Информационная безопасность предприятий

Сегодня был опубликован небольшой патч, который устраняет уязвимость в системах Windows, позволяющую перезаписывать файлы (даже системные) произвольными данными. О баге 27 декабря сообщила исследователь в области безопасности, известная под псевдонимом SandboxEscaper.

Разработчики системы управления контентом Drupal выпустили патчи, устраняющие две проблемы безопасности, обнаруженные в CMS ранее. К счастью, большинство сайтов эти уязвимости не затрагивают, однако все равно будет нелишним установить обновления.

Законопроект об автономном рунете нашел положительный отклик в компаниях Mail.ru Group и «Яндекс». Об этом сообщили сами представители компаний: технический директор Mail.ru Group Владимир Габриелян и директор по развитию сетевой инфраструктуры компании «Яндекс» Алексей Соколов.

Специалисты «Лаборатории Касперского» прокомментировали крупную утечку электронных адресов и паролей. Об обнаруженной в Сети базе на днях рассказал создатель сервиса Have I Been Pwned Трой Хант.

В Московском институте электроники и математики Национального исследовательского университета «Высшая школа экономики» (МИЭМ НИУ ВШЭ) началось обучение студентов дисциплине «Кибербезопасность в Интернете вещей», которая была разработана специалистами компании InfoWatch. Курс проходит в рамках магистерской программы «Интернет вещей и киберфизические системы». Первая группа обучающихся новой дисциплине состоит из 12 студентов МИЭМ НИУ ВШЭ, которые успешно прошли вступительные испытания.

Компания Avast выпустила продукт Avast Driver Updater, который ищет устаревшие драйверы и обновляет их одним кликом. Недостающие или устаревшие драйверы обнаруживаются с помощью смарт-сканирования и обновляются, чтобы предотвратить сбои, ошибки и проблемы с подключением компьютера.

Очередная зачистка связанных с Россией аккаунтов прошла в социальных сетях Facebook и Instagram. В результате, как пишет сам интернет-гигант, были заблокированы более 500 страниц, которые якобы были частью сети ботов, связанных с Россией.

Microsoft и VirusTotal объединились, чтобы вместе решить вопрос детектирования файлов MSI, которые были модифицированы путем включения вредоносных Java-архивов. Проблема в случае с этим типом файлов заключается в том, что подпись кода останется валидной даже после изменения их содержимого.

Выступая на Гайдаровском форуме, представитель Сбербанка Станислав Кузнецов заявил, что кредитная организация недовольна качеством специалистов по кибербезопасности, которых выпускают российские вузы.