Информационная безопасность предприятий

АО «Аэронавигационные и информационные системы» и Positive Technologies заключили соглашение о технологическом партнерстве и разработали совместное решение — A-SIEM, предназначенное для выявления инцидентов кибербезопасности в режиме реального времени. Программно-аппаратный комплекс построен на базе системы MaxPatrol SIEM и ряда решений «АИС», адаптирующих ее к нуждам государственной корпорации «Ростех». Комплекс позволит выявлять актуальные угрозы, проводить ретроспективный анализ и мониторинг кибербезопасности в распределенных инфраструктурах, детектировать подозрительную активность и своевременно выявлять факт кибератаки.

«Лаборатория Касперского» подписала соглашение с компанией «Актив», производителем первой в России полностью отечественной линейки аппаратных продуктов и решений для аутентификации и создания электронной подписи. Компании договорились об интеграции продуктов Рутокен с тонкими клиентами под управлением доверенной операционной системы KasperskyOS. USB-токены и смарт-карты Рутокен будут работать «из коробки» на тонких клиентах под управлением KasperskyOS без установки дополнительных программ и не потребуют сложных настроек.

Microsoft выпустила очередное обновление, на этот раз для Windows 10 версии 1903. Получивший идентификатор KB4522355 апдейт призван устранить ряд багов и повысить качество работы ОС.

На протяжении последней недели группа киберпреступников организовывала DDoS-атаки на организации финансового сектора и требовала выкуп за их прекращение. При этом злоумышленники маскировались под знаменитых российских хакеров «Fancy Bear».

Уже в четвёртый раз за три месяца антивирусные продукты Symantec приводят к сбою в работе установленных у пользователей приложений. На этот раз пострадал Google Chrome версии 78, релиз которого состоялся 22 октября.

Samsung выпустил обновление, устраняющее проблемы сканера отпечатка пальца во флагманских смартфонах Galaxy S10 и Note 10. Помимо этого, корейский техногигант принёс извинения клиентам.

Сотрудники, работающие в штате Google, обвиняют корпорацию в создании внутреннего инструмента для слежки. Служащие считают, что эта разработка будет использоваться для отслеживания попыток организовать протестные действия со стороны недовольных работников.

Уязвимости в антивирусных программах Avast, AVG и Avira могут быть использованы для загрузки вредоносной DLL, благодаря которой у злоумышленника откроется возможность для обхода функций защиты и повышения прав в системе.

Хорошие новости для аналитиков SOC-команд и экспертов по реагированию на инциденты: «Лаборатория Касперского» открыла свободный доступ к базовым функциям Kaspersky Threat Intelligence. Напомним, что данный портал является единой точкой входа в глобальную систему информирования об угрозах.

По меньшей мере три банка в Великобритании приняли решение временно ограничить действие своих мобильных банковских услуг для пользователей Samsung Galaxy S10. Само собой, этому поспособствовали сообщения о проблеме безопасности, связанной со сканером отпечатка пальца.