Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

...
Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

Специалисты компании Positive Technologies рассказали об уязвимостях в контроллерах Mitsubishi линейки FX, которые применяются для автоматизации инженерных систем зданий в целом спектре секторов: промышленности, водном хозяйстве, типографии, деревообработке и т. п.

Яндекс.Еду оштрафовали на 60 000 рублей за утечку ПДн клиентов

...
Яндекс.Еду оштрафовали на 60 000 рублей за утечку ПДн клиентов

Мировой суд Замоскворецкого района Москвы ознакомился со свидетельствами, предоставленными Роскомнадзором, и признал «Яндекс.Еду» виновной в утечке клиентских данных. В соответствии с вынесенным решением сервису придется уплатить штраф в размере 60 тыс. рублей.

Критические баги позволяют шпионить за миллионами Android-смартфонов

...
Критические баги позволяют шпионить за миллионами Android-смартфонов

Уязвимости в аудиодекодерах чипсетов Qualcomm и MediaTek могут позволить злоумышленникам удалённо получить доступ к медиаматериалам и аудиопереговорам владельцев мобильных устройств на Android.

В сети Tor появился новый сайт REvil, привязанный редиректом к оригиналу

...
В сети Tor появился новый сайт REvil, привязанный редиректом к оригиналу

Серверы REvil в сети Tor вновь доступны и теперь перенаправляют запросы на новый сайт утечек. На его страницах представлен длинный список жертв шифровальщика — в основном результаты прошлых атак, но две записи совсем свежие.

InfoWatch ARMA обновила линейку продуктов для кибербезопасности АСУ ТП

...
InfoWatch ARMA обновила линейку продуктов для кибербезопасности АСУ ТП

Компания InfoWatch сообщила об обновлении продуктовой линейки InfoWatch ARMA, в которую входят InfoWatch ARMA Industrial Firewall, InfoWatch ARMA Management Console и InfoWatch ARMA Industrial Endpoint. Таким образом, российские промышленные предприятия могут рассчитывать на улучшенную защиту в условиях ухода зарубежных вендоров.



Обзор СёрчИнформ КИБ 5.2, российской DLP-системы

Обзор СёрчИнформ КИБ 5.2, российской DLP-системы

Обновлённая DLP-система (Data Leak Prevention) «СёрчИнформ КИБ» версии 5.2 поддерживает блокировки по содержимому во всех каналах и помогает превентивно бороться со внутренними угрозами информационной безопасности. Полноценный контроль отечественных ОС и прикладного ПО делает решение надёжным инструментом защиты для компаний, которые столкнулись с необходимостью экстренного импортозамещения.

Сертификат AM Test Lab №383 от 20.04.2022

В 2021 году зафиксировано рекордное число 0-day эксплойтов

...
В 2021 году зафиксировано рекордное число 0-day эксплойтов

Исследователи из команды Google Project Zero проанализировали статистику по киберугрозам за 2021 год и пришли к выводу, что число эксплуатируемых в реальных атаках 0-day уязвимостей стало рекордным.

Microsoft Defender считает обновления Google Chrome подозрительными

...
Microsoft Defender считает обновления Google Chrome подозрительными

Microsoft Defender для конечной точки (Microsoft Defender for Endpoint) опять «радует» администраторов ложноположительными срабатываниями. Теперь корпоративная платформа заподозрила неладное в официальных обновлениях Google Chrome.

Вышла PT ICS, платформа для защиты промышленности от киберугроз

...
Вышла PT ICS, платформа для защиты промышленности от киберугроз

Positive Technologies анонсировала платформу для защиты промышленности от киберугроз — PT Industrial Cybersecurity Suite (PT ICS). Платформа объединяет в себе новые возможности для защиты АСУ ТП — обнаруживает целевые атаки на всех уровнях промышленной IT-инфраструктуры и блокирует действия злоумышленников на конечных точках в промышленных средах.

В 2022 году Kaspersky создаст порядка тысячи новых рабочих мест

...
В 2022 году Kaspersky создаст порядка тысячи новых рабочих мест

До конца 2022 года «Лаборатория Касперского» планирует создать около тысячи новых рабочих мест. Большая часть из них — для направления исследований и разработки в России, включая департамент, который отвечает за кибериммунную операционную систему KasperskyOS.