на 55%
За пять месяцев 2025 г., по сравнению с аналогичным периодом 2024 г., количество DDoS-атак на телеком-отрасль выросло более чем в два раза - на 55%. Телеком - одна из самых атакуемых отраслей: 31% DDoS-атак приходится на нее.
Беспроводная связь • Информационная безопасность
30.06.2025
Данные без лица. Обмен по правилам
Правительство РФ утвердило правило взаимодействия Минцифры с операторами, государственной информационной системой обезличенных персональных данных и информационных систем операторов. Правила согласованы с ФСБ России. Постановление вступит в силу с 1 сентября 2025 г.
Информационная безопасность
30.06.2025
Вернем деньги за "газ". "Лаборатория Касперского" обнаружила десятки фишинговых сайтов для майнеров
Кибермошенники создали десятки сайтов, нацеленных на владельцев криптовалюты Ethereum. Злоумышленники предлагают вернуть деньги за газ, комиссионный сбор за обработку операций или выполнение смарт-контрактов.
Информационная безопасность • Криптовалюта
27.06.2025
МВД предупредило о мошенниках, атакующих бизнес через Zoom и Word
Мошенники продолжают атаковать малый и средний бизнес, маскируя вредоносное ПО под Zoom, Word и ChatGPT, предупреждает управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.
Информационная безопасность
27.06.2025
Холдинг "Цикада" и ГК "Солар" будут развивать проекты по кибербезопасности для КИИ
Холдинг "Цикада" и ГК "Солар" заключили соглашение о сотрудничестве. В рамках партнерства компании планируют реализовать проекты по киберустойчивости для организаций критической информационной инфраструктуры (КИИ). В контур сотрудничества войдет пул ИБ-решений "Солара", представляющих основные технологические ниши рынка кибербезопасности. ...
Информационная безопасность
26.06.2025
МСЭ-Т представил международные стандарты для борьбы с телефонным мошенничеством
Сектор стандартизации электросвязи МСЭ представил стандарты по защите международных сетей электросвязи от телефонного мошенничества. Ключевой подход - в создании защищенной системы сигнализации телефонных сетей с использованием инфраструктуры открытых ключей - цифровых сертификатов. Операторы в целом поддержали инициативу.
Беспроводная связь • Фиксированная связь • Информационная безопасность • В мире
26.06.2025
МВД предупредило о мошенниках под видом сотрудников миграционной службы
Мошенники обзванивают потенциальных жертв под видом сотрудников миграционной службы и просят данные для записи в электронную очередь, предупреждает главное управление по вопросам миграции МВД РФ.
Информационная безопасность • Госполитика
26.06.2025
Броня для голоса: новая технология предотвращает автоматический сбор биометрических данных из открытых аудио источников
Группа ученых из AIRI, МТУСИ, Сбера и VeinCV представила высокоэффективный метод защиты персональных голосовых данных в публичном цифровом пространстве. Технология основана на универсальных состязательных патчах (universal adversarial patches, UAP) и призвана блокировать несанкционированный автоматический сбор и анализ голосовых биометрических ...
Информационная безопасность
25.06.2025
Спрос на специалистов по обеспечению безопасности ИИ вырос в четыре раза
При внедрении инструментов на основе искусственного интеллекта компании столкнулись с проблемой - разработками нужно управлять и защищать данные от утечек. За год количество вакансий LLM-security выросло в четыре раза: с 80 до 350. Эксперты считают, что проблему дефицита таких специалистов можно решить как минимум путем переобучения имеющихся.
Кадры • Информационная безопасность
25.06.2025
Они приходят ночью. Количество кибератак на онлайн-магазины выросло в три раза
Общее количество веб-атак на онлайн-магазины выросло в три раза за первые шесть месяцев 2025 г. по сравнению с тем же периодом 2024 г. Чаще всего хакеры действуют ночью и тратят силы и ресурсы, несмотря на серьезную защиту потенциальных жертв.
Электронная коммерция • Информационная безопасность
25.06.2025
"МегаФон" запустил прослушку
"МегаФон" начал записывать все входящие и исходящие звонки абонентов. Аудиофайлы будут храниться в приложении "МегаФона", и доступ к ним будет только у самого абонента, что обеспечивает конфиденциальность. У МТС уже есть подобный сервис, а "Билайн" планирует запуск в ближайшее время.
Информационная безопасность • Интеграция
24.06.2025
64% компаний изменили отношение к кибербезопасности с 2022 г.
Российские компании с 2022 г. стали уделять информационной безопасности (ИБ) больше внимания. 64% организаций изменили отношение к вопросам защищенности, а 83% увеличили инвестиции в кибербезопасность. По словам опрошенных ComNews представителей рынка ИБ, меньше всего на кибербезопасности фокусируются небольшие компании.
Информационная безопасность
24.06.2025
Темная комната. Хакеры из room155 "полюбили" финансовые компании
За последние три года хакерская группа room115 чаще всего атаковала организации из отраслей финансов, транспорта и ретейла. Долгое время злоумышленники используют одну и ту же тактику, что свидетельствует о ее успешности.
Информационная безопасность
24.06.2025
"Билайн" против хакеров. Оператор встал на защиту структуры
Центр мониторинга и реагирования на инциденты "Билайна" с начала 2025 г. отразил более 32 тыс. DDoS-атак. Около 1,5 тыс. из них могли серьезно повлиять на доступность сервисов и клиентов "Билайна".
Информационная безопасность
23.06.2025
BI.ZONE не станет брать плату за необнаруженный инцидент
BI.ZONE вернет стоимость мониторинга, если не обнаружит инцидент до нанесения ущерба. Предложение будет действовать для клиентов, которые подключатся к сервису мониторинга и реагирования на инциденты BI.ZONE TDR, начиная с августа 2025 г. Вопрос о необходимости финансовых гарантий со стороны сервис-провайдеров в течение долгого времени неоднократно ...
Информационная безопасность