Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

HP устранила баг перезаписи прошивки более чем в 200 моделях устройств

...
HP устранила баг перезаписи прошивки более чем в 200 моделях устройств

HP выпустила обновления BIOS, устраняющие две опасные уязвимости. По данным компании, проблемы затрагивают сотни моделей компьютеров и позволяют запустить код с самыми высокими правами в операционной системе.

Kaspersky фиксирует рост числа атак через Windows Print Spooler

...
Kaspersky фиксирует рост числа атак через Windows Print Spooler

В период с июля 2021 года по апрель 2022-го эксперты «Лаборатории Касперского» насчитали около 65 тыс. атак с использованием уязвимостей в диспетчере очереди печати Windows. Почти половина из них (31 тыс.) были зарегистрированы в течение последних четырех месяцев.

М.Видео завела ручную ИТ-компанию и может претендовать на льготы айтишников

...
М.Видео завела ручную ИТ-компанию и может претендовать на льготы айтишников

Группа “М.Видео-Эльдорадо” создала собственную ИТ-компанию. Как пишет РБК, “дочку” строят на базе провайдера финтех-сервисов “Директ Кредит”, которую купили осенью за 1,3 млрд рублей.

UserGate C150 включены в реестр отечественной радиоэлектроники Минпромторга

...
UserGate C150 включены в реестр отечественной радиоэлектроники Минпромторга

Минпромторг включил новые аппаратные платформы UserGate C150 в единый реестр российской радиоэлектронной продукции. Полный цикл разработки UserGate С150 осуществили в центре проектирования и разработки в Новосибирске компанией «Катунь Электроника», входящей в состав группы компаний UserGate.

Виртуальная комната данных (VDR) как способ борьбы с утечками документов

...
Виртуальная комната данных (VDR) как способ борьбы с утечками документов

В условиях, когда каждая вторая компания сталкивается с утечками конфиденциальной информации в результате кибератак или злонамеренной деятельности инсайдеров, крайне важно заблаговременно принимать меры по защите своей организации. Одной из подобных мер может стать использование облачных хранилищ или виртуальных комнат данных (ВКД, VDR). Рассмотрим способы обеспечения безопасности таких пространств.

Вторник патчей от Microsoft: три 0-day, одна используется в кибератаках

...
Вторник патчей от Microsoft: три 0-day, одна используется в кибератаках

Microsoft вчера по расписанию выпустила свой очередной набор патчей. В этот раз корпорация устранила три уязвимости нулевого дня (0-day), одна из которых, по словам специалистов, используется в реальных кибератаках.

RuTube не вышел с майских: сервис лежит третий день

...
RuTube не вышел с майских: сервис лежит третий день

Российский видеохостинг RuTube «лежит» уже третий день, хотя сам сервис отрицает фатальные последствия взлома. APT-атака началась в ночь на 9 мая. Утром платформа, на которую два месяца грузили петабайты архивов, переводили госканалы и блоги, перестала отвечать.

Вышла Kaspersky Endpoint Security Cloud Pro с дополнительными функциями

...
Вышла Kaspersky Endpoint Security Cloud Pro с дополнительными функциями

«Лаборатория Касперского» выпустила продвинутую версию своего облачного решения — Kaspersky Endpoint Security Cloud Pro. В дополнение к базовым функциям защиты и управления в продукте есть возможности автоматизированного реагирования на инциденты, контроля программ, удалённой очистки данных. Также он включает в себя тренинги по кибербезопасности для IT-специалистов.

Новый Windows-червь вспомнил былое — распространяется через флешки

...
Новый Windows-червь вспомнил былое — распространяется через флешки

Исследователи в области кибербезопасности обнаружили новую вредоносную программу для Windows, обладающую функциональными возможностями червя. Интересно, что зловред распространяется давно забытым способом — через USB-накопители.

Разъяснения к Указу Президента о дополнительных мерах по обеспечению ИБ (№ 250 от 01.05.2022)

...
Разъяснения к Указу Президента о дополнительных мерах по обеспечению ИБ (№ 250 от 01.05.2022)

Первого мая Президент России подписал указ № 250, направленный на обеспечение информационной безопасности ряда ключевых компаний России. К таким компаниям относятся некоторые органы власти, предприятия с государственным участием, субъекты критической информационной инфраструктуры (КИИ), стратегические и системообразующие организации. Рассмотрим подробнее положения принятого указа и выясним, что именно нужно делать компаниям.