Корпорации - Все публикации

Корпорации - Все публикации

Андрей Дугин: Высокая плотность кибератак позволила нам отшлифовать тактики их отражения

...
Андрей Дугин: Высокая плотность кибератак позволила нам отшлифовать тактики их отражения

Переход на отечественные продукты подхлестнул развитие российских центров кибермониторинга (SOC). На текущий момент рынок насчитывает уже десятки таких предложений. Что следует учесть при выборе своего идеального SOC? Что отличает по-настоящему высококлассное решение от подобного ему, но из второго эшелона? И, наконец, какие преимущества есть у SOC от мобильного оператора? На эти и другие вопросы ответил Андрей Дугин, руководитель центра сервисов кибербезопасности МТС RED.

Терминатор: на русскоязычном хакерском форуме предлагают убийцу антивирусов

...
Терминатор: на русскоязычном хакерском форуме предлагают убийцу антивирусов

На одном из русскоговорящих хакерских форумов участник под ником Spyboy предлагает инструмент «Terminator». «Фишка» этой тулзы в том, что она якобы отключает любой антивирус, XDR - и EDR-системы. Хотя в CrowdStrike заявили, что это всего лишь очередная реализация концепции Bring Your Own Vulnerable Driver (BYOVD).

Nintendo окончательно ушла из России, но не бросила своих клиентов

...
Nintendo окончательно ушла из России, но не бросила своих клиентов

Компания Nintendo of Europe опубликовала важную для россиян информацию: принято решение о прекращении деятельности отделения в этой стране. Создание новых аккаунтов с соответствующей пропиской отныне невозможно.

Бэкдор в системах Gigabyte угрожает семи миллионам устройств

...
Бэкдор в системах Gigabyte угрожает семи миллионам устройств

Исследователи выявили в системах Gigabyte «поведение в стиле бэкдора», которое якобы позволяет UEFI-прошивке устройств сбрасывать в систему Windows исполняемый файл и извлекать обновления в небезопасном формате.

Ботоводы обходят защиту с помощью proxyware и рабов-взломщиков CAPTCHA

...
Ботоводы обходят защиту с помощью proxyware и рабов-взломщиков CAPTCHA

Эксперты Trend Micro обнаружили несколько специализированных сервисов по взлому CAPTCHA, использующих ручной труд. Такие услуги в сочетании с прокси-софтом (proxyware) позволяют киберкриминалу повысить эффективность автоматизированных атак.

МСОФТ подтвердила совместимость MFlash с российской СУБД Postgres Pro

...
МСОФТ подтвердила совместимость MFlash с российской СУБД Postgres Pro

Компания ITD Group, единственный дистрибьютор платформы для защищенного файлового обмена и совместной работы MFlash, объявляет, что компания «МСОФТ», её разработчик, успешно провела испытания на технологическую совместимость своего продукта с российской системой управления базами данных Postgres Pro Certified, сертифицированной ФСТЭК. Платформа также совместима и с открытой СУБД PostgreSQL.

Ликбез по безопасности Kaspersky Security Center и Kaspersky Endpoint Security

...
Ликбез по безопасности Kaspersky Security Center и Kaspersky Endpoint Security

В любой компании, каким бы мощным ни было защитное программное обеспечение, всё равно самая критическая «конечная точка» — это человек, не знающий основ кибербезопасности. Рассмотрим грамотное развёртывание и настройку Kaspersky Security Center, его компонентов и антивируса.

Microsoft указала на баг macOS, позволяющий установить неудаляемый вредонос

...
Microsoft указала на баг macOS, позволяющий установить неудаляемый вредонос

Apple не так давно устранила уязвимость в macOS, о которой стало известно благодаря Microsoft. Брешь позволяла обойти System Integrity Protection (защита целостности системы, SIP) и установить в систему «неудаляемую» вредоносную программу.

200 ГБ данных из S.T.A.L.K.E.R. 2: Heart of Chornobyl попали в Сеть

...
200 ГБ данных из  S.T.A.L.K.E.R. 2: Heart of Chornobyl попали в Сеть

Архив весом более 200 ГБ данных, содержащий данные из игры S.T.A.L.K.E.R. 2: Heart of Chornobyl, просочился в общий доступ. Он был размещен ВК-группой «Вестник “Того самого Сталкера“».

Участники Pwn2Own получили $105 тысяч за показ уязвимостей в Sonos One

...
Участники Pwn2Own получили $105 тысяч за показ уязвимостей в Sonos One

На сайте Zero Day Initiative (проект компании Trend Micro) раскрыты детали взлома смарт-колонок Sonos One в ходе декабрьского конкурса Pwn2Own в Торонто. Показанные уязвимости давно устранены, поэтому публикация деталей уже мало кому навредит.