Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Microsoft удалила статью о том, что Windows 11 не нужен сторонний антивирус

...
Microsoft удалила статью о том, что Windows 11 не нужен сторонний антивирус

Microsoft тихо убрала из открытого доступа статью, в которой рассказывала, что Windows 11 уже содержит всё необходимое для базовой защиты пользователя. Материал назывался «Best antivirus software for 2026: The built-in Windows protection you need» и был опубликован 9 апреля в Microsoft Learning Center.

MULTISTATUS научился круглосуточно следить за сайтами и считать SLA

...
MULTISTATUS научился круглосуточно следить за сайтами и считать SLA

Компания МУЛЬТИФАКТОР выпустила крупное обновление сервиса распределённого мониторинга MULTISTATUS. В новой версии добавили непрерывный контроль интернет-ресурсов, публичные статусные страницы, встроенный расчёт SLA, расширенную географию проверок и более гибкие уведомления об инцидентах.

Yandex AI Studio упаковали в готовый ПАК для корпоративного ИИ

...
Yandex AI Studio упаковали в готовый ПАК для корпоративного ИИ

ИИ-интегратор полного цикла К2 НейроТех, входящий в К2Тех, подготовил к поставке программно-аппаратный комплекс ПАК-AI с предустановленной платформой Yandex AI Studio. Решение рассчитано на компании, которым нужна ИИ-инфраструктура в собственном контуре, без отдельной закупки оборудования и самостоятельной установки программных компонентов.

ID от Контур.Эгиды научился защищать пользователей от MFA-бомбинга

...
ID от Контур.Эгиды научился защищать пользователей от MFA-бомбинга

Контур.Эгида обновила сервис двухфакторной аутентификации ID. В нём появились более информативные пуш-уведомления о попытках входа, поддержка многодоменного ActiveSync, панель конфигурации адаптеров и дополнительный вариант подтверждения второго фактора через Telegram.

Обновляйте Notepad++: баг в config.xml открывал путь к выполнению кода

...
Обновляйте Notepad++: баг в config.xml открывал путь к выполнению кода

Разработчики Notepad++ выпустили версию 8.9.6.1, закрыв сразу несколько уязвимостей, включая опасные баги, которые при определённых условиях позволяли выполнить произвольный код.

Passkey не спасли: фишеры нашли способ вытащить весь парольный сейф Google

...
Passkey не спасли: фишеры нашли способ вытащить весь парольный сейф Google

Исследователи описали новую фишинговую технику VaultJacking, которая бьёт не по паролям и даже не по самим ключам доступа (passkey), а по куда более удобной цели — синхронизации Google Password Manager. Атакующему достаточно выманить у пользователя шестизначный ПИН от менеджера паролей Google, чтобы получить доступ ко всему хранилищу учётных данных.

Обзор RASP-систем для самозащиты приложений во время выполнения

...
Обзор RASP-систем для самозащиты приложений во время выполнения

RASP (Runtime Application Self-Protection) — относительно новая для РФ технология. Однако инструменты самозащиты приложений во время выполнения незаменимы для сценариев, где традиционные средства ИБ, обеспечивающие поиск уязвимостей, недостаточно эффективны.

Мониторинг ИТ-инфраструктуры: как обеспечить стабильность сервисов

...
Мониторинг ИТ-инфраструктуры: как обеспечить стабильность сервисов

Стабильность ИТ‑сервисов — основа бесперебойной работы современного бизнеса. Сбои в инфраструктуре ведут к финансовым потерям и подрывают доверие клиентов. Грамотный мониторинг помогает выявлять и устранять проблемы до того, как они затронут пользователей.

Обзор рынка российских центров сертификации — 2026. Чем заменить Microsoft CA?

...
Обзор рынка российских центров сертификации — 2026. Чем заменить Microsoft CA?

До сих пор 85–90 % российских компаний, у которых есть инфраструктура открытых ключей (PKI), пользуются центром сертификации AD CS от Microsoft. А ведь это — не только удобство и безопасность, но и точка отказа для всей аутентификации по цифровым удостоверениям. Какие есть отечественные альтернативы?

Закрытый контур не спасёт: Сергей Полунин напомнил бизнесу о киберрисках

...
Закрытый контур не спасёт: Сергей Полунин напомнил бизнесу о киберрисках

Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», накануне выступил на кибербатле и рассказал о трендах в направлении киберугроз для бизнеса. Кибербатл прошёл в рамках XX конференции «Корпоративное страхование 2026», которую организовала компания ICG.