Цифровые аферисты начинают использовать всё более сложные методы, скрывая вредоносные инструменты под видом сервисов для бесконтактных оплат. Новая схема рассчитана на тех, кто доверяет официальным платёжным платформам и не подозревает подвоха при установке приложений на …

Сразу три лидера международного рынка кибертехнологий (Microsoft, SentinelOne и Palo Alto Networks) приняли решение не участвовать в ежегодной программе MITRE Engenuity ATT&CK Evaluations: Enterprise 2025. Выход таких игроков из одного из самых авторитетных отраслевых тестов …

Ситуации, когда данные клиентов, партнёров или сотрудников попадают в руки компании, стандартны:
— отправить рассылку,
— зарегистрировать обращение в поддержку,
— обновить профиль в CRM,
— передать контакты между отделами,
— оформить пропуск или доступ,
— передать подрядчику контактное лицо со …

Минфин России предложил почти вдвое увеличить льготный тариф страховых взносов для ИТ-компаний — с 7,6% до 15%. Соответствующие положения содержатся в Основных направлениях бюджетной и налоговой политики на 2026–2028 годы, сообщает издание «Ведомости». Хотя ставка …

Исследователи компании CyberOK обнаружили в российском сегменте сети свыше 30 000 устройств с включённым протоколом SNMP v1 или v2c причём около 1 700 из них выглядят потенциально уязвимыми к уязвимости CVE-2025-20352. Проверка наличия исправлений зависит …

Бизнес ежегодно вкладывает миллиарды для обеспечения информационной безопасности, однако наравне с этим растет ущерб от атак. Так, в 2024 году российские компании увеличили траты на защиту данных на 20% – до 23 млрд рублей, но …

Apple публично обратилась к Еврокомиссии с требованием пересмотра закона о цифровых рынках (DMA), вступившего в силу в 2024 году и направленного на ограничение доминирования крупнейших технологических компаний. По заявлению корпорации, из-за новых требований в странах …

В сентябре 2025 года специалисты «Лаборатории Касперского» зафиксировали очередную целевую кампанию со стороны хактивистской группировки BO Team. На этот раз атакующие сосредоточились на российских организациях, рассылая фишинговые письма с упором на тему добровольного медицинского страхования. …

В интернете зафиксирован всплеск мошеннической активности, направленной на участников боевых действий и их родственников. Как сообщила председатель комитета Госдумы по развитию гражданского общества Яна Лантратова, злоумышленники маскируются под благотворительные организации, копируя их сайты и социальные …

Чувствительные данные, десятки участников, сделки на миллионы — всё это требует особого подхода к безопасности. Делимся опытом «ЭВРИТЕГ», которая перенесла решение в облако, усилила безопасность файлов и ускорила работу.
В 2024 году 48% российских компаний столкнулись …

Алексей Громов, заместитель генерального директора по разработке продуктов сетевой безопасности ООО «Корбит», прокомментировал для CISOCLUB текущее состояние российского рынка NGFW, отметив, что наблюдаемое перенасыщение — следствие «эффекта золотой лихорадки», спровоцированного резким внешним давлением.
По его словам, …

Аналитики Microsoft Threat Intelligence сообщили об обнаружении обновлённой версии вредоносного ПО XCSSET, ориентированной на macOS. Обновлённый вариант внедряется в проекты Xcode и активируется при их сборке. Основной целью атаки остаются разработчики, работающие с экосистемой Apple. …