Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Новый банковский троян DanaBot расширяет географию своих атак

...
Новый банковский троян DanaBot расширяет географию своих атак

Антивирусная компания ESET зафиксировала рост активности банковского трояна DanaBot. В основном эта программа поражает пользователей в странах Европы, а ее операторы постепенно наращивают вредоносный потенциал и увеличивают охват.

Обнаружен очень мощный и гибко настраиваемый Android-троян

...
Обнаружен очень мощный и гибко настраиваемый Android-троян

Эксперты Cisco Talos обнаружили новый троян для мобильной операционной системы Android, который получил имя GPlayed. Вредонос, обладая множеством встроенных возможностей, также легко настраивается, предоставляя злоумышленникам удобную платформу для кибератак на мобильные устройства.

Яндексу может грозить штраф от 500 тысяч до 700 тысяч рублей

...
Яндексу может грозить штраф от 500 тысяч до 700 тысяч рублей

«Яндекс» столкнулся с новыми претензиями правообладателей, на этот раз были затронуты интересы книжных издательств. Ассоциация по защите авторских прав в интернете (АЗАПИ) хочет оштрафовать компанию из-за наличия в поисковой выдаче ссылок на заблокированные в 2016 году сайты RuTracker и «Либрусек».

Новая версия SecureTower оснащена центром расследования инцидентов

...
Новая версия SecureTower оснащена центром расследования инцидентов

Компания Falcongaze готовится представить новую версию флагманского продукта SecureTower, которая будет адаптирована к потребностям региона. Компания подробно расскажет про новую версию своего продукта на международной выставке, посвященной инновационным решениям в ИТ-сфере, которая пройдет с 14 по 18 октября.

Из-за санкций США банки отказываются от закупок продукции ИнфоТеКС

...
Из-за санкций США банки отказываются от закупок продукции ИнфоТеКС

Санкции США в отношении компании «ИнфоТеКС», занимающейся информационной безопасностью, могут иметь далеко идущие последствия. Речь идет о проблемах закупки продукции компании некоторыми банками. Подобные трудности отметили, например, в Росбанке.

Опубликован PoC-код для уязвимости выполнения кода в Microsoft Edge

...
Опубликован PoC-код для уязвимости выполнения кода в Microsoft Edge

Эксперт в области кибербезопасности сегодня опубликовал код proof-of-concept, с помощью которого злоумышленник может запустить вредоносный код на удаленном компьютере, используя браузер Microsoft Edge. Этот PoC-код доказывает наличие уязвимости CVE-2018-8495 в браузере от Microsoft.

Facebook удалила десятки аккаунтов, принадлежащих компании SocialDataHub

...
Facebook удалила десятки аккаунтов, принадлежащих компании SocialDataHub

Facebook продолжает чистить свою платформу от учетных записей, которые могут угрожать персональным данным пользователей и международным отношениям в киберпростарнстве. На этот раз оказались заблокированы аккаунты российской компании SocialDataHub — соцсеть заявила, что она предоставляет аналитические услуги российскому правительству.

Эксперты установили связь группы TeleBots с бэкдором Industroyer

...
Эксперты установили связь группы TeleBots с бэкдором Industroyer

Специалисты антивирусной компании ESET смогли установить связь между киберпреступной группой TeleBots со сложным вредоносным комплексом Industroyer, который был разработан специально для атак на энергетический сектор.

Мобильный Криминалист теперь извлекает данные WhatsApp по QR-коду

...
Мобильный Криминалист теперь извлекает данные WhatsApp по QR-коду

ООО «Оксиджен Софтвер» представляет новую версию продукта «Мобильный Криминалист» 11.0. В модуль «Облачные Сервисы» добавлен функционал, позволяющий извлекать информацию из мобильного устройства, используя метод авторизации по QR-коду либо токену WhatsApp QR из веб-браузеров или десктопной версии приложения WhatsApp. Отличительной особенностью этого функционала является то, что при наличии токена, появляется возможность выгрузки всей базы сообщений даже с заблокированного устройства.

АНБ ищет свидетелей установки китайских чипов и кибершпионажа за США

...
АНБ ищет свидетелей установки китайских чипов и кибершпионажа за США

Агентство национальной безопасности (АНБ) США заинтересовалось историей со встроенными в материнские платы микрочипами, благодаря которым китайская разведка якобы следила за 30 крупнейшими американскими корпорациями. В частности, АНБ ищет непосредственных свидетелей установки подобных чипов.