GIS о кибербезопасности

Для компаний с развитым ландшафтом 1С его безопасность — вопрос устойчивости бизнес-процессов. Как учесть требования к защите ERP на разных этапах, контролировать доработки и настройки после запуска? 🗓 18 ноября в Москве «Газинформсервис» и УЦСБ проведут митап «Безопасная 1С: как защитить ERP без потери производительности». Эксперты «Газинформсервиса», УЦСБ, «Лаборатории Касперского», СберРешений и других компаний поделятся опытом защиты корпоративных систем. Обсудим: ⚫️кто, как и зачем атакует ERP-системы и что с этим делать; ⚫️какую роль ИИ играет в безопасности1С; ⚫️живой чек-лист «ОКИИ и ERP-системы: требования и решения»; ⚫️как выглядит применение системы безопасности для 1С на реальном кейсе. Эксперты «Газинформсервис» познакомят участников с собственным продуктом SafeERP — прог…

⚠️ Злоумышленнику больше не нужно вручную проходить каждый этап атаки. Например, открытый фреймворк CyberStrikeAI сам подбирает инструменты, запускает команды и анализирует результаты — человеку остаётся поставить общую задачу. Этот подход уже применяется в реальных вторжениях: на скомпрометированных машинах остаётся обычный C2-агент, а решения принимаются на стороне атакующих. 🗣Владислав Шелепов, аналитик угроз GSOC компании «Газинформсервис», отметил: «CyberStrikeAI интересен тем, что злоумышленнику больше не обязательно вручную выполнять каждый этап атаки. Он может поставить общую задачу, а фреймворк будет сам подбирать инструменты, запускать команды и анализировать результаты. Как мы видим, его уже используют в реальных атаках. В ближайшее время таких решений станет больше. Для мен…

🛡 4 ноября — День народного единства Единство — это не только про историю. В кибербезопасности оно тоже решает многое: когда IT, служба безопасности, разработчики и сотрудники действуют согласованно, атакующему гораздо сложнее найти слабое место. Фишинг, утечки данных, скомпрометированные аккаунты и вредоносные вложения редко побеждают сильную техническую защиту в одиночку. Чаще они используют человеческий фактор: спешку, доверие, привычку нажимать «быстрее». Поэтому в этот день — простой чек-лист для каждого: ✔️ Проверяйте адрес отправителя и ссылки перед кликом ✔️ Не передавайте коды из SMS и push-уведомлений никому ✔️ Используйте разные пароли и менеджер паролей ✔️ Включите двухфакторную аутентификацию ✔️ О подозрительных письмах и сообщениях сообщайте в службу ИБ Кибербезопасность…

⚡️ Маркетплейс расширений для редактора кода Cursor стал каналом распространения троянизированной версии официального расширения Anthropic Claude Code. Это показательный пример атаки на цепочку поставок инструментов разработки, отмечает руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин. В течение примерно 11 часов пользователям были доступны модифицированные сборки версий 2.1.312 и 2.1.313 для Windows и macOS, которые пытались установить постоянный SSH-бэкдор на Windows и macOS. Вредоносный код собирал сведения о системе и разработчике, добавлял ключ злоумышленника в authorized_keys, настраивал обратный SSH-туннель и закреплялся через механизмы автозапуска. По оценке Cursor, потенциально затронутыми могли оказаться до 5 тысяч пользователей. «Особенно опасен…

⚡️ Критические уязвимости могут годами оставаться в низкоуровневых компонентах инфраструктуры и затрагивать сразу множество производителей оборудования, заявил руководитель группы аналитики L1 GSOC «Газинформсервиса» Андрей Жданухин, комментируя CVE-2026-97631. Речь идёт о 16-летней ошибке переполнения буфера в сетевом драйвере PXE проекта EDK II — основе UEFI-прошивок, которую используют многие поставщики серверов. Уязвимость получила 9,5 балла по CVSS и, по данным Security Affairs, затрагивает продукты AMI, Insyde, Phoenix и Microsoft Project Mu. Суть угрозы в том, что драйвер PXE, отвечающий за загрузку сервера по сети, некорректно обрабатывает ICMP-сообщения. Это может позволить злоумышленнику повредить память и выполнить произвольный код ещё до запуска операционной системы и её защит…

Подтверждена совместимость StarVault и СУБД Jatoba 🔴   Разработчик ПО Orion soft и «Газинформсервис» подтвердили совместимость своих продуктов — системы управления секретами StarVault и СУБД Jatoba. Совместное использование решений позволяет организациям выстроить многоуровневую систему защиты от управления доступом к базам данных до безопасного хранения учетных данных.   📍В ходе тестирования специалисты подтвердили возможность централизованного управления секретами, необходимыми для работы СУБД и приложений, взаимодействующих с ней. В частности, была проверена работа механизмов защиты данных Jatoba в связке с инструментами управления жизненным циклом секретов StarVault.   «”Ятоба” обеспечивает защищенное хранение и обработку данных: есть модули для разграничения доступа на уровне таблиц…