Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Google заблокировала 1,2 млн Android-вредоносов, метивших в Play Store

...
Google заблокировала 1,2 млн Android-вредоносов, метивших в Play Store

Google утверждает, что в 2021 году ей удалось заблокировать 1,2 миллиона потенциально опасных мобильных приложений, которые пытались пробраться в официальный магазин Play Store. Тем не менее киберпреступники по-прежнему находят способы просунуть туда вредоносный софт для Android.



Обзор Ideco UTM 12.0, российского универсального шлюза сетевой безопасности

Обзор Ideco UTM 12.0, российского универсального шлюза сетевой безопасности

Вышла новая версия универсального шлюза безопасности Ideco UTM (Unified Threat Management). Релиз доработан и дополнен новыми функциями безопасности. В 11-й версии впервые появилась возможность создания кластера, а в 12-й версии обновился модуль «Контроль приложений», улучшена отчётность системы предотвращения вторжений.

Сертификат AM Test Lab №384 от 28.04.2022

Шифровальщик Black Basta за пару недель поразил 10 компаний

...
Шифровальщик Black Basta за пару недель поразил 10 компаний

Эксперты предупреждают о появлении еще одной вымогательской программы — Black Basta. Первая известная атака с ее участием произошла в начале текущего месяца; общее число организаций – жертв в разных странах уже перевалило за десяток.

Илон Маск хочет, чтобы личка в Twitter была защищена сквозным шифрованием

...
Илон Маск хочет, чтобы личка в Twitter была защищена сквозным шифрованием

Новый владелец социальной сети Twitter Илон Маск, по совместительству гендиректор SpaceX и Tesla, планирует защитить личные переписки пользователей сквозным шифрованием (E2EE). Бизнесмена вдохновили реализации Signal и других безопасных мессенджеров.

Привереда Onyx не любит большие файлы — он их не шифрует, а портит

...
Привереда Onyx не любит большие файлы — он их не шифрует, а портит

Жертвам нового шифровальщика для Windows не рекомендуется платить выкуп. Платеж не поможет вернуть все заблокированные данные, о файлах размером больше 200 Мбайт придется забыть, так как вредонос их перезаписывает.

Импортозамещение: какие отечественные СОВ (IPS / IDS) выбрать

...
Импортозамещение: какие отечественные СОВ (IPS / IDS) выбрать

Системы обнаружения и предотвращения вторжений (IPS / IDS, СОВ) анализируют данные и сетевую активность, блокируют вредоносные программы, не позволяют хакерам перехватить контроль над корпоративными сетями и дата-центрами. Разберёмся, какие отечественные СОВ можно выбрать в рамках импортозамещения.

InfoWatch реализовала поддержку отечественных ОС в линейке продуктов

...
InfoWatch реализовала поддержку отечественных ОС в линейке продуктов

InfoWatch сообщила об обновлении линейки своих ИБ-продуктов, предназначенных для предотвращения утечек данных, контроля действий сотрудников и предиктивной аналитики информации. В общей сложности разработчики выпустили пять релизов.

Применение технологий FIDO для корпоративной беспарольной аутентификации

...
Применение технологий FIDO для корпоративной беспарольной аутентификации

Технология строгой аутентификации FIDO поддерживается большинством современных браузеров и популярными социальными сетями, однако в бизнес-сфере она пока не получила широкого распространения. SafeNet Trusted Access обеспечивает возможность FIDO-аутентификации для веб-приложений, которые напрямую не поддерживают этот стандарт.

CloudFlare отразила мощную HTTPS DDoS — 15 млн запросов в секунду

...
CloudFlare отразила мощную HTTPS DDoS — 15 млн запросов в секунду

Cloudflare столкнулась с очень мощной DDoS-атакой, которая в пике достигала 15,3 млн запросов в секунду. По словам специалистов компании, эта атака стала одной из самых серьёзных DDoS, зарегистрированных на сегодняшний день.

Баг NPM позволял обелить репутацию вредоносных JavaScript-пакетов

...
Баг NPM позволял обелить репутацию вредоносных JavaScript-пакетов

Специалисты Aqua Security выявили в менеджере пакетов NPM логическую ошибку, из-за которой можно было выдать вредоноса за софт, созданный уважаемым разработчиком. Подобный подлог способен нарушить атмосферу доверия на npmjs.com и открывает возможность для атаки на цепочку поставок.