Блоги по информационной безопасности и ИТ

LotL-атаки на банки набирают обороты: до 80% инцидентов используют легитимные системные инструменты.

Татарстан и «Прософт-Системы» расширяют кооперацию в промышленной автоматизации и импортозамещении.

Inseca и вузы сокращают разрыв между теорией и практикой в подготовке специалистов по кибербезопасности.

Госдума приняла закон об ИИ, а «Группа Астра» поддержала регулирование и безопасность данных.

Мошенники рассылают фишинговые письма от имени GIS DAYS и заражают компьютеры трояном.

Ушедший администратор забрал пароли? Как быстро вернуть контроль над инфраструктурой и защитить бизнес.

Как собрать доказательства при внутреннем инциденте и не испортить их для суда.

Рынок защиты конечных точек в России, Казахстане и Узбекистане вырос до 72 млрд руб., но темпы уже замедляются.

Rubytech и НПО КИС завершили испытания решений для промышленной автоматизации с высокой отказоустойчивостью.

68% компаний транспорта и логистики планируют цифровизацию, но 36% считают киберриски главным барьером.

В Adobe ColdFusion нашли критическую уязвимость: она позволяет атакующему получить полный контроль над сервером.

BearPass начал сертификацию ФСТЭК России по 4-му уровню доверия для защищенных инфраструктур.

ML Sense Металлопрокат от Nord Clan включён в реестр российского ПО и распознаёт дефекты металла в реальном времени.

«Гарда WAF» 3.2 усилила защиту от веб-атак, ускорила HTTP/2 и упростила настройку правил.

SafeMobile и «Байтэрг» подтвердили совместимость UEM и смартфона ОКО Phone 5 PRO для корпоративных устройств.

SpaceWeb запустил BitNinja для защиты сайтов и серверов от вредоносной активности, SQL-инъекций и спама.

Как защитить промышленный IoT в распределённых сетях: аутентификация датчиков, шифрование MQTT и поиск аномалий.

Termidesk VDI и MIND Migrate подтвердили совместимость для безопасной миграции виртуальных рабочих мест.

ShiftLeft Security и УЦСБ запустили SASTAV как сервис для валидации уязвимостей кода.

«Штурвал» 2.14 получил ML-интеграцию, гибридные Kubernetes-кластеры и Gateway API на базе Cilium.

Orion soft и AppSec Solutions протестировали совместимость Nova Container Platform и AppSec.Code для безопасной разработки.

Фишинговая атака через Microsoft Device Code Flow позволила злоумышленникам получить доступ к корпоративным аккаунтам.

WMX обновил ПроWAF до версии 5.0 с блокировкой сессий, усиленной защитой gRPC и упрощенной установкой.

Половина российских компаний опасается или уже фиксирует утечки данных через ИИ-инструменты.

Мошенники маскируют скам под ИИ-платформы и обещают доход до 300 евро в день.

«Группа Астра» вывела «Астра ИИ Код» — ИИ-агента для разработчиков в защищенном контуре.

ИИТЕХ и ЕМДЕВ объединяют ИИ и корпоративные решения, чтобы ускорить разработку и снизить затраты.

Новая версия NGR Softlab усилила проверку файлов, добавила анализ архивов и защиту платформы.

Газинформсервис представил калькулятор GSOC для сравнения затрат на SOC и собственную службу ИБ.