Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

InfoWatch Person Monitor расширил перехват сообщений в Telegram, Skype

...
InfoWatch Person Monitor расширил перехват сообщений в Telegram, Skype

ГК InfoWatch объявляет о выходе новой версии системы InfoWatch Person Monitor 8.57 для мониторинга действий персонала. Новая версия расширена возможностями для перехвата сообщений в популярных коммуникационных приложениях, включая голосовые вызовы и отправленные файлы, а также улучшенными инструментами отчетности. Совместное использование InfoWatch Person Monitor с DLP-системой InfoWatch Traffic Monitor является комплексной мерой для полноценной защиты данных, мониторинга эффективности и выявления рисков в действиях каждого сотрудника.

Банк «Открытие» и Security Vision расширили возможности Центра ИБ

...
Банк «Открытие» и Security Vision расширили возможности Центра ИБ

Банк «Открытие» расширил область мониторинга и усовершенствовал процессы своего Центра информационной безопасности на базе системы Security Vision Incident Response Platform IRP/SOAR. Партнером проекта стала ГК «Интеллектуальная безопасность» - разработчик Security Vision IRP/SOAR и ряда других IT-продуктов на базе платформы информационной безопасности Security Vision.

GitHub устранил опасную брешь спустя две недели после раскрытия деталей

...
GitHub устранил опасную брешь спустя две недели после раскрытия деталей

Разработчики GitHub наконец устранили уязвимость высокой степени риска, о которой им более трёх месяцев назад сообщили исследователи из Google Project Zero. На тот момент было известно, что брешь затрагивает функцию Actions.

Сравнение уровня зрелости платформ Threat Intelligence на российском рынке

...
Сравнение уровня зрелости платформ Threat Intelligence на российском рынке

Разработчики решений класса Threat Intelligence Platform сталкиваются с определенными проблемами. По тому, насколько успешно они с ними справляются, можно оценивать уровень зрелости решений, т. е. их способность соответствовать эталонному подходу к работе с информацией об угрозах. Рассмотрены четыре актуальных, по мнению авторов, решения класса TIP: MISP, R-Vision TIP, Anomali ThreatStream и OpenCTI. Оценка выполнена по методике агентства Европейского союза по сетевой и информационной безопасности (ENISA).

Хакеры обвели вокруг пальца сотрудников GoDaddy вишингом (vishing)

...
Хакеры обвели вокруг пальца сотрудников GoDaddy вишингом (vishing)

Неизвестным киберпреступникам удалось обхитрить сотрудников GoDaddy, одного из крупнейших регистраторов доменных имён. Целью злоумышленников была атака на торгующие криптовалютой веб-сайты, среди которых были, например, Liquid и NiceHash.

LightBot — новый инструмент разведки от создателей TrickBot

...
LightBot — новый инструмент разведки от создателей TrickBot

Авторы TrickBot создали новый облегченный инструмент, предназначенный для сбора данных о сети жертвы с целью развития атаки. В настоящее время вредоносный скрипт, который в Advanced Intel нарекли LightBot, распространяется через спам-рассылки и отдается со страниц, созданных злоумышленниками на веб-сервисе Google Документы.

TrickBot получил новый модуль для защиты от обнаружения

...
TrickBot получил новый модуль для защиты от обнаружения

Авторы TrickBot выпустили сотую, юбилейную версию многофункционального зловреда, расширив набор средств, которые тот использует для самозащиты. Новые функциональные возможности обеспечивают загрузку основного кода напрямую из памяти, без сохранения на жестком диске.

Хакер опубликовал список из 49 тыс. IP уязвимых Fortinet VPN

...
Хакер опубликовал список из 49 тыс. IP уязвимых Fortinet VPN

Некий киберпреступник (или группа киберпреступников), скрывающийся за псевдонимом «pumpedkicks», опубликовал список уязвимых IP, который можно использовать для кражи учётных данных более чем из 49 тыс. уязвимых устройств Fortinet VPN.

KB4586819 для Windows 10 устраняет проблему вылета игр и хабов USB 3.0

...
KB4586819 для Windows 10 устраняет проблему вылета игр и хабов USB 3.0

Microsoft выпустила обновление под номером KB4586819 для Windows 10 версий 1809, 1903 и 1909. С выходом апдейта корпорация устранила проблемы со сбоями в работе игр и баг хабов USB 3.0, из-за которого подключённые устройства переставали работать.

69% обходящих песочницы вредоносов используются для шпионажа

...
69% обходящих песочницы вредоносов используются для шпионажа

Специалисты в области кибербезопасности проанализировали вредоносные программы, использующие в атаках инструменты для обхода песочниц. В результате эксперты пришли к интересным выводам: большинство таких программ используется для шпионажа и кражи конфиденциальной информации.