«Группа Астра»

GitHub ужесточила правила публикации пакетов в npm из-за уязвимости, которая позволяла злоумышленникам выпускать новые версии чужих пакетов без кражи учётных данных, сообщает The Hacker News. Теперь неподтверждённые настройки доверенной публикации перестают действовать через 48 часов после создания, если за это время не состоялась первая успешная публикация. Исследователи Bloom Security обнаружили более 1500 уязвимых пакетов, суммарно загруженных более 10 млн раз. Они подтвердили возможность атаки на собственном пакете. Читать дальше...

Эксперт уверен, что наблюдаемость станет главным способом контролировать код, который написал ИИ.

МБД Tantor XData позволяет построить частную инфраструктуру database-as-a-service (DBaaS) непосредственно в дата-центре заказчика. Решение объединяет возможности корпоративной машины баз данных с облачной моделью предоставления ресурсов и инструментами интеллектуального мониторинга. Развёртывание под ключ, включая поставку стойки и интеграцию с существующей ИТ-инфраструктурой через API, занимает от трёх дней. 

Несанкционированный доступ к системе японского агрегатора продажи авиабилетов Sky Ticket привел к утечке данных порядка 14 млн пользователей, сообщает японское общественное телевидение.

Максим Козлов, технический директор GitFlic (входит в «Группу Астра») назвал три случая, когда исходный код российских компаний стоит хранить в российской юрисдикции, и объяснил, почему в 2027 году на первый план выйдет происхождение компонентов.

GitHub Copilot CLI передал секреты разработчика злоумышленнику в тестах исследователей безопасности из Adversa AI после чтения страницы с зашифрованными инструкциями. Эксперт «Группы Астра» Эдуард Тихомиров считает, что агент должен работать в изолированном окружении без доступа к настоящим секретам и с закрытым выходом в интернет. По данным The Register, модель Microsoft mai-code-1.1-flash выполнила всю цепочку атаки в половине попыток, а обе модели OpenAI GPT-5.6 отказались её выполнять. Атака срабатывает... Читать дальше...

Компании объединяют усилия, чтобы представить на рынке единый пакет отечественных ИТ-решений для медицины и расширить использование экосистемы «Группы Астра» в медицинских организациях. В Национальном центре «Россия» состоялась церемония подписания Соглашения о стратегическом сотрудничестве между «Группой Астра» и ООО «Эрна». Документ подписали первый заместитель генерального директора «Группы Астра» Николай Прянишников и генеральный директор ООО «Эрна» Екатерина Кобякова. «Эрна» разрабатывает... Читать дальше...

Одной из ключевых премьер форума стала «Астра ИИ» — комплексная инфраструктура, спроектированная специально для безопасного внедрения искусственного интеллекта в закрытых корпоративных контурах, на объектах критической информационной инфраструктуры (КИИ) и в органах государственной власти. «Группа Астра», ведущий российский разработчик инфраструктурного программного обеспечения в Национальном центре «Россия», на главном ИТ-форуме страны «Цифровые решения — 2026» впервые масштабно демонстрирует собственную экосистему доверенных ИИ-решений. Читать дальше...

Объём российского рынка систем резервного копирования (СРК) в первой половине 2026 года составил около 5,8 млрд руб., увеличившись примерно на 18% по сравнению с аналогичным периодом прошлого года, сообщают эксперты компании «Системный софт». Основными факторами роста рынка СРК остаются импортозамещение, санкционное давление, требования к защите объектов КИИ и государственных информационных систем, а также увеличение числа киберугроз. На динамику рынка влияет и развитие функциональности отечественных продуктов. Читать дальше...

Хакеры похитили электронные данные 220 тыс. клиентов Daiwa Securities.