Корпорации - Все публикации

Корпорации - Все публикации

Американцы обезглавили Linux-ботнет Cyclops Blink

...
Американцы обезглавили Linux-ботнет Cyclops Blink

Минюст США рапортует об успешном завершении операции по обезвреживанию сетевых устройств WatchGuard, которые злоумышленники использовали для управления бот-сетью Cyclops Blink. В прошлом месяце ФБР с разрешения суда очистили все выявленные C2-девайсы от инфекции и лишили злоумышленников возможности отдавать через них команды сотням зараженных хостов.



Обзор Континента 4.1, универсального устройства сетевой безопасности (UTM)

Обзор Континента 4.1, универсального устройства сетевой безопасности (UTM)

«Континент» версии 4.1 — сертифицированное по требованиям ФСТЭК России универсальное устройство (UTM) корпоративного уровня от российской компании «Код Безопасности», обеспечивающее всестороннюю защиту сети с поддержкой алгоритмов ГОСТ. В новой версии впервые появилась фильтрация трафика по странам, добавлено оповещение по SMTP.

Сертификат AM Test Lab №378 от 06.04.2022

Межсетевые экраны, VPN и XDR от Palo Alto Networks содержат OpenSSL-баг

...
Межсетевые экраны, VPN и XDR от Palo Alto Networks содержат OpenSSL-баг

Компания Palo Alto Networks предупредила клиентов об уязвимости отдельных файрволов, VPN- и XDR-продуктов перед известным и опасным багом OpenSSL, о котором эксперты рассказывали несколько недель назад.

Apple оставила в macOS Big Sur и Catalina две 0-day дыры

...
Apple оставила в macOS Big Sur и Catalina две 0-day дыры

В конце марта Apple выпустила срочные патчи, закрывающие две опасные бреши, приводящие к повреждению памяти — CVE-2022-22675 и CVE-2022-22674, которые на тот момент уже использовались в реальных кибератаках. Теперь корпорацию обвиняют в том, что она оставила уязвимыми прошлые версии macOS.

Какой отечественный WAF выбрать в рамках импортозамещения

...
Какой отечественный WAF выбрать в рамках импортозамещения

WAF (Web Application Firewall) — средство защиты, предназначенное для обнаружения и блокирования сетевых атак на веб-приложения. Для защиты приложений WAF использует сигнатурный и поведенческий анализ, а также репутационный фильтр. В дополнение к защите веб-приложений WAF может также иметь модуль защиты от DDoS-атак, сканер уязвимостей и функциональность виртуального патчинга. Расскажем, какой отечественный WAF выбрать в рамках импортозамещения и в условиях санкций против России.

VMware рекомендует срочно пропатчить критические баги в ряде продуктов

...
VMware рекомендует срочно пропатчить критические баги в ряде продуктов

VMware рекомендует клиентам срочно установить патчи, устраняющие критические уязвимости во множестве продуктов компании. В случае эксплуатации этих багов злоумышленники могут выполнить вредоносный код удалённо.

Zecurion предлагает спецусловия на замену иностранных DLP, SWG и DCAP

...
Zecurion предлагает спецусловия на замену иностранных DLP, SWG и DCAP

Компания Zecurion предлагает особые условия перехода на решения классов DLP (защита информации от утечки), SWG (прокси-сервер и защищённый веб-шлюз) и DCAP (поиск конфиденциальной информации и проверка прав доступа). Воспользоваться предложением могут любые организации с действующей подпиской на аналогичные иностранные продукты.

В России создали первого MSSP-провайдера по направлению киберразведки

...
В России создали первого MSSP-провайдера по направлению киберразведки

Компании УЦСБ (Уральский центр систем безопасности) и Group-IB создали первого в России MSSP-провайдера, который будет специализироваться на киберразведке, исследовании кибератак, а также атрибуции и реагировании на инциденты в ИБ.

Samsung пропатчил смартфоны от Dirty Pipe быстрее, чем Google Pixel

...
Samsung пропатчил смартфоны от Dirty Pipe быстрее, чем Google Pixel

Dirty Pipe — одна из самых опасных уязвимостей в ядре Linux, выявленных за последнее время; она позволяет пользователю с низкими правами перезаписать файлы, предназначенные только для чтения. Спустя почти месяц после выхода патчей для десктопного Linux аналитики решили выяснить, как обстоят дела у Android.

Обзор рынка встроенных средств кибербезопасности АСУ ТП

...
Обзор рынка встроенных средств кибербезопасности АСУ ТП

Безопасность сетей и АСУ ТП сейчас является одним из важнейших направлений защиты информации, многие вендоры стараются выйти на этот рынок, разработать собственные средства борьбы с киберугрозами или интегрироваться с уже имеющимися. В обзоре мы рассмотрим современную ситуацию на отечественном и зарубежном рынках встроенной киберзащиты промышленного сектора.