GIS о кибербезопасности

💸 Ловушка открытых данных: почему бесплатные сливы опаснее продажи баз За квартал хакеры заявили о шести утечках, среди которых 2ГИС, Wildberries и SplitVPN. При этом три лота опубликовал один и тот же продавец за сутки. По мнению аналитика угроз команды ARKTIS компании «Газинформсервис» Заремы Шихметовой, три объявления, выложенные за одни сутки, являются фейком и «вбросом». Эксперт подчеркивает: реальную опасность представляют именно бесплатные сливы в открытом доступе, поскольку такими данными может воспользоваться кто угодно. Так, в результате утечки SplitVPN были слиты токены и ID уст…

⚡️ Выявлены две критические уязвимости в интерпретаторе PHP — CVE- 2026-109618 и CVE- 2026-109619 (проект PHP2Shell). Обе имеют рейтинг CVSS 9.2 и позволяют злоумышленнику удалённо выполнять код без аутентификации. Исправления вышли 21 октября, однако первые попытки атак Amazon зафиксировал на своих ловушках ещё 17 числа.   🔵 По словам эксперта по информационной безопасности компании «Газинформсервис» Арсения Мальгинова, уязвимость находится в ядре интерпретатора, поэтому потенциально уязвим любой сервер, который обрабатывает веб-запросы на PHP: PHP-FPM, Apache с mod_php, php-cgi. «После о…

🤝 «Газинформсервис» и «ГИГАНТ» подтвердили совместимость решений для защиты рабочих мест до запуска ОС  Компании подтвердили совместимость рабочей станции ГИГАНТ ГКС-777 со средством доверенной загрузки SafeNode System Loader. Для бизнеса и государственных организаций это возможность выстраивать защиту рабочих мест начиная с момента включения компьютера, ещё до запуска операционной системы. 🔵 SafeNode System Loader встраивается в микропрограмму UEFI BIOS и обеспечивает защиту от несанкционированного доступа на этапе загрузки компьютера до старта операционной системы. Продукт поддерживает д…

🗣 Компания «Газинформсервис» примет участие в SOC Forum 2026. Генеральная тема 2026 года — искусственный интеллект как инструмент в руках атакующих и защитников. В рамках деловой программы в дискуссии «ИИ атакует вас первым. Почему бы этому ИИ не быть вашим?» примет участие Александр Михайлов, руководитель GSOC компании «Газинформсервис». Сессия посвящена проверке киберустойчивости бизнеса с помощью ИИ, моделирующего действия атакующего. «Дискуссия обещает быть увлекательной — мы коснёмся практической стороны применения ИИ не только в контексте защиты, но и в контексте нападения в интер…

❗️Уязвимостей стало на 79% больше, а окно для патчинга сжалось до 1 дня. Команды компании "Газинформсервис" ARKTIS и GSOC выпустили отчёт по ландшафту угроз за III квартал 2026 года. Главные выводы: эксплоиты выходят моментально, а злоумышленники смещают фокус на периметр и ИИ. Ханипоты Arktis зафиксировали 17,9 млн атак (рост на 540% по сравнению со II кварталом). Россия поднялась с шестого на третье место по числу атак (2 млн атак, 11%). 🔴Ключевые цифры квартала: — В NVD опубликовано 36 971 CVE (+79% ко II кварталу). — У 32% новых уязвимостей с известной датой PoC эксплоит появляется в…

🔴 «Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba Спикеры: - Арсений Мальгинов (менеджер по продвижению продукта «Газинформсервис») - Илья Силантьев (эксперт Security Vision) разберут архитектурные преимущества связки, особенности применения в регулируемых инфраструктурах и подходы к обеспечению отказоустойчивости. В программе вебинара: 1. Нормативные требования (в т.ч. Указ Президента РФ № 250 от 01.05.2022 г.). 2. Возможности Security Vision (no-code/low-code). 3. Гибкость архитектуры и 3rd-party компоненты. 4. Защита данных внутри ИБ-с…

🗣 В середине октября компания F5 Networks обнародовала набор исправлений для веб-сервера с открытым кодом NGINX, который она развивает. В нем исправлено 11 уязвимостей, из которых 3 являются критическими – они получили оценку в 9.2 балла по CVSS версии 4. Поисковая система Netlas.io обнаружила на территории России наличие более 4,2 млн уязвимых установок данного решения. 🖥 NGINX — это высокопроизводительное ПО с открытым исходным кодом, которое чаще всего используют как веб‑сервер, обратный прокси, балансировщик нагрузки и HTTP‑кэш. Часто он является компонентом сложного веб-приложения –…

🎙 Интервью с руководителем GSOC «Газинформсервис» В интервью на GISDAYS 2026 Александр Михайлов рассказал, что происходит после взлома, как злоумышленники остаются незамеченными и какие ошибки превращают инцидент в катастрофу В программе: 00:07 — Что чаще всего находит команда, когда приходит расследовать взлом? 01:15 — Сколько времени злоумышленник обычно остаётся в сети незамеченным? 02:39 — Как заметить подготовку атаки до того, как она началась? 03:55 — Какая ошибка компании превращает рядовой инцидент в крупный ущерб? 05:40 — Что участники GISDAYS смогут применить у себя сразу после д…

😎 «Газинформсервис» — стратегический партнёр SOC Forum 🗣В рамках деловой программы в дискуссии «ИИ атакует вас первым. Почему бы этому ИИ не быть вашим?» примет участие Александр Михайлов, руководитель GSOC компании «Газинформсервис». Сессия посвящена проверке киберустойчивости бизнеса с помощью ИИ, моделирующего действия атакующего. На стенде «Газинформсервис» вы сможете оценить продукты для безопасной и эффективной работы современных команд: 🟣SOMA, AI-ассистент аналитика SOC; 🟣Efros NBA (Network Behavior Analysis) — поведенческий анализатор сетевой активности; 🟣Киберполигон "Кибераре…

📊 Подготовлено исследование о развитии промышленного ИИ Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект». 📊 Исследование, подготовленное при участии Газпромбанка, «Газпром нефти», ПАО «Северсталь» и ООО «Газинформсервис», посвящено: - анализу состояния и перспектив рынка промышленного ИИ в России и мире; - основным технологическим направлениям; - инвестициям; - барьерам внедрения; - вопросам ре…