Корпорации - Все публикации

Корпорации - Все публикации

Крупный интернет-провайдер Lumen Technologies покидает Россию

...
Крупный интернет-провайдер Lumen Technologies покидает Россию

Крупнейший американский интернет-провайдер Lumen Technologies (в прошлом — CenturyLink) прекращает работу в России. В качестве причины представители корпорации указали повышенные риски цифровой безопасности в РФ.

0click-уязвимости в источниках питания APC ставят под удар 80% компаний

...
0click-уязвимости в источниках питания APC ставят под удар 80% компаний

В прошивках смарт-источников непрерывного питания производства APC (подразделение Schneider Electric) обнаружены уязвимости, позволяющие удаленно захватить контроль над устройством и учинить диверсию на предприятии. Производитель уже начал выкатывать обновления прошивки с патчами.

Уязвимости в PTC Axeda актуальны для IoT-устройств более 100 вендоров

...
Уязвимости в PTC Axeda актуальны для IoT-устройств более 100 вендоров

В софте производства Axeda (собственность компании PTC Inc.) выявлены семь уязвимостей, позволяющих получить несанкционированный доступ к подключенному к облаку оборудованию. Проблемы, получившие общее имя Access:7, потенциально затрагивают более 150 моделей смарт-устройств 100+ производителей; патчи уже доступны.

Google купила компанию Mandiant (Security Intelligence) за $5,4 млрд

...
Google купила компанию Mandiant (Security Intelligence) за $5,4 млрд

Google объявила о приобретении компании Mandiant, которая занимается разработкой систем для анализа данных и состояния информационной безопасности. Сумма сделки, согласно опубликованной информации, составила 5,4 миллиардов долларов.

PAM-система sPACE от Web Control включена в реестр российского ПО

...
PAM-система sPACE от Web Control включена в реестр российского ПО

Система управления привилегированным доступом sPACE (Privileged Access Management, PAM) от Web Control вошла в реестр российского ПО Минкомсвязи. Являясь импортозамещающим отечественным продуктом, sPACE может приблизить создание суверенной экономики в российской ИТ-отрасли.

Mozilla устранила в Firefox две 0-day, активно используемые в кибератаках

...
Mozilla устранила в Firefox две 0-day, активно используемые в кибератаках

Mozilla выпустила внеплановые обновления для знаменитого браузера Firefox, с помощью которых разработчики устранили две опасные уязвимости. По данным компании, оба бага в настоящее время используются в реальных атаках.

Плюсы и минусы виртуального патчинга (Virtual Patching)

...
Плюсы и минусы виртуального патчинга (Virtual Patching)

Технология виртуального патчинга (Virtual Patching) — одна из самых популярных в области защиты приложений. Виртуальное закрытие уязвимостей ограничивает доступ к ним до их ликвидации разработчиком. В результате компании получают возможность спокойно дожидаться, пока поставщик того или иного программного обеспечения опубликует официальные «заплатки».

Cloudflare отказалась полностью покинуть российский рынок

...
Cloudflare отказалась полностью покинуть российский рынок

Компания Cloudflare, специализирующаяся на борьбе с DDoS-атаками, объявила о дополнительных мерах поддержки клиентов из Восточной Европы. Кроме того, Cloudflare приняла решение не покидать полностью российский рынок, а только приостановить некоторые бизнес-процессы.

Баг Dirty Pipe в Linux-ядре позволяет записать данные в read-only файлы

...
Баг Dirty Pipe в Linux-ядре позволяет записать данные в read-only файлы

Разработчики Linux-дистрибутивов озадачились выпуском патчей для недавно обнаруженной уязвимости в ядре операционной системы. В руках злоумышленников эта брешь может привести к перезаписи файлов случайными данными, а также к получению полного контроля над затронутыми системами.

У NVIDIA украли также сертификат, которым можно подписать Windows-зловреда

...
У NVIDIA украли также сертификат, которым можно подписать Windows-зловреда

Просматривая многочисленные файлы, украденные у NVIDIA и слитые в Сеть, исследователи обнаружили два сертификата разработчика. Как оказалось, вирусописатели тоже нашли их и начали использовать, проверяя реакцию антивирусов на легитимную подпись с помощью VirusTotal.