Блог

Защита учётных записей от компрометации: урок утечки GMO Internet для бизнеса

Хакеры взломали облачный сервис виртуальных десктопов GMO Internet — клиенты обнаружили несанкционированные операции на брокерских и валютны...

Защита учётных записей от компрометации: урок утечки данных Crime Stoppers в Канаде

Хакеры получили доступ к платформе анонимных обращений P3 через украденный аккаунт подрядчика — утечка затронула миллионы записей и лишила и...

Защита учётных записей после утечки Capcom: какие уроки нужны бизнесу

Утечка CAPCOM ID затронула почти 12 млн аккаунтов и показала, как быстро скомпрометированные данные превращаются в инструмент фишинга. Разби...

Защита привилегированного доступа: критическая уязвимость GitLab с CVSS 10

В GitLab нашли уязвимость CVSS 10, которая позволяет захватить сервер без пароля и логина. Рассказываем, что это значит для защиты привилеги...

Защита привилегированного доступа: уроки атаки на Railway для бизнеса

Атака на облачную платформу Railway затронула около 100 000 рабочих пространств и показала, почему защита привилегированного доступа должна...

Два месяца до атаки: почему бизнесу нужен контроль действий администраторов

Одно фишинговое письмо привело к потере данных только через два месяца — разбираем атаку, которую раскрыла ESET, и объясняем, почему контрол...

Защита удалённого доступа от вымогателей: уязвимость Palo Alto обошла MFA

Критическая уязвимость CVE-2026-0257 в Palo Alto GlobalProtect позволяет вымогателям обходить двухфакторную аутентификацию и проникать в кор...

Защита привилегированного доступа: пентест Positive Technologies взломал 60% компаний

Пентест Positive Technologies показал: в 60% компаний удалось захватить системы или данные за минуты — главная причина в слабой защите приви...

Уязвимость PHP на объектах КИИ: что требует НКЦКИ от бизнеса в 2026 году

НКЦКИ обязала объекты КИИ срочно закрыть критическую уязвимость PHP php2shell (CVE-2026-109618, CVE-2026-109619) — атакующий может получить...

Управление привилегированным доступом в 2026 году: риски учётных записей и PAM

87% российских компаний столкнулись с инцидентами из-за учётных записей, а системы управления привилегированным доступом внедрили лишь 36%....

Защита удалённого доступа: как хакеры похитили 70 000 учётных данных VPN и фаерволов

Group-IB и NyxLab раскрыли кампанию k0t против Fortinet FortiGate, FortiWeb и Palo Alto GlobalProtect: похищено более 70 000 учётных данных....