Корпорации - Все публикации

Корпорации - Все публикации

Иранская APT-группа использует BitLocker для шифрования систем Windows

...
Иранская APT-группа использует BitLocker для шифрования систем Windows

Microsoft рассказала о кибератаках группировки DEV-0270 (другое имя — Nemesis Kitten), связанной с властями Ирана. Эти кампании отличаются одной интересной особенностью: злоумышленники используют «родную» функцию Windows — BitLocker для шифрования систем жертв.

Новая атака GIFShell позволяет выкрасть данные через GIF в Microsoft Teams

...
Новая атака GIFShell позволяет выкрасть данные через GIF в Microsoft Teams

Новый вектор атаки “GIFShell“ позволяет киберпреступникам использовать Microsoft Teams в фишинговых кампаниях. В результате злоумышленники могут выполнить команды и выкрасть необходимые данные с помощью графических изображений в формате GIF.

Microsoft срочно фиксит апдейт, блокирующий вход в аккаунты в Windows 11

...
Microsoft срочно фиксит апдейт, блокирующий вход в аккаунты в Windows 11

В Microsoft признали, что августовское обновление Windows 11 блокирует попытки входа в новые аккаунты. Проблема возникает после перезагрузки или выхода из системы. Затронутая версия ОС — Windows 11 21H2.

PT ISIM 4.1 теперь позволяет загрузить детект протоколов АСУ ТП

...
PT ISIM 4.1 теперь позволяет загрузить детект протоколов АСУ ТП

Программно-аппаратный комплекс глубокого анализа технологического трафика PT Industrial Security Incident Manager (PT ISIM) расширил свои возможности. Пользователи версий PT ISIM 4.1 и выше, подключенные к облаку обновлений Positive Technologies, теперь могут загрузить не только индикаторы компрометации промышленных угроз, но и детект протоколов АСУ ТП.

Зачем нужны и какие бывают киберучения

...
Зачем нужны и какие бывают киберучения

Самый эффективный способ испытать слабые места в ИТ-инфраструктуре компании до того, как это сделают киберпреступники, — киберучения по информационной безопасности. Их особенно важно проводить в условиях роста числа киберпреступлений в России и мире. Объясним, для каких компаний киберучения уже становятся обязательными. Нужны ли для этого SOC, Red Team и BAS?

Ксения Калемберг: Активная дистрибьюция способна стимулировать развитие российских ИБ-разработок

...
Ксения Калемберг: Активная дистрибьюция способна стимулировать развитие российских ИБ-разработок

Компания ITD Group уже 15 лет работает на рынке VAD-дистрибьюции ИБ-продуктов. До недавнего времени значительное место в её портфеле занимали решения израильского происхождения. После смены состава управляющих партнёров компания стала полностью российской. Anti-Malware.ru встретился с Артёмом Мазуром и Ксенией Калемберг, новыми совладельцами ITD Group. В интервью они рассказали об изменениях в бизнесе и планах развития, дали оценку рынку ИБ и вкладу компании в развитие российских вендоров.

HP устранила опасную уязвимость в предустановленном софте Support Assistant

...
HP устранила опасную уязвимость в предустановленном софте Support Assistant

HP предупредила пользователей о новой уязвимости в софте HP Support Assistant, который предустанавливается на все десктопные компьютеры и ноутбуки производителя, включая устройства Omen. К счастью патч уже готов, осталось только установить его.

Иранская кибергруппировка начала использовать кастомный Android-шпион

...
Иранская кибергруппировка начала использовать кастомный Android-шпион

Иранская кибергруппировка APT42 начала использовать в атаках кастомную вредоносную программу для мобильных устройств на Android. С помощью нового шпионского софта злоумышленникам удаётся следить за представляющими интерес людьми.

Полиморфик Shikitega проникает в Linux малыми дозами и открывает бэкдор

...
Полиморфик Shikitega проникает в Linux малыми дозами и открывает бэкдор

Специалисты AT&T обнаружили нового, очень скрытного Linux-зловреда, позволяющего через эксплойт повысить привилегии и захватить контроль над конечным или IoT-устройством. В настоящее время Shikitega нацелен на установку майнера монеро, однако его можно с легкостью приспособить для доставки и более опасного пейлоада.

Греф: полного технологического суверенитета достичь невозможно

...
Греф: полного технологического суверенитета достичь невозможно

Полного технологического суверенитета нет ни у одной страны мира, заявил Герман Греф на ВЭФ-2022. Форум проходит в эти дни во Владивостоке. Глава Сбербанка уточнил, что говорить правильнее про техсуверенитет ключевых элементов современных технологий.