Информационная безопасность предприятий

Как заявила на днях Microsoft, встроенное антивирусное решение Защитник Windows стало первой программой такого класса, способной работать из песочницы. Идея такой реализации заключается в предотвращении утечек багов и эксплойтов из одного процесса в другой.

Команда исследователей Cymulate нашла способ использовать функцию Online Video в Microsoft Word для выполнения вредоносного кода. Пока пользователь видит в документе Word встроенное видео с ссылкой на YouTube, там же может быть скрыт код html/javascript, который будет выполняться в фоновом режиме. Этот код может быть использован для осуществления различных атак.

Корпорация IBM в воскресенье объявила о приобретении Red Hat, американской компании, выпускающей решения на основе свободной операционной системы Linux: Red Hat Enterprise Linux и Fedora. Сообщается, что сумма сделки равна $34 миллиардам, что делает ее самым крупным приобретением в истории IBM.

Сотрудники Сбербанка, крупнейшей кредитной организации России, пострадали от масштабной утечки персональных данных — личная информация около 420 тысяч сотрудников банка была слита в Сеть. На данный момент точная причина утечки не называется, однако в качестве причины рассматривается работа инсайдера. Из негативных последствий данного киберинцидента наиболее опасным может стать фишинговая рассылка по сотрудникам, чьи данные были скомпрометированы.

Компания Portnox, разработчик решений для управления доступом и защиты корпоративных сетей, анонсировала новый продукт, предлагающий улучшенный контроль и защиту сети для организаций, использующих Microsoft DirectAccess.

На днях исследователи сообщили о новой уязвимости в десктопном приложении Cisco Webex Meetings для Windows. Брешь получила идентификатор CVE-2018-15442, она представляет собой возможность эскалации привилегий, имеет высокий уровень опасности, а самое неприятное — при определенных обстоятельствах ее можно использовать удаленно.

Жалоба Telegram не пошла дальше Мосгорсуда — инстанция отказалась передавать кассационную жалобу на блокировку мессенджера на территории России на рассмотрение президиума. Основанием для такого решения стало отсутствие сомнений в законности вынесенного решения.

Опубликованный в прошлом месяце доклад специалистов пролил свет на новую методику отслеживания пользователей. Она основывается на использовании легитимного механизма, связанного с протоколом TLS (Transport Layer Security) — неотъемлемой частью современных HTTPS-соединений.

Крупнейший бельгийский оператор связи был взломан британскими спецслужбами. Эту информацию подтвердили в Федеральной прокуратуре Бельгии. Сообщается, что инцидент произошел в 2013 году, а целью атаковавших оператора был перехват сообщений европейских дипломатов и чиновников в Брюсселе.