Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Критическая уязвимость KCodes NetUSB затрагивает миллионы роутеров

...
Критическая уязвимость KCodes NetUSB затрагивает миллионы роутеров

Исследователи в области кибербезопасности рассказали о серьёзной уязвимости в компоненте KCodes NetUSB, интегрированном в миллионы маршрутизаторов для конечных пользователей. Среди затронутых моделей роутеров есть устройства от Netgear, TP-Link, Tenda, EDiMAX, D-Link и Western Digital.

Шифровальщик AvosLocker тоже перешёл на Linux, атакует серверы VMware ESXi

...
Шифровальщик AvosLocker тоже перешёл на Linux, атакует серверы VMware ESXi

Авторы программы-вымогателя AvosLocker в последних версиях вредоноса добавили поддержку систем Linux, став таким образом в один ряд с PYSA, RansomExx и Tycoon. Основной целью шифровальщика являются виртуальные машины VMware ESXi.

Особенности применения SOC для мониторинга промышленных сетей АСУ ТП

...
Особенности применения SOC для мониторинга промышленных сетей АСУ ТП

Как грамотно организовать мониторинг промышленных объектов (АСУ ТП) и оценить уровень их информационной безопасности? Как поможет и какую роль сыграет центр мониторинга и оперативного реагирования на инциденты в информационной безопасности (SOC — Security Operations Center)?

Microsoft рассказала об уязвимости macOS, позволяющей обойти TCC

...
Microsoft рассказала об уязвимости macOS, позволяющей обойти TCC

Microsoft предупреждает пользователей macOS об опасности: злоумышленники могут задействовать уязвимость операционной системы для обхода системы Transparency, Consent и Control (TCC) и получения доступа к защищённым данным.

ViPNet Coordinator HW 4 вошёл в реестр радиоэлектронной продукции РФ

...
ViPNet Coordinator HW 4 вошёл в реестр радиоэлектронной продукции РФ

Представители компании «ИнфоТеКС» сообщили о получении выданного в соответствии с постановлением Правительства Российской Федерации от 17 июля 2015 г. № 719 заключения Министерства промышленности и торговли Российской Федерации (Минпромторга России), которое подтверждает производство программно-аппаратных комплексов (ПАК) ViPNet Coordinator HW 4 на территории РФ.

Mozilla предлагает пролить свет на практики отслеживания Facebook

...
Mozilla предлагает пролить свет на практики отслеживания Facebook

Компания Mozilla, разрабатывающая популярный браузер Firefox, заручилась поддержкой некоммерческой организации The Markup, чтобы пролить свет на практики Facebook — отслеживание поведения пользователей и сбор их данных.

Фреймворк WebSpec для оценки безопасности браузеров выявил cookie-атаку

...
Фреймворк WebSpec для оценки безопасности браузеров выявил cookie-атаку

Эксперты Венского технического университета разработали фреймворк под названием WebSpec, предназначенный для анализа безопасности браузеров. У WebSpec, кстати, уже есть первые успехи: с помощью фреймворка удалось выявить множество логических недочётов в интернет-обозревателях и вектор атаки, основанный на cookies.

Avira вслед за Norton 360 майнит крипту, но детектируется на VirusTotal

...
Avira вслед за Norton 360 майнит крипту, но детектируется на VirusTotal

Оказалось, что Norton 360 — не единственный антивирус, который теперь поставляется со встроенным криптомайнером. Теперь тем же путём пошёл бесплатный продукт Avira, насчитывающий 500 миллионов пользователей по всему миру. Функция майнинга получила имя Avira Crypto.

Восемь новых семейств вредоносов для macOS появились в 2021 году

...
Восемь новых семейств вредоносов для macOS появились в 2021 году

В 2021 году на ландшафте киберугроз появились восемь новых семейств вредоносных программ, заточенных под операционную систему macOS. Такой статистикой поделился Патрик Уордл, специализирующийся на кибербезопасности «яблочной» десктопной ОС.

Пользователи жалуются на сложности с удалением криптомайнера Norton 360

...
Пользователи жалуются на сложности с удалением криптомайнера Norton 360

Norton 360, один из известнейших антивирусных продуктов на рынке, не так давно предложил пользователям добывать криптовалюту за счёт мощности своих компьютеров. Спустя полгода у людей возникла претензия к NortonLifeLock: почему Norton Crypto так сложно удалить с устройств.