Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Взломавший Apple школьник рассчитывал на место в штате корпорации

...
Взломавший Apple школьник рассчитывал на место в штате корпорации

Школьник из Аделаиды, которому удалось дважды взломать системы Apple, надеялся, что ему предложат работать в этой американской корпорации. На момент взлома талантливому хакеру было 13 лет, сейчас это уже 17-летний юноша.

0patch выпустила микропатч, который защитит серверы от BlueKeep

...
0patch выпустила микропатч, который защитит серверы от BlueKeep

Нашумевшая в последние дни RCE-уязвимость BlueKeep доставила немало головной боли пользователям Windows. Специалисты платформы 0patch выпустили патч, устраняющий эту проблему безопасности для серверов, постоянно находящихся в рабочем состоянии. Этот микропатч существует в виде 22 инструкций, которые призваны защитить серверы от попыток эксплуатации BlueKeep.

Windows 10 теперь предупреждает о небезопасных Wi-Fi-соединениях

...
Windows 10 теперь предупреждает о небезопасных Wi-Fi-соединениях

Майское обновление Windows 10 v1903 отметилось одной интересной функцией безопасности. Начиная с этой версии, система будет уведомлять вас при подключении к сети Wi-Fi, использующей WEP или TKIP.

Сотрудники Snapchat шпионили за пользователями

...
Сотрудники Snapchat шпионили за пользователями

Многие сотрудники компании Snap, владеющей крупной социальной сетью Snapchat, использовали свой доступ для шпионажа за пользователями. Эту информацию подтвердили бывшие служащие этой же компании, отметившие, что известные им эпизоды слежки были замечены несколько лет назад.

Comodo выпустил сертификаты для большинства вредоносов на VirusTotal

...
Comodo выпустил сертификаты для большинства вредоносов на VirusTotal

Центр сертификации Comodo CA (в настоящее время известный как Sectigo) выдал наибольшее количество сертификатов, которые используют подписанные вредоносные программы. Такой вывод сделали специалисты Chronicle, которые год анализировали семплы на VirusTotal.

Мобильные Chrome, Firefox и Safari год не уведомляли юзеров о фишинге

...
Мобильные Chrome, Firefox и Safari год не уведомляли юзеров о фишинге

Согласно опубликованному на этой неделе исследованию, мобильные браузеры Google Chrome, Firefox и Safari более года не отображали пользователям предупреждения о фишинговых страницах.

Серия Долгая ночь Игры престолов стала самой популярной у преступников

...
Серия Долгая ночь Игры престолов стала самой популярной у преступников

«Лаборатория Касперского» представила результаты интересного исследования, касающегося заинтересованности киберпреступников в использовании темы сериала «Игра престолов». Напомним, что «Игра престолов» является одной из любимых тем злоумышленников, которые маскируют вредоносные программы под пиратские копии.

Обзор систем противодействия банковскому мошенничеству (антифрод)

...
Обзор систем противодействия банковскому мошенничеству (антифрод)

С принятием Федерального закона от 27.06.2018 № 167-ФЗ «О внесении изменений в отдельные законодательные акты РФ в части противодействия хищению денежных средств» и участившимся атаками на банковские системы возрос интерес к системам противодействия мошенничеству в банковской сфере (антифрод) и обнаружения попыток совершения мошеннических операций в системах дистанционного банковского обслуживания (ДБО). Такие системы позволяют обнаруживать и предотвращать мошеннические действия, используя технологии машинного обучения, цифровые профили устройств и пользователей и др.

Google столкнулась с первым расследованием вопроса соблюдения GDPR

...
Google столкнулась с первым расследованием вопроса соблюдения GDPR

Американская корпорация Google столкнулась с первым расследованием, причиной которого стал вопрос соответствия принятого не так давно регламента GDPR (Общий регламент по защите данных). Расследование инициировал уполномоченный орган Ирландии по защите данных.

Обзор продуктов платформы Cyberbit

...
Обзор продуктов платформы Cyberbit

Cyberbit предлагает комплексное решение как в виде платформы кибербезопасности, реализующей принцип «единого окна» для обнаружения, оркестровки, автоматизации и реагирования в области информационных (IT), операционных (OT) технологий и технологий интернета вещей (IoT), так и в виде отдельных продуктов платформы.