Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Avira, ESET и Kaspersky устранили в своих антивирусах 10-летний баг

...
Avira, ESET и Kaspersky устранили в своих антивирусах 10-летний баг

Четыре антивирусных вендора — Avira, Bitdefender, ESET и «Лаборатория Касперского» — выпустили патчи, устраняющие определённый баг. Примечательно, что эта проблема была описана экспертами в области кибербезопасности ещё 10 лет назад.

Microsoft: RDP-брутфорс в среднем длится 2-3 дня

...
Microsoft: RDP-брутфорс в среднем длится 2-3 дня

Microsoft на протяжении нескольких месяцев изучала брутфорс-атаки на RDP и их воздействие на предприятия. По словам корпорации, около 0,08% подобных кибернападений пробивают защиту организаций, а сам атаки в среднем продолжаются 2-3 дня.

IoT-вендор Wyze раскрыл данные более 2,4 млн пользователей

...
IoT-вендор Wyze раскрыл данные более 2,4 млн пользователей

IoT-производитель Wyze Labs допустил утечку данных, принадлежащих более чем 2,4 млн пользователей. Причиной раскрытия информации стала незащищенная база данных, подключённая к кластеру Elasticsearch.

Microsoft подала в суд на Thallium, кибершпионов из КНДР

...
Microsoft подала в суд на Thallium, кибершпионов из КНДР

Корпорация Microsoft обратилась в суд по поводу кибершпионской группировки Thallium, деятельность которой связывают с Северной Кореей. Техногигант утверждает, что участники Thallium взломали аккаунты пользователей с помощью атак целевого фишинга.

Защищает ли банк своих клиентов от мошенников?

...
Защищает ли банк своих клиентов от мошенников?

Противодействие мошенничеству стало статьей расходов в банках, обязательной на законодательном уровне. Основная проблема в этой сфере — социальная инженерия, ведь перед ней бессильны даже самые современные системы обеспечения информационной безопасности. Эксперты Cross Technologies рассказывают о мошеннических схемах и о борьбе с ними.

Обзор нововведений в Windows 10 2004 (релиз весной 2020 года)

...
Обзор нововведений в Windows 10 2004 (релиз весной 2020 года)

Согласно плану Microsoft, Windows 10 версии 2004 будет выпущена весной 2020 года. Уже сейчас известно, что это обновление принесёт пользователям целый список различных нововведений и улучшений. Опишем самые значимые и интересные из них.

Как проходят киберучения в формате Red Teaming

...
Как проходят киберучения в формате Red Teaming

Что такое киберучения в формате редтиминга (Red Teaming, оценка активной защищённости)? Чем это отличается от привычного тестирования на проникновение? Зачем в киберучениях нужны «синяя», «красная» и «белая» команды? Как проходят такие киберучения и каких результатов стоит ожидать? Об этом и многом другом рассказывает Андрей Брызгин, руководитель направления аудита и консалтинга компании Group-IB.

Mozilla добавила ещё одного DoH-провайдера в Firefox

...
Mozilla добавила ещё одного DoH-провайдера в Firefox

Mozilla добавила дополнительного провайдера к своей имплементации DNS-Over-HTTPS (DoH) в Firefox. Теперь у пользователей браузера появилось больше выбора среди DoH-провайдеров, которым они доверят защиту запросов DNS.

ИБ-итоги 2019: год утечек и социнженеров

...
ИБ-итоги 2019: год утечек и социнженеров

Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ», вспоминает главные ИБ-тренды уходящего года и дает прогноз на следующий.

Владислав Ильюшин: Я не понимаю, почему людей не волнует то, что кто-то может за ними подсматривать или прослушивать их разговоры

...
Владислав Ильюшин: Я не понимаю, почему людей не волнует то, что кто-то может за ними подсматривать или прослушивать их разговоры

Исследователь из компании Avast Владислав Ильюшин рассказал Anti-Malware.ru об угрозах для интернета вещей — какие атаки происходят сейчас, чего опасаться в будущем и как от всего этого защищаться. Специалист затронул тему шпионажа за владельцами IoT-устройств и порассуждал о рисках попасть за решетку из-за собственной IP-камеры.