Корпорации - Все публикации

Корпорации - Все публикации

Преступники используют новый фреймворк TRITON для атак на АСУ ТП

...
Преступники используют новый фреймворк TRITON для атак на АСУ ТП

Эксперты компании FireEye предупредили о новом семействе вредоносных программ TRITON, предназначенном для целенаправленных атак на АСУ ТП. Специалисты полагают, что злоумышленники используют TRITON с целью причинить физический ущерб и прервать выполнение операций.

Apple принесла извинения китайским пользователям за взлом их Apple ID

...
Apple принесла извинения китайским пользователям за взлом их Apple ID

Корпорация Apple принесла свои извинения пользователям из Китая за инцидент взлома некоторых китайских аккаунтов в ходе фишинговой кампании. Это произошло спустя неделю после того, как стало известно об украденных Apple ID, которые использовались для выведения денежных средств пользователей.

Уязвимость в libssh позволяет пройти аутентификацию без учетных данных

...
Уязвимость в libssh позволяет пройти аутентификацию без учетных данных

В библиотеке libssh была обнаружена серьезная уязвимость, затрагивающая версию 0.6. Баг, получивший идентификатор CVE-2018-10933, помогает обойти процесс аутентификации. Проблему обнаружил Питер Уинтер-Смит из NCC Group.

Пользователи по всему миру столкнулись со сбоями в работе YouTube

...
Пользователи по всему миру столкнулись со сбоями в работе YouTube

Пользователи Сети пожаловались на недоступность самого популярного видеохостингового сайта YouTube. Проблемы возникли ближе к утру — в 4 часа по Москве. На данный момент подробности сбоев не освещаются.

Модифицированная цепочка эксплойтов для Word помогла обойти антивирусы

...
Модифицированная цепочка эксплойтов для Word помогла обойти антивирусы

В ходе новой вредоносной кампании злоумышленники модифицировали известную цепочку эксплойтов для загрузки кейлоггера Agent Tesla, при этом цель киберпреступников заключалась в избежании обнаружения популярными антивирусными решениями. На данный момент известно, что атакующие использовали две уязвимости в Microsoft Word, известные под идентификаторами CVE-2017-0199 и CVE-2017-11882.

Практические примеры использования DLP

...
Практические примеры использования DLP

Когда речь заходит о задачах, которые должна решать DLP-система, мнения могут кардинально отличаться: кто-то говорит, что это всего лишь средство для «подглядывания» и ничего хорошего в этом нет, кто-то без DLP не представляет себе полноценную систему корпоративной безопасности, но что же на практике? Какие задачи реально удается решить с помощью DLP-систем? В статье автор поделился своим опытом использования DLP.



Обзор RedCheck 2.0 — средства анализа защищенности

Обзор RedCheck 2.0 — средства анализа защищенности

В 2018 году вышло обновление сканера безопасности RedCheck, он претерпел ряд важных изменений и улучшений, например: добавлена функция Patch Manager, появилась дополнительная web-консоль, расширились возможности интеграции с Active Directory, с SIEM и СУИБ, улучшена система отчетов и проверок, а также стала более гибкой политика лицензирования.

Сертификат AM Test Lab №235 от 15.10.2018

Данные 35 млн избирателей США продаются на хакерском форуме

...
Данные 35 млн избирателей США продаются на хакерском форуме

Информация около 35 миллионов избирателей США свободно распространяется на популярном форуме хакерской тематики. Утечку обнаружили специалисты компаний Anomali Labs и Intel471, которые наткнулись на рекламное объявление, предлагающее купить эти персональные данные.

Киберпреступники благодаря багу похитили у приложения EOSBet $338 000

...
Киберпреступники благодаря багу похитили у приложения EOSBet $338 000

Киберпреступники похитили сотни тысяч долларов в криптовалюте EOS у децентрализованного приложения для азартных игр EOSBet. Злоумышленники использовали одну из уязвимостей. Минимальный ущерб в настоящее время оценивается в $338 000.

Microsoft по умолчанию отключит TLS 1.0 и 1.1 в Edge и Internet Explorer

...
Microsoft по умолчанию отключит TLS 1.0 и 1.1 в Edge и Internet Explorer

Корпорация Microsoft объявила, что в браузерах Edge и Internet Explorer 11 будут отключены старые версии протокола Transport Layer Security (TLS). Ожидается, что изменения вступят в силу в 2020 году. В своем блоге техногигант заверяет, что этот шаг поможет обеспечить пользователей более безопасным веб-серфингом.