Блог

Корпоративный VPN Windows 11 сломался после обновления KB5124008: что делать бизнесу

Сентябрьское обновление Windows 11 KB5124008 нарушило работу корпоративного VPN с сертификатной аутентификацией у части компаний. Рассказыва...

Контроль привилегированного доступа: урок утечки данных METASCAN для бизнеса

Инцидент с сервисом METASCAN показал, как забытый доступ уволенного сотрудника превращается в канал утечки данных клиентов. Разбираем, что п...

Минцифры вводит контроль привилегированного доступа администраторов СОРМ

Минцифры предложило ввести обязательный контроль привилегированного доступа для администраторов СОРМ: логирование действий, хранение журнало...

Защита от утечки персональных данных: хакеры требуют выкуп за молчание

Хакеры перестали ограничиваться публикацией украденных данных и требуют выкуп за молчание перед регулятором, используя закон об оборотных шт...

Защита привилегированного доступа: как уязвимость ShieldCrash обходит патч Defender

10 сентября 2026 года опубликован PoC-эксплойт ShieldCrash, который обходит патч Microsoft для уязвимости ShieldBreak и позволяет читать фай...

Уязвимости повышения привилегий: разбор рекордного сентябрьского Patch Tuesday

Microsoft выпустила рекордный сентябрьский Patch Tuesday — 966 уязвимостей, из них 438 позволяют повысить привилегии в системе, а две уже эк...

Уязвимости MikroTik RouterOS: как атака MikroTrick захватывает роутеры без пароля

Цепочка уязвимостей MikroTik RouterOS MikroTrick позволяет захватить админ-доступ к роутеру без пароля через открытый SSH. Разбираем, что де...

Защита от внутренних угроз: половина российских компаний назвала их главным ИБ-риском

Опрос 1200 ИТ- и ИБ-специалистов показал: половина российских компаний считает внутренние угрозы одним из главных ИБ-рисков. Разбираем данны...

Защита корпоративных учётных данных: рост вредоносного ПО в бизнесе

Positive Technologies зафиксировала рост вредоносного ПО в компаниях с 46% до 70% за год: открытая передача учётных данных, слабые пароли и...

Утечка персональных данных бизнеса: цифры и штрафы августа 2026 года

В августе 2026 года «Перспективный мониторинг» зафиксировал три утечки персональных данных коммерческих компаний — 3,7 млн записей. Вымогате...

Требования регуляторов по информационной безопасности: что изменилось с 1 сентября 2026 года

С 1 сентября 2026 года вступил в силу пакет новых требований регуляторов — от трансграничной передачи персональных данных до обязательных пе...