Новости

На GitHub обнаружен Miasma - самораспространяющийся вредоносный код для атак на цепочки поставок ПО

Авторы проекта создали полноценный набор инструментов, способный использовать украденные учётные данные для атак на пакеты в PyPI, npm и RubyGems, репозитории GitHub, системы сборки GitHub Actions, корпоративные хранилища JFrog Artifactory, среды разработки с искусственным интеллектом и облачные сервисы.

Читать пост

Темы: Угрозы GitHub репозитории ПО

Let's Encrypt внёс политику OFAC в пользовательское соглашение

Komolov Rostislav 11/06/26

Let’s Encrypt добавил в пользовательское соглашение новое условие для запроса, получения и использования SSL/TLS-сертификатов. Получатель сертификата теперь должен подтверждать, что не подпадает под полные санкции США и ограничения американского экспортного контроля.

Читать пост

Темы: санкции Отрасль SSL-сертификаты TLS политика компании

В начале 2026 года в российском производстве выросла доля компьютеров АСУ, атакованных шифровальщиками и шпионским ПО

Komolov Rostislav 11/06/26

В первом квартале 2026 года на каждом шестом компьютере автоматизированных систем управления (АСУ) в России были заблокированы вредоносные объекты (16%). Об этом сообщается в новомотчёте центра исследования безопасности промышленных систем и реагирования на инциденты Kaspersky ICS CERT. Показатель оказался выше, чем в третьем и четвёртом кварталах …

Читать пост

Темы: Пресс-релиз Угрозы ЛК кибершпионаж шифровальщики 2026

Открыта регистрация на #PAYMENTSECURITY 2026

Редакция сайта 11/06/26

Конференция состоится 5–6 августа 2026 года в Нижнем Новгороде. Местом проведения станет мультиформатный комплекс «PREMIO Centre» — одна из самых узнаваемых площадок города.

Читать пост

Темы: Анонс

Security Vision признана одной из самых значимых Low-code платформ в России

Komolov Rostislav 11/06/26

Платформа Security Vision вошла в обзор наиболее заметных Low-code решений российского рынка, подготовленный аналитическим центром TAdviser.

Читать пост

Темы: Пресс-релиз Рейтинги Отрасль Секьюрити Вижн TAdviser

PT Application Inspector 6.0: новые возможности обнаружения угроз и повышенная прозрачность

Komolov Rostislav 11/06/26

Positive Technologies, одна из лидирующих компаний в сфере результативной кибербезопасности, представила обновленную версию сканера защищенности веб-приложений PT Application Inspector. Теперь продукт определяет, есть ли в исходном коде учетные данные и другая конфиденциальна информация, и анализирует конфигурационные файлы на наличие угроз. Сканер …

Читать пост

Темы: приложения Пресс-релиз Positive_Technologies Отрасль сканеры кибербезопасность

«Лаборатория Касперского» обнаружила новую технику корпоративного фишинга с использованием ИИ-платформы для веб-разработки

Komolov Rostislav 11/06/26

Механики фишинговых атак на компании продолжают упрощаться «Лаборатория Касперского» выявила, что злоумышленники начали использовать во вредоносных целях ещё один легитимный сервис. На этот раз речь о платформе для создания и размещения веб-приложений Tencent EdgeOne Pages. Атакующие обращаются к её возможностям, чтобы генерировать фишинговые письм …

Читать пост

Темы: Пресс-релиз Отрасль ЛК фальшивые приложения искусственный интеллект Tencent

Решения «СёрчИнформ» стали призёрами конкурса «ПРОФ-IT.Инновация»

Komolov Rostislav 11/06/26

Проект компании «СёрчИнформ», ведущего российского разработчика средств защиты информации, занял второе место в национальном конкурсе «ПРОФ-IT. Инновация» в номинации «Безопасность и цифровой суверенитет». Жюри высоко оценило системы «СёрчИнформ КИБ» и «СёрчИнформ Файловый аудитор» для применения в импортозамещенной ИТ-инфраструктуре.

Читать пост

Темы: Пресс-релиз Конкурс Отрасль Серчинформ

Компании переходят от точечной защиты к контролю активности пользователей

Komolov Rostislav 11/06/26

Российские компании постепенно отходят от подхода, при котором защита от внутренних угроз строится вокруг отдельных классов решений, и все чаще комбинируют мониторинг активности, анализ поведения пользователей и собственные инструменты контроля. К таким выводам пришли аналитики Контур.Эгиды по итогам исследования среди 1200 ИТ- и ИБ-специалистов ро …

Читать пост

Темы: Опрос Пресс-релиз Отрасль StaffCop Контур.Эгида

К Лаборатории кибербезопасности Servicepipe присоединяется IT Task

Komolov Rostislav 11/06/26

Лаборатория кибербезопасности Servicepipe объявляет о присоединении нового участника — компании IT TASK, системного интегратора в области информационных технологий и информационной безопасности. Ранее к лаборатории уже присоединились «Спикател», SafeTech, «СТКрипт» и Itorex.

Читать пост

Темы: Пресс-релиз Отрасль Сервиспайп IT TASK

Проект "Информционная безопасность"