Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

DCAP-система: один в поле – воин?

...
DCAP-система: один в поле – воин?

Система для управления неструктурированными данными (Data-Centric Audit and Protection, DCAP), казалось бы, нишевое решение для отдельно взятой задачи по информационной безопасности. Но что если оно может гораздо больше? Разбираемся, может ли система файлового аудита стать основным средством внутренней ИБ в компании.

Новые формы хактивизма грозят российским компаниям в 2025 году

...
Новые формы хактивизма грозят российским компаниям в 2025 году

Специалисты «Кросс Технолоджис» отмечают рост киберугроз, связанных с хактивизмом. В отличие от традиционной киберпреступности, ориентированной на финансовую выгоду, хактивисты нацелены на нанесение ущерба бизнесу и государственным структурам.

Microsoft тестирует вывод рекламы в Word, Excel, PowerPoint

...
Microsoft тестирует вывод рекламы в Word, Excel, PowerPoint

Microsoft выпустила версии приложений Word, Excel и PowerPoint, демонстрирующие пользователям рекламные баннеры. Несмотря на ограниченную функциональность софт позволяет редактировать документы.

В GRUB2 устранили два десятка уязвимостей

...
В GRUB2 устранили два десятка уязвимостей

Опубликованы детали уязвимостей, недавно пропатченных в рамках работы над повышением безопасности кода GRUB2. Суммарно в загрузчике выявлена и решена 21 проблема, многие грозят обходом UEFI Secure Boot.

Google начала отключать uBlock в Chrome из-за перехода на Manifest V3

...
Google начала отключать uBlock в Chrome из-за перехода на Manifest V3

Google продолжает постепенно отключать в Chrome блокировщик рекламы uBlock Origin и другие расширения, работающие на базе Manifest V2. Это связано с внедрением нового стандарта Manifest V3.

Bybit выплатит $140 млн за помощь в поимке ограбивших ее взломщиков

...
Bybit выплатит $140 млн за помощь в поимке ограбивших ее взломщиков

В рамках расследования киберинцидента биржа криптовалют Bybit запустила программу Recovery Bounty (вознаграждение за информацию о преступниках), пообещав суммарно выплатить $140 млн за помощь в поимке авторов атаки и возврате украденных ими средств.

ФСТЭК России не рекомендовала использовать AOSP на объектах КИИ

...
ФСТЭК России не рекомендовала использовать AOSP на объектах КИИ

ФСТЭК России в ответ на запрос Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» сообщила, что мобильные операционные системы, основанные на Android Open Source Project (AOSP), несут потенциальные риски при использовании в российских госкорпорациях и на объектах критической информационной инфраструктуры (КИИ).

Apple закрыла российским разработчикам доступ к ADEP

...
Apple закрыла российским разработчикам доступ к ADEP

Apple закрыла доступ к программе Apple Developer Enterprise Program (ADEP), которая позволяла компаниям распространять корпоративные приложения для iOS и iPadOS без публикации в App Store.

ФинЦЕРТ и НКЦКИ предупредили банки о компрометации компаний ГК Ланит

...
ФинЦЕРТ и НКЦКИ предупредили банки о компрометации компаний ГК Ланит

В субботу на официальном сайте НКЦКИ появилось сообщение, в котором регулятор предупреждает кредитные организации о возможной компрометации компаний «ЛАНТЕР» и «ЛАН АТМсервис», входящих в состав ГК «Ланит».



Обзор Kaspersky EDR Expert 7.0, отечественной системы выявления и реагирования на киберинциденты

Обзор Kaspersky EDR Expert 7.0, отечественной системы выявления и реагирования на киберинциденты

«Лаборатория Касперского» выпустила новую версию EDR-системы для борьбы со сложными угрозами и целевыми (APT) атаками — Kaspersky EDR Expert 7.0. Продукт получил новые функциональные возможности как для администрирования, так и для аналитики происходящего на хостах под управлением ОС Windows и Linux.

Сертификат AM Test Lab №509 от 24.02.2025