Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Линус Торвальдс предупредил разработчиков об опасном баге ядра Linux

...
Линус Торвальдс предупредил разработчиков об опасном баге ядра Linux

Линус Торвальдс предупредил разработчиков, работающих над проектами с открытым исходным кодом, о нестабильности RC-версии ядра Linux под номером 5.12. В частности, «папа Линукса» обратил внимание девелоперов на серьёзный баг.

McAfee продала бизнес в сфере корпоративной безопасности за $4 миллиарда

...
McAfee продала бизнес в сфере корпоративной безопасности за $4 миллиарда

McAfee объявила о продаже подразделения, отвечающего за обеспечение корпоративной безопасности, поскольку компания теперь хочет сосредоточиться исключительно на защите потребителей. Покупателем стал консорциум под управлением Symphony Technology Group, а сумма сделки составила $4 миллиарда.

Эксперты нашли в процессорах Intel новую дыру для извлечения данных

...
Эксперты нашли в процессорах Intel новую дыру для извлечения данных

Новое исследование специалистов продемонстрировало способ извлечения данных с помощью эксплуатации новой уязвимости, затрагивающей процессоры Intel Coffee Lake и Skylake. Эта брешь по своему принципу мало чем отличается от предыдущих, поскольку позволяет выполнить атаки по сторонним каналам.

0-day в Exchange Server используется в атаках на российские компании

...
0-day в Exchange Server используется в атаках на российские компании

Уязвимость в Exchange Server, об эксплуатации которой на днях предупредила Microsoft, затронула и российские компании. О кибератаках с участием этой 0-day предупредили специалисты компании BI.ZONE.

SITA стала жертвой кибератаки — утекли данные авиаперелетов

...
SITA стала жертвой кибератаки — утекли данные авиаперелетов

Организация SITA (в прошлом — «Международная компания воздушных телекоммуникаций») опубликовала на сайте официальное заявление, согласно которому сеть компании стала жертвой кибератаки. Напомним, что SITA обеспечивает телекоммуникационными и ИТ-услугами авиационную отрасль.

Google будет выпускать новые версии Chrome каждые 4 недели (вместо 6)

...
Google будет выпускать новые версии Chrome каждые 4 недели (вместо 6)

Google решила выпускать новые версии браузера Chrome чаще. Теперь важные релизы интернет-обозревателя будут выходить каждые четыре недели (сейчас они выходят каждые шесть недель), а необходимые патчи — каждые две недели.

Supermicro и Pulse Secure защитили свои продукты от атак TrickBoot

...
Supermicro и Pulse Secure защитили свои продукты от атак TrickBoot

Компания Supermicro выпустила новую версию BIOS для материнских плат, уязвимых к атакам TrickBoot — буткит-модуля TrickBot, способного скомпрометировать систему на уровне BIOS / UEFI. Соответствующие патчи вышли также для защитных решений Pulse Secure Appliance (PSA), использующих эти материнки Supermicro.

Вышла Zecurion DLP 11 с интегрированной IRP и учётом рабочего времени

...
Вышла Zecurion DLP 11 с интегрированной IRP и учётом рабочего времени

Компания Zecurion выпустила новую версию DLP-системы с возможностью управления инцидентами и рисками информационной безопасности и защитой от широкого спектра корпоративных нарушений.

Новые возможности платформы Антифишинг 2.4.3

...
Новые возможности платформы Антифишинг 2.4.3

Платформа «Антифишинг» позволяет проводить высокоэффективное обучение сотрудников и выработку у них навыков безопасного поведения при работе за компьютером, в интернете и с электронной почтой. В результате значительно снижается риск успешных кибератак, большая часть которых начинается с рассылки вредоносных писем. Новая версия платформы получила ряд уникальных функций, среди которых — отслеживание ключевых показателей в режиме реального времени, прямое взаимодействие с SOC и пользовательский поток данных Threat Intelligence, а также максимально реалистичные полноэкранные атаки.

В Сеть выложили эксплойт для критической дыры SIGRed в Windows Server

...
В Сеть выложили эксплойт для критической дыры SIGRed в Windows Server

Полностью рабочий PoC-эксплойт для критической уязвимости SIGRed, затрагивающей Windows Server, теперь доступен в Сети. С помощью этого proof-of-concept можно выполнить вредоносный код удалённо, так что администраторам в очередной раз напомнили о необходимости установить патчи.