Корпорации - Все публикации

Корпорации - Все публикации

Российский госсектор увеличил траты на закупку в ИТ-секторе

...
Российский госсектор увеличил траты на закупку в ИТ-секторе

Российские ведомства начали увеличивать траты на закупку в ИТ-секторе, особенно госорганизации озабочены доработкой собственных систем и усилением защиты от кибератак. Причина — санкции против России и деятельность отдельных хакерских группировок, объявивших кибервойну российским властям.

Брешь в VirusTotal позволяла получить доступ к внутренним хостам Google

...
Брешь в VirusTotal позволяла получить доступ к внутренним хостам Google

Исследователи в области кибербезопасности выявили уязвимость в платформе VirusTotal, которую можно использовать для удалённого выполнения вредоносного кода и получения доступа к внутренним системам. В настоящее время брешь уже получила свой патч.

В DLP-системе СёрчИнформ КИБ реализовали поддержку macOS

...
В DLP-системе СёрчИнформ КИБ реализовали поддержку macOS

«СёрчИнформ», российский разработчик средств информационной безопасности, выпустил агент DLP-системы «СёрчИнформ КИБ» для контроля рабочих станций под управлением macOS. Это решает задачу защиты информации на устройствах Apple, которые ранее оказывались вне периметра контроля ввиду конструктивных особенностей ОС.

Накопительный апдейт KB5012636 для Windows 10 устраняет зависания ОС

...
Накопительный апдейт KB5012636 для Windows 10 устраняет зависания ОС

Microsoft выпустила финальную тестовую версию накопительного обновления под номером KB5012636 для операционных систем Windows 10 1809 и Windows Server 2019. Разработчики попробовали устранить проблемы зависания в работе клиентской и серверной ОС.

30% промышленных предприятий отключают защиту, если она мешает производству

...
30% промышленных предприятий отключают защиту, если она мешает производству

Аналитики «Лаборатории Касперского» утверждают, что каждое третье промышленное предприятия имеет привычку отключать защитные решения в том случае, если они мешают производственным процессам.

Рекорд эксплуатации 0-day в 2021 году достался Китаю, второе место — Россия

...
Рекорд эксплуатации 0-day в 2021 году достался Китаю, второе место — Россия

Исследователи в области кибербезопасности из компании Mandiant проанализировали случаи эксплуатации уязвимостей нулевого дня (0-day) за 2021 год и пришли к выводу, что в большинстве случаев за этими атаками стояли китайские киберпреступники.

В Jira устранили критический баг обхода аутентификации (CVSS — 9,9)

...
В Jira устранили критический баг обхода аутентификации (CVSS — 9,9)

Atlassian пропатчила критическую уязвимость в системе отслеживания ошибок Jira. Успешная эксплуатация этой бреши, получившей 9,9 балла по шкале CVSS, могла позволить злоумышленникам обойти аутентификацию.

Какие персональные данные представляют общественный интерес?

...
Какие персональные данные представляют общественный интерес?

Некоторые персональные данные могут публиковаться в сети самими операторами без согласия субъектов — не в режиме персональных данных, разрешённых для распространения, а во исполнение законодательства или в целях удовлетворения общественных интересов. Какие именно данные могут быть опубликованы для таких целей?

В новой версии R-Vision TIP улучшена логика обогащения IoC

...
В новой версии R-Vision TIP улучшена логика обогащения IoC

Компания RVision обновила платформу анализа информации об угрозах R-Vision Threat Intelligence Platform (TIP) до версии 2.5. Ключевые изменения платформы коснулись логики обогащения индикаторов компрометации, работы с инструментом бюллетеней и карточками уязвимостей, а также произошли серьезные изменения в интерфейсе системы.

Pwn2Own принёс хакерам $400 тыс. за 0-day эксплойты для атак на АСУ ТП

...
Pwn2Own принёс хакерам $400 тыс. за 0-day эксплойты для атак на АСУ ТП

Знаменитый конкурс для хакеров Pwn2Own, проходивший в этом году в Майами, принёс участникам 400 тысяч долларов за разработку и демонстрацию 26 эксплойтов, которые потенциально могут использоваться в атаках на продукты АСУ ТП и SCADA.