Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Опубликован PoC-код к уязвимости ksthunk.sys, которую MS считает закрытой

...
Опубликован PoC-код к уязвимости ksthunk.sys, которую MS считает закрытой

Независимый исследователь выявил в драйвере ядра ksthunk.sys уязвимость, позволяющую повысить привилегии в Windows. В Microsoft заявили, что проблема уже решена, однако проверка новейшего выпуска ОС (Windows 11 23H2) показала, что это не так.

Количество атак на российских логистов выросло на треть

...
Количество атак на российских логистов выросло на треть

Количество атак на российские логистические компании и сервисы выросло на треть в годовом выражении. Основными методами атак стали эксплуатация уязвимостей в софте, подбор паролей, фишинг и DDoS.

Huawei будет продвигать HarmonyOS Next глобально

...
Huawei будет продвигать HarmonyOS Next глобально

Все устройства, выпущенные Huawei в 2025 году, будут работать на платформе HarmonyOS Next собственной разработки. Но при этом у потребителей останется возможность использовать систему на базе Android.

ГК Солар включила двухфакторную аутентификацию в Solar SafeInspect

...
ГК Солар включила двухфакторную аутентификацию в Solar SafeInspect

ГК «Солар и компания Аладдин Р.Д. завершили проект по реализации технологической совместимости PAM-системы Solar SafeInspect, веб-портала Solar SafeConnect с программным продуктом двухфакторной аутентификации Aladdin 2FA.

Новая кибергруппировка TaxOff атакует российские госструктуры

...
Новая кибергруппировка TaxOff атакует российские госструктуры

Специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) обнаружили серию атак, направленных на государственные структуры России. Основной целью киберпреступников был шпионаж и закрепление в системе для дальнейших атак.

MS перевыпустила последний апдейт Exchange, сломавший доставку почты

...
MS перевыпустила последний апдейт Exchange, сломавший доставку почты

После установки обновления для Microsoft Exchange Server от 12 ноября админы стали жаловаться на сбой обработки корпоративной почты. Разработчик исправил апдейт и выпустил новую версию, убрав проблемный пакет из загрузок и Центра обновления Windows.

Как решение от ARinteg помогает организовать в 1С учёт персональных данных

...
Как решение от ARinteg помогает организовать в 1С учёт персональных данных

Модуль «Учёт персональных данных» ― продукт компании ARinteg, который позволяет поддерживать в актуальном состоянии внутренние документы, необходимые при обработке ПДн в соответствии с законом 152-ФЗ. Модуль УПДн совместим с системой программ «1С:Предприятие 8.3».



Обзор DCImanager 6, платформы для управления ИТ-инфраструктурой

Обзор DCImanager 6, платформы для управления ИТ-инфраструктурой

DCImanager 6 — система от ISPsystem для управления стойками, серверами, сетями, распределителями питания и ИБП в мультивендорной инфраструктуре. Поддерживает работу с оборудованием без дополнительных инструментов. Подходит для коммерческих и отраслевых дата-центров любого масштаба, обеспечивает видимость всей инфраструктуры и инвентаризацию активов.

Сертификат AM Test Lab №492 от 28.11.2024

Концепция непрерывной безопасности: сокращаем разрыв между тремя векторами в кибербезе

...
Концепция непрерывной безопасности: сокращаем разрыв между тремя векторами в кибербезе

Сокращение разрыва между ландшафтом угроз, функциональностью средств защиты информации (СЗИ) и компетенцией специалистов по ИБ становится главным фактором в реализации концепции непрерывной безопасности. Увидим на примере продуктов «Лаборатории Касперского» и практики команды iTPROTECT, как изменения в угрозах подталкивают рынок к развитию.

МУЛЬТИФАКТОР подтвердила соответствие стандарту безопасности PCI DSS 4.0

...
МУЛЬТИФАКТОР подтвердила соответствие стандарту безопасности PCI DSS 4.0

Компания МУЛЬТИФАКТОР успешно прошла аудит соответствия требованиям международного стандарта по защите данных в индустрии платёжных карт PCI DSS (Payment Card Industry Data Security Standard) версии 4.0.