Корпорации - Все публикации

Корпорации - Все публикации

Cloudflare, Google Chrome и Mozilla Firefox добавили поддержку HTTP/3

...
Cloudflare, Google Chrome и Mozilla Firefox добавили поддержку HTTP/3

Интернет-гиганты Cloudflare, Google и Mozilla добавили поддержку следующей версии протокола HTTP — HTTP/3. Cloudflare объявила, что клиенты уже могут включить поддержку HTTP/3 для своих доменов.

Microsoft: Новый вредонос Nodersok заразил тысячи Windows-компьютеров

...
Microsoft: Новый вредонос Nodersok заразил тысячи Windows-компьютеров

Тысячи компьютеров, работающих на операционной системе Windows, оказались заражены новым семейством вредоносных программ. Как предупредили в Microsoft, зловред скачивает и устанавливает копию фреймворка Node.js, что позволяет превращать атакованные системы в прокси и осуществлять кликфрод.

В разговоре с Зеленским Трамп попросил вернуть взломанный Россией сервер

...
В разговоре с Зеленским Трамп попросил вернуть взломанный Россией сервер

В опубликованных на днях аудиозаписях телефонных переговоров Трампа с главой Украины президент США часто упоминал компанию CrowdStrike, специализирующуюся на кибербезопасности. Чем же так выделяется CrowdStrike?

Microsoft активировал защиту от трекеров в Edge по умолчанию

...
Microsoft активировал защиту от трекеров в Edge по умолчанию

Разработчики Microsoft выпустили первое обновление браузера Microsoft Edge, который пока находится в бета-канале. В новой сборке под номером 78.0.276.8 функция предотвращения отслеживания активирована по умолчанию. Помимо этого, добавлены новые возможности входа и синхронизации.

Непринятые исправления в документах Microsoft Word как канал утечки информации

...
Непринятые исправления в документах Microsoft Word как канал утечки информации

Офисные пакеты потому и востребованы во всем мире, что входящие в них приложения чрезвычайно удобны для работы с данными и обладают широким набором функций, максимально облегчающих пользователям жизнь. Возьмем, например, функцию внесения исправлений в Microsoft Word — очень полезная штука для работы сразу нескольких авторов с одним документом. Видно, кто, что и когда исправил. Класс! Но, как и у многого в нашей жизни, у этой возможности есть и оборотная сторона. Непринятые исправления в Word-файле часто становятся причиной утечки конфиденциальной информации из компании, что порой приводит к весьма драматическим последствиям. Сегодня мы расскажем о двух подобных кейсах из нашей практики и рассмотрим, как с этим можно бороться силами DLP.

Microsoft запретит в Outlook ещё 38 опасных расширений

...
Microsoft запретит в Outlook ещё 38 опасных расширений

Microsoft собирается расширить список запрещённых в Outlook расширений. Сейчас там содержатся 104 позиции, а вскоре его дополнят ещё 38. Отмечается, что все запрещённые типы файлов используются для распространения вредоносных программ.

На Vimeo подали в суд за незаконный сбор биометрических данных людей

...
На Vimeo подали в суд за незаконный сбор биометрических данных людей

Популярный видеохостинг Vimeo обвиняют в незаконном сборе и хранении биометрических данных пользователей без их ведома и согласия. Сообщается, что сервис сканирует размещённые видео и фото, отмечая лица запечатлённых там людей.

Ростелеком-Солар помог устранить бреши в промышленном оборудовании МОХА

...
Ростелеком-Солар помог устранить бреши в промышленном оборудовании МОХА

Илья Карпов и Евгений Дружинин, эксперты «Лаборатории кибербезопасности АСУ ТП» компании «Ростелеком-Солар», провели исследование защищенности промышленного Ethernet-оборудования мирового вендора МОХА. В ходе исследования была обнаружена 31 уязвимость, в том числе ряд критических. Обнаруженные уязвимости могли позволить злоумышленнику получить доступ к управлению оборудованием, а также учетным записям пользователей, конфигурации сети и другой чувствительной информации. Данные об уязвимостях были направлены вендору, который выпустил соответствующие обновления безопасности.

MaxPatrol SIEM теперь выявляет атаки с тактикой Закрепление

...
MaxPatrol SIEM теперь выявляет атаки с тактикой Закрепление

В MaxPatrol SIEM загружен пакет экспертизы, предназначенный для выявления атак с применением тактик модели MITRE ATT&CK: теперь система сможет выявлять атаки с тактикой «Закрепление». Новые правила корреляции позволяют обнаруживать попытки закрепления атакующих в скомпрометированной Windows-инфраструктуре и таким образом не дать злоумышленникам получить постоянный доступ к сети.

Злоумышленники начали заражать скриптами для веб-скимминга роутеры

...
Злоумышленники начали заражать скриптами для веб-скимминга роутеры

Исследователи в области кибербезопасности из компании IBM нашли доказательства работы хакеров над вредоносными скриптами, которыми можно заразить маршрутизаторы коммерческого класса «Layer 7». Эти скрипты выполняют функцию веб-скиммера, крадущего данные платёжных карт.