Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Фонд свободного ПО призывает Microsoft открыть исходный код Windows 7

...
Фонд свободного ПО призывает Microsoft открыть исходный код Windows 7

Фонд свободного программного обеспечения (Free Software Foundation, FSF) призывает Microsoft открыть исходный код Windows 7, срок поддержки которой в этом месяце подошёл к концу. С 14 января 2020 года эту версию ОС можно считать устаревшей, однако представители FSF не согласны с таким положением дел.

Кросс-платформенный бэкдор PupyRAT атакует энергетический сектор Европы

...
Кросс-платформенный бэкдор PupyRAT атакует энергетический сектор Европы

Киберпреступники атакуют ключевые организации энергетического сектора Европы. В ходе кампаний используется бэкдор, который принято связывать с иранскими правительственными кибергруппировками.

Средний период простоя по вине шифровальщиков увеличился с 12 до 16 дней

...
Средний период простоя по вине шифровальщиков увеличился с 12 до 16 дней

По данным специалистов, атаки программ-вымогателей становятся всё более разрушительными — существенно увеличивается время простоя компаний, ставших жертвами шифровальщиков.

В будущей версии Safari для macOS будет полностью исключён Adobe Flash

...
В будущей версии Safari для macOS будет полностью исключён Adobe Flash

В примечаниях к последней бета-версии Safari для операционной системы macOS говорится, что браузер прекращает поддержку Adobe Flash. Таким образом, устройства iMac и MacBook в скором времени навсегда откажутся от этой веб-технологии.

Задачи операционной безопасности объектов КИИ в рамках функционирования центров ГосСОПКА v1.1(2019)

...
Задачи операционной безопасности объектов КИИ в рамках функционирования центров ГосСОПКА v1.1(2019)

В 2017 году, то есть в исторической перспективе — совсем недавно, мы опубликовали статью «Задачи операционной безопасности объектов КИИ в рамках функционирования центров ГосСОПКА». В ней мы рассматривали задачи центров ГосСОПКА по обеспечению безопасности объектов критической информационной инфраструктуры (КИИ) и взаимодействия с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а также возможные инструменты для их решения. Материал был выпущен ещё до выхода открытых приказов ФСБ России, регламентирующих работу ГосСОПКА. И сейчас, когда все приказы зарегистрированы в Минюсте, мы хотим провести оценку того, насколько видение государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, обозначенное нами ранее, соответствует наступившей реальности.

На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

...
На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

В Майами стартовал Pwn2Own, впервые посвящённый уязвимостям в АСУ ТП. На сегодняшний день исследователи уже получили $180 000 за успешные атаки на пять разных продуктов.

Вышел Solar appScreener 3.4: новые статусы уязвимостей, поддержка VB.NET

...
Вышел Solar appScreener 3.4: новые статусы уязвимостей, поддержка VB.NET

«Ростелеком-Солар» выпустил новую версию анализатора защищенности приложений Solar appScreener 3.4. Версию отличает наиболее продвинутая среди всех конкурирующих решений система отчетности, более детальная верификация уязвимостей и поддержка языка программирования VB.NET Microsoft.

Google выявил уязвимости Safari, позволяющие отслеживать веб-сёрфинг

...
Google выявил уязвимости Safari, позволяющие отслеживать веб-сёрфинг

Команда исследователей из Google обнаружила множество уязвимостей в браузере Safari, разрабатываемом корпорацией Apple. По мнению экспертов, злоумышленники могут использовать эти бреши для отслеживания онлайн-привычек пользователей.

Защита распределённой корпоративной сети с помощью UserGate

...
Защита распределённой корпоративной сети с помощью UserGate

UserGate — отечественный межсетевой экран нового поколения, который получил сертификат по новым требованиям ФСТЭК России. С помощью этого продукта можно решить много разных задач — от построения корпоративного VPN до организации единых политик безопасности. Кроме того, UserGate содержит функции решений класса Unified Threat Management, защищая от всевозможных интернет-угроз и управляя интернет-доступом.

Microsoft подтвердила возможную утечку данных клиентов поддержки

...
Microsoft подтвердила возможную утечку данных клиентов поддержки

Microsoft рассказала о возможной утечке информации из базы данных поддержки клиентов. По словам корпорации, инцидент произошёл в декабре 2019 года. Из-за ошибки сотрудников база находилась в Сети незащищенной с 5 по 31 декабря.