Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Норвик Банк управляет секретами с помощью StarVault

...
Норвик Банк управляет секретами с помощью StarVault

Норвик Банк внедрил систему управления секретами StarVault от Orion soft. Решение позволило банку поддержать системный подход к управлению чувствительными инфраструктурными данными в соответствии с требованиями отраслевых регуляторов.

Зоопарк остаётся: 54% зрителей AM Live управляют ИТ лишь частично

...
Зоопарк остаётся: 54% зрителей AM Live управляют ИТ лишь частично

Разные производители, одна система управления — звучит удобно, но пока встречается редко. В голосовании зрителей AM Live лишь 3% выбрали такой вариант для своей компании. У 54% управление разнородной инфраструктурой объединено только частично.

Google Chrome снова под атакой, Google закрыла восьмую 0-day за год

...
Google Chrome снова под атакой, Google закрыла восьмую 0-day за год

Google выпустила обновление Chrome, устраняющее уязвимость, которую уже используют в реальных атаках. Это уже восьмая такой 0-day с начала 2026 года. Уязвимость под идентификатором CVE-2026-125350 получила высокий уровень опасности.

В групповые чаты iMessage мог попасть посторонний, Apple выпустила патч

...
В групповые чаты iMessage мог попасть посторонний, Apple выпустила патч

Групповой чат iMessage мог оказаться не таким закрытым, как рассчитывали участники. Apple устранила уязвимость, позволявшую удалённому атакующему присоединиться к беседе и получать сообщения. Ещё одна ошибка могла открыть новичку переписку, отправленную до его вступления.

Yandex Cloud вернул доступ к 97,16% данных. Остальные потеряны

...
Yandex Cloud вернул доступ к 97,16% данных. Остальные потеряны

Яндекс восстановил доступ к 97,16% клиентских данных Yandex Cloud после октябрьских атак на дата-центры. Оставшиеся 2,84% вернуть невозможно, поскольку оборудование критически повреждено, а резервных копий на платформе у этих клиентов не было.

Обзор рынка Security GRC в России: сравнение SGRC-систем

...
Обзор рынка Security GRC в России: сравнение SGRC-систем

Security GRC помогает управлять рисками ИБ, контролировать выполнение требований регуляторов и автоматизировать связанные процессы. В материале разбираем задачи SGRC-систем и решения, представленные на российском рынке.

Kaspersky Container Security прошёл сертификацию ФСТЭК России как антивирус

...
Kaspersky Container Security прошёл сертификацию ФСТЭК России как антивирус

У Kaspersky Container Security появился новый аргумент для заказчиков, которым одних обещаний вендора недостаточно. Решение для защиты контейнерных сред получило сертификат ФСТЭК России № 5122 от 23 октября 2026 года. Продукт подтвердил соответствие требованиям регулятора как средство антивирусной защиты.

Киберпреступники месяцами контролировали сеть разработчика ПО в России

...
Киберпреступники месяцами контролировали сеть разработчика ПО в России

Группа BO Team несколько месяцев находилась в инфраструктуре российского разработчика ПО, причём ей удалось добраться до исходников и сервера подписания сборок. По оценке «Лаборатории Касперского», целью могли стать клиенты компании, поскольку атакующие получили возможность внедрить вредоносный код в её продукты.

Драйверы AMD нагружают SSD до 432 Гбайт записи в сутки

...
Драйверы AMD нагружают SSD до 432 Гбайт записи в сутки

Компьютер отдыхает, а SSD пашет: пользователи Radeon обнаружили постоянную фоновую запись данных, связанную со службой AMD External Events Utility. В отдельных сообщениях фигурирует скорость до 5 Мбайт/с. Если такая нагрузка сохраняется круглосуточно, набегает около 432 Гбайт за сутки.

Beget временно потерял возможность регистрировать домены .RU и .РФ

...
Beget временно потерял возможность регистрировать домены .RU и .РФ

После кибератаки у Beget появилась ещё одна проблема. Аккредитацию компании как регистратора доменов временно приостановили. Новые адреса в зонах .RU и .РФ провайдер регистрировать не может, принимать домены от других регистраторов — тоже.