BI.ZONE

🪲 Багбаунти в эпоху AI: как меняются подходы, отчеты и триаж Российский рынок багбаунти за несколько лет стал заметной частью зрелой кибербезопасности. Ежегодно растет число компаний-заказчиков и ис

⚡️ Открыли библиотеку материалов по харденингу Здесь будут храниться практические рекомендации, которые помогут повысить защищенность инфраструктуры, сократить поверхность атаки и устранить небезопас

📛 Мы заблокировали более 13,5 тысячи фишинговых доменов в первом полугодии 2026 года Это на 73% меньше, чем за аналогичный период 2025 года. Злоумышленники стали реже создавать фишинговые сайты для

🔔 Звонок для учителя мошенников Команда BI.ZОNE Digital Risk Protection фиксирует ежегодный всплеск мошеннической активности перед началом учебного года. Собрали семь схем, которые встречаются чаще

🌝 Что такое песочница и какова ее роль в SOC Песочница — виртуальная среда, в которой можно безопасно запускать и анализировать вредоносное ПО, подозрительные URL без вреда основной системе. В ново

🔺 Критическая RCE в Next.js на Windows-хостинге — CVE-2026-75604 В Next.js обнаружен обход пути в кеше файловой системы (CWE-22). Проблема — в FileSystemCache: в Windows он не экранирует обратный сл

💼 BI.ZONЕ GRC автоматизирует выполнение требований приказа ФСТЭК России № 117 С вступлением приказа № 117 в силу организациям необходимо перейти от разового выполнения требований к непрерывному упра

💼 Помогаем компаниям адаптироваться к новой методике ФСТЭК России ФСТЭК России опубликовала новую методику оценки зрелости технической защиты информации. Теперь важно оценивать не только отдельные м

🌕 По следам Feral Wolf: новые инструменты и техники атак С мая по август 2026 года кластер Feral Wolf провел серию атак на российские компании. При расследовании инцидентов мы выявили несколько мето

🐟 9 из 10 почтовых угроз в первом полугодии 2026 года пришлись на фишинг По данным BI.ZОNE Mail Security, фишинг составил 90% нелегитимного почтового трафика, годом ранее этот показатель был 80,7%.