Специалисты компании «Газинформсервис» обеспечили успех финала Международной IT-олимпиады
Компания «Газинформсервис» выступила технологическим партнёром Международной ИТ-олимпиады по кибербезопасности GoIT, финал которой прошёл в Нижнем Новгороде. Эксперты компании разработали задания для финального этапа, выступили в качестве жюри и обеспечили техническую поддержку соревнований. Олимпиада организована при поддержке Правительства РФ, правительства Нижегородской области, АНО «Горький Тех», АНО «НЕЙМАРК» и «Союза информатиков Кубы». Генеральным партнёром выступило ПАО «Сбербанк».
«Финал проходил в очном формате в течение двух дней. Наша команда из Аналитического центра принимала непосредственное участие в организации и проведении мероприятия, — рассказал киберэксперт лаборатории стратегического развития компании «Газинформсервис» и менеджер проекта CTF-соревнования Михаил Спицын, — Мы гордимся тем, что "Газинформсервис" участвует в общественной жизни России, помогает реализовывать такие комплексные проекты международного формата».
Финалисты соревновались в формате CTF (Capture The Flag), решая десять сложных задач, охватывающих ключевые направления кибербезопасности: эксплуатацию бинарных программ (Pwn), обратный анализ (Reverse Engineering), цифровую криминалистику (Forensics), веб-безопасность (Web) и нестандартные задачи (Misc), включая стеганографию, криптографию и OSINT. Задания были разработаны с учётом современных угроз и вызовов в сфере информационной безопасности.
На церемонии закрытия Лидия Виткова, к. т. н., начальник аналитического центра кибербезопасности компании «Газинформсервис», поздравила участников: «Всем, кто принимал участие в GoIT, я хочу сказать огромное спасибо за то, что вы выбрали информационную безопасность как основной профиль. Это даёт надежду и веру в будущее, что вы сможете защищать общество, государство и личность от киберугроз».
Она отметила актуальность и сложность заданий, выразив уверенность, что в следующем году соревнования станут ещё интереснее, и пожелала будущим студентам успехов в поступлении: «Для тех, кому уже скоро поступать в университет, хочу пожелать не терять фокус. Мы ждём вас в нашем строю».
Современные рекомендательные системы часто отстают от динамично меняющихся предпочтений пользователей. На «ТелеМультиМедиа Форуме 2025» Ирина Меженева, ведущий инженер-аналитик лаборатории искусственного интеллекта аналитического центра кибербезопасности компании «Газинформсервис», рассказала об инновационном подходе к созданию рекомендательных систем, способных «понимать» пользователей и предсказывать их интересы.
Отечественные аналитики обнаружили новую версию Android-трояна Zanubis, нацеленного на кражу финансовых данных. Вредонос похищает учётные данные банковских приложений, криптокошельков, а также записывает нажатия клавиш и делает снимки экрана.
Злоумышленник использовал изощрённую схему для скрытого майнинга в интернет-кафе в Южной Корее. Вместо обычной установки майнера он внедрил вредоносный код непосредственно в память запущенных процессов, обходя таким образом антивирусную защиту. Киберэксперт и инженер-аналитик компании «Газинформсервис» Екатерина Едемская на этом нетривиальном примере разъяснила, как не допустить подобных атак.
На III Форуме «Технологии доверенного искусственного интеллекта» компания «Газинформсервис» отчиталась о результатах рабочей группы Консорциума исследований безопасности ИИ по созданию и функционированию реестра доверенных технологий ИИ. Лидия Виткова, начальник аналитического центра кибербезопасности компании «Газинформсервис», сообщила, что разработка реестра стартует в 2025 году, пилотный запуск запланирован на 2026 год, а полноценное функционирование — на 2027 год.
Исследователь безопасности обнаружил критическую уязвимость в веб-приложении, которая позволила ему, имея учётную запись обычного пользователя, получить полный контроль над административной панелью. Эксплойт был основан на комбинации нескольких ошибок: отсутствии подтверждения email, слабом контроле доступа к административным функциям и возможности редактирования чужих профилей без повторной аутентификации.
Телефонные мошенники разработали новую схему обмана, нацеленную на детей, сдающих ЕГЭ и ОГЭ. Злоумышленники сообщают школьникам о якобы непройденной регистрации на образовательном сервисе и угрожают недопуском к экзаменам. Под предлогом решения проблемы они отправляют фишинговые ссылки, переходя по которым дети теряют деньги. Об этом сообщил ТАСС старший оперуполномоченный УБК МВД России Илья Елясов.
С сегодняшнего дня вступает в силу действие поправок в КоАП РФ об оборотных штрафах вследствие повторно допущенной утечки персональных данных из организации. В то же время Роскомнадзор опубликовал статистику российских инцидентов с утечками: в ведомстве зафиксировали 30 утечек данных. Общий объём скомпрометированных данных составил 38 млн строк.
