Исследователи обнаружили бэкдоры в старых версиях популярной платформы электронной коммерции Magento. Уязвимости, датируемые 2019 годом, позволяли злоумышленникам получать полный контроль над скомпрометированными сайтами.
В мире образования произошло знаковое событие. Впервые в своей истории Университет Ватерлоо в Канаде аннулировал итоги студенческого конкурса по программированию. Причина — использование конкурсантами на турнире инструментов с искусственным интеллектом.
INLINE Technologies выступила партнером конференции Big Monitoring Meetup, которую ежегодно организует производитель платформы «Центральный Пульт» (SAYMON) – компания РОССИННО (Санкт-Петербург, 23 апреля 2025 г.). Здесь разработчики, интеграторы и конечные пользователи обсуждают вопросы внедрения и эксплуатации систем на базе технологий мониторинга.
Научно-технический центр «НЭК.ТЕХ» (входит в промышленную Группу «НЭК») разработал и зарегистрировал в Реестре российского программного обеспечения Минцифры свыше 30 программных продуктов за первый квартал 2025 года.
Универсальный интегратор INLINE Technologies и разработчик ESM-платформы для автоматизации сервисных бизнес-процессов SimpleOne, входит в корпорацию ITG, заключили партнерское соглашение.
Российский ИИ-стартап Neurosell представил новый продукт — облачные виртуальные примерочные на базе искусственного интеллекта нового поколения. Данный продукт позволяет пользователям интернет-магазинов за минуту примерить одежду с сохранением образов, таким образом это первый в России инструмент данного типа, работающий на дополнение существующего наряда, а не перерисовку нового.
22 мая в 17:00 (МСК) Corplan Consulting проведет бесплатный вебинар, “Управляешь маржинальностью — управляешь бизнесом” в рамках акции Corplan Challenge.
Моноблок ПЭВМ М К02 стал лауреатом премии 28-й международной выставки ExpoElectronica 2025 в номинации «За разработку и производство средств безопасности КИИ».
Системный интегратор «Кит-системс» завершил проект миграции внутренней ИТ-инфраструктуры на российские серверы и системы хранения данных компании YADRO. Это позволило заместить решения ушедших с рынка зарубежных вендоров и создать гибко масштабируемую базу для запуска новых цифровых сервисов.
Компании «Газинформсервис» и «Индид» объявили об успешном завершении тестирования на совместимость системы управления базами данных Jatoba версии 6.4.1 и решения для управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM) версии 3.0. Интеграция этих продуктов обеспечивает организациям комплексную защиту критически важных данных, позволяя контролировать доступ привилегированных пользователей к базам данных и минимизировать риски несанкционированного доступа.
В конце марта 2025г. ООО «ЛокоТех-Сервис» и ООО «КонтролТуГоу.Ру» завершили выполнение работ по третьему этапу проекта «Цифровой формуляр (паспорт) изделия». Проект «Цифровой формуляр (паспорт) изделия» признан особо значимым Правительством РФ и реализуется при поддержке Российского фонда развития информационных технологий (РФРИТ).
Компания «Инполюс» представила полномасштабное специализированное решение для программной интеграции бизнес-систем, процессов и сервисов на базе корпоративной платформы Inpolus® Integration Platform. Данное решение компании «Инполюс» предназначено, прежде всего, для металлургических, добывающих и обрабатывающих предприятий.
В популярном архиваторе WinZip обнаружена критическая уязвимость «нулевого дня», позволяющая хакерам обходить защитный механизм Mark-of-the-Web (MotW) и незаметно внедрять вредоносный код. Александр Михайлов, руководитель GSOC компании «Газинформсервис», напоминает — даже к самым сложным 0-day-атакам можно подготовиться заранее.
Китайская хакерская группировка Billbug (Lotus Blossom) развернула новую волну кибершпионажа против крупных организаций в Юго-Восточной Азии. Злоумышленники используют арсенал сложного вредоносного ПО, включая бэкдоры (Sagerunex), средства кражи учетных данных (ChromeKatz, CredentialKatz) и специализированные инструменты удаленного доступа.
Китайская хакерская группировка Billbug (Lotus Blossom) развернула новую волну кибершпионажа против крупных организаций в Юго-Восточной Азии. Злоумышленники используют арсенал сложного вредоносного ПО, включая бэкдоры (Sagerunex), средства кражи учетных данных (ChromeKatz, CredentialKatz) и специализированные инструменты удаленного доступа.
На Всероссийской научно-практической конференции «Кадровое обеспечение информационной безопасности Российской Федерации» компания «Газинформсервис» поделилась опытом модернизации образовательных программ в сфере ИБ и призвала к созданию более гибких и адаптивных программ обучения. Компания выступила партнёром мероприятия, собравшего представителей федеральных органов власти (включая ФСТЭК России), госкорпораций, экспертного сообщества, бизнеса, разработчиков, интеграторов, а также образовательных организаций всех уровней..
Дата проведения: 29 апреля 2025 г. | 11:00 (мск)
Компания «Газинформсервис» продолжает знакомить будущих специалистов по информационной безопасности (ИБ) с практической стороной профессии в рамках проекта Security Skills. 18 апреля в Санкт-Петербурге прошла очередная встреча студентов ведущих технических вузов города с экспертами компании.
Компания Hello Park сообщила о внедрении платформы «Аватар-Парк 2.0», которая использует RFID-технологии и игровые механики для повышения вовлеченности посетителей и увеличения частоты повторных визитов в парки развлечений.
Финтех-компания Harvest стала жертвой атаки вымогателей Run Some Wares. Злоумышленники использовали тактику двойного вымогательства: зашифровали данные и угрожают их публикацией.
SureTriggers, популярный плагин WordPress, содержит критическую уязвимость, позволяющую злоумышленникам создавать учётные записи администраторов. Под угрозой находятся более 100 000 сайтов с устаревшими версиями плагина. Уже зафиксированы атаки на уязвимые сайты.
Организация MITRE предупредила о возможном прекращении финансирования программы CVE. Если финансирование не будет возобновлено, работа программы может быть приостановлена. Как отмечает Екатерина Едемская, инженер-аналитик компании «Газинформсервис», это может серьёзно повлиять на глобальную кибербезопасность, поскольку CVE является ключевым инструментом для отслеживания и каталогизации уязвимостей.
В Erlang/OTP обнаружена критическая уязвимость (CVE-2025-32433) с рейтингом CVSS 10.0, позволяющая удаленно выполнить код без аутентификации. Как подчеркивает Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений «Газинформсервис», подобные уязвимости требуют немедленной установки патчей, которые обычно доступны к моменту объявления об угрозе.
В Erlang/OTP обнаружена критическая уязвимость (CVE-2025-32433) с рейтингом CVSS 10.0, позволяющая удаленно выполнить код без аутентификации. Как подчеркивает Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений «Газинформсервис», подобные уязвимости требуют немедленной установки патчей, которые обычно доступны к моменту объявления об угрозе.
Киберпреступная группировка Cloud Atlas активизировала атаки на российские предприятия. Злоумышленники используют фишинг, рассылая вредоносные вложения под видом обычных документов и тщательно зачищая метаданные, чтобы усложнить обнаружение. Cloud Atlas известна своими сложными атаками, направленными на кражу конфиденциальной информации.