Корпорации
Главная

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Вышел PoC для уязвимости в Linux PAM, грозящей повышением прав до root

Татьяна Никитина 21 Октября 2025 - 14:37
...
Вышел PoC для уязвимости в Linux PAM, грозящей повышением прав до root

Опубликован PoC-эксплойт для опасной уязвимости в фреймворке PAM (Pluggable Authentication Modules), используемом в дистрибутивах Linux для настройки аутентификации пользователей. Пропатченная версия пакета linux-pam уже в доступе.

Next Generation SIEM: смена парадигмы от сбора логов к проактивной защите

Ирина Сдобникова 21 Октября 2025 - 10:11
...
Next Generation SIEM: смена парадигмы от сбора логов к проактивной защите

Эпоха простого сбора логов уходит в прошлое. Next Generation SIEM — это смена парадигмы: от реактивного мониторинга к проактивной защите. Эксперты отрасли обсудили, в каком направлении идёт развитие SIEM и каковы ключевые приоритеты в работе ИБ.

Взломан сайт Xubuntu: вместо торрента распространяли вредоносный файл

Екатерина Быстрова 21 Октября 2025 - 09:55
...
Взломан сайт Xubuntu: вместо торрента распространяли вредоносный файл

Пользователи дистрибутива Xubuntu, созданного на базе Ubuntu, сообщили о взломе официального сайта проекта. Вместо привычного торрент-файла для загрузки системы на странице появился ZIP-архив с вредоносным исполняемым файлом для систем Windows (EXE).

Microsoft выпустила срочный фикс после сбоя в Windows Recovery

Екатерина Быстрова 21 Октября 2025 - 09:40
...
Microsoft выпустила срочный фикс после сбоя в Windows Recovery

Последнее накопительное обновление Windows 11 — KB5066835, вышедшее на прошлой неделе, оказалось не самым удачным. Оно принесло сразу несколько серьёзных проблем: у разработчиков перестал работать доступ к локальной сети (localhost), а в Windows Recovery Environment (WinRE) внезапно перестали реагировать клавиатура и мышь.

В R-Vision SIEM 2.5 появился раздел «Покрытие MITRE ATT&CK»

Екатерина Быстрова 20 Октября 2025 - 19:55
...
В R-Vision SIEM 2.5 появился раздел «Покрытие MITRE ATT&CK»

Компания R-Vision выпустила версию R-Vision SIEM 2.5 — систему управления событиями информационной безопасности. Релиз отмечается нововведениями, направленными на улучшение аналитики, автоматизацию реагирования и повышение удобства работы SOC-команд.

Privacy Sandbox всё: Google признала провал борьбы со слежкой за юзерами

Татьяна Никитина 20 Октября 2025 - 19:37
...
Privacy Sandbox всё: Google признала провал борьбы со слежкой за юзерами

Команда Google, отвечающая за развитие Privacy Sandbox, объявила о сворачивании проекта, призванного найти баланс между стремлением пользователей сохранить приватность и желанием рекламщиков отслеживать их интересы.

UserGate стал корпоративным центром ГосСОПКА

Екатерина Быстрова 20 Октября 2025 - 15:37
...
UserGate стал корпоративным центром ГосСОПКА

Российский разработчик решений в области кибербезопасности UserGate официально стал корпоративным центром ГосСОПКА. Компания подписала соглашение о взаимодействии с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) — структурой ФСБ России, которая координирует работу по защите критической информационной инфраструктуры (КИИ) России.

В России зафиксирован четырёхкратный рост атак с подменой DLL

Екатерина Быстрова 20 Октября 2025 - 14:03
...
В России зафиксирован четырёхкратный рост атак с подменой DLL

По данным «Лаборатории Касперского», в первом полугодии 2025 года число атак с подменой DLL-файлов (техника DLL Hijacking) в России выросло в четыре раза по сравнению с тем же периодом прошлого года. DLL Hijacking — один из классических приёмов киберпреступников.

Баг-хантеры нашли 300 уязвимостей в Т-Банке и Wildberries, получили 8 млн

Екатерина Быстрова 20 Октября 2025 - 13:27
...
Баг-хантеры нашли 300 уязвимостей в Т-Банке и Wildberries, получили 8 млн

Завершился шестой международный Standoff Hacks. В этом году участники взялись за ресурсы Т-Банка и Wildberries — и нашли почти 300 уязвимостей за две недели. Общая сумма вознаграждений превысила 8 миллионов рублей.

Как делать меньше, а защищать больше. Разбираем результаты первых внедрений MaxPatrol Carbon

Константин Маньяков 20 Октября 2025 - 13:18
...
Как делать меньше, а защищать больше. Разбираем результаты первых внедрений MaxPatrol Carbon

В условиях, когда кибератаки становятся ежедневной реальностью для бизнеса, а злоумышленники всё чаще используют ИИ и готовые инструменты для взлома, традиционные методы защиты уже не обеспечивают нужного уровня безопасности. Мы рассмотрели новый подход к управлению киберугрозами и повышению киберустойчивости инфраструктуры на примере внедрения MaxPatrol Carbon — метапродукта компании Positive Technologies.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.