Security Lab

корпоративная сеть

ИИ теперь пишет вирусы. Объясняем, почему 2025 год стал кошмаром для кибербезопасности

В 2025 году эксплойты выходят «в бой» почти сразу после раскрытия.

HP "атаковал" собственные ноутбуки. Легитимные обновления стали бэкдором для сбоя в корпоративной сети

Как «умный» скрипт HP OneAgent стёр критические сертификаты и вывел из строя корпоративные ноутбуки.

Вайб-кодинг как новый техдолг: как ускорять пилоты без хаоса

Как измерять и контролировать скрытый долг промптов в ИИ-продуктах.

До 1 Гбит/с, бесшумная работа, IPS и VPN: Positive Technologies обновила серию NGFW для бизнеса

Компания представила младшие NGFW с функциональностью старших.

Cisco VPN в заложниках у Akira: вымогательское ПО виртуозно атакует корпоративные сети

Как расшифровать нерасшифруемое и защитить систему от нападок.

Смарт-кормушка в корпоративной сети или Чем опасны домашние IoT-устройства

Более 78% организаций стали все чаще подключать к своим сетям IoT-устройства потребительского класса.

Альянс «Пять глаз» представил руководство для организаций по реагированию на инциденты

Руководство описывает процедуры обнаружения и реагирования на кибератаки.

Одного ноутбука оказалось достаточно для компрометации всей корпоративной сети

Через зараженный ноутбук преступникам удалось скомпрометировать всю инфраструктуру и получить доступ к десяткам систем.

Компании переоценивают свои силы по защите от атак с использованием поддельных писем

Злоумышленники рассылают компаниям вредоносные электронные письма, имитирующие легитимные письма от доверенных отправителей.

Сотрудники компаний в среднем используют порядка 190 паролей в месяц

23% сотрудников используют одни и те же учетные данные для авторизации в социальных сетях и корпоративных системах.

Доступ к корпоративным сетям можно купить в даркнете всего за $3

Имея на руках учетные данные для подключения по RDP, злоумышленники могут легко проникнуть в корпоративную сеть.

Инсайдеры добровольно продают корпоративную информацию в даркнете

Некоторые сотрудники компаний согласны за деньги заражать корпоративные сети вредоносным ПО.

Хакеры используют RDP для распространения нового трояна

Прежде чем инфицировать систему трояном, хакеры сканируют Сеть на наличие открытых RDP-портов и осуществляют брутфорс.

Корпоративные сети все чаще взламываются с помощью web-приложений

В большинстве случаев инциденты происходят по вине самих предприятий.

Корпоративные сети уязвимы к атакам на привилегированные аккаунты

Взлом 40% Windows-хостов может привести к полной компрометации.