Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Группа 8220 нарастила ботнет до 30 тыс. хостов для майнинга криптовалюты

...
Группа 8220 нарастила ботнет до 30 тыс. хостов для майнинга криптовалюты

Группировка «8220», занимающаяся криптомайнингом, воспользовалась уязвимостями в Linux и облачных приложениях для создания крупного ботнета, насчитывающего более 30 тысяч зараженных хостов.

Наталья Касперская представила InfoWatch Data Explorer

...
Наталья Касперская представила InfoWatch Data Explorer

Если технологию AutoDLP смешать с искусственным интеллектом и взболтать в миксере от Фонда развития ИТ, получится InfoWatch Data Explorer для автоматизации ИБ. О новом продукте сегодня рассказали в пресс-центре ТАСС.

Раздел ИТ-имущества: Softline разводит бизнес на российский и зарубежный

...
Раздел ИТ-имущества: Softline разводит бизнес на российский и зарубежный

Поставщик IT-решений Softline заявил, что разделяет свой бизнес на российский и международный. Причина в различиях “операционных приоритетов и рыночных стратегий”. Решение должны одобрить акционеры.

FirmwareBleed: большинство вендоров не могут бороться с уязвимостями CPU

...
FirmwareBleed: большинство вендоров не могут бороться с уязвимостями CPU

Атаки спекулятивного выполнения продолжают оставаться серьезной угрозой для современных процессоров. Новое исследование специалистов по кибербезопасности показало, что отрасль пока не может грамотно следовать рекомендациям AMD и Intel по защите от таких атак, что создает риски для цепочек поставок софта.

Операторы просят уменьшить штрафы за серые сим-карты

...
Операторы просят уменьшить штрафы за серые сим-карты

Игроки рынка сотовой связи написали в Госдуму. “Ростелеком”, МТС, “МегаФон”, Tele2 и “Вымпелком” с просьбой не вводить крупные штрафы за “серые сим-карты”. Поправки в закон “О связи” сейчас дорабатывает Минцифры.



Обзор модуля Dozor Endpoint Agent for Linux для DLP Solar Dozor 7

Обзор модуля Dozor Endpoint Agent for Linux для DLP Solar Dozor 7

Модуль Dozor Endpoint Agent for Linux для DLP Solar Dozor 7 соответствует стандартам защиты персональных данных и коммерческой тайны. Сама DLP-система (Data Leak Prevention) вместе с Dozor Endpoint Agent for Linux может использоваться для импортозамещения в условиях санкций против России, поскольку оба продукта включены в единый реестр отечественного программного обеспечения.

Сертификат AM Test Lab №389 от 18.07.2022

В ядре Linux устранили Retbleed, выход патча задерживается на неделю

...
В ядре Linux устранили Retbleed, выход патча задерживается на неделю

Линус Торвальдс заявил, что разработчики ядра Linux устранили уязвимость Retbleed, однако сложность кода задержит выпуск патча на неделю, так как специалистам надо протестировать стабильность работы.

От имени сотрудников министерств госорганы закидывают вредоносными письмами

...
От имени сотрудников министерств госорганы закидывают вредоносными письмами

Летом 2022 года «Лаборатория Касперского» выявила и заблокировала ряд целевых вредоносных рассылок на российские государственные органы и крупные компании. В рамках атак сотрудники получают письма с вредоносными файлами во вложении. Тексты составлены с учётом специфики деятельности конкретных организаций и актуальной повестки.

Google назначили оборотный штраф в 21 млрд рублей — за рецидив

...
Google назначили оборотный штраф в 21 млрд рублей — за рецидив

Мировой суд Таганского района Москвы рассмотрел протокол Роскомнадзора о повторном отказе Google ограничить доступ к запрещенной в стране информации и принял решение — оштрафовать правонарушителя на 21 077 392 317,8 рублей. Эта сумма составляет одну десятую годовой выручки техногиганта и его аффилиатов в России.

Опубликован PoC для новой уязвимости use-after-free в Google Chrome WebGPU

...
Опубликован PoC для новой уязвимости use-after-free в Google Chrome WebGPU

Исследователи из Cisco Talos выявили опасную уязвимость в API WebGPU браузера Google Chrome. Проблема возникла из-за некорректной реализации поддержки нового стандарта и позволяет выполнить вредоносный код в системе.