ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций
ATREX.RU
» Пресс релизы сегодняшнего дня
» Архив пресс-релизов
» Авторам от редакции
» Добавить пресс-релиз

Самое-самое //
Пресс-релизы // » Добавить пресс-релиз

Киберэксперт Жданухин предостерёг от хакеров-ждунов

Специалисты Solis Security и Intezer обнаружили новую тактику киберпреступной группы XE Group, которая с 2024 года проводит целенаправленные кражи данных, используя уязвимости нулевого дня и скрытно компрометируя системы управления заказами. Киберэксперт, аналитик L2 GSOC компании «Газинформсервис» Андрей Жданухин, предупреждает о возрастающей опасности атак так называемых «хакеров-ждунов» и подчёркивает необходимость комплексного подхода к защите.
Эксперт отмечает, что деятельность киберпреступной группировки XE Group, которая с 2024 года сосредоточилась на целенаправленной краже информации, эксплуатируя уязвимости нулевого дня в цепочках поставок и компрометируя системы управления заказами, поражает своей скрытностью. «Злоумышленники использовали критические уязвимости в программном обеспечении VeraCore, что позволило им загружать вредоносные файлы на сервер, извлекать данные из базы и получать доступ к учётным записям. В одном из случаев они даже повторно активировали веб-оболочку, установленную ещё в 2020 году, что говорит нам о том, что атакующие могут выжидать долгие годы прежде, чем напасть снова».
«Уже сейчас существуют методы защиты от подобных угроз. В частности, программный модуль SafeERP Platform Security предназначен для выявления небезопасных настроек ПО и средств защиты, контроля целостности программных объектов и доступа к критически важным элементам информационных систем. Кроме того, здесь может помочь инструмент Efros DefOps, который обеспечивает контроль конфигураций и состояний рабочей среды сетевого оборудования, платформ виртуализации и операционных систем. Использование этих решений может существенно повысить уровень защиты корпоративных систем от подобных атак», — отмечает киберэксперт Андрей Жданухин, — «Надёжная кибербезопасность достигается за счёт развития культуры безопасности в целом, обучения персонала и использования профессиональных сервисов мониторинга (например, GSOC)».

Контактное лицо: Манько Татьяна (написать письмо автору)
Компания: ООО "Газинформсервис" (все новости этой организации)
Добавлен: 03:37, 19.02.2025
Количество просмотров: 196

Для реализации сценариев Disaster Recovery: CorpSoft24 открыла новые площадки в Сколково и Екатеринбурге для оказания облачных услуг, CorpSoft24, 23:44, 21.10.2026, Россия
113
На российском рынке резко повысился спрос на распределенные облачные решения для организации аварийного восстановления ИТ-инфраструктуры (Disaster Recovery, DR).


Управление киберугрозами как эволюционное развитие процессов ИБ в российских компаниях, Академия АйТи fabricaONE.AI (акционер - ГК Softline), 23:43, 21.10.2026, Россия
108
Академия АйТи fabricaONE.AI (акционер - ГК Softline) открыла набор на курс «Аналитик киберугроз».


Итоги осеннего Единого семинара 1С: отчетность за 9 месяцев, новые ФСБУ и цифровой рубль, 1С-Рарус, 23:26, 21.10.2026,
114
Как подготовить отчетность за 9 месяцев и учесть изменения законодательства — обсудили на осеннем Едином семинаре 1С. Трансляцию посмотрели 48 тысяч человек, из них более 4 тысяч — по приглашению «1С-Рарус».


ЦИФРОВОЙ ГОРИЗОНТ представил единый цифровой контур горного производства и ИИ-инструменты МАГМА на МАЙНЕКС 2026, ООО "ЦИФРОВОЙ ГОРИЗОНТ", 23:11, 21.10.2026, Россия
111
На МАЙНЕКС 2026 ЦИФРОВОЙ ГОРИЗОНТ представил готовую к внедрению линейку отечественных решений МАГМА для цифровизации полного цикла горных работ, а также ИИ-инструменты для автоматизации инженерных задач и повышения эффективности планирования.


«ИнфоСофт» и разработчик СУБД Postgres Professional заключили партнёрское соглашение, ИнфоСофт, 23:09, 21.10.2026, Россия
107
Перевод крупных баз «1С» на отечественные рельсы давно перестал быть просто вопросом лицензий — сегодня это вопрос архитектуры, производительности и устойчивости при пиковых нагрузках в тысячи одновременных сессий.


«Телфин» запускает обратный звонок на базе виджета Whatcrm, Телфин, 23:07, 21.10.2026, Россия
37
Провайдер коммуникационных сервисов «Телфин» расширяет каналы связи для пользователей виджета Whatcrm и предлагает к подключению сервис для заказа обратного звонка, который помогает установить с клиентом личный контакт и повысить конверсию в продажу.


TrustGate успешно протестирован для работы с ЕСИА по ГОСТ TLS, Инфотекс, 23:06, 21.10.2026, Россия
44
Универсальный шлюз TrustGate, разработанный компанией ИИТ, успешно прошел тестирование на взаимодействие с Единой системой идентификации и аутентификации (ЕСИА) в продуктивной среде по защищенному каналу связи с использованием ГОСТ TLS. Подключение по ГОСТ TLS уже доступно клиентам ИИТ.


БФТ-Холдинг представляет обновления SRM-системы «БФТ.Закупки», БФТ-Холдинг, 23:06, 21.10.2026, Россия
38
В обновленной версии «БФТ.Закупки» расширена функциональность для ключевых сценариев работы закупочных команд – от консолидации потребностей и подготовки документов до экспертизы заявок, выбора ЭТП и работы закупочной комиссии.


ИИ поможет снизить себестоимость разработки в 10 раз к 2030 году, НЦК ИСУ, 23:06, 21.10.2026, Россия
40
Автономная некоммерческая организация «Национальный центр компетенций по информационным системам управления холдингом» (АНО «НЦК ИСУ») проанализировала практики крупнейших российских корпораций и выявила ключевой тренд в области применения генеративного искусственного интеллекта в ИТ-разработке.


CommuniGate Pro предоставит бесплатные лицензии на три месяца в поддержку бизнеса, пострадавшего от цифровых сбоев, CommuniGate Pro, 23:01, 21.10.2026, Россия
41
АО «СБК», разработчик платформы унифицированных коммуникаций CommuniGate Pro, запускает программу поддержки бизнеса, в том числе, пострадавшего от перебоев в работе привычных цифровых сервисов.


Разделы //


Новости по странам //
Сегодня у нас публикуются //
Разработано AVart.Стуdия © 2008-2026 atrex.ru
  Rambler's Top100