Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Баг Zoom позволял брутфорсить пароли, которыми защищены видеоконференции

...
Баг Zoom позволял брутфорсить пароли, которыми защищены видеоконференции

Разработчики сервиса для видеоконференций Zoom по какой-то причине забыли ограничить число попыток ввода пароля. Это позволило злоумышленникам путём подбора взламывать пароли, защищающие частные конференции в Zoom.

Критическая брешь GRUB2 затрагивает миллиарды Linux- и Windows-систем

...
Критическая брешь GRUB2 затрагивает миллиарды Linux- и Windows-систем

Команда исследователей в области кибербезопасности раскрыла подробности опасной уязвимости, затрагивающей миллиарды устройств по всему миру: серверы, рабочие станции, ноутбуки, десктопы, а также IoT-системы, на которых запущены практически любые дистрибутивы Linux и версии Windows.

Microsoft Defender теперь детектирует CCleaner как нежелательный софт

...
Microsoft Defender теперь детектирует CCleaner как нежелательный софт

Встроенный в Windows антивирус Microsoft Defender теперь детектирует популярную утилиту CCleaner как потенциально опасную программу. Напомним, что CCleaner предназначена для очистки системы от мусора и оптимизации реестра Windows. Утилиту разработала компания Piriform.

В первой половине 2020 года троян Emotet стал первым по атакам в России

...
В первой половине 2020 года троян Emotet стал первым по атакам в России

Компания Check Point подготовила отчёт о самых активных киберугрозах в России, которые были зафиксированы в первой половине 2020 года. По данным экспертов, мошенники активно использовали пандемию и связанные с ней темы для организации атак.

За 1-е полугодие 2020 года Сбербанк побил рекорд отражённых DDoS

...
За 1-е полугодие 2020 года Сбербанк побил рекорд отражённых DDoS

Заместитель председателя правления Сбербанка Станислав Кузнецов рассказал о том, как крупнейшая кредитная организация страны справляется с кибератаками. По словам Кузнецова, в 2020 году число атак на банк резко увеличилось.

Группировка Lazarus разработала шифровальщик для атак на организации

...
Группировка Lazarus разработала шифровальщик для атак на организации

Киберпреступная группировка Lazarus, спонсируемая властями Северной Кореи, разработала программу-вымогатель VHD. По словам «Лаборатории Касперского», операторы активно используют новый инструмент в атаках на организации.

В промышленных VPN нашли критические RCE-уязвимости

...
В промышленных VPN нашли критические RCE-уязвимости

Критические уязвимости в VPN-сервисах для промышленных предприятий позволяют потенциальному атакующему перезаписывать данные, выполнять вредоносный код или команды, а также вызывать DoS.

Shiny Hunters бесплатно слила 386 млн утёкших записей из 18 компаний

...
Shiny Hunters бесплатно слила 386 млн утёкших записей из 18 компаний

Группировка Shiny Hunters опять привлекла к себе внимание крупной утечкой. Киберпреступники буквально наводнили хакерский форум скомпрометированными данными. По словам злоумышленников, им удалось выкрасть информацию у 18 компаний, что в общей сумме составило 386 миллионов записей пользовательских данных.

Microsoft увеличила вознаграждения за баги в Windows Insider до $100 000

...
Microsoft увеличила вознаграждения за баги в Windows Insider до $100 000

Microsoft изменила условия программы по поиску уязвимостей Windows Insider Preview, увеличив сумму причитающихся вознаграждений. Таким образом, исследователи теперь могут заработать до $100 000.

Диспетчер окон рабочего стола Windows 10 падает на ноутбуках

...
Диспетчер окон рабочего стола Windows 10 падает на ноутбуках

Microsoft пытается устранить баг Windows 10, который возникает исключительно на ноутбуках. Пользователи заметили, что «Диспетчер окон рабочего стола» (DWM) перестаёт отвечать, если несколько раз открыть и закрыть крышку лэптопа.