Информационная безопасность предприятий

Компания InfoWatch проанализировала утечки конфиденциальных данных, затронувшие операторов связи по всему миру. Известно, что такие компании хранят и обрабатывают массивы клиентской информации, но для киберпреступников также представляет ценность информация коммерческого характера.

По данным «Лаборатории Касперского», продукты Microsoft Office на сегодняшний день представляют наиболее популярную мишень для киберпреступников. 70% атак, зафиксированных антивирусной компанией в четвертом квартале 2018 года, завязаны на использовании уязвимостей в Microsoft Office.

Эксперты антивирусной компании «Лаборатория Касперского» обнаружили уязвимость в Windows, о которой ранее ничего не было известно. Оказалось, что брешь уже активно эксплуатируется киберпреступниками для установки PowerShell-бэкдора на компьютер жертвы.

Самое время задуматься над полной деинсталляцией Internet Explorer — киберпреступники нашли способ похитить информацию пользователей Windows через эксплойт, разработанный под этот браузер. Самый характерный нюанс этой атаки заключается в том, что пользователю даже нет необходимости запускать Internet Explorer, достаточно просто его присутствия на компьютере.

В процессе расследования различных преступлений полиция обращается к базе Sensorvault, принадлежащей Google, чтобы отследить местоположение и перемещение смартфонов. Об этом говорится в отчете The New York Times.

Microsoft разослала уведомления, в которых предупреждает, что корпорация стала жертвой киберинцидента, в ходе которого могли пострадать пользователи Outlook. По словам Microsoft, в период с 1 января по 29 марта 2019 года группа киберпреступников получила контроль над рабочим аккаунтом компании, обеспечивающим техническую поддержку и обработку жалоб.

Российская компания ООО «Атом Безопасность» выпустила новую версию StaffCop Enterprise 4.5. – программного комплекса для контроля действий сотрудников, анализа потоков информации внутри компании, оповещения и блокировки опасной и непродуктивной деятельности.

Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, и Яндекс.Облако, публичная облачная платформа от российской интернет-компании Яндекс, представляют новый сервис  Yandex DDoS Protection для защиты приложений, размещенных в облачной инфраструктуре, от DDoS-атак.

Компания Ростелеком-Solar выпустила новую версию анализатора защищенности приложений Solar appScreener 3.1. Теперь система поддерживает 26 языков программирования – больше, чем любое конкурирующее решение.