Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 73931734283631

КОМРУНЕТ | Информационная безопасность

ООО «Комрунет» - системный интегратор в области информационной безопасности.

Всё об ИБ: новости, инструменты защиты данных, советы по предотвращению утечек и отражению кибератак. Делимся решениями для безопасной передачи и хранения информации.
Подписывайтесь! Вместе создадим пространство, где данные под надёжной защитой.

Официальный сайт: komrunet.ru

Каналов в рубрике
3 967
Место этого канала
№ 2 282
Открыть рубрику →
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

📚 WIKI: словарь информационной безопасности

💾 Хранение данных: как сохранить информацию и защитить её от угроз?

Данные — один из ключевых активов любой компании. Но где и как их хранить, чтобы избежать утечек, потери информации и несанкционированного доступа?

В статье разбираемся:
🔹 что такое хранение данных и как оно устроено;
🔹 какие существуют способы хранения информации;
🔹 с какими угрозами сталкиваются компании;
🔹 какие меры помогают обеспечить безопасность и сохранность данных.

Читайте новую статью в нашей рубрике WIKI: словарь информационной безопасности и узнайте, как организовать хранение данных с учётом требований информационной безопасности.

👉 https://komrunet.ru/blog/detail/khranenie-dannykh-chto-eto-kak-ustroeno-i-kak-obespechit-bezopasnost/
Просмотры: 10
Перейти в пост Открыть в MAX Сообщить о неточности
🔐 Пятничные новости ИБ

1.
🖥️ Атака через VMmanager: под угрозой данные клиентов хостингов
FirstVDS сообщил о проникновении в часть инфраструктуры через уязвимость VMmanager 6. Злоумышленники копировали данные с дисков клиентских виртуальных серверов. Провайдер рекомендовал получателям уведомлений считать данные скопированными и менять доступы; полный объём выгрузки подтвердить пока невозможно. ISPsystem признала инцидент.

📌Почему важно: компрометация платформы виртуализации создаёт риски сразу для множества клиентов. После такого инцидента одной смены пароля от личного кабинета может оказаться недостаточно — требуют внимания ключи, токены и другие секреты на сервере.

2. 🐘 Критические уязвимости PHP: российским сайтам нужны срочные обновления
Команда PHP объявила о двух критических уязвимостях с оценкой 9,2 из 10. По информации РБК, 22 октября НКЦКИ направил субъектам критической информационной инфраструктуры предписание обновиться, а при невозможности сделать это быстро — рассмотреть ограничение внешнего доступа вплоть до отключения уязвимых веб‑серверов.

📌Почему важно: проблема затрагивает базовую технологию множества сайтов. Владельцам ресурсов стоит проверить обновление PHP у своей команды или хостера.

3. 🛠️ GitLab закрыл уязвимость максимальной критичности — 10 из 10
Опубликована информация об исправлении CVE‑2026‑110264: уязвимость позволяет выполнять код на сервере без аутентификации. В зоне риска — самостоятельно размещённые экземпляры GitLab CE/EE.

📌Почему важно: сервер управления разработкой связан с исходным кодом и процессами сборки ПО. Его компрометация способна затронуть безопасность выпускаемых продуктов, поэтому проверку исправлений стоит поставить в приоритет.

4. 💾 Резервирование данных за рубежом снова обсуждают из‑за атак на ЦОДы
Ассоциация больших данных заявила о готовности разработать принципы безопасного хранения и обработки персональных данных россиян в дата‑центрах дружественных стран. Инициатива связана с повреждениями российской инфраструктуры и необходимостью поддерживать работу сервисов.

📌Почему важно: устойчивость цифровых сервисов зависит и от физической защищённости инфраструктуры. Пока речь идёт об инициативе — решение о разрешении такого размещения не объявлено.

5. 💰 Подделка веб-ресурсов российских брендов приносит мошенникам от 1,1 млрд рублей в месяц
Такую оценку представила F6 по результатам исследования цифрового мошенничества. Злоумышленники используют названия известных компаний для обмана, кражи данных и распространения вредоносного ПО.

📌Почему важно: знакомый логотип не подтверждает подлинность сайта или сообщения. Практическая привычка — открывать сервис через сохранённую закладку или официальное приложение и проверять адрес перед вводом данных. Сумма 1,1 млрд рублей — оценка доходов от этих схем, а не всех потерь от киберпреступлений.
Просмотры: 26
Перейти в пост Открыть в MAX Сообщить о неточности
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «КОМРУНЕТ | Информационная безопасность» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти