Информационная безопасность продолжает оставаться в центре внимания экспертов и компаний по всему миру с ростом киберугроз и усложнением методов атак, особенно в сфере криптовалют. В этой подборке мы расскажем о трендовых уязвимостях февраля 2025 года, росте рынка услуг центров управления безопасностью и тактиках криптомошенников.

Positive Technologies представила список наиболее опасных уязвимостей, требующих срочного устранения. В числе уязвимостей – проблемы в продуктах Microsoft, FortiOS и 7-Zip. Экспертами выявлены уязвимости, позволяющие злоумышленникам выполнять произвольный код и повышать привилегии, что может привести к серьезным последствиям, включая утечки данных.

В 2024 году объем рынка центров управления безопасностью достиг $4,96 млрд, что на 11% больше по сравнению с предыдущим годом. Основными драйверами роста являются увеличившаяся частота и сложность киберугроз, а также цифровая трансформация. Прогнозируется, что к 2035 году CAGR рынка составит 10,58%, с увеличением расходов до $15 млрд.

Социальная инженерия остается основным методом атак в криптоиндустрии, причем социальная сеть X (бывший Twitter) стала площадкой для 75% атак. Целями злоумышленников чаще всего становятся известные личности и бренды, а основные методы включают фишинг и схемы rug pull. Корпорациям рекомендуется усиливать методы аутентификации и разрабатывать стратегии ответа на инциденты, чтобы минимизировать риски.