Разработка ПО и приложений - posts

21 марта в рамках конференции «РусКрипто 2024» состоялся круглый стол на тему «Электронный документооборот и электронная подпись», в ходе которого советник генерального директора – начальник удостоверяющего центра, «Газинформсервис» Сергей Кирюшкин отметил, что результаты обсуждения могут привести к внесению поправок в законодательство.Подробнее

БФТ-Холдинг, российский разработчик программных продуктов и заказных решений для государственного сектора и бизнеса, и компания HRlink завершили проект внедрения платформы кадрового электронного документооборота в группе компаний ITMS. Один из лидеров отрасли табачных и никотинсодержащих продуктов перевел на цифровые документы 97% своих сотрудников.Подробнее

«РОББО», российский производитель образовательной робототехники, открыл первый «РОББО Клуб» в Сербии. В его планах - создать в стране сеть своих робототехнических кружков. К решению выйти на рынок Сербии «РОББО» привели выводы, сделанные в ходе изучения ситуации в стране с обучением детей ИТ и робототехнике. Из-за дефицита ИТ-специалистов Правительство уделяет повышенное внимание развитию ИТ-образования в Сербии.Подробнее

Компания iSpring, разработчик решений для корпоративного онлайн-обучения, усиливает enterprise направление для крупного бизнеса. Команда iSpring поможет заказчикам внедрить инструменты для цифровизации корпоративного обучения с учетом бизнес-процессов и уже действующих решений, а также предложит кастомные доработки в случае запроса на специфичные сервисы.Подробнее

15 марта в Санкт-Петербурге состоялась очередная встреча студентов, обучающихся по направлению «Информационная безопасность», и экспертов компании «Газинформсервис», в рамках проекта Security Skills. Компания «Газинформсервис» проводит мероприятие уже несколько лет. На очередную встречу в рамках Security Skills пришло порядка 50 студентов ИТМО, ПГУПС и Университета им. Бонч-Бруевича. В ходе встречи студенты узнали о возможных направлениях для профессиональной деятельности.Подробнее

Из-за ошибки в конфигурации Google Firebase чувствительные данные как минимум 900 сайтов, включая личную информацию пользователей, стали общедоступны в интернете. В общей сложности было обнаружено не менее 125 миллионов записей пользователей, доступных широкой публики. Среди утекших данных оказались платежная информация и пароли в открытом виде. Команда исследователей env.Подробнее

Офф-прайс магазины Familia отказались от бумаги в кадровом делопроизводстве (КДП) и перешли на работу с сервисом HRlink. С помощью платформы КЭДО компания смогла сократить риски неподписания документов вовремя, уменьшила траты на почтовые отправления, а также остановила рост нагрузки на кадровый департамент. Familia – мультибрендовая сеть магазинов офф-прайс формата, специализирующихся на торговле товарами со скидками до 85%.Подробнее

В 2023 году БФТ-Холдинг перевел услуги службы занятости города Москвы в электронный формат. Столица подключила к платформе более 1000 сотрудников и стала самым крупным из регионов, которые перешли на обслуживание населения в электронном виде. Этот переход завершил очередной этап модернизации сервисов электронных госуслуг на базе Единой цифровой платформы (ЕЦП) «Работа в России». ЕЦП «Работа в России» – это единая федеральная информационная платформа в сфере занятости и трудовых отношений.Подробнее

Специалисты из технических вузов Европы заявили о новой киберугрозе, угрожающей пользователям нескольких популярных браузеров и видеокарт. Эксперты из Технологического университета Граца и Университета Ренна говорят, что новый метод основан на использовании WebGPU. Отмечается, что в ходе исследования эксперты «щупали» API WebGPU, который позволяет веб-разработчикам использовать графический процессор для высокопроизводительных вычислений в браузере.Подробнее

Исследователи выявили новый вектор атаки «GhostRace» на современные процессоры, поддерживающие спекулятивное выполнение. Эксперты в исследование пишут, что GhostRace (CVE-2024-2193) – это новая атака, сочетающая спекулятивное выполнение и условия гонки, два очень сложных класса атак. Условия гонки возникают, когда несколько потоков пытаются получить доступ к общему ресурсу без надлежащей синхронизации, что часто приводит к уязвимостям, таким как одновременное использование после освобождения.Подробнее

Специалисты подразделений обеих компаний успешно завершили тестирование на совместимость продуктов собственной разработки, по итогам которого выдан сертификат соответствия. Подтверждена надежная работа средства доверенной загрузки (СДЗ) SafeNodeSystemLoader с сервером teamRAY 2122-2U-M производства ГК ICL. Данная модель сервера спроектирована с учетом последних требований к обработке данных и включена в Реестр радиоэлектронной продукции Минпромторга России.Подробнее

Российский вендор технологических решений и сервисов DатаРу открывает новое направление — «DатаРу Облако». Клиенты компании смогут получить доступ к популярным облачным сервисам, в том числе PaaS и SaaS на базе собственных аппаратных и комплексных решений DатаРу. Компания предоставит доступ заказчикам к широкой линейке облачных сервисов, включая публичное облако, частное облако и гибридные инфраструктурные решения.Подробнее

Компания Innostage реализовала интеграцию системы управляющих воздействий Innostage Orchestrator и шлюза безопасности электронной почты Kaspersky Secure Mail Gateway, что позволит оперативнее реагировать на фишинговые рассылки злоумышленников. Интеграция Innostage Orchestrator и Kaspersky Secure Mail Gateway была выполнена силами команды Innostage.Подробнее

С помощью уязвимости в Windows Defender SmartScreen* киберпреступники обходят защитные функции ОС и устанавливают фейковый софт. Специалисты Trend Micro сообщают, что операторы трояна начинают атаку с вредоносного письма с PDF-вложением. Для обхода защитных механизмов используется открытый редирект с помощью Google DoubleClick Digital Marketing (DDM). Когда жертва нажимает на ссылку, ее перенаправляют на скомпрометированный сервер, где хранится файл-ярлык.Подробнее

6 марта состоялся бизнес-завтрак «ЭДО Культура», организованный МТС и Ассоциацией «РОСЭУ». Советник генерального директора – начальник удостоверяющего центра ООО «Газинформсервис» Сергей Кирюшкин в ходе мероприятия рассказал о технологической, организационной и нормативной готовности услуги признания иностранной электронной подписи в сегменте B2B. Главная тема бизнес-завтрака – «Трансграничный электронный документооборот и взаимное признание иностранной электронной подписи».Подробнее

Группа компаний MONT наращивает техническую экспертизу по информационной безопасности для развития новых направлений работы, а также лучшего взаимодействия с партнерами в части поддержки продуктов. Фокус работы в 2024 году - формирование комплексных продуктовых предложений, протестированных отделом экспертизы по ИБ, для решения различных задач клиентов партнеров, а также запуск новых экспертных направлений, в том числе AppSec и DevSecOps.Подробнее

На платформе безбумажного кадрового документооборота HRlink появилась «витрина сервисов». Теперь клиенты HRlink могут разместить все приложения и программы, которые нужны сотруднику во время рабочего дня, в едином окне. Эти сервисы станут доступны на главной странице HRlink, что существенно упростит и ускорит работу с ними. Платформа кадрового ЭДО HRlink предназначена для оптимизации кадрового делопроизводства и позволяет подписывать HR-документы онлайн в несколько кликов.Подробнее

Хакеры отправляют на корпоративные адреса машиностроительных предприятий письма от имени Следственного комитета Российской Федерации с трояном. При открытии письма в систему с помощью WhiteSnake внедряется JavaScript-бэкдор. Цель атаки – сбор информации о сотрудниках компаний, инфраструктуре и внутренней сети. Поддельные письма рассылаются с аккаунта @mail.Подробнее

Компания "РОББО", российский производитель образовательной робототехники, оценивает рост рынка EdTech в России по итогам 2023 года в 25%. В 2024 году компания прогнозирует его увеличение на 20%. Рынок EdTech в России продолжал увеличиваться в 2023 году. Как и в 2022 году, основными причинами его роста были кадровый голод в большинстве отраслей и активное развитие ряда технологий.Подробнее

Компания «Политэк» внедрила облачную платформу для быстрого запуска B2B интернет-магазина Sellty. Система позволила перевести на “цифровые рельсы” базовые процессы по обслуживанию корпоративных покупателей: оформление заказа и уточнение деталей об остатках товаров, согласование индивидуальных ценовых соглашений с клиентами, а также внесение данных в «1С» и выставление счетов оптовым покупателям.Подробнее

ИТ-экосистема CorpSoft24 объявляет о росте выручки по итогам 2023 года более чем на 38%. Такая динамика обусловлена увеличением количества крупных проектов и развитием облачного направления. Сегодня цифровая экосистема CorpSoft24 включает в себя традиционные IaaS-услуги дата-центра, широкий спектр облачных сервисов SaaS, ряд собственных разработок в области управления кадрами и информационной безопасности.Подробнее

ИБ-компания Proofpoint выявила, что хакерская группировка TA577 теперь использует фишинговые электронные письма для кражи хэшей аутентификации NT LAN Manager (NTLM), это позволяет осуществлять захват учетных записей. Новая волна хакерских атак началась 26 февраля – киберпреступники разослали тысячи писем сотням организаций по всему миру с целью кражи NTLM хэшей сотрудников. Вредоносные письма маскировались под ответы на предыдущие сообщения жертвы. Эта техника называется «перехват переписки».Подробнее

Создан новый червь, заточенный под приложения на основе генеративного ИИ. Исследователи из США и Израиля провели эксперимент и натравили червя, названного Morris II, на умного имейл-помощника собственной разработки, пишет Anti-malware.ru. Эксперимент помог убедиться в наличии рисков для связанных GenAI-экосистем. Автономно работающий имейл-агент передавал входящие письма для обработки на сервис, построенный на базе ИИ-модели (в ходе исследования были опробованы ChatGPT 4.Подробнее

Группа компаний MONT подписала соглашение с разработчиком решений для автоматизации сервиса, компанией «Информатика и Cервис». В результате сотрудничества MONT стал официальным дистрибьютером двух флагманских продуктов вендора – системы учета и обработки заявок от клиентов Admin24 и Атлас24-Базы знаний. Платформа Admin24 автоматизирует процесс приема и обработки обращений заказчика из разных источников и позволяет настроить их маршрутизацию между ответственными сотрудниками.Подробнее

АО «Специализированный депозитарий «ИНФИНИТУМ» обеспечило аутентификацию в личном кабинете инвестора (ЛКИ) при помощи российской системы управления доступом RooX UIDM. Решение позволило создать единую учетную запись пользователей и реализовать для них различные сценарии входа в соответствии с требованиями информационной безопасности финансовой организации. ИНФИНИТУМ — специализированный депозитарий.Подробнее

Компания CorpSoft24 приступила к разработке собственного облачного сервиса для транскрибации записей совещаний. Сейчас сервис тестируется внутри компании, а нейросеть проходит этап обучения: по его завершению сервис станет доступен клиентам в защищенном облаке CorpSoft24. Сервисы на базе нейросетей стремительно развиваются: в бизнесе, например, они уже активно используются в маркетинге и рекламе.Подробнее

Хакеры выложили на GitHub троян Xeno, который может открыть удаленный доступ к компьютерам россиян. Xeno может работать в системах Windows 10 и Windows 11,пишет Anti-malware.ru. «Троян написан полностью с нуля, что гарантирует уникальный подход к реализации удаленного доступа», – указано в описание Xeno. Специалисты компании, специализирующейся на кибербезопасности и разведке в интернете (Cyfirma) отметили, что Xeno попадет на устройства жертв через сеть доставки контента Discord.Подробнее

RooX и РЕД СОФТ подтвердили совместимость системы аутентификации и авторизации RooX UIDM с операционной системой РЕД ОС. Теперь бизнесу доступно совместное решение для безопасного управления доступом, а также для построения импортонезависимых ИТ-экосистем. RooX UIDM — это система управления доступом сотрудников и внешних пользователей в веб-сервисы, мобильные и десктопные приложения.Подробнее

Хакерская группировка Mysterious Werewolf атакует военно-промышленный комплекс России, используя в атаках бэкдор собственной разработки. В BI.ZONE зафиксировали несколько атак кибергруппы, которую очень интересует военно-промышленный комплекс страны. Для проникновения в целевую инфраструктуру злоумышленники используют адресные рассылки и эксплойт CVE-2023-38831 для WinRAR. Фейковые сообщения распространяются от имени профильного регулятора.Подробнее

Компании «Газинформсервис» и IdentityBlitz провели успешную интеграцию продуктов собственной разработки: программного комплекса управления жизненным циклом учетных записей Ankey IDM и сервера аутентификации Blitz ldentity Provider. Компания «Газинформсервис» и Identity Blitz успешно завершили серию испытаний корректности совместной работы решений Ankey IDM и Blitz ldentity Provider. Совместимость продуктов официально подтверждает сертификат.Подробнее

За последние 1,5 года только одна из преступных группировок LockBit получила более $125 млн. в виде выкупов. Согласно пресс-релизу Национального агентства по борьбе с преступностью Великобритании (NCA) было выявлено более 500 активных криптокошельков, на которые с июля 2022 по февраль 2024 года было перечислено более $125 млн.Подробнее

Новый сервис страхования ответственности, актуальный для перевозчиков, дополняет уже имеющуюся на «Бирже ATI.SU» услугу страхования грузов. Сервис позволяет выбрать оптимальное предложение от страховых компаний, оплатить и оформить полис максимально быстро, полностью в режиме онлайн. Полис страхования ответственности позволяет компенсировать финансовые потери грузоперевозчика, связанные с любым потенциальным ущербом в отношении имущества третьих лиц.Подробнее

Российский вендор технологических решений и сервисов DатаРу выпустил на рынок новые модели систем хранения данных и инструментов резервирования. Оборудование подходит для компаний с разными объемами задач и доступно для быстрых поставок со склада в Москве. Линейка СХД пополнилась продуктами для начального и среднего уровня развития базовой ИТ-инфраструктуры, которые подойдут под разные объемы бизнес-задач.Подробнее

Российские разработчики «АйТи Бастион» и «Газинформсервис» в рамках партнерства в области мониторинга информационной безопасности провели успешную интеграцию продуктов: системы контроля доступа привилегированных пользователей «СКДПУ НТ» и системы централизованного управления безопасностью, событиями и информацией Ankey SIEM NG. Это позволит предприятиям повысить уровень кибербезопасности и более эффективно реагировать на инциденты в режиме реального времени.Подробнее

Способствовать развитию сегмента КЭДО в России будут нормализация практики отказа от бумаги в HR, прогнозируемость результатов внедрения сервисов, эксперимент по использованию КЭДО в госсекторе, а также общий тренд на создание более комфортных условий для сотрудников. Кадровый ЭДО уже стал нормой для российских компаний. Большинство отраслевых лидеров внедрило сервисы безбумажного HR – теперь в гонку вступили последователи.Подробнее

Сегодня на YouTube и в социальных сетях компании «Газинформсервис» вышел новый выпуск шоу об информационной безопасности и кулинарии – «Инфобез со вкусом». В честь 20-летия «Газинформсервиса» гостем проекта стала Анна Прабарщук, руководитель службы управления персоналом компании.Подробнее

Финал национального этапа международного конкурса молодых предпринимателей GSEA состоялся 8 февраля в Центре городской культуры «Графит». Победу в нем одержал Денис Чегодаев с проектом Invessel AI. Он отправится в Лондон представлять Россию на заключительном этапе GSEA Global. Победителями GSEA Russia 2023 стали семь участников. Их проекты основаны на глубоких научных исследованиях и ярких инновациях. В номинации «Прорыв года» выиграл Дауди Дауддин.Подробнее

Киберпреступники используют свежую уязвимость нулевого дня в Windows для интеграции трояна DarkMe. Microsoft со своей стороны предупреждает об эксплуатации 0-day: «Не прошедший аутентификацию злоумышленник может отправить жертве специально подготовленный файл, который обойдёт проверки защитной функции Windows Defender SmartScreen». Главная задача для хакеров – убедить целевого пользователя открыть присланный файл, иначе эксплойт просто не сработает.Подробнее

С начала 2024 зафиксировано 19 утечек личных данных россиян, сообщает ТАСС со ссылкой на информацию Роскомнадзора. В ведомстве заявили, что за полтора месяца нового года в сети оказалось более 510 миллионов записей. Количество украденных данных уже превышает показатели прошлого года, когда за 12 месяцев РКН обнаружил в сети более 300 миллионов записей. Общее количество утечек составило 168.Подробнее

RNT Group, российская технологическая компания с уникальным мировым опытом (входит в группу «Рексофт»)стала партнером компании Naviconв области реализации аналитической self-serviceплатформы «Дельта BI». Соглашение позволит RNT Group расширить портфель импортонезависимых BI-решений и предлагать заказчикам продвинутые инструменты аналитики на уровне продуктов от мировых лидеров рынка — Tableau, QlikTech и Microsoft.Подробнее