ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций
ATREX.RU
» Пресс релизы сегодняшнего дня
» Архив пресс-релизов
» Авторам от редакции
» Добавить пресс-релиз

Самое-самое //
Пресс-релизы // » Добавить пресс-релиз

Киберэксперт Жданухин предостерёг от хакеров-ждунов

Специалисты Solis Security и Intezer обнаружили новую тактику киберпреступной группы XE Group, которая с 2024 года проводит целенаправленные кражи данных, используя уязвимости нулевого дня и скрытно компрометируя системы управления заказами. Киберэксперт, аналитик L2 GSOC компании «Газинформсервис» Андрей Жданухин, предупреждает о возрастающей опасности атак так называемых «хакеров-ждунов» и подчёркивает необходимость комплексного подхода к защите.
Эксперт отмечает, что деятельность киберпреступной группировки XE Group, которая с 2024 года сосредоточилась на целенаправленной краже информации, эксплуатируя уязвимости нулевого дня в цепочках поставок и компрометируя системы управления заказами, поражает своей скрытностью. «Злоумышленники использовали критические уязвимости в программном обеспечении VeraCore, что позволило им загружать вредоносные файлы на сервер, извлекать данные из базы и получать доступ к учётным записям. В одном из случаев они даже повторно активировали веб-оболочку, установленную ещё в 2020 году, что говорит нам о том, что атакующие могут выжидать долгие годы прежде, чем напасть снова».
«Уже сейчас существуют методы защиты от подобных угроз. В частности, программный модуль SafeERP Platform Security предназначен для выявления небезопасных настроек ПО и средств защиты, контроля целостности программных объектов и доступа к критически важным элементам информационных систем. Кроме того, здесь может помочь инструмент Efros DefOps, который обеспечивает контроль конфигураций и состояний рабочей среды сетевого оборудования, платформ виртуализации и операционных систем. Использование этих решений может существенно повысить уровень защиты корпоративных систем от подобных атак», — отмечает киберэксперт Андрей Жданухин, — «Надёжная кибербезопасность достигается за счёт развития культуры безопасности в целом, обучения персонала и использования профессиональных сервисов мониторинга (например, GSOC)».

Контактное лицо: Манько Татьяна (написать письмо автору)
Компания: ООО "Газинформсервис" (все новости этой организации)
Добавлен: 03:37, 19.02.2025
Количество просмотров: 188

Руководители Ventra - лидеры рейтинга «ТОП-1000 российских менеджеров» 2026, Ventra, 23:16, 18.09.2026, Россия
388
Топ-менеджеры Ventra получили высокие оценки профессионального сообщества в ежегодном рейтинге «ТОП-1000 российских менеджеров», который готовят Ассоциация менеджеров и издательский дом «Коммерсантъ».


«ИНКА 4.0» представила подход к сквозной интеграции АСУП и ERP, Инка, 23:15, 18.09.2026, Россия
353
17 сентября 2026 года прошла стратегическая сессия Межотраслевого комитета по MES, в рамках которой были подведены промежуточные итоги его работы за 2026 год.


Linx Cloud помог «Южной телематической компании» отразить DDoS-атаку и возобновить работу, Linx, 23:15, 18.09.2026, Россия
369
В сентябре 2026 года техническая команда Linx зафиксировала резкий рост трафика на одном из своих интернет-каналов. Проведенная диагностика выявила DDoS-атаку, направленную на ресурсы клиента Linx, ИТ-разработчика «Южной телематической компании».


«ИИ в финансах – не хайп, а сэкономленные часы»: в Казани прошел семинар для финансовых директоров производственных компаний, Первый Бит, 23:15, 18.09.2026, Россия
367
Программа семинара была построена вокруг разбора рабочих решений: где именно ИИ и роботизация ускоряют работу финансового блока производственной компании, как это выглядит в учетной системе, и какие данные для этого необходимы.


«1С‑Рарус» представил рецепты цифровизации ресторанного бизнеса на круглом столе в Калининграде, 1С-Рарус, 23:14, 18.09.2026, Россия
363
На круглом столе в рамках региональной конференции фирмы «1С» обсудили отраслевые тренды и практику цифровизации ресторанного бизнеса и общепита. «1С‑Рарус» провел секцию, посвященную решениям для фронт‑офиса, учета и управленческих задач предприятий питания.


CMS «ГИРВАС» от «Карельского разработчика» впервые протестирована государственным образовательным учреждением, Карельский разработчик, 23:12, 18.09.2026, Россия
351
Государственное образовательное учреждение самостоятельно развернуло CMS «ГИРВАС» для изучения функционала. Отказ от системы связан с отсутствием сертификации ФСТЭК, а не с характеристиками продукта.


«Телфин» — участник конференции «Yandex Scale 2026», Телфин, 23:11, 18.09.2026, Россия
373
Провайдер коммуникационных сервисов «Телфин» выступит на «Yandex Scale 2026» с ИИ-решениями для повышения качества бизнес-коммуникаций. В центре внимания — сервисы голосового и текстового общения для улучшения клиентского опыта.


Space и «Айпидевайс» представили ПАК ВАРЯ: виртуализация с SDN, VDI, виртуальные рабочие места с GPU, ДАКОМ М, 23:11, 18.09.2026, Россия
374
Компании «ДАКОМ М» (бренд Space) и «Айпидевайс» в рамках технологического партнерства представили линейку программно-аппаратных комплексов ВАРЯ. Линейка включает три готовые конфигурации: ВАРЯ Виртуализация (VM) со встроенным SDN-стеком SDN Flow, ВАРЯ VDI и ВАРЯ VDI GPU.


Открыт приём заявок на XV юбилейный конкурс «Проект года» профессионального ИТ-сообщества Global CIO, GlobalCIO, 23:11, 18.09.2026, Россия
366
15 сентября открылся приём заявок на ежегодный конкурс профессионального ИТ-сообщества Global CIO «Проект года — 2026», в котором ИТ-директора и топ-менеджеры компаний представляют лучшие ИТ-кейсы из собственной практики. Мероприятие проводится в 15-й раз.


Группа «Борлас» (ГК Softline) – мастер-дистрибьютор ПО ЕНАС, Группа "Борлас", 23:10, 18.09.2026, Россия
373
Группа «Борлас» (ГК Softline) получила эксклюзивные права на дистрибуцию программного обеспечения компании ООО «Системы инженерного анализа» (программный комплекс ЕНАС) на территории РФ.


Разделы //


Новости по странам //
Сегодня у нас публикуются //
Разработано AVart.Стуdия © 2008-2026 atrex.ru
  Rambler's Top100