Новости / Информационная безопасность

09.07.2025
Григоренко назвал число мошеннических сайтов, заблокированных за 2024 год
Роскомнадзор заблокировал более 44 тысяч мошеннических сайтов в 2024 году, сообщил журналистам вице-премьер РФ Дмитрий Григоренко.
Информационная безопасность • Госполитика
09.07.2025
Минцифры поручило белым хакерам проверить девять госсервисов
Минцифры запустило новый этап программы по поиску уязвимостей инфраструктуры электронного правительства. Он продлится до 20 декабря 2026 г., принять участие сможет любой желающий. Багхантеры будут исследовать цифровую инфраструктуру девяти госсервисов. За найденную уязвимость они смогут получить до 1 млн руб. в зависимости от ее критичности.
Информационная безопасность • Госполитика
09.07.2025
Кибермошенники начали охоту на больших дорогах
Кибермошенники грабили водителей на скоростных дорогах Москвы, Санкт-Петербурга и Казани. Для этого они создали разветвленную сеть вредоносных доменов, выдававших себя за сервисы оплаты транспортных услуг.
Информационная безопасность
08.07.2025
"Бастион": госсектор и IT больше всего подвергаются кибератакам в 2025 году
Самыми подверженными атакам отраслями в России в 2025 году уже стали организации госсектора, IT и промышленности, сообщили ТАСС в сервисной компании по информационной безопасности "Бастион" (в составе ГК "Гарда", которая входит в "ИКС Холдинг").
Информационная безопасность
08.07.2025
74% малых компаний готовы усиливать киберзащиту только по требованию закона
Более половины российских компаний сегмента малого и среднего предпринимательства (МСП) планируют увеличить траты на информационную безопасность в 2025 г., однако большинство готовы укреплять защиту лишь в ответ на внешнее давление. 74% компаний заявляют, что готовы действовать только в случае введения новых требований регулятора ц такие данные ...
Информационная безопасность
08.07.2025
Мошенничества в общих доменах верхнего уровня стало больше
В июне 2025 г. в новых общих доменах верхнего уровня - .WATCH, .YACHTS, .AUTOS, .IRISH, .BOATS, .QPON и др. - произошел значительный рост регистраций. Это может быть связано с активностью злоумышленников. Эксперты считают, что решить проблему, по крайней мере в .RU и .РФ, поможет закон об аутентификации администраторов доменов через "Госуслуги", который до сих пор не внесли в Госдуму.
Информационная безопасность
07.07.2025
Россиянам рассказали, как мошенники заставляют скачивать вредоносное ПО
Мошенники под видом оператора связи, правоохранительных органов или "коллег" заставляют россиян скачивать вредоносное ПО, предупреждает управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.
Информационная безопасность
07.07.2025
Количество уязвимостей в веб-приложениях во II квартале 2025 г. выросло почти на 60%
По данным ГК "Солар", в II квартале 2025 г. количество обнаруженных уязвимостей в популярных веб-приложениях выросло на 58% в сравнении с кварталом ранее. Больше всего уязвимостей найдено в плагинах для создания сайтов WordPress, а также в различных роутерах и другом телеком-оборудовании. Таковы выводы обзора, подготовленного экспертами центра исследования ...
Информационная безопасность
04.07.2025
Каждая третья малая компания доверяет киберзащиту офис-менеджеру
На фоне растущих угроз большинство МСП в России до сих пор не подходят к вопросам информационной безопасности системно: в большинстве компаний вопросы ИБ решаются по остаточному принципу, у 13% вообще нет ответственных, а 16% не применяют никаких технических решений для обеспечения кибербезопасности. Такие данные представили в исследовании ИТ-компания ...
Информационная безопасность
04.07.2025
Почта Mail заблокировала более 13,7 млрд спам-писем
В первом полугодии 2025 г. Почта Mail заблокировала более 13,7 млрд спам-писем, что на 5% больше, чем в аналогичном периоде годом ранее. Чаще всего рассылали письма с фейковыми инвестициями, промокодами и предложениями принять участие в розыгрыше от магазинов техники и маркетплейсов, а также с вредоносными вложениями формата .cab. В топ-категорий ...
Информационная безопасность
03.07.2025
ФОИВы получили новые требования для видеозвонков
Правительство РФ утвердило требования к ПО и технике, чтобы работники ФОИВов проводили звонки по видео-конференц-связи во время рассмотрения административных дел онлайн. Аппаратура должна обеспечивать возможность подтверждения личности с помощью ЕСИА и Единой биометрической системы. Для участников звонка выбор способа идентификации остается.
Информационная безопасность • Оборудование • Нормативные акты
03.07.2025
Россиянам рассказали о возможных способах мошенничества по IP-адресу
Кибермошенники по IP-адресу могут определить местоположение жертвы, организовать DDoS-атаку и даже перехватить трафик и так похитить конфиденциальную информацию, говорится в материалах МВД, с которыми ознакомилось РИА Новости.
Информационная безопасность
03.07.2025
PHP и WordPress под ударом: критических уязвимостей стало больше на треть
Весной 2025 г. команда BI.ZONE WAF зафиксировала рост количества критических уязвимостей на треть, а готовых сценариев атак - на четверть. Количество опасных уязвимостей в ИТ-системах продолжает расти. Весна 2025 года показала тревожный тренд: резкий рост числа критических CVE, увеличение числа публичных PoC и смещение в сторону более опасных ...
Информационная безопасность
03.07.2025
Самозапрету - да, мошенникам - нет!
С 1 марта 2025 г. более 12 млн человек добровольно установили самозапрет на оформление кредитов. Сделать это можно через личный кабинет на "Госуслугах". До конца лета 2025 г. такая возможность появится в офисах МФЦ во всех регионах.
Информационная безопасность • Госполитика
02.07.2025
РКН заблокировал более 15 тыс. ресурсов и материалов, разжигающих вражду
Роскомнадзор с начала года ограничил доступ к более чем 15 тыс. интернет-ресурсов, отдельных сообществ, каналов, а также материалов, направленных на разжигание межнациональных и межконфессиональных конфликтов на территории России. Об этом сообщил заместитель главы Роскомнадзора Вадим Субботин на заседании комиссии Совета Федерации по защите государственного суверенитета и предотвращению вмешательства во внутренние дела Российской Федерации.
Информационная безопасность • Госполитика
02.07.2025
K2 Cloud и Вебмониторэкс объединят возможности для усиленной защиты веб-приложений
K2 Cloud и Вебмониторэкс объявили о партнерстве. Совместное решение позволит клиентам K2 Cloud быстро и эффективно защитить веб-приложения от кибератак с помощью WAF (Web Application Firewall) от Вебмониторэкс. "Согласно исследованиям, 26% успешных атак в 2024 г. были совершены через веб-приложения, - отмечает Анжелика Захарова, менеджер продукта ...
Информационная безопасность
02.07.2025
Более 62% российских ИТ-компаний запланировали рост ИБ-бюджета в 2025 г.
Более 62% российских ИТ-компаний запланировали рост бюджета на информационную безопасность в 2025 г. Главные драйверы роста: необходимость защиты персональных данных, критической информационной инфраструктуры и противодействие социальной инженерии. Главные цели внедрения ИБ-решений - минимизация убытков и повышение устойчивости ИТ-систем.
Информационная безопасность
01.07.2025
МАХ запускает программу по поиску уязвимостей Bug Bounty
MAX присоединится к публичной программе VK по поиску уязвимостей Bug Bounty, делая акцент на защиту приватности пользователей. Максимальное вознаграждение составит 5 млн руб. Первая версия цифровой платформы МАХ была представлена пользователям в конце марта 2025 г. Она объединяет мессенджер, мини-приложения и чат-боты для бизнеса, ИИ-помощник, ...
Информационная безопасность
01.07.2025
"Солар" запустил промоакцию на облачный SOC для компаний с разными бюджетами
В России растет спрос на услуги облачного мониторинга и анализа ИБ-инцидентов – по данным ГК "Солар", 80% компаний среднего и малого бизнеса интересуются данной моделью SOC. Отвечая на запрос рынка, коммерческий центр противодействия кибератакам Solar JSOC запускает промоакцию – облачный сервис мониторинга и анализа инцидентов по специальным условиям. ...
Информационная безопасность
30.06.2025
МВД рассказало о схемах мошенничества через поддельные платежные платформы
Копии сайтов известных интернет-магазинов и поддельные страницы системы быстрых платежей являются основными способами мошенничества через поддельные платежные платформы. Об этом сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России.
Информационная безопасность
30.06.2025
"Ростелеком" и "Солар" обновили сервис мониторинга утечек персональных данных
"Ростелеком" совместно с ГК "Солар" обновили сервис проверки утечек персональных данных. Теперь он включает функцию круглосуточного мониторинга и мгновенного оповещения абонентов, что позволяет пользователям оперативно узнавать о компрометации данных и реагировать на угрозы безопасности. С помощью обновленного сервиса можно проверять не ...
Информационная безопасность
30.06.2025
Количество DDoS-атак на телеком-отрасль выросло на 55%
За пять месяцев 2025 г., по сравнению с аналогичным периодом 2024 г., количество DDoS-атак на телеком-отрасль выросло более чем в два раза - на 55%. Телеком - одна из самых атакуемых отраслей: 31% DDoS-атак приходится на нее.
Беспроводная связь • Информационная безопасность
30.06.2025
Данные без лица. Обмен по правилам
Правительство РФ утвердило правило взаимодействия Минцифры с операторами, государственной информационной системой обезличенных персональных данных и информационных систем операторов. Правила согласованы с ФСБ России. Постановление вступит в силу с 1 сентября 2025 г.
Информационная безопасность
30.06.2025
Вернем деньги за "газ". "Лаборатория Касперского" обнаружила десятки фишинговых сайтов для майнеров
Кибермошенники создали десятки сайтов, нацеленных на владельцев криптовалюты Ethereum. Злоумышленники предлагают вернуть деньги за газ, комиссионный сбор за обработку операций или выполнение смарт-контрактов.
Информационная безопасность • Криптовалюта
27.06.2025
МВД предупредило о мошенниках, атакующих бизнес через Zoom и Word
Мошенники продолжают атаковать малый и средний бизнес, маскируя вредоносное ПО под Zoom, Word и ChatGPT, предупреждает управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.
Информационная безопасность
27.06.2025
Холдинг "Цикада" и ГК "Солар" будут развивать проекты по кибербезопасности для КИИ
Холдинг "Цикада" и ГК "Солар" заключили соглашение о сотрудничестве. В рамках партнерства компании планируют реализовать проекты по киберустойчивости для организаций критической информационной инфраструктуры (КИИ). В контур сотрудничества войдет пул ИБ-решений "Солара", представляющих основные технологические ниши рынка кибербезопасности. ...
Информационная безопасность
26.06.2025
МСЭ-Т представил международные стандарты для борьбы с телефонным мошенничеством
Сектор стандартизации электросвязи МСЭ представил стандарты по защите международных сетей электросвязи от телефонного мошенничества. Ключевой подход - в создании защищенной системы сигнализации телефонных сетей с использованием инфраструктуры открытых ключей - цифровых сертификатов. Операторы в целом поддержали инициативу.
Беспроводная связь • Фиксированная связь • Информационная безопасность • В мире
26.06.2025
МВД предупредило о мошенниках под видом сотрудников миграционной службы
Мошенники обзванивают потенциальных жертв под видом сотрудников миграционной службы и просят данные для записи в электронную очередь, предупреждает главное управление по вопросам миграции МВД РФ.
Информационная безопасность • Госполитика
26.06.2025
Броня для голоса: новая технология предотвращает автоматический сбор биометрических данных из открытых аудио источников
Группа ученых из AIRI, МТУСИ, Сбера и VeinCV представила высокоэффективный метод защиты персональных голосовых данных в публичном цифровом пространстве. Технология основана на универсальных состязательных патчах (universal adversarial patches, UAP) и призвана блокировать несанкционированный автоматический сбор и анализ голосовых биометрических ...
Информационная безопасность
25.06.2025
Спрос на специалистов по обеспечению безопасности ИИ вырос в четыре раза
При внедрении инструментов на основе искусственного интеллекта компании столкнулись с проблемой - разработками нужно управлять и защищать данные от утечек. За год количество вакансий LLM-security выросло в четыре раза: с 80 до 350. Эксперты считают, что проблему дефицита таких специалистов можно решить как минимум путем переобучения имеющихся.
Кадры • Информационная безопасность