Корпорации
Главная

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.



Обзор Kaspersky Endpoint Detection and Response для бизнеса Оптимальный

17 Сентября 2020 - 10:32
Обзор Kaspersky Endpoint Detection and Response для бизнеса Оптимальный

Мы протестировали решение «Kaspersky EDR для бизнеса Оптимальный» от «Лаборатории Касперского», которое предоставляет администраторам безопасности удобный инструментарий для работы с инцидентами в сфере ИБ, включая выявление массовых атак и вредоносных действий, ускользающих от обнаружения, их визуализацию для дальнейшего расследования и анализа первопричин и путей распространения, автоматическое создание IoC-файлов или их импортирование, а также возможности практически моментального реагирования в случае выявления угроз, в том числе — по сетевой изоляции хоста и блокировке запуска файлов.

Сертификат AM Test Lab №303 от 16.09.2020

Positive Technologies помогла повысить защищенность приложений Тинькофф

Олег Иванов 17 Сентября 2020 - 09:21
...
Positive Technologies помогла повысить защищенность приложений Тинькофф

Анализ защищенности выполнялся для пяти приложений «Тинькофф», в том числе системы дистанционного банковского облуживания, мобильных банков (для iOS, Android и Windows Phone). Эксперты Positive Technologies во всех случаях проводили полный анализ клиентских и серверных частей приложений с проверкой исходного кода. Исследовались еще не опубликованные версии приложений для физических лиц.

Исходный код Android-трояна Cerberus опубликовали бесплатно в дарквебе

Олег Иванов 17 Сентября 2020 - 08:54
...
Исходный код Android-трояна Cerberus опубликовали бесплатно в дарквебе

Исходный код известного банковского трояна Cerberus теперь можно получить абсолютно бесплатно на соответствующих форумах в дарквебе. При этом изначально подразумевался аукцион для мобильного вредоноса, но он провалился.

Ещё один родной файл Windows можно использовать для загрузки вредоносов

Олег Иванов 16 Сентября 2020 - 13:13
...
Ещё один родной файл Windows можно использовать для загрузки вредоносов

Список «родных» исполняемых файлов Windows (LoLBins), с помощью которых можно скачать и запустить вредоносный код, продолжает расти. Известно, что с их помощью атакующий может обойти защитные функции операционной системы.

Российский хакер покажет инструкцию по взлому онлайн-магазинов за $5000

Екатерина Быстрова 16 Сентября 2020 - 11:34
...
Российский хакер покажет инструкцию по взлому онлайн-магазинов за $5000

На днях тысячи интернет-магазинов, использующих платформу Magento, стали жертвами кибератаки — злоумышленники внедрили вредоносный код, похищающий данные банковских карт покупателей. Российский киберпреступник на фоне этой кампании решил продавать видеоинструкции по взлому инсталляций Magento.

Обзор One Identity Privileged Account Governance (PAG)

Роман Каляпичев 16 Сентября 2020 - 10:33
...
Обзор One Identity Privileged Account Governance (PAG)

Управление привилегированными учётными записями обычно выходит за рамки проекта и возможностей систем класса IGA (Identity Governance and Administration). C одной стороны, это разумно — в силу специфики привилегированного доступа и потенциальных возможностей его обладателей. С другой стороны, базовые процессы пересмотра (ресертификации), своевременной блокировки доступа, назначения ответственных (владельцев) и др., которые по умолчанию имеются в системе IGA, зачастую отсутствуют в комплексах управления привилегированным доступом. Восполнить этот пробел призван модуль Privileged Account Governance (PAG) от компании One Identity.

ImmuniWeb: 97% ИБ-компаний допускали утечку своих данных в дарквеб

Екатерина Быстрова 15 Сентября 2020 - 18:19
...
ImmuniWeb: 97% ИБ-компаний допускали утечку своих данных в дарквеб

97% компаний, занимающихся кибербезопасностью, допускали публикации утечки собственных данных в дарквебе. Такую статистику привели исследователи из ImmuniWeb.

Zerologon — опасная атака, использующая критический баг в Windows Server

Екатерина Быстрова 15 Сентября 2020 - 11:18
...
Zerologon — опасная атака, использующая критический баг в Windows Server

Администраторам корпоративных версий Windows Server следует срочно установить августовский набор патчей, поскольку в Сети появился эксплойт для опаснейшей уязвимости — CVE-2020-1472.

FIDO2, биометрия, single sign-on: как жить без паролей

Вольфганг Герлих 15 Сентября 2020 - 10:26
...
FIDO2, биометрия, single sign-on: как жить без паролей

Внедрение беспарольных технологий — это тактический ход для поддержки инициатив по укреплению информационной безопасности, основанный на упрощении действий пользователей. Устранив пароль как основной фактор аутентификации, на ноутбуках и ПК можно регистрироваться с помощью биометрических данных, а для веб-приложений это будет, скорее всего, аутентификация на основе спецификации FIDO2.

Новые обновления для Windows 10 навязчиво устанавливают Microsoft Edge

Екатерина Быстрова 15 Сентября 2020 - 09:27
...
Новые обновления для Windows 10 навязчиво устанавливают Microsoft Edge

Нравится вам это или нет, но Microsoft всё равно установит на ваш компьютер свою Chromium-версию браузера Edge. Например, последние обновления Windows 10 подменяют старую версию Microsoft Edge новой.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.