Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Как выбрать коммерческий SOC в 2024 году

...
Как выбрать коммерческий SOC в 2024 году

Выбор коммерческого центра мониторинга и реагирования на инциденты в информационной безопасности (Security Operations Center, SOC) в 2024 году является критически важным для обеспечения безопасности информационных систем и защиты данных от угроз. Какие факторы следует учитывать при выборе коммерческого SOC? Какие критерии отбора должны быть наиболее важными?

Google Chrome обзавёлся песочницей для движка V8

...
Google Chrome обзавёлся песочницей для движка V8

Google добавила поддержку песочницы V8 в браузере Chrome. Таким образом разработчики хотят избавить пользователей от проблем с повреждением памяти — классом уязвимостей, которым могут воспользоваться злоумышленники.

Microsoft блокирует Windows-драйвером софт, меняющий дефолтный браузер

...
Microsoft блокирует Windows-драйвером софт, меняющий дефолтный браузер

Microsoft теперь пытается мешать пользователям менять настройки браузера по умолчанию в Windows 10 и Windows 11. Для этого разработчики задействовали «родной» драйвер операционной системы.

Более 92 000 сетевых хранилищ от D-Link содержат встроенный бэкдор

...
Более 92 000 сетевых хранилищ от D-Link содержат встроенный бэкдор

Исследователь в области кибербезопасности под ником Netsecfish обнаружил инъекцию команды и жестко заданный в коде бэкдор во многих NAS-устройствах от D-Link, которые на данный момент не поддерживаются производителем.

В системе ИТ-мониторинга Nagios XI устранили уязвимости внедрения кода

...
В системе ИТ-мониторинга Nagios XI устранили уязвимости внедрения кода

Разработчики системы мониторинга ИТ-инфраструктуры Nagios XI поблагодарили старшего специалиста Positive Technologies Алексея Соловьева за обнаружение нескольких опасных уязвимостей.

PT Sandbox добавили в реестр российских программ с ИИ

...
PT Sandbox добавили в реестр российских программ с ИИ

Песочница PT Sandbox первой среди других продуктов этого класса была отмечена в едином реестре российских программ как продукт, использующий технологии искусственного интеллекта. Продукт предназначен для защиты от целевых и массовых атак, в которых применяется современные вредоносные программы.

Сервисы МТС RED SOC получили защитную технологию на базе Kaspersky EDR

...
Сервисы МТС RED SOC получили защитную технологию на базе Kaspersky EDR

Сервисы центра мониторинга и реагирования на инциденты в информационной безопасности обзавелись технологией защиты рабочих станций на базе системы Kaspersky EDR (Endpoint Detection and Response).

Вымогатели Werewolves выставляют претензии и зовут на военные сборы

...
Вымогатели Werewolves выставляют претензии и зовут на военные сборы

Эксперты F.A.C.C.T. зафиксировали новый всплеск атак вымогателей Werewolves на российские организации. Активно рассылаемые вредоносные письма используют темы весеннего призыва и досудебных претензий.

Как безопасность компаний SMB в облаке отличается от КИИ и госсистем

...
Как безопасность компаний SMB в облаке отличается от КИИ и госсистем

Компания Selectel опубликовала результаты деятельности за 2023 год. Они позволяют увидеть, кто из клиентов оказывается под более сильным давлением со стороны киберпреступников и как Selectel выстраивает для них защиту.

Microsoft устранила в Outlook ошибочные алерты при открытии файлов .ICS

...
Microsoft устранила в Outlook ошибочные алерты при открытии файлов .ICS

Microsoft устранила баг, из-за которого Outlook выводил ошибочные алерты при открытии файлов календаря в формате .ICS. Проблема, как известно, появилась после установки декабрьских патчей для десктопной версии почтового клиента.