Корпорации - Все публикации

Корпорации - Все публикации

Intel подтвердила утечку исходного кода прошивки процессоров Alder Lake

...
Intel подтвердила утечку исходного кода прошивки процессоров Alder Lake

Intel подтвердила утечку исходного кода UEFI процессоров Alder Lake, информация о которой появилась в Сети несколькими днями ранее. Напомним, что Alder Lake — имя двенадцатого поколения процессоров Intel Core, выпущенного в ноябре 2021 года.

Админов призывают спешно закрыть RCE-дыру в файрволах и шлюзах Fortinet

...
Админов призывают спешно закрыть RCE-дыру в файрволах и шлюзах Fortinet

Компания Fortinet устранила в FortiOS и FortiProxy критическую уязвимость, позволяющую обойти аутентификацию и получить админ-доступ к межсетевому экрану FortiGate или защищенному прокси-серверу. Пользователям настоятельно рекомендуется как можно скорее обновить софт до последней версии.

В меню MaaS-сервиса Eternity Project добавлен многофункциональный бот

...
В меню MaaS-сервиса Eternity Project добавлен многофункциональный бот

В июле группировка Eternity начала продвигать в своем Telegram-канале новую услугу — подписку на доступ к LilithBot. Анализ образцов, проведенный в Zscaler, показал, что набор функций нового вредоноса позволяет использовать его для кражи данных, криптовалюты из кошельков (путем подмены адреса в буфере обмена) или скрытной добычи монеро.

Kaspersky запатентовала технологию анализа связей между устройствами

...
Kaspersky запатентовала технологию анализа связей между устройствами

Ведомство по патентам и товарным знакам США зарегистрировало патент «Система и метод анализа связей между кластерами электронных устройств для противостояния кибератакам». Новая технология «Лаборатории Касперского» помогает объединять цифровые устройства в единую сеть с одной учётной записью и искать сходства между конфигурациями гаджетов.

С помощью левой Android-версии WhatsApp китайцы угнали 1 млн аккаунтов

...
С помощью левой Android-версии WhatsApp китайцы угнали 1 млн аккаунтов

Meta (признана в России экстремистской, её деятельность запрещена) пытается засудить ряд китайских компаний за разработку «неофициальной» Android-версии мессенджера WhatsApp. Согласно исковому заявлению, организации HeyMods, Highlight Mobi и HeyWhatsApp украли таким образом более миллиона аккаунтов.

Новый вредонос Maggie успел забэкдорить 285 серверов Microsoft SQL

...
Новый вредонос Maggie успел забэкдорить 285 серверов Microsoft SQL

Эксперты германской ИБ-компании DCSO CyTec обнаружили зловреда, умеющего открывать бэкдор на компьютерах с СУБД SQL Server разработки Microsoft. Сканирование интернета показало, что новобранец Maggie уже скомпрометировал 285 серверов в разных странах, включая Россию.

Вредонос BlackByte отключает антивирусы с помощью легитимного драйвера MSI

...
Вредонос BlackByte отключает антивирусы с помощью легитимного драйвера MSI

Операторы программы-вымогателя BlackByte тоже начали использовать концепцию Bring Your Own Vulnerable Driver (BYOVD) в атаках. С помощью уязвимого легитимного драйвера киберпреступники смогли отключать защитные средства на компьютерах жертв.



Обзор КриптоПро NGate 1.0 R2 с IPsec, универсального шлюза удалённого доступа и VPN

Обзор КриптоПро NGate 1.0 R2 с IPsec, универсального шлюза удалённого доступа и VPN

Программно-аппаратный комплекс «КриптоПро NGate» — универсальный шлюз на рынке криптографической защиты сетевого трафика. NGate поддерживает протокол IPsec, что позволяет строить высокозащищённые корпоративные сети любой топологии и контролировать доступ к защищаемым ресурсам. В контексте импортозамещения криптошлюз NGate отвечает требованиям регуляторов по ИБ и интегрируется со множеством отечественных и зарубежных ИБ-продуктов.

Сертификат AM Test Lab №395 от 05.10.2022

Overwatch 2 не смогла нормально запуститься из-за мощных DDoS-атак

...
Overwatch 2 не смогла нормально запуститься из-за мощных DDoS-атак

Один из самых ожидаемых релизов игровой индустрии — Overwatch 2 — не смог достойно запуститься из-за массированных DDoS-атак на серверы разработчиков. Злоумышленники специально дождались демонстрации геймплея в день выхода знаменитого проекта от Blizzard Entertainment.

Kaspersky запустила бесплатный учебный курс по разработке на KasperskyOS

...
Kaspersky запустила бесплатный учебный курс по разработке на KasperskyOS

«Лаборатория Касперского» запустила полную версию учебного курса по разработке кибериммунных решений на KasperskyOS. Программа доступна на российской образовательной платформе Stepik. Обучение и сертификация на основе финального экзамена ― бесплатные.