Корпорации - Все публикации
Главная

Корпорации - Все публикации

Дочку Яндекса могут оштрафовать за утечку

Олеся Афанасьева 29 Ноября 2022 - 12:09
...
Дочку Яндекса могут оштрафовать за утечку

Роскомнадзор просит оштрафовать “Образовательные технологии” Яндекса за нарушение закона о персональных данных. Административное дело рассмотрят 12 декабря.



Обзор X-Config 1.7, российской системы управления безопасностью конфигураций

29 Ноября 2022 - 10:51
Обзор X-Config 1.7, российской системы управления безопасностью конфигураций

X-Config 1.7 предназначена для приведения параметров системных и прикладных программ в соответствие принятым на предприятии стандартам по безопасности, а также для выявления несанкционированных изменений (контроль целостности) и точной оценки того, как имеющаяся конфигурация оборудования и ПО влияет на защищённость всей инфраструктуры, обрабатываемой информации и бизнес-процессов. На основе стандартов безопасной конфигурации легко создаются профили для различных групп хостов.

Сертификат AM Test Lab №401 от 29.11.2022

В ноутбуках Acer устранили UEFI-брешь, позволяющую отключить Secure Boot

Екатерина Быстрова 29 Ноября 2022 - 10:48
...
В ноутбуках Acer устранили UEFI-брешь, позволяющую отключить Secure Boot

Acer устранила опасную уязвимость, затрагивающую ряд моделей ноутбуков. В случае успешной эксплуатации локальные злоумышленники могли деактивировать защитную функцию безопасной загрузки — UEFI Secure Boot.

Неотвратимость перестройки ИБ-систем осознает меньше половины компаний

Олеся Афанасьева 28 Ноября 2022 - 17:53
...
Неотвратимость перестройки ИБ-систем осознает меньше половины компаний

42% российских организаций признались, что их системы киберзащиты нужно как-то менять. Таковы данные опроса “РТК-Солар”. 80% из них заявили, что перейдут на отечественные СЗИ уже до конца года. Импортозамещение тормозит стоимость решений и сроки поставки.

Утечка в Twitter оказалась масштабнее, чем считалось ранее

Татьяна Никитина 28 Ноября 2022 - 15:04
...
Утечка в Twitter оказалась масштабнее, чем считалось ранее

Выставленные на продажу номера телефонов и email 5,4 млн пользователей Twitter теперь доступны в даркнете бесплатно. Более того, обнаружена еще одна похожая, но более внушительная база данных, украденных с помощью той же уязвимости.

Помощник брокера продал базу конкурентам за 100 тыс. рублей

Олеся Афанасьева 28 Ноября 2022 - 14:47
...
Помощник брокера продал базу конкурентам за 100 тыс. рублей

20-летний москвич проработал в агентстве недвижимости в “Москва-Сити” 4 месяца. После увольнения у него остался доступ к “облаку” с реестрами объектов, застройщиков и собственников. Эти базы бывший сотрудник продал конкурентам за 100 тыс. рублей. Теперь ему грозит 5 лет тюрьмы.

Обновления Windows Server вызвали зависания и ребуты контроллера домена

Екатерина Быстрова 28 Ноября 2022 - 13:27
...
Обновления Windows Server вызвали зависания и ребуты контроллера домена

Microsoft изучает проблему утечки памяти у LSASS, которая возникла из-за ноябрьского набора обновлений для систем Windows Server. Баг может приводить к зависаниям и перезагрузкам на отдельных контроллерах доменов.

Доля умышленно слитых данных в российских медучреждениях достигла 87,5%

Екатерина Быстрова 28 Ноября 2022 - 10:06
...
Доля умышленно слитых данных в российских медучреждениях достигла 87,5%

Проблема утечек информации из медицинских учреждений демонстрирует негативное развитие: объем скомпрометированных данных становится больше, а доля преднамеренных утечек увеличивается.

Устройства Dell, HP и Lenovo используют дырявые версии OpenSSL

Екатерина Быстрова 28 Ноября 2022 - 08:54
...
Устройства Dell, HP и Lenovo используют дырявые версии OpenSSL

Анализ прошивки устройств от Dell, HP и Lenovo выявил наличие устаревших версий криптографической библиотеки OpenSSL. Это создает дополнительные риски для цепочки поставок.

В Docker Hub обнаружены 1600 образов с майнерами и вшитыми секретами

Татьяна Никитина 25 Ноября 2022 - 20:48
...
В Docker Hub обнаружены 1600 образов с майнерами и вшитыми секретами

По данным Sysdig, почти две трети pull-запросов (61%) в репозитории Docker Hub приходится на публичные хранилища образов. Исследование показало, что такие загрузки небезопасны.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.