Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

...
TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

Selectel запустила приватный DNS с откликом 1 мс

...
Selectel запустила приватный DNS с откликом 1 мс

Selectel представил новый сервис приватного DNS для работы внутри изолированных сетей. Решение рассчитано на компании, которым важно управлять внутренними ресурсами по именам, а не по IP-адресам, и при этом держать сервис полностью внутри закрытого контура.

66% компаний теряют эффективность из-за «ручных» заявок

...
66% компаний теряют эффективность из-за «ручных» заявок

Две трети российских компаний по-прежнему обрабатывают внутренние заявки вручную и теряют из-за этого почти пятую часть эффективности бэк-офисных процессов. К такому выводу пришли аналитики SimpleOne по итогам опроса 62 организаций — интеграторов ESM-платформ и их заказчиков.

Бэкдор BrockenDoor атакует российскую промку через письма о техосмотре

...
Бэкдор BrockenDoor атакует российскую промку через письма о техосмотре

Российские промышленные предприятия стали новой целью рассылки с бэкдором BrockenDoor. О кампании сообщила «Лаборатория Касперского». На этот раз злоумышленники сменили легенду: если в конце 2025 года они пугали медучреждения «некачественным лечением» и судами, то теперь рассылают письма о якобы выявленных нарушениях предрейсового техосмотра транспорта и медосмотра водителей.

Системы управления секретами в 2026 году: тренды и практика внедрения

...
Системы управления секретами в 2026 году: тренды и практика внедрения

Системы управления секретами в 2026 году представляют собой зрелый класс решений, интегрированных в инфраструктуру современных организаций. Потребность в централизованном и безопасном хранении учётных данных, ключей и токенов диктуется требованиями регуляторов и усложнением самих ИТ-ландшафтов.

В PT NAD 12.4 добавили JA4 и новые модули контроля

...
В PT NAD 12.4 добавили JA4 и новые модули контроля

Positive Technologies выпустила новую версию системы поведенческого анализа сетевого трафика PT Network Attack Discovery — 12.4. В релизе расширили управление дочерними системами через центральную консоль, добавили учёт времени суток в правилах профилирования и внедрили новые экспертные модули для контроля инфраструктуры.

Deckhouse Stronghold получил сертификат ФСТЭК России

...
Deckhouse Stronghold получил сертификат ФСТЭК России

Решение для управления секретами Deckhouse Stronghold от компании «Флант» получило сертификат соответствия ФСТЭК России № 5038 от 10 февраля 2026 года. Документ подтверждает, что редакция Deckhouse Stronghold Certified Security Edition соответствует требованиям приказа ФСТЭК № 76 и техническим условиям по 4-му уровню доверия.

Малоизвестная функция Windows защищает от вредоносных драйверов

...
Малоизвестная функция Windows защищает от вредоносных драйверов

В Windows уже давно есть встроенный механизм защиты от вредоносных драйверов, и многие пользователи о нём даже не догадываются. Речь идёт о функции Vulnerable Driver Blocklist (список блокировки уязвимых драйверов), которая входит в набор возможностей Core Isolation в Windows 10 и 11.

Сравнение российских WAF 2026: анализ файрволов веб-приложений

...
Сравнение российских WAF 2026: анализ файрволов веб-приложений

Anti-Malware.ru представляет новое сравнение продуктов класса «файрвол веб-приложений» (Web Application Firewall, WAF). Шесть продуктов российских вендоров сравниваются по 235 критериям, охватывающим архитектуру, производительность, технологии, механизмы защиты, лицензирование, техподдержку и пр.

Привязав DJI Romo к джойстику, умелец обрел контроль над 10 тыс. пылесосов

...
Привязав DJI Romo к джойстику, умелец обрел контроль над 10 тыс. пылесосов

Специалист по ИИ из компании, сдающей в аренду жилье на праздники, написал программу для удаленного управления своим пылесосом DJI Romo через джойстик PS5 и обнаружил, что получил доступ к 6700 таким же роботам из 24 стран.