Новости

Хакеры заинтересовались российским авиапромом
Зафиксирован новый всплеск активности APT-группы Sticky Werewolf на территории России

Исследование утечек информации в отраслях за три года
Экспертно-аналитический центр ГК InfoWatch представил отраслевой отчет об утечках информации

Более 300 кибератак нацелены против важнейших секторов России
Для проникновения в корпоративные сети хакеры рассылали жертвам фишинговые письма со ссылками, созданными с помощью сервиса-сокращателя T.LY.

Промышленность, IT и финансы под прицелом
Отличительной чертой группировки является применение техники двойного давления: помимо вымогательства за расшифровку данных, они публикуют информацию о тех, кто отказался платить выкуп, на своем сайте.

Атаки на АСУ ТП становятся более таргетированными
По данным Kaspersky ICS CERT компьютерные атаки на АСУ ТП становятся более сложными и таргетированными

Важное уведомление от Rockwell Automation
Rockwell Automation выпустила важное уведомление по безопасности с рекомендациями по отключению от Интернет

Атака на инфраструктуру ОВЕН
Утром 8 апреля хакерская атака на ИТ-инфраструктуру ОВЕН привела к частичному отключению информационных ресурсов компании

Тенденции развития киберинцидентов АСУ ТП
Экспертно-аналитический центр InfoWatch опубликовал отчёт о тенденциях развития инцидентов информационной безопасности в системах управления технологическими процессами

Топ уязвимостей за март представила Positive Technologies
Трендовые уязвимости являются наиболее опасными недостатками в инфраструктуре компании, требующими быстрого устранения или принятия компенсирующих мер

Хакерам откроют доступ к КИИ РФ
Комитет по информационной политике, информационным технологиям и телекоммуникациям Государственной Думы разрабатывает новый законопроект, направленный на легализацию работы "белых хакеров".

Чаще всего программы-вымогатели атакуют промышленность
Исследование: промышленную инфраструктуру в Российской Федерации чаще всего атакуют программы-вымогатели, на такие хакерские атаки приходится 80% случаев.

Уязвимость в контроллерах ABB
Компания ABB поблагодарила специалистов за обнаружение двух уязвимостей в контроллерах Freelance AC 900F и AC 700F. Эти устройства применяются в металлургии, химической промышленности и в других сферах. Вендор был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление ПО

Компания Moxa поблагодарила эксперта Positive Technologies за обнаружение уязвимости в промышленных беспроводных преобразователях
Уязвимость была обнаружена в преобразователях NPort W2150a и W2250a. Эти устройства позволяют подключать к локальной сети Wi-Fi промышленные контроллеры, счетчики и датчики

Fujitsu сообщает о массовых кибератаках и краже конфиденциальных данных
Компания Fujitsu подтвердила факт взлома внутренних компьютерных систем, установку вредоносного ПО и возможную кражу данных клиентов

В 73% успешных атак на организации киберпреступники применяют вредоносное ПО
Positive Technologies проанализировали актуальные киберугрозы IV квартала 2023 года. Исследование показало, что в трех из четырех успешных атак на организации в этот период злоумышленники использовали вредоносное ПО, а в каждой третьей эксплуатировали уязвимости.

Schneider Electric подвергся атаке хакеров
Хакерская группа Cactus Ransomware объявила о краже 1,5 терабайтов данных у известного гиганта в области управления энергоресурсами и автоматизации — Schneider Electric

Выпущен сборник вариантов замены западного ПО в СУБД
Центр стратегических разработок подготовил краткий сборник вариантов замены западного программного обеспечения российскими аналогами – «СУБД: руководство по импортозамещению».

Румынские больницы столкнулись с трудностями после кибератаки
В Румынии не менее 18 больниц столкнулись с серьёзными проблемами в работе из-за масштабной атаки программ-вымогателей, которая вывела из строя местную систему управления здравоохранением.

Только 14% вендоров оперативно исправляют уязвимости
Специалисты Positive Technologies полагают, что наилучший период реагирования производителей занимает от одного до семи дней. Лишь 14% производителей смогли оперативно отреагировать и создать обновления в самый предпочтительный промежуток времени от одного до двух недель, в то время как почти половина (49%) создала исправления в течение трех месяцев

Техническим комитетом по стандартизации «Защита информации» рассматривается проект национального стандарта.
Технический комитет по стандартизации «Защита информации» приступил к рассмотрению проекта национального стандарта.