Информационная безопасность предприятий

Компания «Актив» сообщила об интересных новостях: разработчики предоставили общий доступ к исходному коду продукта для организации безопасной удаленной работы — Рутокен VPN Community Edition.

Американская компания Hewlett Packard Enterprise (HPE) выпустила обновление, призванное устранить критическую уязвимость нулевого дня (0-day) в софте HPE Systems Insight Manager (SIM). Брешь позволяет злоумышленникам выполнить код удалённо, причём о существовании дыры было известно ещё в декабре прошлого года.

Федеральное бюро расследований (ФБР) раскрыло способ проникновения зарубежных киберпреступников в сети государственных структур США. Оказалось, что злоумышленники использовали уязвимости в непропатченных установках Fortinet VPN.

По данным «Лаборатории Касперского», как минимум несколько российских компаний пострадали от атак вымогателей, которые заблокировали доступ к корпоративным данным и требуют выкуп в размере нескольких миллионов рублей.

Вышла новая версия UserGate NGFW под номером 6. Обновление затрагивает все виртуальные платформы и программно-аппаратные комплексы UserGate, а также комплементарные продукты компании, что в сумме обеспечивает целостное управление безопасностью сетей в гибридной IT-инфраструктуре.

На конференции Kaspersky Security Day 2021, которая состоялась сегодня, 27 мая, специалисты компании «Лаборатория Касперского» представили новую платформу Kaspersky Single Management Platform, предназначенную для управления корпоративной безопасностью.

Компания Veeam Software поделилась графиком выхода продуктов на 2021 год. Оказалось, что во втором полугодии 2021 года Veeam планирует представить инновационные облачные решения для AWS, Microsoft Azure, Google Cloud, Microsoft Office 365, а также провести первую интеграцию платформы Kasten K10 для Kubernetes с платформой Veeam.

Президент России Владимир Путин подписал закон о поправках к КоАП, вводящих штрафы за нарушение требований по обеспечению безопасности критической информационной инфраструктуры (КИИ) и порядка информирования о киберинцидентах в этой сфере. Почти все утвержденные изменения вступят в силу через девять дней, а во всей полноте начнут действовать с 1 сентября.

Ряд опасных уязвимостей в расширениях редактора исходного кода Visual Studio Code позволяет потенциальным атакующим скомпрометировать целевые устройства и даже развернуть системы с помощью интегрированной среды разработки (integrated development environment, IDE).