Новости / Информационная безопасность

16.07.2025
"Солар" запустил подписку на правила выявления киберугроз
ГК "Солар" объявил о запуске подписки на правила обнаружения хакерских атак в рамках сервиса Solar TI Feeds. Правила учитывают паттерны поведения злоумышленников и подходят для различных средств мониторинга и защиты (SIEM, NGFW, EDR, WAF, SEG, Sandbox, UTM, DLP и др.) Все они используются "Соларом" для выявления кибератак на крупнейшие организации РФ. ...
Информационная безопасность
16.07.2025
Половина веб-атак на госсектор выражались в попытках подбора пароля к учетным записям пользователей
Подбор пароля (брутфорс) стал основной веб-угрозой для госорганизаций в 1-ом полугодии. С попытками взлома учетных записей пользователей связаны почти 50% веб-атак на госсектор, зафиксированных с января по июнь 2025 г. компанией Вебмониторэкс. Госсектор — это единственная отрасль, где брутфорс стабильно находится на 1 месте в перечне атак на веб. При ...
Информационная безопасность
16.07.2025
Комитет по информатизации и связи Санкт-Петербурга и Билайн объединяют усилия для борьбы с цифровыми мошенниками
Комитет по информатизации и связи Санкт-Петербурга и Билайн запустили совместный проект для поддержки граждан, столкнувшихся со взломом учетной записи на Госуслугах. Теперь пострадавший может в любое время суток связаться со специалистом мобильного оператора или позвонить в Единую региональную информационно-справочную службу 122 Санкт-Петербурга ...
Беспроводная связь • Информационная безопасность
15.07.2025
Госдума предложила операторам подключить новый тариф "Антиспам"
Члены партии "Справедливая Россия - За правду" внесли на рассмотрение в Госдуму законопроект, обязывающий операторов связи автоматически и бесплатно активировать сервисы фильтрации и блокировки мошеннических звонков. 27 декабря 2022 г. депутаты уже предлагали обязать сотовых операторов блокировать спам-звонки, но законопроект был снят с рассмотрения нижней палаты.
Беспроводная связь • Информационная безопасность • Госполитика
15.07.2025
Российские компании в 2025 г. стали чаще подвергаться кибератакам
Общее количество кибератак на российские компании с января по июнь 2025 г. превысило 63 тыс. Это на 27% больше, чем за аналогичный период 2024 г. Доля высококритичных инцидентов в общем объеме кибератак за исследуемый период сократилась на 9%.
Информационная безопасность
14.07.2025
Россиянам назвали признаки заражения телефона вредоносным ПО
Странное поведение телефона может указывать на установку вредоносного ПО, сообщила киберполиция в Telegram-канале.
Информационная безопасность
11.07.2025
"Солар" упростил защиту распределенных корпоративных сетей
ГК "Солар" представила централизованное управление (ЦУ) Solar NGFW. Новая функциональность доступна клиентам, начиная с версии 1.6, выпущенной в мае 2025 г. ЦУ NGFW от "Солара" позволяет управлять политиками безопасности и конфигурациями множества устройств Solar NGFW из единого интерфейса. "Солар" проанализировал статистику работы межсетевых ...
Информационная безопасность
11.07.2025
"Почта России" взялась за кибербезопасность
"Почта России" договорилась с крупнейшими игроками российского рынка кибербезопасности - ГК "Солар", Positive Technologies и "Лабораторией Касперского" - о переиспользовании лучших практик, сформированных во время совместного проекта в других компаниях. В будущем к соглашению смогут присоединиться другие вендоры и поставщики решений и сервисов в области информационной безопасности.
Информационная безопасность • Интеграция
10.07.2025
Компания "Криптонит" разработала инструмент для оценки безопасности сетей 5G
В российской ИТ-компании "Криптонит" (входит в "ИКС Холдинг") криптографы представили модель для анализа безопасности протоколов анонимной аутентификации, применяемых в сетях 5G. Разработка, получившая название sigmaAuth (σAuth), направлена на повышение устойчивости мобильных сетей к кибератакам и защиту цифровой идентичности пользователей. Предложенная ...
Информационная безопасность
10.07.2025
"Солар" подготовит аналитиков SOC к реальным вызовам кибербезопасности
ГК "Солар" поможет специалистам по информационной безопасности получить практические навыки для работы в современном SOC. Новые программы на базе образовательной платформы Solar Method включают направления для будущих аналитиков SOC первой и второй линий, погружая их в лучшие практики противодействия актуальным киберугрозам. Курс из линейки ...
Информационная безопасность
09.07.2025
Григоренко назвал число мошеннических сайтов, заблокированных за 2024 год
Роскомнадзор заблокировал более 44 тысяч мошеннических сайтов в 2024 году, сообщил журналистам вице-премьер РФ Дмитрий Григоренко.
Информационная безопасность • Госполитика
09.07.2025
Минцифры поручило белым хакерам проверить девять госсервисов
Минцифры запустило новый этап программы по поиску уязвимостей инфраструктуры электронного правительства. Он продлится до 20 декабря 2026 г., принять участие сможет любой желающий. Багхантеры будут исследовать цифровую инфраструктуру девяти госсервисов. За найденную уязвимость они смогут получить до 1 млн руб. в зависимости от ее критичности.
Информационная безопасность • Госполитика
09.07.2025
Кибермошенники начали охоту на больших дорогах
Кибермошенники грабили водителей на скоростных дорогах Москвы, Санкт-Петербурга и Казани. Для этого они создали разветвленную сеть вредоносных доменов, выдававших себя за сервисы оплаты транспортных услуг.
Информационная безопасность
08.07.2025
"Бастион": госсектор и IT больше всего подвергаются кибератакам в 2025 году
Самыми подверженными атакам отраслями в России в 2025 году уже стали организации госсектора, IT и промышленности, сообщили ТАСС в сервисной компании по информационной безопасности "Бастион" (в составе ГК "Гарда", которая входит в "ИКС Холдинг").
Информационная безопасность
08.07.2025
74% малых компаний готовы усиливать киберзащиту только по требованию закона
Более половины российских компаний сегмента малого и среднего предпринимательства (МСП) планируют увеличить траты на информационную безопасность в 2025 г., однако большинство готовы укреплять защиту лишь в ответ на внешнее давление. 74% компаний заявляют, что готовы действовать только в случае введения новых требований регулятора ц такие данные ...
Информационная безопасность
08.07.2025
Мошенничества в общих доменах верхнего уровня стало больше
В июне 2025 г. в новых общих доменах верхнего уровня - .WATCH, .YACHTS, .AUTOS, .IRISH, .BOATS, .QPON и др. - произошел значительный рост регистраций. Это может быть связано с активностью злоумышленников. Эксперты считают, что решить проблему, по крайней мере в .RU и .РФ, поможет закон об аутентификации администраторов доменов через "Госуслуги", который до сих пор не внесли в Госдуму.
Информационная безопасность
07.07.2025
Россиянам рассказали, как мошенники заставляют скачивать вредоносное ПО
Мошенники под видом оператора связи, правоохранительных органов или "коллег" заставляют россиян скачивать вредоносное ПО, предупреждает управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.
Информационная безопасность
07.07.2025
Количество уязвимостей в веб-приложениях во II квартале 2025 г. выросло почти на 60%
По данным ГК "Солар", в II квартале 2025 г. количество обнаруженных уязвимостей в популярных веб-приложениях выросло на 58% в сравнении с кварталом ранее. Больше всего уязвимостей найдено в плагинах для создания сайтов WordPress, а также в различных роутерах и другом телеком-оборудовании. Таковы выводы обзора, подготовленного экспертами центра исследования ...
Информационная безопасность
04.07.2025
Каждая третья малая компания доверяет киберзащиту офис-менеджеру
На фоне растущих угроз большинство МСП в России до сих пор не подходят к вопросам информационной безопасности системно: в большинстве компаний вопросы ИБ решаются по остаточному принципу, у 13% вообще нет ответственных, а 16% не применяют никаких технических решений для обеспечения кибербезопасности. Такие данные представили в исследовании ИТ-компания ...
Информационная безопасность
04.07.2025
Почта Mail заблокировала более 13,7 млрд спам-писем
В первом полугодии 2025 г. Почта Mail заблокировала более 13,7 млрд спам-писем, что на 5% больше, чем в аналогичном периоде годом ранее. Чаще всего рассылали письма с фейковыми инвестициями, промокодами и предложениями принять участие в розыгрыше от магазинов техники и маркетплейсов, а также с вредоносными вложениями формата .cab. В топ-категорий ...
Информационная безопасность
03.07.2025
ФОИВы получили новые требования для видеозвонков
Правительство РФ утвердило требования к ПО и технике, чтобы работники ФОИВов проводили звонки по видео-конференц-связи во время рассмотрения административных дел онлайн. Аппаратура должна обеспечивать возможность подтверждения личности с помощью ЕСИА и Единой биометрической системы. Для участников звонка выбор способа идентификации остается.
Информационная безопасность • Оборудование • Нормативные акты
03.07.2025
Россиянам рассказали о возможных способах мошенничества по IP-адресу
Кибермошенники по IP-адресу могут определить местоположение жертвы, организовать DDoS-атаку и даже перехватить трафик и так похитить конфиденциальную информацию, говорится в материалах МВД, с которыми ознакомилось РИА Новости.
Информационная безопасность
03.07.2025
PHP и WordPress под ударом: критических уязвимостей стало больше на треть
Весной 2025 г. команда BI.ZONE WAF зафиксировала рост количества критических уязвимостей на треть, а готовых сценариев атак - на четверть. Количество опасных уязвимостей в ИТ-системах продолжает расти. Весна 2025 года показала тревожный тренд: резкий рост числа критических CVE, увеличение числа публичных PoC и смещение в сторону более опасных ...
Информационная безопасность
03.07.2025
Самозапрету - да, мошенникам - нет!
С 1 марта 2025 г. более 12 млн человек добровольно установили самозапрет на оформление кредитов. Сделать это можно через личный кабинет на "Госуслугах". До конца лета 2025 г. такая возможность появится в офисах МФЦ во всех регионах.
Информационная безопасность • Госполитика
02.07.2025
РКН заблокировал более 15 тыс. ресурсов и материалов, разжигающих вражду
Роскомнадзор с начала года ограничил доступ к более чем 15 тыс. интернет-ресурсов, отдельных сообществ, каналов, а также материалов, направленных на разжигание межнациональных и межконфессиональных конфликтов на территории России. Об этом сообщил заместитель главы Роскомнадзора Вадим Субботин на заседании комиссии Совета Федерации по защите государственного суверенитета и предотвращению вмешательства во внутренние дела Российской Федерации.
Информационная безопасность • Госполитика
02.07.2025
K2 Cloud и Вебмониторэкс объединят возможности для усиленной защиты веб-приложений
K2 Cloud и Вебмониторэкс объявили о партнерстве. Совместное решение позволит клиентам K2 Cloud быстро и эффективно защитить веб-приложения от кибератак с помощью WAF (Web Application Firewall) от Вебмониторэкс. "Согласно исследованиям, 26% успешных атак в 2024 г. были совершены через веб-приложения, - отмечает Анжелика Захарова, менеджер продукта ...
Информационная безопасность
02.07.2025
Более 62% российских ИТ-компаний запланировали рост ИБ-бюджета в 2025 г.
Более 62% российских ИТ-компаний запланировали рост бюджета на информационную безопасность в 2025 г. Главные драйверы роста: необходимость защиты персональных данных, критической информационной инфраструктуры и противодействие социальной инженерии. Главные цели внедрения ИБ-решений - минимизация убытков и повышение устойчивости ИТ-систем.
Информационная безопасность
01.07.2025
МАХ запускает программу по поиску уязвимостей Bug Bounty
MAX присоединится к публичной программе VK по поиску уязвимостей Bug Bounty, делая акцент на защиту приватности пользователей. Максимальное вознаграждение составит 5 млн руб. Первая версия цифровой платформы МАХ была представлена пользователям в конце марта 2025 г. Она объединяет мессенджер, мини-приложения и чат-боты для бизнеса, ИИ-помощник, ...
Информационная безопасность
01.07.2025
"Солар" запустил промоакцию на облачный SOC для компаний с разными бюджетами
В России растет спрос на услуги облачного мониторинга и анализа ИБ-инцидентов – по данным ГК "Солар", 80% компаний среднего и малого бизнеса интересуются данной моделью SOC. Отвечая на запрос рынка, коммерческий центр противодействия кибератакам Solar JSOC запускает промоакцию – облачный сервис мониторинга и анализа инцидентов по специальным условиям. ...
Информационная безопасность
30.06.2025
МВД рассказало о схемах мошенничества через поддельные платежные платформы
Копии сайтов известных интернет-магазинов и поддельные страницы системы быстрых платежей являются основными способами мошенничества через поддельные платежные платформы. Об этом сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России.
Информационная безопасность