Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

В Google Chrome закрыли 23-летнюю уязвимость, сливающую историю браузера

...
В Google Chrome закрыли 23-летнюю уязвимость, сливающую историю браузера

В Google Chrome недавно устранили уязвимость, позволяющую по изменению цвета ссылок отслеживать посещения сайтов и персонализировать рекламу. Проблему, свойственную браузерам более 20 лет, решили секционированием хранимой истории визитов.

Google закрыла 62 уязвимости в Android, включая две активно эксплуатируемые

...
Google закрыла 62 уязвимости в Android, включая две активно эксплуатируемые

С выходом апрельских патчей для мобильной операционной системы Android Google устранила целых 62 уязвимости. Среди них — две бреши нулевого дня, которые уже использовались в реальных атаках.

Михаил Хлебунов: Цель лаборатории — не продвигать продукты Servicepipe, а тестировать эшелонированную защиту

...
Михаил Хлебунов: Цель лаборатории — не продвигать продукты Servicepipe, а тестировать эшелонированную защиту

Осенью 2024 года компания Servicepipe объявила о планах запустить исследовательскую лабораторию, задача которой — проведение испытаний как собственных решений, так и продуктов сторонних игроков на способность противостоять актуальным киберугрозам — DDoS-атакам на сетевом и прикладном уровне. Мы поговорили с директором по продуктам компании Михаилом Хлебуновым о том, как работает Лаборатория сейчас, какие исследования проводит и каковы дальнейшие планы по развитию проекта.

5 возражений против ГОСТ VPN: почему они несостоятельны?

...
5 возражений против ГОСТ VPN: почему они несостоятельны?

В отношении криптографической защиты каналов связи (ГОСТ VPN) порой можно услышать различные возражения, почему компаниям не нужна такая защита. Формулировки могут различаться, но по сути все они сводятся к нескольким возражениям, которые можно пересчитать по пальцам одной руки. Почему очевидные аргументы против оказываются опасным заблуждением.

Sapphire Werewolf маскируются под рекрутеров: новая атака на энергосектор

...
Sapphire Werewolf маскируются под рекрутеров: новая атака на энергосектор

Похоже, что кибершпионы начали действовать нестандартно. За последние месяцы это уже второй случай, когда шпионская группировка притворяется HR-специалистами, рассылая фишинг.

Kaspersky SD-WAN 2.4: ГОСТ-шифрование и маршрутизация по политике

...
Kaspersky SD-WAN 2.4: ГОСТ-шифрование и маршрутизация по политике

«Лаборатория Касперского» представила обновлённую версию своего продукта для построения безопасной филиальной сети — Kaspersky SD-WAN 2.4. В числе главных нововведений: возможность пилотного тестирования программно-аппаратных комплексов с поддержкой ГОСТ-шифрования, расширенные функции маршрутизации, улучшенное масштабирование и интеграция с системой централизованного управления KOSMP.

Positive Technologies: выручка 24,5 млрд ₽, убыток по NIC — 2,7 млрд ₽

...
Positive Technologies: выручка 24,5 млрд ₽, убыток по NIC — 2,7 млрд ₽

Positive Technologies (ПАО «Группа Позитив», MOEX: POSI) опубликовала аудированную консолидированную отчетность по МСФО за 2024 год и поделилась итогами управленческой отчетности. Общий объем отгрузок (с учетом оплат) составил 24,1 млрд рублей.

Сбер перешёл с решений IBM на собственные разработки в сфере IAM и IDM

...
Сбер перешёл с решений IBM на собственные разработки в сфере IAM и IDM

Сбер завершил замену продуктов IBM Security Identity Manager (ISIM) и IBM Security Access Manager (ISAM) на отечественные решения Platform V IDM и Platform V IAM SE, разработанные компанией СберТех.

Google Sec-Gemini: новый помощник в защите от сложных угроз на основе ИИ

...
Google Sec-Gemini: новый помощник в защите от сложных угроз на основе ИИ

Компания Google анонсировала выпуск Sec-Gemini v1 — экспериментальной большой языковой модели (БЯМ, LLM), способной повысить эффективность рабочих процессов SecOps в условиях роста сложности киберугроз, использующих ИИ.

PT ISIM получил поддержку промышленных протоколов Honeywell

...
PT ISIM получил поддержку промышленных протоколов Honeywell

В систему мониторинга безопасности промышленных объектов PT Industrial Security Incident Manager (PT ISIM) добавлен новый пакет экспертизы, включающий поддержку сетевых протоколов, применяемых в решениях компании Honeywell.