Хакеры получают доступ к облачным средам через уязвимые учётные записи
В конфигурациях облачной службы Azure Active Directory (Azure AD) обнаружена критическая уязвимость, которая раскрывает конфиденциальные учётные данные приложений, предоставляя злоумышленникам доступ к облачным средам. Это ещё раз доказало: слабое место может найтись даже там, где, казалось бы, всё защищено.
Александр Катасонов, инженер-аналитик компании «Газинформсервис», объяснил, что достаточно одной ошибки в настройке или небрежности с данными — и все усилия по построению надёжной системы безопасности оказываются под угрозой. При этом злоумышленникам часто не нужно ничего «взламывать» напрямую — они просто пользуются уязвимыми звеньями в цепочке доверия.
«Поэтому сегодня мало ограничиться современными методами аутентификации и привычными средствами защиты. Важно постоянно держать руку на пульсе, ведь новая брешь может появиться где угодно и в любой момент. Именно поэтому решающим фактором становится круглосуточный мониторинг и готовность быстро реагировать на любые подозрительные события», — пояснил Александр Катасонов.
«Эту задачу берёт на себя центр мониторинга и реагирования на инциденты ИБ — GSOC компании "Газинформсервис". Круглосуточное наблюдение, анализ активности и оперативное реагирование позволяют вовремя остановить атаку и минимизировать ущерб, даже если злоумышленникам удалось обойти защитные барьеры», — подчеркнул эксперт.
Ещё больше об информационной безопасности вы сможете узнать из онлайн-трансляции форума GIS DAYS*, который компания «Газинформсервис» проведёт 1–3 октября.
* Global Information Security Days — дни глобальной информационной безопасности.
Интервью с Григорием Владиславовичем Ковшовым, руководителем службы маркетинга компании «Газинформсервис».
2 октября в рамках межвузовского студенческого форума GIS DAYS (Global Information Security Days) состоится мастер-класс, призванный помочь всем желающим не просто найти работу, а построить по-настоящему успешную и востребованную карьеру в сфере информационной безопасности. Эксперт в области подбора и развития талантов в информационной безопасности, ведущий менеджер по персоналу компании «Газинформсервис» Юлия Богданова, расскажет, как молодым специалистам войти в одну из самых востребованных и быстрорастущих ИТ-сфер..
2 октября 2025 года состоятся онлайн-CTF-соревнования. Их участниками могут стать все, кому интересна тема информационной безопасности.
В 2025 году количество кибератак на автомобили увеличилось на 20% по сравнению с предыдущим годом, достигнув 328 случаев за первые восемь месяцев. Эксперты крупнейших в России IT- и ИБ-компаний рассказали о возросшем интересе киберпреступников к автопрому и предостерегли от киберрисков.
Телерадиоведущая и филолог Анна Дробот выступит с эксклюзивным мастер-классом по риторике и самопрезентации на Межвузовском студенческом ИБ/ИТ-форуме GIS STUDENT DAY 2025, который пройдёт 2 октября в Санкт-Петербурге. Её сессия станет важной частью HR-трека, посвящённого развитию гибких навыков (soft skills) в сфере информационной безопасности.
Эксперт команды VK Bug Bounty Алексей Лямкин выступит на Студенческом дне ИБ/ИТ-форума GIS DAYS* 2025. Мероприятие пройдёт 2 октября 2025 года на одной из самых популярных площадок Северной столицы — в «Севкабель Порт». Фокусом его доклада станет индустрия Bug Bounty — одно из самых трендовых и высокооплачиваемых направлений в сфере кибербезопасности.
1–2 октября в рамках форума GIS DAYS* 2025 компания «Газинформсервис» проведёт киберсоревнования на собственном киберполигоне в формате Red Team vs Blue Team. За призовой фонд будут бороться четыре «синие» и восемь «красных» команд. Призовой фонд — 5 000 000 рублей.
