Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Обзор российского рынка систем серверной виртуализации

...
Обзор российского рынка систем серверной виртуализации

Бурный рост российского рынка систем виртуализации серверных мощностей обусловлен уходом западных вендоров и ужесточением требований регуляторов. Проанализируем текущее состояние этого сегмента и рассмотрим подробно все продукты от отечественных разработчиков.

Киберпреступники пробили MITRE через бреши в Ivanti Connect Secure

...
Киберпреступники пробили MITRE через бреши в Ivanti Connect Secure

MITRE стала жертвой киберпреступников правительственного уровня, которые воспользовались уязвимостями нулевого дня (0-day) в Ivanti Connect Secure. Представители корпорации уже подтвердили факт киберинцидента.

Вымогатели Akira, укравшие 42 млн долларов, нацелены на серверы Linux

...
Вымогатели Akira, укравшие 42 млн долларов, нацелены на серверы Linux

По состоянию на 1 января 2024 года группа вымогателей Akira взломала сети более 250 жертв и украла около 42 миллионов долларов в виде незаконных доходов. Теперь злоумышленники переключились на Linux-серверы.

Злоумышленники могут попросить 70 млн долларов за возврат украденных ПДн

...
Злоумышленники могут попросить 70 млн долларов за возврат украденных ПДн

Киберпреступники по-прежнему интересуются персональными данными, как показывает новое исследование Positive Technologies. В некоторых случаях сумма выкупа, который запросят у атакованной организации, может доходить до десятков миллионов долларов.

Холдинг Т1 и МФТИ будут вместе создавать ИИ-продукты для бизнеса

...
Холдинг Т1 и МФТИ будут вместе создавать ИИ-продукты для бизнеса

Холдинг Т1 и МФТИ создали совместное предприятие по разработке оптимизационных решений в области математики и искусственного интеллекта. В задачи СП «Квантовые и оптимизационные решения» («КОР») входит также создание таких продуктов для бизнеса и производственных нужд.

Почему Гарда WAF — на самом деле не WAF

...
Почему Гарда WAF — на самом деле не WAF

Анонс нового ИБ-продукта «Гарда WAF» показал, что разработчики стали строить за фасадом брандмауэра веб-приложений новую функциональную начинку, отвечающую концепции «защита веб-приложений и программных интерфейсов» (WAAP). Расскажем, что именно они планируют сделать.

Юрий Дышлевой, руководитель практики PT NGFW: Наша цель — предложить решение мирового уровня

...
Юрий Дышлевой, руководитель практики PT NGFW: Наша цель — предложить решение мирового уровня

Мы продолжаем обсуждение горячих тем рынка кибербезопасности. Сегодня поговорим о насущных вопросах в области межсетевых экранов нового поколения с руководителем практики NGFW в Positive Technologies Юрием Дышлевым.

Баг Microsoft Defender и Kaspersky EDR позволяет удалить безобидные БД

...
Баг Microsoft Defender и Kaspersky EDR позволяет удалить безобидные БД

Исследователи из SafeBreach указали на проблемы в защитных продуктах от Microsoft и «Лаборатории Касперского», с помощью которых условный удалённый злоумышленник может удалить файлы и базы данных.

СУАТМ поможет бороться с кол-центрами и звонками мошенников в мессенджерах

...
СУАТМ поможет бороться с кол-центрами и звонками мошенников в мессенджерах

В России может появиться еще одна антифрод-платформа. По замыслу, система учета и анализа телефонного мошенничества (СУАТМ) позволит вовлечь в обмен данными всех заинтересованных лиц с тем, чтобы охватить даже такие каналы, как IP-телефония и мессенджеры.

Ряд ПЛК открыт для удаленной эксплуатации без шанса на патчинг

...
Ряд ПЛК открыт для удаленной эксплуатации без шанса на патчинг

В промышленных контроллерах ряда производителей обнаружены критические уязвимости, для которых нет и, судя по всему, не будет патчей. Сетевые администраторы встают на защиту от эксплойтов.