Новости

Fortinet объявила о критической уязвимости в системе FortiSIEM

https://cybersecuritynews.com/fortisiem-vulnerability-poc-found-in-wild/

Ошибка позволяет удалённому злоумышленнику выполнять произвольные команды на целевой системе, что делает установку обновлений безопасности неотложной задачей для всех администраторов.

Читать пост

Темы: Угрозы PoC-эксплоиты Fortinet

Cisco Talos выявили новую волну рекламных вредоносов

Komolov Rostislav 15/08/25

https://www.vpngids.nl/veilig-internet/malware/wat-is-adware/

Эта сложная система сочетает модули на PowerShell и C#, предназначенные для кражи данных, шпионажа и устойчивого доступа к заражённой системе, при этом активно используя механизмы маскировки и работы исключительно в памяти, чтобы затруднить анализ.

Читать пост

Темы: Угрозы Powershell Cisco Talos рекламные вредоносы

Майнеры Kinsing теперь атакуют и Россию

Komolov Rostislav 15/08/25

Во втором квартале 2025 года компания F6 зафиксировала волну атак группировки Kinsing на российские компании из сфер финансов, логистики и телекоммуникаций. Целью атак было заражение устройств вредоносным программным обеспечением для майнинга криптовалют. За пределами России Kinsing действует с 2019 года, а в этом году впервые предприняла масштабно …

Читать пост

Темы: майнинг Криптовалюты Угрозы F6

Устройства Fortinet подверглись двум мощным атакам в августе 2025

Komolov Rostislav 15/08/25

https://www.securityweek.com/fortinet-data-breach-impacts-customer-information/

Компания GreyNoise заметила две мощные волны атак на устройства Fortinet в начале августа 2025 года, пишет Securitylab. Сначала — целенаправленный перебор учётных данных на Fortinet SSL VPN 3 августа, затем — резкий сдвиг на FortiManager уже 5 августа, с новой сигнатурой трафика. Исследователи предупреждают: такие всплески активности в 80% случаев …

Читать пост

Темы: Преступления Fortinet GreyNoise

143 мошеннических сайтов действуют под именем «Здоровая Россия»

Komolov Rostislav 15/08/25

https://theconversation.com/a-brief-history-of-fake-doctors-and-how-they-get-away-with-it-94572

Пользователям предлагают оставить номер телефона для «консультации врача» по различным заболеваниям, однако под этим предлогом навязывается продажа сомнительных препаратов. Аналитики компании зафиксировали подготовку злоумышленников к масштабному возвращению схемы с продажей под видом лекарственных средств и БАДов.

Читать пост

Темы: медицина Угрозы Мошенничество F6

Positive Technologies продемонстрировала высокую эффективность AI/ML-модуля MaxPatrol BAD в обнаружении и расследовании киберинцидентов

Komolov Rostislav 15/08/25

Positive Technologies помогает аналитикам SOC оптимизировать рутинные задачи с применением средств автоматизации. Теперь AI/ML-модуль MaxPatrol BAD, интегрированный с системой мониторинга событий ИБ MaxPatrol SIEM, предоставляет визуальную информацию (дашборды) о поведении процессов, активов, пользователей, а также описывает контекст инцидента, объ …

Читать пост

Темы: Пресс-релиз Positive_Technologies Отрасль Компании кибербезопасность

«Газинформсервис» обновил СУБД Jatoba: маскирование, автономные транзакции и ИИ для безопасности данных

Komolov Rostislav 15/08/25

«Газинформсервис» обновил СУБД Jatoba до версии 6.9.1 (также обновлены версии 4.18.1, 5.13.1). Улучшения направлены на повышение безопасности, производительности и удобства управления данными, а также укрепляют возможности ИИ для защиты СУБД.

Читать пост

Темы: СУБД Пресс-релиз Отрасль обновления Газинформсервис Jatoba

Данные BI.ZONE Mail Security: скрытые угрозы растут, фильтры блокируют все больше атак

Komolov Rostislav 14/08/25

Специалисты BI.ZONE Mail Security подвели итоги первой половины 2025 года. В корпоративной почте зафиксирован значительный рост объема писем, отправленных в карантин. При этом доля писем, извлеченных оттуда пользователями, снижается. Эксперты отмечают: фильтры действуют точнее, а сотрудники компаний становятся осторожнее в работе с подозрительной к …

Читать пост

Темы: Пресс-релиз Угрозы BI.Zone

Платформа Xello Deception получила сертификат соответствия ФСТЭК России

Komolov Rostislav 14/08/25

Компания Xello, российский разработчик первой российской платформы киберобмана, сообщает о получении сертификата соответствия Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на продукт Xello Deception. Решение отвечает государственным требованиям по безопасности информации и имеет 4-й уровень доверия.

Читать пост

Темы: Пресс-релиз ФСТЭК Сертификация Xello

Россия заняла второе место в мире по утечкам из медицинских организаций

Komolov Rostislav 14/08/25

Темпы роста числа утечек данных из медицинских организаций в России ускорились – в первом полугодии 2025 года их было на 16,7% больше, чем во втором полугодии 2024 года. В результате по количеству утечек за шесть месяцев Россия заняла второе место после США. Такие данные в ходе исследования «Утечки конфиденциальных данных из медицинских организаций …

Читать пост

Темы: Исследование Пресс-релиз медицина Отрасль утечки информации Инфовотч

Проект "Информционная безопасность"