Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Экс-сотрудник Yahoo, взломавший 6 тыс. аккаунтов, избежал тюрьмы

...
Экс-сотрудник Yahoo, взломавший 6 тыс. аккаунтов, избежал тюрьмы

Бывший сотрудник американской корпорации Yahoo Рейес Дэниел Руис сумел избежать тюремного заключения за взлом аккаунтов пользователей. Руис занимался разработкой софта для поискового гиганта.

Kaspersky выпустила интегрированное решение на базе EDR-технологий

...
Kaspersky выпустила интегрированное решение на базе EDR-технологий

«Лаборатория Касперского» объявляет о выпуске интегрированного решения для защиты от всех типов киберугроз, направленных на организацию. Оно сочетает многоуровневые средства защиты рабочих мест Kaspersky Security для бизнеса с автоматизированными инструментами для борьбы со сложными угрозами — приложением Kaspersky Endpoint Detection and Response (EDR) Optimum и песочницей Kaspersky Sandbox. Все три продукта управляются из единой облачной консоли и дополняют друг друга, обеспечивая комплексную защиту от сложных угроз.

Ростелеком выявил критические бреши в оборудовании Schneider Electric

...
Ростелеком выявил критические бреши в оборудовании Schneider Electric

Илья Карпов и Евгений Дружинин, эксперты «Лаборатории кибербезопасности АСУ ТП» компании «Ростелеком-Солар», входящей в состав ПАО «Ростелеком», выявили ряд уязвимостей в промышленном оборудовании Schneider Electric, широко используемом для управления энергосистемами. Среди них ряд критических, позволяющих перехватить контроль над устройством или добиться полной остановки его работы.

Microsoft запустила бесплатный сервис для выявления руткитов в Linux

...
Microsoft запустила бесплатный сервис для выявления руткитов в Linux

Microsoft представила бесплатный сервис для Linux, цель которого — найти и продемонстрировать доказательства проникновения в систему руткитов и других сложных вредоносных программ, которые привыкли тщательно скрывать своё присутствие.

Бесплатно: фильтрация веб-контента в Microsoft Defender ATP доступа всем

...
Бесплатно: фильтрация веб-контента в Microsoft Defender ATP доступа всем

Новую функцию фильтрации веб-контента бесплатно предоставят всем корпоративным пользователям Microsoft Defender Advanced Threat Protection (ATP). Таким образом, организациям не придётся приобретать дополнительную партнёрскую лицензию.

В 2019 году число утечек в России увеличилось почти в 1,5 раза

...
В 2019 году число утечек в России увеличилось почти в 1,5 раза

Аналитики ГК InfoWatch изучили утечки данных из российских компаний и государственных органов, произошедшие за последний год. Согласно отчёту специалистов, в 2019 году подобных инцидентов в России стало почти в полтора раза больше.

Обзор коммерческих приложений для двухфакторной и двухэтапной аутентификации (2FA, 2SV)

...
Обзор коммерческих приложений для двухфакторной и двухэтапной аутентификации (2FA, 2SV)

Сегодня мы поговорим на тему двухфакторной и двухэтапной аутентификации (2FA, 2SV). Расскажем о том, какие существуют виды 2FA, сфокусируем внимание на 2FA-приложениях, в том числе рассмотрим популярные решения в данном сегменте и сделаем их небольшое сравнение.

Ozon запустил bug bounty на HackerOne, предлагает до 120 000 р. за бреши

...
Ozon запустил bug bounty на HackerOne, предлагает до 120 000 р. за бреши

Ozon, один из крупнейших онлайн-магазинов в России, запустил собственную программу по поиску уязвимостей на всем известной площадке HackerOne. Поскольку это первая российская компания из сферы электронной коммерции, есть надежда, что она задаст правильный путь остальным проектам.

Windows 10 2004 сломала подключение к OneDrive для ряда пользователей

...
Windows 10 2004 сломала подключение к OneDrive для ряда пользователей

Microsoft предупредила пользователей о проблемах подключения к OneDrive после обновления до Windows 10 2004 или включения функции «Файлы из OneDrive по запросу». Что ж, похоже, очередной баг в исполнении корпорации из Редмонда.

Не только LinkedIn, но и Reddit следит за буфером обмена в iOS

...
Не только LinkedIn, но и Reddit следит за буфером обмена в iOS

Совсем недавно бета-версия iOS 14 «поймала» LinkedIn за руку — приложение мониторило буфер обмена пользователей iPhone. Чуть раньше таким же обвинениям подвергся невероятно популярный у зумеров TikTok. На этот раз аналогичное поведение продемонстрировало приложение Reddit.