Информационная безопасность предприятий

Dirty Pipe — одна из самых опасных уязвимостей в ядре Linux, выявленных за последнее время; она позволяет пользователю с низкими правами перезаписать файлы, предназначенные только для чтения. Спустя почти месяц после выхода патчей для десктопного Linux аналитики решили выяснить, как обстоят дела у Android.

Microsoft рассказала о новых защитных функциях и нововведениях по части шифрования, которые разработчики готовят в ближайших версиях операционной системы Windows 11. По словам корпорации, пользователи будут лучше защищены от различных киберугроз.

Исследователи в области кибербезопасности обратили внимание на продолжительную кампанию  злоумышленников, якобы связанных с китайским правительством. Отличительной чертой этих атак является использование популярного софта VLC Media Player для запуска вредоносного загрузчика.

Компания «ИнфоТеКС» сообщает о получении сертификата соответствия требованиям ФСБ России, предъявляемым к средствам криптографической защиты информации классов КС1 и КС3, на программный комплекс ViPNet SIES Unit версии 2.0.

Positive Technologies готовится провести 7 апреля онлайн-митап для разработчиков, на котором эксперты компании расскажут, как выйти на новый уровень безопасной разработки. 

Анализ данных о срабатывании защитных решений «Лаборатории Касперского» у пользователей показал, что с середины прошлого месяца число атак программ-шифровальщиков в России существенно возросло. Наибольшее количество таких вердиктов было выдано в двадцатых числах марта — в четыре раза больше, чем в последние дни февраля.

Представители InfoWatch заявили, что теперь продукты компании совместимы с отечественной промышленной СУБД (системой управления базами данных) Postgres Pro Enterprise, предназначенной для работы на крупных предприятиях.

Популярный сервис для почтового маркетинга Mailchimp стал жертвой киберпреступников, которым удалось скомпрометировать внутренние системы и украсть данные более ста клиентов. Впоследствии полученные сведения использовались для фишинговых атак с целью заполучить криптовалюту пользователей.