Корпорации - Все публикации

Корпорации - Все публикации

Shadow: новая группа вымогателей нападает на крупный российский бизнес

...
Shadow: новая группа вымогателей нападает на крупный российский бизнес

Кибервымогатели неизвестной до этого группировки Shadow шантажируют крупные российские компании. Данные шифруются с помощью версии программы-вымогателя LockBit3. След обнаружили по ошибке в наборе команды PowerShell.

Построение эффективного SOC: технологии и методы 2023 года

...
Построение эффективного SOC: технологии и методы 2023 года

Как изменились подходы к созданию центров реагирования на киберинциденты в связи с уходом западных вендоров? Можно ли передать функции Security Operations Center на аутсорсинг? Существуют ли объективные метрики, при помощи которых можно оценить работу SOC? Каким набором инструментов информационной безопасности должен обладать такой центр в 2023 году?

Опубликован еще один эксплойт для критической бреши в песочнице VM2

...
Опубликован еще один эксплойт для критической бреши в песочнице VM2

Исследователи опубликовали еще один демонстрационный эксплойт (proof-of-concept, PoC), позволяющий выполнить вредоносный код на хосте с работающей песочницей VM2. Пользователей еще раз настоятельно призвали установить готовый патч.

Вышла PT Sandbox 5.0 с поддержкой Astra Linux и РЕД ОС

...
Вышла PT Sandbox 5.0 с поддержкой Astra Linux и РЕД ОС

Positive Technologies выпустила новую версию своей песочницы — PT Sandbox 5.0. Как отметили разработчики, изюминкой релиза является возможность установки на Astra Linux, а также добавление виртуальных сред с поддержкой российских операционных систем Astra Linux и «РЕД ОС».

Новые имейл-атаки QBot используют PDF и WSF для доставки пейлоада

...
Новые имейл-атаки QBot используют PDF и WSF для доставки пейлоада

С начала апреля в «Лаборатории Касперского» фиксируют рост объемов спама, нацеленного на засев трояна QBot, он же QakBot, QuackBot и Pinkslipbot. Вредоносные сообщения имитируют деловую переписку и оформлены на разных языках.

Москва создает собственный репозиторий проектов с открытым кодом

...
Москва создает собственный репозиторий проектов с открытым кодом

В российской столице тестируют Mos.Hub — систему хранения продуктов с открытым исходным кодом, облегчающую жизнь программистам. Новый веб-сервис будет запущен в рамках проекта по формированию московской экосистемы разработки софта.



Обзор личного кабинета StormWall 04.2023, сервиса по защите сайтов от DDoS-атак

Обзор личного кабинета StormWall 04.2023, сервиса по защите сайтов от DDoS-атак

Российская компания StormWall предлагает облачную защиту сайтов, серверов и сетей от вредоносных отказов в обслуживании (DDoS). Важной частью этого продукта является сервис защиты веб-приложений от DDoS-атак. Личный кабинет сервиса предоставляет клиенту инструментарий для анализа этих атак и интерфейс для тонкой настройки защитных механизмов. Имеется возможность интеграции с ИТ-системами и средствами защиты, эксплуатируемыми заказчиком.

Сертификат AM Test Lab №413 от 18.04.2023

Группировка APT41 начала использовать инструмент для Red Team от Google

...
Группировка APT41 начала использовать инструмент для Red Team от Google

Китайская киберпреступная группировка APT41 начала использовать в атаках инструмент для ред тиминга от Google — GC2, который обеспечивает функциональность командного центра. Кампания злоумышленников нацелена на медиасферу Тайваня.

В «Лаборатории Касперского» создали детектор дронов весом менее 5 кг

...
В «Лаборатории Касперского» создали детектор дронов весом менее 5 кг

Решение Kaspersky Antidrone Portable представляет собой аппаратное устройство для обнаружения коммерческих беспилотников по радиосигналу. Новинка предназначена для использования на массовых мероприятиях, защиты частной собственности и транспортной инфраструктуры.

Количество утечек в 2022 году выросло в три раза

...
Количество утечек в 2022 году выросло в три раза

В прошлом году в Сеть попало 667 млн записей с персональными данными. Это почти в 3 раза больше, чем в 2021 году и в 4,5 раза превышает население России. 80% утечек носят “гибридный” характер.