Безопасный контур · киберзащита

⚡️ Сегодня заключительный день SOC-форума, но вы еще успеваете заглянуть на стенд «Газинформсервис». Мы привезли широкую линейку продуктов и решений: можно вживую посмотреть, как они работают, задать вопросы экспертам и обсудить задачи вашей компании. 🔵 Отдельное внимание киберполигону «Киберарена», который позволяет моделировать атаки на инфраструктуры предприятий. Будем рады пообщаться, показать решения и ответить на вопросы. 📌 Ждём вас на стенде компании на втором этаже! Обратили внимание на актера второго плана? - лайк за лучшую роль GSOC gis_участвует efros_defops

▶ Видео

☄️Уже завтра расскажем, как сделать труд администратора баз данных комфортнее и эффективнее, а также как повысить производительность баз данных PostgreSQL Приглашаем на вебинар: «Как упростить жизнь DBA с Jatoba Data Safe». 🗓 Когда: 28 октября 2026 года ⏰ Во сколько: 11:00 (МСК) 🔴 Решим проблему загруженности сотрудников при администрировании баз данных при помощи эффективного управления СУБД на базе PostgreSQL через Jatoba Data Safe. 🔴 Дадим подробную видеоинструкцию, как эффективно работать в мощном веб-интерфейсе самой кибербезопасной отечественной СУБД общего назначения. 🔴 Решим про…

🎥 GISDAYS 2026: записи докладов опубликованы   Форум закончился, а материалы остались: все выступления, интервью и разборы кейсов доступны к просмотру.  ·        Бизнес-день. Эффективность затрат на ИБ и ИТ-инфраструктуру, киберустойчивость, применение искусственного интеллекта в безопасности. ·        Студенческий день. Как стать специалистом по ИБ с нуля, мифы и реальность высшего ИБ-образования, «День из жизни аналитика SOC», как джуну попасть в ИБ, «Стратегия успеха» и «Ваш козырь — ваша тёмная сторона». ·        Технические доклады. Применение ИИ в TI/TH/SOC, тактики современных APT-г…

💸 Ловушка открытых данных: почему бесплатные сливы опаснее продажи баз За квартал хакеры заявили о шести утечках, среди которых 2ГИС, Wildberries и SplitVPN. При этом три лота опубликовал один и тот же продавец за сутки. По мнению аналитика угроз команды ARKTIS компании «Газинформсервис» Заремы Шихметовой, три объявления, выложенные за одни сутки, являются фейком и «вбросом». Эксперт подчеркивает: реальную опасность представляют именно бесплатные сливы в открытом доступе, поскольку такими данными может воспользоваться кто угодно. Так, в результате утечки SplitVPN были слиты токены и ID уст…

⚡️ Выявлены две критические уязвимости в интерпретаторе PHP — CVE- 2026-109618 и CVE- 2026-109619 (проект PHP2Shell). Обе имеют рейтинг CVSS 9.2 и позволяют злоумышленнику удалённо выполнять код без аутентификации. Исправления вышли 21 октября, однако первые попытки атак Amazon зафиксировал на своих ловушках ещё 17 числа.   🔵 По словам эксперта по информационной безопасности компании «Газинформсервис» Арсения Мальгинова, уязвимость находится в ядре интерпретатора, поэтому потенциально уязвим любой сервер, который обрабатывает веб-запросы на PHP: PHP-FPM, Apache с mod_php, php-cgi. «После о…

🤝 «Газинформсервис» и «ГИГАНТ» подтвердили совместимость решений для защиты рабочих мест до запуска ОС  Компании подтвердили совместимость рабочей станции ГИГАНТ ГКС-777 со средством доверенной загрузки SafeNode System Loader. Для бизнеса и государственных организаций это возможность выстраивать защиту рабочих мест начиная с момента включения компьютера, ещё до запуска операционной системы. 🔵 SafeNode System Loader встраивается в микропрограмму UEFI BIOS и обеспечивает защиту от несанкционированного доступа на этапе загрузки компьютера до старта операционной системы. Продукт поддерживает д…

🗣 Компания «Газинформсервис» примет участие в SOC Forum 2026. Генеральная тема 2026 года — искусственный интеллект как инструмент в руках атакующих и защитников. В рамках деловой программы в дискуссии «ИИ атакует вас первым. Почему бы этому ИИ не быть вашим?» примет участие Александр Михайлов, руководитель GSOC компании «Газинформсервис». Сессия посвящена проверке киберустойчивости бизнеса с помощью ИИ, моделирующего действия атакующего. «Дискуссия обещает быть увлекательной — мы коснёмся практической стороны применения ИИ не только в контексте защиты, но и в контексте нападения в интер…

Пост без текста