Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Уязвимость Avast AntiTrack позволяет перехватить трафик пользователей

...
Уязвимость Avast AntiTrack позволяет перехватить трафик пользователей

Инструмент Avast AntiTrack, ориентированный на защиту конфиденциальности, содержит ряд уязвимостей. Используя эти бреши, злоумышленник может тайно перехватить и проанализировать трафик, которым пользователи обмениваются с защищёнными сайтами.

Сингапурские Авиалинии задействуют Solar appScreener для проверок

...
Сингапурские Авиалинии задействуют Solar appScreener для проверок

Один из крупнейших мировых авиаперевозчиков, Сингапурские Авиалинии взяли на вооружение анализатор Solar appScreener с целью обеспечения безопасности всех используемых в компании приложений. Данная сделка является крупнейшей на международном рынке в сегменте продаж российских сканеров анализа исходного кода приложений.

Минюст США обвиняет сотрудника Group-IB в продаже данных Formspring

...
Минюст США обвиняет сотрудника Group-IB в продаже данных Formspring

На этой неделе Министерство юстиции США огласило обвинительное заключение в отношении нынешнего сотрудника компании Group-IB Никиты Кислицина. Сторона обвинения полагает, что специалист в области кибербезопасности был вовлечён в продажу учётных данных пользователей Formspring.

99,9% взломанных аккаунтов не используют двухфакторную аутентификацию

...
99,9% взломанных аккаунтов не используют двухфакторную аутентификацию

Выступая на прошлой неделе на конференции RSA 2020, специалисты компании Microsoft обсудили проблему взлома учётных записей, а также обозначили ключевые превентивные меры, способные уберечь подавляющее большинство аккаунтов от подобной участи.

Windows 10 блокирует загрузку ряда драйверов, Microsoft предлагает фикс

...
Windows 10 блокирует загрузку ряда драйверов, Microsoft предлагает фикс

Microsoft опубликовала инструкции, которые могут помочь пользователям Windows 10 решить проблему блокировки отдельных легитимных драйверов. Известно, что баг является следствием работы защитных механизмов, основанных на виртуализации.

ЕВРАЗ Абрамовича стал жертвой шифровальщика Ryuk

...
ЕВРАЗ Абрамовича стал жертвой шифровальщика Ryuk

ЕВРАЗ, одна крупнейших металлургических и горнодобывающих компаний в мире, стала жертвой атаки программы-вымогателя, известной под именем Ryuk. Судя по всему, шифровальщику удалось остановить работу филиалов компании в Северной Америке.

Cathay Pacific заплатит £500 000 за утечку персональных данных клиентов

...
Cathay Pacific заплатит £500 000 за утечку персональных данных клиентов

В связи с утечкой персональных данных клиентов международная авиакомпания Cathay Pacific должна выплатить штраф в размере £500 000. Такое серьёзное наказание является следствием нарушения европейского регламента GDPR.

Неустранимая брешь в чипсетах Intel раскрывает данные жертвы

...
Неустранимая брешь в чипсетах Intel раскрывает данные жертвы

Во многих чипсетах Intel, выпущенных за последние пять лет, присутствует опасная уязвимость. Брешь затрагивает подсистему Intel CSME и может привести к раскрытию данных, хранящихся на компьютере жертвы.

Код Безопасности запускает Центр мониторинга и реагирования

...
Код Безопасности запускает Центр мониторинга и реагирования

Компания «Код Безопасности» сообщает о запуске Центра мониторинга и реагирования Кода Безопасности, а также о подписании соглашения о сотрудничестве с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), целью которого является организация взаимодействия в сфере обнаружения, предупреждения и ликвидации компьютерных атак в рамках ГосСОПКА.

Microsoft, Google предлагают бесплатные инструменты опасающимся COVID–19

...
Microsoft, Google предлагают бесплатные инструменты опасающимся COVID–19

Поскольку эпидемия нового коронавируса (COVID–19) никак не отпустит человечество, многие ИТ-специалисты предпочитают работать удалённо. Чтобы помочь таким сотрудникам, Microsoft, Google, LogMeIn и Cisco предлагают бесплатно специальные инструменты для удалённой работы.