Юлия Корсунская
О себе
- Компьютеры и интернет ITSec Weekly Профессиональное оборудование и Программное обеспечение Информационная Безопасность: Проблемы, Методы, Решения Cистемные программы и безопасность BugTraq: Обозрение Собрание документации по Windows , программное обеспечение RFpro.ru: Тонкости работы с реестром ОС Windows Безопасность компьютерных сетей и защита информации СУБД Oracle "с нуля" Антивирусное обозрение "Ежики"
- Общество Новый проект Юрия Мороза
Как мигрировать с Cisco без простоя -- реальные сценарии
Еженедельная газета для профессионалов в области информационной безопасности.
Южная Корея предупредила о взломанных новостных и медицинских сайтах * Специалисты обнаружили 170 серверов вредоносной платформы Flying Eagle * Группировка TA488 заражает пользователей через письма в Microsoft Outlook * Дешёвые тв-приставки используются для распространения крупной сети рекламного мошенничества * Южнокорейские исследователи представили разбор кампании Operation Double Barrel * Группа SilverFox использовала фишинговые письма с поддельными счетами для распространения ValleyRAT * Analog Devices сообщил о краже файлов * Поддельное системное обновление macOS заставляло пользователя самостоятельно запускать вредоносную команду * Злоумышленники CaptiveCrunch взламывают шлюзы гостевых сетей * Хакеры нарушили работу системы водоснабжения в городе Рапид-Сити в Южной Дакоте * Группа Rubytech и > подтвердили совместимость и отказоустойчивость решения для промышленной автоматизации * РЕД ОС и программное обеспечение > подтвердили совместимость для работы вгосударственных и муниципальных структурах * > стал...
РЕД СОФТ и ДС-Софт потдвердили совместимость Consul AI с РЕД ОС 8
Еженедельная газета для профессионалов в области информационной безопасности.
ИБ-подрядчик > расширяет портфель услуг за счет решений > * Свыше 1 000 школ Уральского ФО выбрали ОС Astra Linux для цифровизации образования * Запатентован обновленный дизайн графического интерфейса пользователя InfoWatch Vision * Межсетевой мост между Binance и Cardano подвергся атаке * Сеть ресторанов Chick-fil-A предупредила клиентов об утечке данных * Киберпреступники из экосистемы TAG-195 усложнили обнаружения своих вредоносных программ * Червь SANDWORM_MODE заражает Claude, Cursor и VS Code через поддельный MCP-сервер * В Бахрейне обнаружили поддельное приложение оповещения о ракетных ударах * Специалисты нашли открытый сервер с историей команд хакерской группы JadeProx * SentinelLABS связали серию атак на промышленные системы США с иранскими киберподразделениями * Хакеры взламывают системы защиты Check Point * Хакер вывел почти все средства из криптовалютного проекта AFX Trade * Dolphin X оценивает потенциальную ценность каждого заражённого пользователя * Хакеры перенаправляли посетителей на поддельн...
Защита дома и на работе: решения <<Лаборатории Касперского>> получили в 2026 году четыре годовые награды по итогам тестов SE Labs
Еженедельная газета для профессионалов в области информационной безопасности.
К 30-летию PostgreSQL Postgres Professional подготовила переводы технических статей для сообщества * Cloud.ru открыл исходный код Guardrails Filter -- инструмента для безопасной работы с ИИ-моделями * Международная сеть инвестиционных мошенников выманивала свыше 100 млн евро в месяц * Ботнет NadMesh использует открытые панели ComfyUI, Ollama, n8n, Open WebUI, Langflow и Gradio для кражи ключей AWS и токенов Kubernetes * Обнаружена 0day-уязвимость в службе профилей пользователей Windows * Хакеры опубликовали чертежи строящихся энергоблоков АЭС > в Индии * Microsoft подтвердила масштабный сбой в работе Windows Server Update Services * Атакующий похитил USDC на $18 млн из хранилища ликвидности проекта Ostium * Новая статья на Хабре: как сократить риски при использовании корпоративного VPN * PAM-платформа СКДПУ НТ сертифицирована в Беларуси * >: мошенники подделывают сайты зарубежных операторов в сезон отпусков * Взломы устаревших версий Windows затронули 43% промышленных компаний * Deckhouse Kubernetes Platform ...
ПО мониторинга и управления <<Гравитон>> совместимо с РЕД ОС 8
Еженедельная газета для профессионалов в области информационной безопасности.
CISA подтвердила случаи атак на пользователей JoomShaper и Langflow * Многие бесплатные VPN-приложения из Google Play не защищают данные пользователей * Атака на цепочку поставок SDK Injective затронула 87 зависимых пакетов в npm * Суд вынес приговор специалисту по переговорам с вымогателями * Исследователи обнаружили шесть уязвимостей в загрузчике U-Boot * В интернете появились поддельные сайты крупных российских сетей АЗС * Количество хищений данных у российских компаний в 2026 сократилось в 4 раза * CICADA8 обновил решения для мониторинга внешнего и внутреннего контуров - платформы ETM и VM * Система > получила веб-интерфейс для удаленного управления ИБ * UserGate представил цифрового двойника инфраструктуры UserGate InfraTwin * Уязвимости нулевого дня в iCagenda и Balbooa Forms уже используются в реальных атаках * Хакеры массово взламывают сайты по всему миру через уязвимости в WordPress и Craft CMS * Иностранные шпионы проникли в государственные системы Пакистана * Злоумышленник загрузил в npm пять зараж...
В 2025 году свыше половины инцидентов высокой критичности в организациях оставались незамеченными более 90 дней
Еженедельная газета для профессионалов в области информационной безопасности.
BI.ZONE: более 200 инсталляций Citrix NetScaler в России могут быть уязвимы * Мошенники запустили новую волну почтовых рассылок с обещанием купонов на топливо * 76,8% компаний закладывают на восстановление ИТ-среды больше четырех часов * На Palo Alto Networks и Koi Security подали в суд за отчёт о кибершпионоской кампании * Исследователи нашли связь FortiBleed с двумя группами вымогателей * PamStealer маскирует кражу пароля под установку менеджера буфера обмена для MacOS * В библиотеке FatFs нашли семь уязвимостей для встраиваемых устройств * GoDaddy: новые требования Индии способны раскрыть имена, адреса, телефоны и почту законных владельцев сайтов * Инструмент The Gentlemen позволял читать и менять память ядра Windows * Следы кампании PolinRider ведут сразу в несколько экосистем открытого кода, включая npm, Packagist, Go modules и расширения Chrome * Российская промышленная компания заразилась вредоносом через фальшивую проверку Captcha * DDoS-атаки на российские компании вышли за пределы 2 Тбит/с * > выпус...
MULTIFACTOR и РЕД АДМ: подтверждена совместимость для построения защищённой ИТ-инфраструктуры
Еженедельная газета для профессионалов в области информационной безопасности.
Dr.Web CureIt! Pro -- расширенная версия легендарной лечащей утилиты * > подтвердила готовность системы > к экстремальным нагрузкам * BI.ZONE Mail Security получил профиль почтового поведения для оценки рисков пользователей * UserGate представил рынку новый продукт для защиты веб доступа -- UserGateSecure Web Gateway * > внедрил ID от Контур.Эгиды для защиты учетных записей сотрудников * InfoWatch Traffic Monitor интегрирован с ALD Pro 3.2 * Servicepipe подписала соглашение о сотрудничестве с НИУ > для совместной подготовки кадров в области информационной безопасности * Как использовать AI агентов в работе службы ИБ -- практический вебинар 2 июля * >: группа вымогателей Gentlemen обновила инструментарий * Служба каталогов MULTIDIRECTORY и корпоративный файлообменник MFlash совместимы * BI.ZONE: кибератаки на промышленность участились в 2 раза * Исследователи выявили более 3900 активных C2-серверов у 302 провайдеров в 10 странах Восточной Европы * МТК-2026: новая архитектура технологического лидерства России. ...
R-Vision и УЦСБ объединяют экспертизу для повышения эффективности киберзащиты
Еженедельная газета для профессионалов в области информационной безопасности.
Победителей премии > наградили в Москве * Челябинская область переходит на отечественный контроллер домена: проект импортозамещения MS ADреализован на базе РЕД АДМ * > первым из крупных ритейлеров внедряет GitFlic --российскую альтернативу GitLab * Компания "Аладдин" представила PWA-приложение Aladdin 2FA для двухфакторной аутентификации * Хакеры используют критическую уязвимость в корпоративной версии Splunk * Группировка Gentlemen поддерживает собственный набор средств для отключения защитного программного обеспечения * Хакеры продают доступы к ИИ-моделям на своих форумах * Группировка Shiny Hunters продолжают успешную деятельность * Платформа анализа рынка Klue подтвердила взлом части инфраструктуры интеграций * УЦСБ и Security Vision объявили о технологическом партнерстве * Платформа LDM и РЕД ОС 8 подтвердили свою совместимость: работа с корпоративным контентом стала безопаснее и эффективнее * Ideco запустила тестовый сервис AIаналитики для NGFW: аудит правил файрвола и разбор IPS/DNS за один прогон * NG...
<<СёрчИнформ Файловый Аудитор>> взял под контроль облачные хранилища в Google Workspace
Еженедельная газета для профессионалов в области информационной безопасности.
Гарда повысила эффективность расследования инцидентов и упростила внедрение > * >: более половины россиян устают от постоянных уведомлений и нахождения в сети * Эксперты BI.ZONE выявили фишинговую кампанию с обещанием дополнительного заработка * CyberCamp выходит в офлайн: в Москве состоится первый летний опен-эйр фестиваль для кибербезопасников * На операционных системах > провели олимпиаду для юных ИТ-специалистов РУДН * Кибербезопасность облачной инфраструктуры: риски и прогнозы * WAF в >: UserGate первым в стране начал производство зкоспециализированных доверенных ПАК с сертификатом ФСТЭК России * > приглашает разработчиков свободного ПО на конкурс > * PlatformCraft запускает холодное объектное хранилище для архивных и редко используемых файлов * Заражение стилерами чаще всего начинается с установки ПО из недоверенных источников * Безопасность данных по плану: PT Data Security 1.5 с поиском уязвимостей и поддержкой СУБД Oracle * В > расширился набор готовых ИИ-политик безопасности * СКБ Контур и Postgres ...
Гарда и Формит усиливают защиту медицинских данных
Еженедельная газета для профессионалов в области информационной безопасности.
C начала года > выявила почти 100 тысяч кибератак с вредоносным ПО под видом ИИ-сервисов * Positive Technologies представила инструмент для мониторинга устойчивости отраслей и регионов ккибератакам * Страховой Дом ВСК и BI.ZONE объединят усилия, чтобы повысить устойчивость страхового сектора к современным киберугрозам * > и Президентская академия договорились о взаимодействии в сфере образования, науки и инноваций * Правительство Республики Татарстан и Security Vision заключили стратегическое соглашение о развитии кибербезопасности и цифровой грамотности в регионе * Компания > выпустила квартальное обновление Efros DefOps * > и > подписали меморандум о стратегическом сотрудничестве на ПМЭФ-2026 * Число DDoS-атак на российские компании в начале 2026 года выросло на 27% * Эксперт > расскажет о технологиях ИИ на форуме > * Теневой ИИ: BI.ZONE изучила, какие возможности искусственного интеллекта наиболее интересны киберпреступникам * Рынок PAM-систем достиг насыщения и составил 5,4 млрд руб. в 2025 году * ЦИТ Рес...
Проверка на прочность: организации в России подвергаются атакам с использованием инструмента для пентестов Ravage
Еженедельная газета для профессионалов в области информационной безопасности.
UserGate сохранил лидерство на рынке сетевой безопасности России * Хакеры взламывают криптовалютные компании через приглашения на деловые совещания * Хакеры взломали VPN-компоненты FortiClient для запуска скрытых PowerShell-скриптов * Иранские хакеры нарушили работу израильскего пищевого завода * Атака SymJack использует функцию копирования файлов для обмана популярных помощников для программирования * Palo Alto Networks предупредила о попытках взлома уязвимости CVE-2026-0257 в PAN-OS и Prisma Access * Фальшивые сообщения о киберугрозах пришли и в ChatGPT * В npm найдено 14 вредоносных пакета * УЦСБ SOC опубликовал ландшафт киберугроз 2025 года * Как изменилась тактика Kimsuky за 2026 год * Хакеры ограбили площадку DxSale на $7,3 млн * ЦСР: российский рынок кибербезопасности превысил 364 млрд рублей и к 2031 году может преодолеть отметку в 1 триллион * Пермский край запустил программу поиска уязвимостей на Standoff Bug Bounty * В Сколково прошел клиентский день StopPhish 2026 * OXYGEN стал провайдером техноло...
- Компьютеры и интернет ITSec Weekly Профессиональное оборудование и Программное обеспечение Информационная Безопасность: Проблемы, Методы, Решения Cистемные программы и безопасность BugTraq: Обозрение Собрание документации по Windows , программное обеспечение RFpro.ru: Тонкости работы с реестром ОС Windows Безопасность компьютерных сетей и защита информации СУБД Oracle "с нуля" Антивирусное обозрение "Ежики"
- Общество Новый проект Юрия Мороза