Корпорации - Все публикации

Корпорации - Все публикации

Avast и NortonLifeLock приостановили продажи в России и Белоруссии

...
Avast и NortonLifeLock приостановили продажи в России и Белоруссии

Ещё два крупнейших игрока на антивирусном рынке сообщили о своём решении приостановить работу на территории России и Белоруссии. В частности, это коснётся маркетинговой деятельности и продаж.

С момента воскрешения Emotet заразил более 100 тыс. компьютеров

...
С момента воскрешения Emotet заразил более 100 тыс. компьютеров

Знаменитый ботнет Emotet, отсутствовавший десять месяцев и вернувшийся на ландшафт в ноябре 2021 года, уже демонстрирует мощные результаты. За четыре месяца операторам вредоноса удалось поразить более 100 тысяч компьютеров.

Что такое цифровые риски для организации и какими они бывают

...
Что такое цифровые риски для организации и какими они бывают

Какие существуют комплексные специализированные сервисы для защиты от цифровых рисков? Как оперативно обнаруживать и устранять фишинговые страницы, прикрывающиеся именем компании? Чем может быть полезен мониторинг дарквеба и что скрывается под термином DRP (Digital Risk Protection)? Эти и другие вопросы мы задали ведущим экспертам по защите репутации компаний от цифровых рисков.

Microsoft: В сфере ИБ работает слишком мало женщин

...
Microsoft: В сфере ИБ работает слишком мало женщин

Microsoft считает, что в сфере кибербезопасности работает слишком мало женщин. Следовательно, необходимо поощрять их строить карьеру в этой области, что поможет закрыть 2,5 млн вакантных рабочих мест и нивелировать глобальную нехватку технических специалистов.

В США предъявили обвинения предполагаемому участнику REvil-атаки на Kaseya

...
В США предъявили обвинения предполагаемому участнику REvil-атаки на Kaseya

В штате Техас начался судебный процесс по делу о вымогательстве с использованием программы-шифровальщика REvil. Перед судом предстал 22-летний уроженец Украины Ярослав Васинский, которого обвинили в проведении ряда кибератак в составе преступной группы.

Системы Mitel для совместной работы способны усилить DDoS в 4 млрд раз

...
Системы Mitel для совместной работы способны усилить DDoS в 4 млрд раз

Дидосеры нашли нового посредника для атак с отражением и усилением трафика — службу tp240dvr, облегчающую тестирование и отладку систем MiCollab и MiVoice Business Express производства Mitel Networks. Как оказалось, скромный вредоносный запрос в этом случае позволяет создать DDoS-поток с коэффициентом усиления почти 4,3 млрд к 1.

29% критических дыр в WordPress-плагинах не получают патчей

...
29% критических дыр в WordPress-плагинах не получают патчей

Компания Patchstack, занимающаяся анализом безопасности сайтов на WordPress, опубликовала отчёт, в котором описывается ситуация с патчингом опасных уязвимостей в плагинах для этого движка. Специалисты считают, что дела с заплатками идут не очень хорошо, учитывая популярность этой CMS.

Кибервымогатели модифицировали Ligolo и использовали lsassDumper в атаке

...
Кибервымогатели модифицировали Ligolo и использовали lsassDumper в атаке

Специалисты по кибербезопасности наткнулись на интересную кампанию операторов программы-вымогателя, в которой злоумышленники использовали кастомные инструменты, присущие обычно APT-группировкам (Advanced Persistent Threat).

Обзор мирового рынка систем веб-изоляции

...
Обзор мирового рынка систем веб-изоляции

В отличие от традиционных решений против веб-атак изоляция браузера представляет собой подход с «нулевым доверием» (Zero Trust), который не полагается на фильтрацию на основе моделей угроз или сигнатур. Подход с изоляцией браузера рассматривает веб-сайты, которые не были занесены в белый список, как ненадёжные и изолирует их от локального устройства в виртуальной среде. Рассмотрим, какие средства для предотвращения веб-угроз представлены на мировом рынке сегодня.

Новые баги спекулятивного выполнения нашли в процессорах Intel, AMD, Arm

...
Новые баги спекулятивного выполнения нашли в процессорах Intel, AMD, Arm

Исследователи в области кибербезопасности нашли новый способ обойти существующую аппаратную защиту современных процессоров от спекулятивного выполнения. По словам экспертов, их метод работает в случае CPU от Intel, AMD и Arm.