Новости

Вредоносные пакеты появились среди npm-компонентов пространства Red Hat Cloud Services

https://cybersecuritynews.com/red-hat-cloud-services-npm-packages/

Команда Socket сообщила о вредоносной кампании против пакетов @redhat-cloud-services в npm. По данным специалистов, заражённые версии запускали скрытую нагрузку через preinstall-хук, поэтому код срабатывал автоматически во время установки зависимости, ещё до её импорта в проект. Об этом сообщает Securitylab.

Читать пост

Объявлен выход описания способа полного обхода BitLocker

кибербезопасность

Недавнее заявление специалиста под псевдонимом Nightmare Eclipse вызвало оживлённую реакцию в сообществе ИБ-специалистов. В опубликованном сообщении автор пообещал скорый выход описания новой уязвимости под названием «Bitskrieg», связанной с механизмами доверия Secure Boot. По заявлению автора, она позволяет полностью обходить защиту BitLocker.

Читать пост

На рынке вредоносов появилась новая группа

https://techpulse.be/nieuws/494367/nieuwe-malware-as-a-service-bedreigt-google-chrome-gebruikers-wereldwijd/

По данным KELA, Infrastructure Destruction Squad работает в Telegram как минимум с июня 2025 года и продолжаетнапоминать о себе в мае 2026 года. Группа называет себя хактивистским объединением и публикует сообщения на английском, русском и китайском языках. В заявлениях встречаются прокитайские, антиамериканские, антиизраильские, пропалестинские и …

Читать пост

Security Vision третий год подряд подтвердила статус лидера в области SOAR-решений

Секьюрити Вижн

Компания Security Vision вновь доказала свое технологическое превосходство, третий год подряд сохранив за собой статус безоговорочного лидера в области SOAR-решений на российском рынке. Это подтверждают результаты нового исследования Центра стратегических разработок (ЦСР) «Прогноз развития рынка кибербезопасности в Российской Федерации на 2025–2031 …

Читать пост

Скала^р и Береста РК договорились о совместном развитии технологий резервного копирования в составе ПАК

Скала^р и Береста РК

Партнерство направлено на интеграцию системы резервного копирования «Береста» в программно-аппаратные комплексы Скала^р МХД.Р на уровне архитектуры и позволит заказчикам перейти от отдельных интеграционных проектов к промышленному решению с единым контуром поддержки, прогнозируемой совокупной стоимости владения (TCO) и контролируемыми параметрами з …

Читать пост

Число критических уязвимостей в мобильных приложениях резко выросло за прошлый год

смартфоны

Большинство популярных мобильных приложений российских разработчиков по-прежнему остаются уязвимыми для киберугроз. Так, в 2025 году специалисты обнаружили почти 49 тыс. уязвимостей в более чем 1,2 тыс. Android-приложений. Это на 63% больше, чем годом ранее, сообщает «Коммерсант» со ссылкой на данные AppSec Solutions.

Читать пост

2026: число атак на бухгалтерию через системы ЭДО и деловую переписку превысило уровень прошлого года

ЛК

Российский бизнес продолжает подвергаться кибератакам через системы электронного документооборота (ЭДО) и деловую переписку. За первые пять месяцев 2026 года корпоративные пользователи уже столкнулись с 13 тысячами подобных атак*. Это больше, чем за весь 2025 год. В зоне риска находятся организации, через которые проходят значительные финансовые по …

Читать пост

Servicepipe вошла в топ-50 рейтинга быстрорастущих технологических компаний

Сервиспайп

Рейтинг организован деловой газетой «Ведомости» и Высшей школой бизнеса НИУ ВШЭ.

Читать пост

Система анализа трафика F6 NTA интегрирована c брокером сетевых пакетов от «Цифровых решений»

F6 Network Traffic Analysis

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, и разработчик и производитель сетевого оборудования компания «Цифровые решения» объявляют о технологической интеграции системы анализа трафика F6 Network Traffic Analysis (F6 NTA) и брокера сетевых пакетов DS Integrity EVO по итогам тестирования, подтвердившего полную совм …

Читать пост

Axiom JDK выпустила Axiom Trusted Images — доверенную основу для разработки и эксплуатации cloud-native приложений

Аксиом

Axiom JDK объявляет о выпуске Axiom Trusted Images — линейки доверенных контейнерных образов для разработки и промышленной эксплуатации приложений в Kubernetes и cloud-native инфраструктуре. Впервые продукт был представлен 2 июня в Москве на конференции «БеКон», посвященной безопасному использованию контейнеров и контейнерных сред.

Читать пост