Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Напророчил: как белый хакер под ником prorok атаковал Innostage

...
Напророчил: как белый хакер под ником prorok атаковал Innostage

19 июля, в тот самый день, когда некорректное обновление антивирусного ПО от CrowdStrike привело к сбою глобальных сервисов по всему миру и российские киберзащитники делились друг с другом мемами, в инфраструктуру одной из ИБ-компаний проник хакер. Участник открытых кибериспытаний Innostage под ником prorok успешно провернул фишинг и едва не закрепился на рабочей станции компании. Как развивалась атака — рассказывает он сам и его визави из Innostage SOC CyberART.

Шпион LianSpy следил за владельцами Android-устройств в России с 2021 года

...
Шпион LianSpy следил за владельцами Android-устройств в России с 2021 года

Kaspersky рассказала о новом трояне, атакующем российских владельцев мобильных устройств на Android. Получивший имя LianSpy вредонос используется для кибершпионажа, предупреждают исследователи.

Новый Windows-бэкдор BITSLOTH использует службу BITS для С2-связи

...
Новый Windows-бэкдор BITSLOTH использует службу BITS для С2-связи

Исследователи в области кибербезопасности наткнулись на ранее неизвестный Windows-бэкдор, использующий Фоновую интеллектуальную службу передачи (BITS) для получения команд (C2). Вредоносу дали имя BITSLOTH.

Аудит кода выявил 25 уязвимостей в Homebrew

...
Аудит кода выявил 25 уязвимостей в Homebrew

В менеджере пакетов Homebrew после аудита обнаружили 25 уязвимостей, которые могли позволить злоумышленникам выполнить вредоносный код и модифицировать сборки бинарников.

Газинформсервис выбрал Security Vision SOAR для своего SOC

...
Газинформсервис выбрал Security Vision SOAR для своего SOC

В современном цифровом мире, где киберугрозы становятся все более изощренными, важно использовать передовые технологии для защиты критически важных данных и систем. Компания «Газинформсервис» выбрала платформу Security Vision SOAR для своего Security Operations Center (SOC).

Security Awareness: как повысить осведомлённость сотрудников

...
Security Awareness: как повысить осведомлённость сотрудников

В современном цифровом мире, где информация является ценнейшим ресурсом, очень важно повышать осведомлённость сотрудников об угрозах (Security Awareness). Один из наиболее действенных способов защитить данные и минимизировать риски кибератак состоит в обучении людей базовым принципам ИБ. Как это делается?

Операторы шифровальщиков создают кастомные образцы на основе слитого кода

...
Операторы шифровальщиков создают кастомные образцы на основе слитого кода

Операторы программ-шифровальщиков начали конструировать кастомные образцы с помощью готовых решений. На крафтовость кибервымогателей обратили внимание специалисты «Лаборатории Касперского».

У безопасников есть в среднем шесть дней на патчинг уязвимостей

...
У безопасников есть в среднем шесть дней на патчинг уязвимостей

На эксплуатацию уязвимостей приходится треть всех успешных кибератак, а у ИБ-команд в среднем есть всего шесть дней на патчинг. Такую статистику представили специалисты PT SWARM (принадлежит Positive Technologies).

Сергей Шерстобитов: В интересах государства помогать ИБ-компаниям

...
Сергей Шерстобитов: В интересах государства помогать ИБ-компаниям

Несмотря на существенные изменения в продуктовых предложениях за последние годы, бизнес системных интеграторов, по мнению генерального директора Angara Security Сергея Шерстобитова, сохранился в традиционных границах и продолжает играть важную для заказчиков роль. Мы попросили нашего собеседника рассказать о том, что происходит сейчас на рынке, с точки зрения ИБ-интеграторов.

Solar DAG внесли в единый реестр российского ПО

...
Solar DAG внесли в единый реестр российского ПО

Система контроля доступа к неструктурированным данным Solar DAG от ГК «Солар» включена в единый реестр российских программ для электронных вычислительных машин и баз данных.