Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Киберпреступники эксплуатируют 0-day в межсетевых экранах Sophos

...
Киберпреступники эксплуатируют 0-day в межсетевых экранах Sophos

Компания Sophos, специализирующаяся на кибербезопасности, выпустила срочный патч, с помощью которого разработчики устранили 0-day уязвимость в серии корпоративных межсетевых экранов XG. Есть информация, что киберпреступники активно эксплуатируют брешь в реальных атаках.

Apple, Google не будут отслеживать контакты людей по завершении пандемии

...
Apple, Google не будут отслеживать контакты людей по завершении пандемии

В конце прошлой недели Apple и Google подробно обсудили свои планы в отношении системы автоматического отслеживания распространения коронавирусной инфекции COVID-19. Одним из ключевых моментов, интересующих пользователей, стал вопрос использования системы по завершении пандемии.

Ростелеком защитит от кибератак Систему 112 в Волгоградской области

...
Ростелеком защитит от кибератак Систему 112 в Волгоградской области

«Ростелеком» впервые на Юге подключил сервисы центра мониторинга и реагирования на инциденты информационной безопасности Solar JSOC к «Системе 112» в Волгоградской области. Проект запущен в рамках сотрудничества с ГБУ «Центр информационных технологий Волгоградской области», работу с которым национальный цифровой провайдер ведет и по другим объектам региона.

InfoWatch и Код безопасности стали системообразующими компаниями России

...
InfoWatch и Код безопасности стали системообразующими компаниями России

Министерство цифрового развития, связи и массовых коммуникаций России предложило обновить список системообразующих организаций в ИТ-сфере, связи и массовых коммуникаций. Благодаря этому перечень пополнился новыми компаниями.

У 70% компаний на удалёнке нет объективной картины внутренних инцидентов

...
У 70% компаний на удалёнке нет объективной картины внутренних инцидентов

Меньше половины компаний, перешедших на удаленный формат работы, контролируют действия сотрудников средствами специализированных программ. При этом 15% опрошенных используют ПО для оценки дисциплины, но не информационной безопасности. В результате в трети организаций не могут оценить, как меняется число инцидентов ИБ в связи с экстренным переходом на дистанционную работу. Об этом говорят данные анонимного опроса «СёрчИнформ». 

В 2019 Kaspersky ICS CERT выявил на 70% больше уязвимостей АСУ ТП

...
В 2019 Kaspersky ICS CERT выявил на 70% больше уязвимостей АСУ ТП

Специалисты центра реагирования на компьютерные инциденты Kaspersky ICS CERT сообщили об увеличении числа обнаруженных в 2019 году уязвимостей. Также исследователи выделили самые опасные киберугрозы для промышленных систем.

Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

...
Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Компания Mozilla внесла некоторые изменения в программу по поиску уязвимостей в браузере Firefox. Теперь исследователи смогут рассчитывать на более крупные вознаграждения за выявленные проблемы безопасности.

Настройка аудита в Windows для полноценного SOC-мониторинга

...
Настройка аудита в Windows для полноценного SOC-мониторинга

Как настроить политики аудита Windows таким образом, чтобы охват мониторинга SOC был полноценным? Рассмотрим оптимальный список политик, а также выделим самое необходимое, отсеяв лишнее.

Взломанные аккаунты ВОЗ, Фонда Гейтсов распространяют фейки про COVID-19

...
Взломанные аккаунты ВОЗ, Фонда Гейтсов распространяют фейки про COVID-19

Злоумышленники использовали украденные учётные данные, принадлежащие Всемирной организации здравоохранения (ВОЗ) и Центру по контролю и профилактике заболеваний США (CDC) для распространения в Сети дезинформации в отношении новой коронавирусной инфекции COVID-19.

Обновление KB4549951 для Windows 10 не может установиться, выдаёт BSOD

...
Обновление KB4549951 для Windows 10 не может установиться, выдаёт BSOD

Накопительное обновление Windows 10 под идентификатором KB4549951 вызывает BSOD при попытке установить его. Этот апдейт является частью апрельского набора патчей, предназначенного для операционной системы версии 1909 и 1903.