Новости

В популярных расширениях для VS Code нашли уязвимости

VSC

Популярные расширения дляVisual Studio Code, которые скачали больше 128 миллионов раз, оказались уязвимыми для атак с кражей файлов и удалённым запуском кода. Проблемы нашли сразу в нескольких известных дополнениях, которыми ежедневно пользуются разработчики, пишет Securitylab.

Читать пост

Коммерческие компании предлагают услугу отслеживания автомобилей: какие у них походы

https://www.pbslearningmedia.org/resource/nvsn6.sci.tech.carhack/car-hacking/

Издание Haaretz рассказало о нескольких фирмах из Израиля, которые развивают направление CARINT, то есть автомобильной разведки. Речь идёт о технологиях, которые позволяют получать сведения из цифровых систем машины, отслеживать её перемещения и в ряде случаев даже подключаться к встроенным датчикам, пишет Securitylab.

Читать пост

Security Vision вошла в число лидеров международного рейтинга систем SOAR от SPARK Matrix™

Security Vision вошла в число лидеров международного рейтинга систем SOAR от SPARK Matrix™

Security Vision, ведущий российский разработчик решений в области кибербезопасности, была названа одним из лидеров среди производителей cистем SOAR в отчете SPARK Matrix™ 2025: Security Analytics and Automation от QKS Group — глобальной аналитической и консультационной фирмы.

Читать пост

Менее четверти организаций здравоохранения оснащены средствами защиты от внутренних ИБ-угроз

Сёрчинформ

Это показали результаты опроса, проведенного «СёрчИнформ» в рамках ежегодного исследования ситуации с информационной безопасностью в российских компаниях. В опросе приняли участие 95 ИБ-специалистов из государственных и частных организаций сферы здравоохранения.

Читать пост

Гарда расширяет контроль каналов обмена данными и снижает нагрузку на ИБ

Гарда

Компания «Гарда» обновила решение для защиты данных «Гарда DLP», чтобы снизить риск утечек конфиденциальной информации и упростить контроль работы сотрудников в распределенной ИТ-инфраструктуре. В новой версии расширен контроль популярных каналов обмена данными (включая мессенджеры), усилена аналитика по действиям сотрудников и снижены затраты на а …

Читать пост

Служба каталогов MULTIDIRECTORY и менеджер паролей BearPass совместимы

Мультифактор

МУЛЬТИФАКТОР и BearPass (входит в Группу «Индид») успешно провели испытания собственных продуктов и подтвердили совместимость службы каталогов MULTIDIRECTORY с корпоративным менеджером паролей BearPass. В рамках интеграции решений опубликована инструкция, как настроить LDAP-аутентификацию в BearPass.

Читать пост

Лаборатория Servicepipe выявила - каждый четвертый вредоносный запрос к API приходится на забытые интерфейсы

Сервсипайп

Компания Servicepipe, российский разработчик решений для анализа и фильтрации нежелательного трафика, установила, что в 2025 году до 25% вредоносного API-трафика приходилось на shadow и forgotten API — устаревшие, тестовые или забытые интерфейсы, которые продолжают работать, но выпали из поля зрения службы кибербезопасности. Детальное исследование …

Читать пост

В 2025 году число кибератак на финансовые учреждения выросло на 43%

ЛК

Об этом сообщается в бюллетене «Лаборатории Касперского» «Киберпульс.Финансы», представленном на Уральском форуме «Кибербезопасность в финансах».

Читать пост

Positive Technologies помогла усилить защиту платформы для корпоративной криптовалюты «Пульсар»

Positive Technologies

Группа компаний «ШАРД» привлекла экспертов Positive Technologies для комплексного анализа защищенности платформы «Пульсар», предназначенной для безопасного хранения корпоративной криптовалюты и управления ей. Это стало частью стратегии кибербезопасности и проактивной подготовки компании к исполнению будущих регуляторных требований. О совместном про …

Читать пост

«Умный мониторинг» 1.3: новый уровень автоматизации, безопасности и аналитики

ИТ-Экспертиза

Группа компаний «ИТ-Экспертиза», разработчик собственного программного обеспечения для мониторинга и управления ИТ-инфраструктурой, объявляет о выходе версии 1.3 продукта «Умный мониторинг». Релиз включает ряд значительных улучшений, ориентированных на повышение гибкости, прозрачности и интеграции в корпоративную среду.

Читать пост