Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

...
Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

Сервис для видеоконференций Zoom согласился выплатить 85 миллионов долларов в рамках судебных разбирательств. Напомним, что коллективный иск обвиняет компанию в неправомерном обращении с пользовательскими данными, ведь известно, что Zoom через сторонний софт делился информацией с различными цифровыми платформами.

Разработка безопасных приложений. Часть 2. Обзор рынка DAST 2021

...
Разработка безопасных приложений. Часть 2. Обзор рынка DAST 2021

Мы продолжаем цикл статей, посвящённый безопасной разработке приложений — DevSecOps. Мы уже рассказывали о рынке средств статического тестирования защищённости программных продуктов (Static Application Security Testing, SAST). Сегодня мы сфокусируем внимание на сегменте динамического тестирования (Dynamic Application Security Testing, DAST).

Специалисты выпустили дешифратор для жертв, пострадавших от Prometheus

...
Специалисты выпустили дешифратор для жертв, пострадавших от Prometheus

Тайваньская компания CyCraft, занимающаяся кибербезопасностью, выпустила специальное приложение, которое поможет жертвам программы-вымогателя Prometheus вернуть пострадавшие файлы в прежний вид.

Удалённый сервер печати позволяет получить права администратора в Windows

...
Удалённый сервер печати позволяет получить права администратора в Windows

Исследователь в области кибербезопасности создал удалённый сервер печати, позволяющий любому пользователю Windows с ограниченными правами получить полный контроль над устройством. Для этого нужно просто установить драйвер печати.

Взломавшие EA хакеры слили исходный код игры FIFA 21

...
Взломавшие EA хакеры слили исходный код игры FIFA 21

Почти два месяца прошло с момента взлома всемирно известного разработчика видеоигр — Electronic Arts. Теперь стоявшие за атакой киберпреступники, не сумев договориться с жертвой, решили слить все украденные данные.

Компания СИСТЕМНЫЕ ТЕХНОЛОГИИ внедрила Solar appScreener

...
Компания СИСТЕМНЫЕ ТЕХНОЛОГИИ внедрила Solar appScreener

Белорусский поставщик комплексных ИТ-решений «СИСТЕМНЫЕ ТЕХНОЛОГИИ» внедрил анализатор кода Solar appScreener в процесс безопасной разработки. Специалисты применяют продукт для анализа защищенности разрабатываемых программных решений, предназначенных для автоматизации деятельности заказчиков. Проект был реализован при поддержке национального поставщика продуктов и сервисов кибербезопасности «Ростелеком-Солар» и компании Axoft, глобального эксперта в области дистрибуции информационных технологий и сервисов.

Tatsuno выбрала Kaspersky Embedded Systems Security

...
Tatsuno выбрала Kaspersky Embedded Systems Security

Tatsuno Corporation, японский производитель топливораздаточного оборудования, выбрал решение Kaspersky Embedded Systems Security для защиты платёжных терминалов в бензоколонках. Топливораздаточные насосные установки Tatsuno оснащены терминалами, которые принимают оплату банковскими картами. Чтобы гарантировать клиентам защищённость финансовых операций, компании нужно выстраивать надёжные процессы безопасности. В частности, необходимо обеспечивать защиту устройств и сетей, к которым они подключаются, данных владельцев карт, осуществлять контроль уязвимостей в ПО и безопасный доступ.

Softline помогла усилить безопасность IT-инфраструктуры Райффайзенбанка

...
Softline помогла усилить безопасность IT-инфраструктуры Райффайзенбанка

Подразделение Премьер-сервисов Softline провело обследование Active Directory (AD) банка на соответствие лучшим мировым практикам, требованиям к безопасности и поддержке инфраструктуры.

Kaspersky фиксирует рост числа целевых атак во втором квартале 2021 года

...
Kaspersky фиксирует рост числа целевых атак во втором квартале 2021 года

Специалисты «Лаборатории Касперского» сообщили об увеличении числа целевых атак (APT), в которых используются серверы Microsoft Exchange. Такая тенденция, по словам исследователей, наблюдалась во втором квартале 2021 года.

Т1 Cloud, SolidLab вывели на рынок платформу защищённой облачной разработки

...
Т1 Cloud, SolidLab вывели на рынок платформу защищённой облачной разработки

Облачный провайдер Т1 Cloud и компания SolidLab выводят на рынок платформу защищённой облачной разработки «Secure SDLC в облаке» для крупных и средних компаний, ведущих разработку цифровых продуктов. Широкий набор облачных сервисов защитит бизнес-приложения в процессе их создания от значительного материального и репутационного ущерба.