Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Хакеры проникли в систему RuTube еще в марте, за два месяца до атаки

...
Хакеры проникли в систему RuTube еще в марте, за два месяца до атаки

Служба безопасности Rutube не знала о взломе на протяжении двух месяцев. В систему проникли еще в марте, организовав целевую атаку. Взломщики изучали инфраструктуру хостинга, а сервис “положили” ко Дню Победы.

BI.ZONE проверила уровень защищенности цифровой платформы Atomyze RU

...
BI.ZONE проверила уровень защищенности цифровой платформы Atomyze RU

Специалисты BI.ZONE провели комплексный анализ защищенности Atomyze RU — первой в России платформы со статусом оператора информационной системы по управлению ЦФА (цифровыми финансовыми активами) (запись в реестре Банка России № 1).

Июньский патч для Windows Server вызвал проблемы с резервным копированием

...
Июньский патч для Windows Server вызвал проблемы с резервным копированием

По словам Microsoft, после установки июньских обновлений для Windows Server некоторые приложения не могут создавать резервные копии с помощью Volume Shadow Copy Service (VSS). Напомним, что проблемные апдейты вышли в прошедший вторник, 14 июня.

Kaspersky защитит ИБ-системы энергообъектов в Россети Северо-Запад

...
Kaspersky защитит ИБ-системы энергообъектов в Россети Северо-Запад

16 июня 2022 года на Петербургском международном экономическом форуме «Лаборатория Касперского» и «Россети Северо-Запад» заключили соглашение об импортозамещении для проекта комплексной системы безопасности энергообъектов.

Kaspersky даёт три бесплатных месяца управляемой защиты Kaspersky MDR

...
Kaspersky даёт три бесплатных месяца управляемой защиты Kaspersky MDR

«Лаборатория Касперского» мчит к нам с радостной новостью: из-за роста числа киберинцидентов в России корпорация готова предоставить организациям бесплатно три месяца управляемой защиты Kaspersky MDR.

Червеобразный P2P-ботнет Panchan ворует SSH-ключи с серверов на Linux

...
Червеобразный P2P-ботнет Panchan ворует SSH-ключи с серверов на Linux

Новый интересный P2P-ботнет, получивший имя Panchan, обладает функциональностью червя и атакует Linux-серверы. Задача вредоноса — вытащить SSH-ключи и двигаться по сети латерально, в отдельных случаях ботнет брутфорсит учётные данные.

Час ослика настал: Internet Explorer уходит в отставку

...
Час ослика настал: Internet Explorer уходит в отставку

Как заявили в Microsoft, будущее обновление Windows полностью отключит «родной» браузер Internet Explorer в операционной системе. Таким образом, уходит целая эпоха плоских шуток про ослика и назначение IE, будем скучать.

Операторы BlackCat подняли сайт, где жертвы могут найти слитые данные

...
Операторы BlackCat подняли сайт, где жертвы могут найти слитые данные

Группировка кибервымогателей ALPHV (также известна под именем BlackCat), придумала интересный подход: злоумышленники создали специальный веб-сайт для сотрудников своих жертв, чтобы те могли проверить, были ли украдены их личные данные.

Cloudflare зафиксировала HTTPS DDoS мощностью 26 млн запросов в секунду

...
Cloudflare зафиксировала HTTPS DDoS мощностью 26 млн запросов в секунду

На прошлой неделе автоматизированные средства защиты CDN-сети Cloudflare выявили и погасили рекордную по мощности DDoS-атаку вида HTTPS flood. Поток мусорных запросов, направленный на сайт клиента компании, на пике показал 26 млн запросов в секунду (requests per second, RPS).

В Сеть попали данные Яндекс.Практикум, включая Яндекс ID

...
В Сеть попали данные Яндекс.Практикум, включая Яндекс ID

Информация об очередном сливе появилась накануне вечером. Образовательный сервис подтвердил утечку. В компании заявляют, что платежные данные и пароли пользователей не пострадали.