Проекты и решения - posts

Новая вредоносная программа WogRAT атакует Windows и Linux. Исследователи из AhnLab Security Intelligence Center (ASEC) пишут, что злоумышленники используют WogRAT в атаках с конца прошлого года. Особенностью вредоноса является использование онлайн-блокнота aNotepad для хранения и получения вредоносного кода. Метод распространения исследователи пока не указывают, но судя по всему, операторы задействуют рекламные механизмы.Подробнее

1 марта состоялась конференция «Международное налогообложение 2024: изменения в законодательстве и судебной практике»*. В ходе мероприятия эксперт «Газинформсервиса» Сергей Кирюшкин рассказал о практическом опыте трансграничного товаросопроводительного юридически-значимого документооборота с Казахстаном. Живой интерес и обсуждения у гостей вызвал доклад на тему: «Трансграничный электронный документооборот при проведении экспортно-импортных операций.Подробнее

Компания "РОББО", российский производитель образовательной робототехники, оценивает рост рынка EdTech в России по итогам 2023 года в 25%. В 2024 году компания прогнозирует его увеличение на 20%. Рынок EdTech в России продолжал увеличиваться в 2023 году. Как и в 2022 году, основными причинами его роста были кадровый голод в большинстве отраслей и активное развитие ряда технологий.Подробнее

Компания Innostage, интегратор и разработчик сервисов и решений в области цифровой безопасности, обновила систему управляющих воздействий Innostage Orchestrator. Решение позволяет минимизировать усилия и затрачиваемое время ИБ и ИТ-специалистов в процессе решения задач ИБ на ИТ-инфраструктуре и средствах защиты информации, а также уменьшит влияние человеческого фактора в процессе решения таких задач.Подробнее

Группа компаний Mont и разработчик отечественной безопасной системы для обмена и хранения файлов Secret Technologies подписали соглашение о сотрудничестве. Теперь партнеры Mont познакомятся с преимуществами облачных решений для защищенного обмена файлами и совместной работы над ними. «Система Secret Cloud Enterprise – это удобный инструмент для компаний, которые предъявляют высокие требования к информационной безопасности корпоративных продуктов.Подробнее

Компания «Политэк» внедрила облачную платформу для быстрого запуска B2B интернет-магазина Sellty. Система позволила перевести на “цифровые рельсы” базовые процессы по обслуживанию корпоративных покупателей: оформление заказа и уточнение деталей об остатках товаров, согласование индивидуальных ценовых соглашений с клиентами, а также внесение данных в «1С» и выставление счетов оптовым покупателям.Подробнее

С начала 2024 года на «Медицинском портале записи к врачу в Кузбассе», предоставляющем жителям Кемеровской области цифровые медицинские услуги, заработал обновленный раздел «Мои дети». Всего за несколько недель разделом, открывающим доступ к личному кабинету ребенка, воспользовались более 2600 родителей. Личный кабинет ребенка внедрен на портале компанией «Нетрика Медицина» (входит в N3.Подробнее

ИТ-экосистема CorpSoft24 объявляет о росте выручки по итогам 2023 года более чем на 38%. Такая динамика обусловлена увеличением количества крупных проектов и развитием облачного направления. Сегодня цифровая экосистема CorpSoft24 включает в себя традиционные IaaS-услуги дата-центра, широкий спектр облачных сервисов SaaS, ряд собственных разработок в области управления кадрами и информационной безопасности.Подробнее

ИБ-компания Proofpoint выявила, что хакерская группировка TA577 теперь использует фишинговые электронные письма для кражи хэшей аутентификации NT LAN Manager (NTLM), это позволяет осуществлять захват учетных записей. Новая волна хакерских атак началась 26 февраля – киберпреступники разослали тысячи писем сотням организаций по всему миру с целью кражи NTLM хэшей сотрудников. Вредоносные письма маскировались под ответы на предыдущие сообщения жертвы. Эта техника называется «перехват переписки».Подробнее

Создан новый червь, заточенный под приложения на основе генеративного ИИ. Исследователи из США и Израиля провели эксперимент и натравили червя, названного Morris II, на умного имейл-помощника собственной разработки, пишет Anti-malware.ru. Эксперимент помог убедиться в наличии рисков для связанных GenAI-экосистем. Автономно работающий имейл-агент передавал входящие письма для обработки на сервис, построенный на базе ИИ-модели (в ходе исследования были опробованы ChatGPT 4.Подробнее

Компания Axenix договорилась о совместной работе с Воронежским государственным университетом (ВГУ), был подписан договор о сотрудничестве. Это позволит компании участвовать в вузовских программах стажировки, формируя в регионе стратегический кадровый резерв. Воронежский государственный университет существует более 100 лет, является одним из крупнейших высших учебных заведений и одним из ведущих научных центров государства.Подробнее

Группа компаний MONT подписала соглашение с разработчиком решений для автоматизации сервиса, компанией «Информатика и Cервис». В результате сотрудничества MONT стал официальным дистрибьютером двух флагманских продуктов вендора – системы учета и обработки заявок от клиентов Admin24 и Атлас24-Базы знаний. Платформа Admin24 автоматизирует процесс приема и обработки обращений заказчика из разных источников и позволяет настроить их маршрутизацию между ответственными сотрудниками.Подробнее

АО «Специализированный депозитарий «ИНФИНИТУМ» обеспечило аутентификацию в личном кабинете инвестора (ЛКИ) при помощи российской системы управления доступом RooX UIDM. Решение позволило создать единую учетную запись пользователей и реализовать для них различные сценарии входа в соответствии с требованиями информационной безопасности финансовой организации. ИНФИНИТУМ — специализированный депозитарий.Подробнее

Была взломана крупная российская «платформа выдающая займы онлайн» – «ЗАЙМЕР», пишет ТГ-канал «Агрегатор утечек @Data1eaks». Полный дамп, по сообщениям хакера, включает в себя данные 16-и миллионов россиян и продается на форуме для любителей утечек, а в открытый доступ был выложен небольшой фрагмент базы данных на 500 тыс. записей. БД содержит следующие поля: Ф.И.О., дата рождения, телефон, место рождения, реквизиты документа и другие данные. Данные актуальны на февраль 2024 года.Подробнее

Компания по производству и продаже сырных продуктов Natura внедрила платформу HRlink для перевода кадрового делопроизводства в электронный формат. За счет отказа от бумаги в HR производитель значительно упростил процесс отчетности по командировкам, а также снизил риски неподписания документов в срок. Компания Natura специализируется на производстве натурального сыра и сливочного масла. Головной офис расположен в Санкт-Петербурге.Подробнее

По словам хакеров, пострадала сеть ортопедических салонов orteka.ru – в открытый доступ попали базы данных покупателей и их заказов, пишет ТГ-канал «Утечки информации». Сообщается, что утекли не все данные, а только частичный дамп, содержащий информацию из формы обратной связи. Полный дамп содержит также данные покупателей (ФИО, адрес доставки, хешированный пароль, пол и т.п.), заказов и карт лояльности – всего 3,8 млн уникальных номеров телефонов и 428 тыс.Подробнее

Компания CorpSoft24 приступила к разработке собственного облачного сервиса для транскрибации записей совещаний. Сейчас сервис тестируется внутри компании, а нейросеть проходит этап обучения: по его завершению сервис станет доступен клиентам в защищенном облаке CorpSoft24. Сервисы на базе нейросетей стремительно развиваются: в бизнесе, например, они уже активно используются в маркетинге и рекламе.Подробнее

Российский производитель образовательной робототехники «РОББО» расширил присутствие в Европе и Африке в 2023 году. Компания продала более 70 «РОББО Классов» и франшиз «РОББО Клуба». Выручка организации увеличилась в сравнении с 2022 годом. В 2023 году «РОББО» вышла на рынки еще трех государств: Египта, Сербии и Северного Кипра. В целом, количество стран присутствия компании увеличилось до 38.Подробнее

Хакеры выложили на GitHub троян Xeno, который может открыть удаленный доступ к компьютерам россиян. Xeno может работать в системах Windows 10 и Windows 11,пишет Anti-malware.ru. «Троян написан полностью с нуля, что гарантирует уникальный подход к реализации удаленного доступа», – указано в описание Xeno. Специалисты компании, специализирующейся на кибербезопасности и разведке в интернете (Cyfirma) отметили, что Xeno попадет на устройства жертв через сеть доставки контента Discord.Подробнее

RooX и РЕД СОФТ подтвердили совместимость системы аутентификации и авторизации RooX UIDM с операционной системой РЕД ОС. Теперь бизнесу доступно совместное решение для безопасного управления доступом, а также для построения импортонезависимых ИТ-экосистем. RooX UIDM — это система управления доступом сотрудников и внешних пользователей в веб-сервисы, мобильные и десктопные приложения.Подробнее

Хакерская группировка Mysterious Werewolf атакует военно-промышленный комплекс России, используя в атаках бэкдор собственной разработки. В BI.ZONE зафиксировали несколько атак кибергруппы, которую очень интересует военно-промышленный комплекс страны. Для проникновения в целевую инфраструктуру злоумышленники используют адресные рассылки и эксплойт CVE-2023-38831 для WinRAR. Фейковые сообщения распространяются от имени профильного регулятора.Подробнее

Компании «Газинформсервис» и IdentityBlitz провели успешную интеграцию продуктов собственной разработки: программного комплекса управления жизненным циклом учетных записей Ankey IDM и сервера аутентификации Blitz ldentity Provider. Компания «Газинформсервис» и Identity Blitz успешно завершили серию испытаний корректности совместной работы решений Ankey IDM и Blitz ldentity Provider. Совместимость продуктов официально подтверждает сертификат.Подробнее

Разрешение BAFA на экспорт в Россию немецкого ПО появилось в результате усилий корпорации SAP по восстановлению приема платежей от российских организаций, считают в АНО «НЦК ИСУ». Однако препятствием на пути импортозамещения ПО SAP в стране оно не станет. Федеральное управление экономики и экспортного контроля ФРГ (BAFA) выдало разрешение на экспорт в Россию немецкого программного обеспечения (ПО). Оно будет действовать до 31 марта 2025 года.Подробнее

В Ленинградской области по инициативе комитета цифрового развития Ленинградской области запущен новый сервис «N3.Электронные сертификаты на санаторно-курортное обслуживание». Разработчиком решения выступила "Нетрика Медицина" (входит в N3.Group и ГК «Ташир МЕДИКА»). Санаторно-курортное лечение по бесплатному социальному сертификату ежегодно получают несколько сотен трудоспособных жителей региона.Подробнее

Аналитики Sellty, разработчика облачного сервиса для быстрого запуска B2B-интернет-магазина, прогнозируют рост спроса на B2B-порталы в 2024 году минимум вполовину. Около 30% отечественных оптовых компаний, в том числе из сегмента малого и среднего бизнеса, задумается об использовании B2B-порталов для более эффективного управления взаимодействием с клиентами. Переход российского опта в цифровую среду существенно ускорился в 2023 году.Подробнее

За последние 1,5 года только одна из преступных группировок LockBit получила более $125 млн. в виде выкупов. Согласно пресс-релизу Национального агентства по борьбе с преступностью Великобритании (NCA) было выявлено более 500 активных криптокошельков, на которые с июля 2022 по февраль 2024 года было перечислено более $125 млн.Подробнее

Киберпреступники используют уязвимость Bricks Builder Theme, позволяющую выполнить вредоносный код удаленно. Уязвимость под идентификатором CVE-2024-25600 обнаружил исследователь с ником «snicco». По словам специалиста, проблема затрагивает Bricks Builder Theme с конфигурацией по умолчанию. Brick Builder Theme представляет собой премиум-тему WordPress, которая описывается как инновационный конструктор сайтов. Продукт насчитает около 25 000 активных установок.Подробнее

Компания «Системный софт» объявляет о начале сотрудничества с российским производителем телекоммуникационного и ИТ-оборудования QTECH. В рамках партнерства компании предложат заказчикам надежные современные решения для создания импортонезависимой инфраструктуры. Компания QTECH основана в 2006 году. За годы работы под брендом QTECH на рынок выведено более 200 линеек оборудования. Сегодня каталог QTECH включает более 2000 единиц телекоммуникационного и IT-оборудования мирового уровня.Подробнее

ПО немецкой компании SAP снова разрешено к использованию в России, но далеко не всем. SAP ушла с российского рынка два года назад, далее следовала череда санкций в отношение пользователей из России, в начале текущего месяца она закрыла доступ к облачным услугам для компаний из РФ, а сегодня немцы решили, что возвращаются в Россию.Подробнее

В открытом доступе обнаружен новый вредонос под названием SSH-Snake, который используется для незаметного перемещения по инфраструктуре жертвы, отмечают специалисты ИБ-компании Sysdig. SSH-Snake – это «самомодифицирующийся червь», отличающийся от обычных SSH-червей тем, что он избегает распространенных паттернов поведения, ассоциируемых с атаками по сценарию, обеспечивая этим большую скрытность.Подробнее

В Санкт-Петербурге продолжается внедрение роботов для оптимизации процессов в работе органов исполнительной власти города. За счет решений на базе технологии RPA (Robotic Process Automation – «роботизированная автоматизация бизнес-процессов») в 2023 году объем рутинной работы служащих уменьшился на 150 000 человеко-часов, а в 2024 году развитие процесса роботизации позволит увеличить эту цифру еще в несколько раз.Подробнее

Новое кадровое назначение позволит DатаРу усилить недавно запущенное направление бизнеса. Константин Прокопенко будет отвечать за развитие подразделения, управление и расширение присутствия DатаРу на отечественном рынке ИТ-консалтинга, а также оказывать профессиональную поддержку клиентам в процессе масштабирования или перехода на импортонезависимые решения. Константин Прокопенко имеет опыт свыше 20 лет работы в сегменте ИТ-консалтинга.Подробнее

Исходный код третьей версии программы-вымогателя Knight продаётся на одном из форумов для киберпреступников. Шифровальщик нацелен на системы Windows, macOS, Linux/ESXi. Специалисты компании KELA, занимающейся мониторингом и анализом киберпреступности, обнаружили информацию, размещенную на форуме RAMP – «Продаю исходный код шифровальщика Knight 3.0, включая панель и сам локер». Эксперты отмечают, что эта версия отличается ускоренным на 40% шифрованием.Подробнее

Операторы программы-вымогателя Cactus в конце января 2024 года украли 1,5 ТБ внутренних данных техногиганта Schneider Electric и теперь требуют выкуп, пишет издание BleepingComputer. На сайте группировки в дарквебе злоумышленники выложили 25 МБ информации в качестве подтверждения утечки. Операторы Cactus грозятся опубликовать все данные, если корпорация не заплатит выкуп.Подробнее

Провайдер облачных решений Linx Cloud вдвое увеличил серверный кластер на высокочастотных процессорах. Теперь клиенты компании Linx Cloud могут развернуть виртуальную инфраструктуру на серверах в московском ЦОД, оснащенных процессорами с частотой до 4 ГГц. Ранее такая опция уже была реализована в облаке в Санкт-Петербурге. Компания Linx Cloud провела модернизацию облачной платформы и расширила предложение по аренде выделенных ресурсов в облаке по модели IaaS.Подробнее

По разным данным в ИТ-сфере в РФ сейчас трудится около 800 000 специалистов. HR-эксперт Анна Прабарщук: для полного закрытия потребностей ИТ-рынка требуется еще не менее половины от уже работающих в сфере.Подробнее

Новый сервис страхования ответственности, актуальный для перевозчиков, дополняет уже имеющуюся на «Бирже ATI.SU» услугу страхования грузов. Сервис позволяет выбрать оптимальное предложение от страховых компаний, оплатить и оформить полис максимально быстро, полностью в режиме онлайн. Полис страхования ответственности позволяет компенсировать финансовые потери грузоперевозчика, связанные с любым потенциальным ущербом в отношении имущества третьих лиц.Подробнее

Российский вендор технологических решений и сервисов DатаРу выпустил на рынок новые модели систем хранения данных и инструментов резервирования. Оборудование подходит для компаний с разными объемами задач и доступно для быстрых поставок со склада в Москве. Линейка СХД пополнилась продуктами для начального и среднего уровня развития базовой ИТ-инфраструктуры, которые подойдут под разные объемы бизнес-задач.Подробнее

Российские разработчики «АйТи Бастион» и «Газинформсервис» в рамках партнерства в области мониторинга информационной безопасности провели успешную интеграцию продуктов: системы контроля доступа привилегированных пользователей «СКДПУ НТ» и системы централизованного управления безопасностью, событиями и информацией Ankey SIEM NG. Это позволит предприятиям повысить уровень кибербезопасности и более эффективно реагировать на инциденты в режиме реального времени.Подробнее

Способствовать развитию сегмента КЭДО в России будут нормализация практики отказа от бумаги в HR, прогнозируемость результатов внедрения сервисов, эксперимент по использованию КЭДО в госсекторе, а также общий тренд на создание более комфортных условий для сотрудников. Кадровый ЭДО уже стал нормой для российских компаний. Большинство отраслевых лидеров внедрило сервисы безбумажного HR – теперь в гонку вступили последователи.Подробнее