Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

К концу года от шифровальщиков пострадало 700 организаций

...
К концу года от шифровальщиков пострадало 700 организаций

Как минимум 730 организаций по всему миру пострадали от таргетированных атак шифровальщиков в четвёртом квартале 2022 года. Цифрами поделились эксперты “Лаборатории Касперского”. Самыми активными остаются группировки Clop (TA 505), Hive, Lockbit, RagnarLocker, BlackByte и BlackCat.

Windows-антивирусы Norton, Avira, Avast, AVG содержали баг повышения прав

...
Windows-антивирусы Norton, Avira, Avast, AVG содержали баг повышения прав

Ряд популярных антивирусов для Windows содержал уязвимость, которая могла привести к повышению прав в системе. Среди затронутых продуктов — Norton Antivirus Windows Eraser Engine, Avira Security, Avast Antivirus и AVG Antivirus.

Лицензионный софт Intel снова доступен россиянам

...
Лицензионный софт Intel снова доступен россиянам

Компания Intel открыла доступ к загрузке софта для своей продукции клиентам из России. Эта опция была закрыта с 25 февраля 2022 года. Под блок попали и зарубежные офисы, оставшиеся в России. При этом о полноценном возвращении Intel на отечественный рынок речи не идет.

Первые патчи 2023-го: Microsoft устранила в Windows 97 дыр, включая 0-day

...
Первые патчи 2023-го: Microsoft устранила в Windows 97 дыр, включая 0-day

Специалисты Microsoft не стали тянуть после праздников, подготовив для пользователей Windows новые патчи. В этот раз разработчики устранили в общей сложности 97 проблем, одна из которых уже используется в кибератаках для обхода песочницы браузера.

StrongPity атакует пользователей Android вредоносной версией Telegram

...
StrongPity атакует пользователей Android вредоносной версией Telegram

APT-группа StrongPity запустила кампанию, в ходе которой киберпреступники атакуют пользователей Android вредоносной версией Telegram. Троянизированный мессенджер распространяется через сайт, замаскированный под сервис видеочата — Shagle.

В криптопротоколах мессенджера Threema нашли дыры, раскрывающие ключи

...
В криптопротоколах мессенджера Threema нашли дыры, раскрывающие ключи

Эксперты изучили криптографические протоколы, используемые в работе швейцарского мессенджера Threema. В ходе анализа нашёлся ряд уязвимостей, эксплуатация которых может привести к получению закрытых ключей пользователей или позволит обойти защиту аутентификации.

К весне количество DDoS-атак в России может вырасти на 300%

...
К весне количество DDoS-атак в России может вырасти на 300%

Уже к весне 2023 года количество DDoS-атак на российский бизнес может увеличиться на 300%, побив рекорды 2022 года. Тогда насчитали больше миллиона инцидентов. Самыми опасными в новом году станут атаки на внутренние платформы организаций.

Все новые объекты в корзинах Amazon S3 теперь дефолтно шифруются AES-256

...
Все новые объекты в корзинах Amazon S3 теперь дефолтно шифруются AES-256

С 5 января веб-сервис Amazon S3 начал автоматически шифровать все вносимые в корзины объекты, по умолчанию используя 256-битные ключи AES. Ранее шифрование данных на стороне сервера (SSE-S3) было доступно клиентам только в виде опции.

Lenovo представила защищенный смартфон ThinkPhone by Motorola

...
Lenovo представила защищенный смартфон ThinkPhone by Motorola

ThinkPhone by Motorola — первый защищенный смартфон от Lenovo в новом семействе для пользователей ноутбуков ThinkPad. Устройство рассчитано на корпоративных клиентов, для которых важна безопасность. Стоимость нового смартфона пока не озвучили.

Kaspersky обеспечит кибербезопасность Олимпийского комитета Катара

...
Kaspersky обеспечит кибербезопасность Олимпийского комитета Катара

Олимпийский комитет Катара внедрил целый комплекс решений «Лаборатории Касперского». Среди них ― продукт Kaspersky Endpoint Security для бизнеса, который обеспечивает безопасность рабочих мест, платформа Kaspersky Anti Targeted Attack, защищающая от сложных целевых атак, решение Kaspersky Private Security Network.