Новости | ITSec.Ru

Новая статья на Хабре: как сократить риски при использовании корпоративного VPN

Во многих компаниях до сих пор используется классический VPN: включил туннель — и пользователь сразу оказался внутри сети, со всеми рисками избыточного доступа и lateral movement при компрометации учётки. При этом само устройство почти никогда не проверяется: ноутбук без антивируса и управляемая рабочая станция подключаются одинаково.

Читать пост

Темы: Пресс-релиз Отрасль инструкции VPN Ideco

Многие бесплатные VPN-приложения из Google Play не защищают данные пользователей

Komolov Rostislav 13/07/26

Работу провели специалисты Мичиганского университета, Университета Нью-Мексико и Индийского технологического института в Дели. Команда представила систему MVPNalyzer и с ее помощью протестировала сотни Android-приложений. Результат получился тревожным. Приложения, в которых нашли хотя бы одну серьезную проблему, в целом установили более 2,4 млрд ра …

Читать пост

Темы: приложения Исследование Угрозы Google Play университетские исследования VPN

Расширения в Chrome Web Store выдавали себя за бесплатные VPN-сервисы и крали скопированные данные

Komolov Rostislav 02/07/26

На момент анализа расширение для Chrome насчитывало 146 пользователей, версия для Firefox — 3499 пользователей. Оба продукта показывали обычные функции прокси и позволяли выбирать VPN-локации, поэтому широкие сетевые разрешения выглядели правдоподобно. Вредоносная часть работала параллельно и следила за буфером обмена, пишут в Securitylab.

Читать пост

Темы: данные Преступления VPN магазины приложений Socket

Объём госзакупок VPN растёт, а цена услуг падает

Komolov Rostislav 26/06/26

https://bif.telkomuniversity.ac.id/en/understanding-the-concept-of-virtual-private-network-and-its-security/

По итогам пяти месяцев 2026 года объем госзакупок корпоративных VPN и защищенных каналов связи вернулся к уровню аналогичного периода прошлого года после провального первого квартала. За январь-май прошло 2,08 тыс. процедур на общую сумму 10,3 млрд руб., пишет Коммерсантъ со ссылкой на данные аналитической системы Тендерплан. Годом ранее за тот же …

Читать пост

Темы: ФСБ госзакупки Регулирование блокировка контента VPN

Palo Alto Networks предупредила о попытках взлома уязвимости CVE-2026-0257 в PAN-OS и Prisma Access

Komolov Rostislav 01/06/26

https://www.rapid7.com/blog/post/etr-rapid7-observed-exploitation-of-pan-os-globalprotect-authentication-bypass-vulnerability-cve-2026-0257/

Ошибка затрагивает GlobalProtect и при определённой конфигурации позволяет злоумышленнику обойти проверку подлинности и установить VPN-подключение.

Читать пост

Темы: Угрозы Palo Alto Networks межсетевые экраны VPN

Хакеры взломали VPN-компоненты FortiClient для запуска скрытых PowerShell-скриптов

Komolov Rostislav 01/06/26

Злоумышленники превратили доверенную систему управления рабочими станциями в канал для кражи данных. По данным Arctic Wolf Labs, атака на FortiClient Endpoint Management Server позволила распространять вредоносный файл через привычные для администраторов механизмы и маскировать его под обновление Fortinet.

Читать пост

Темы: Угрозы обновления Fortinet VPN Arctic Wolf

Хакер использовал инструмент с GitHub для захода в корпоративную сеть через VPN

Komolov Rostislav 06/05/26

Именно так в середине апреля произошла атака, в которой специалисты Huntress впервые заметили злоупотребление проектом Komari. Проект с открытым кодом, написан на языке Go, развивается и имеет тысячи отметок на GitHub. Но в отличие от многих подобных решений, здесь не нужно ничего «дорабатывать» для атаки. Управление системой уже встроено по умолча …

Читать пост

Темы: Преступления GitHub VPN тактики киберпреступников Huntress

Минцифры подготовило ко второму чтению новый пакет антимошеннических поправок

Komolov Rostislav 17/04/26

Как стало известно Forbes, документ предусматривает механизм возмещения ущерба при переводах без согласия клиента, отказ в операциях при признаках воздействия вредоносного ПО, создание Единой системы учета платежных карт и новые требования к операторам связи по выявлению мошеннических номеров.

Читать пост

Темы: Законодательство Банки и финансы Отрасль Мошенничество Forbes Минцифры VPN

Обнаружена очередная кампания по распространению поддельных VPN-услуг

Komolov Rostislav 17/03/26

Специалисты подразделения по анализу угроз компании Microsoft обнаружили атаку, в которой злоумышленники распространяют поддельные VPN-клиенты через так называемое «отравление» результатов поиска.

Читать пост

Темы: Microsoft поисковики Угрозы электронная подпись VPN SEO Poisoning

Мошенники распространяют iOS-вредоносы через поддельные дополнения для Telegram

Komolov Rostislav 16/03/26

Пользователям iOS предлагают установить один из модов для Telegram с названиями ToxicGram, DarkGram, HakoGram, HoloGram, AstroGram или Doxogram.

Читать пост

Темы: iOS Смартфоны Угрозы фальшивые приложения VPN F6

Новости / VPN

Проект "Информционная безопасность"