Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Роскомнадзор доволен содействием Google в вопросах фильтрации контента

...
Роскомнадзор доволен содействием Google в вопросах фильтрации контента

Роскомнадзор доволен тем контактом, который удалось наладить с поисковым гигантом Google. Ведомство полностью удовлетворено содействием американской корпорации в вопросах борьбы с запрещенным на территории России контентом.

Задержаны мошенники, похитившие у российских пенсионеров 10 млн руб.

...
Задержаны мошенники, похитившие у российских пенсионеров 10 млн руб.

Специалисты компании Group-IB поспособствовали задержанию телефонных мошенников, занимающихся вымогательством денег у пенсионеров. За несколько лет своей деятельности злоумышленники пытались выманить у пожилых людей от 30 000 до 300 000 рублей.

Сеть закусочных заплатит $50 млн за утечку

...
Сеть закусочных заплатит $50 млн за утечку

Американская сеть ресторанов быстрого питания Wendy’s согласилась выплатить $50 млн по иску от группы банков. Финансовые учреждения требовали компенсировать потери, вызванные необходимостью выпуска новых карт в результате утечки платежной информации в сети Wendy’s. Такую информацию приводит портал Restaurant Business Online.

Coinbase выплатила $30 000 за обнаружение критического бага

...
Coinbase выплатила $30 000 за обнаружение критического бага

Американская криптовалютная биржа Coinbase, базирующаяся в Сан-Франциско, выплатила $30 000 исследователю, которому удалось обнаружить критическую уязвимость в ее системах. Проблема безопасности была раскрыта представителям биржи в рамках программы по поиску багов HackerOne.

Локальная дыра в Ubuntu способствует повышению привилегий до root

...
Локальная дыра в Ubuntu способствует повышению привилегий до root

Canonical выпустила апдейт для дистрибутива Ubuntu, в котором устраняется серьезная проблема безопасности, позволяющая вредоносной программе или злоумышленнику получить root-доступ. Баг затрагивает как десктопные, так и серверные версии дистрибутива.

Новый бэкдор SpeakUp используется для распространения майнера XMRig

...
Новый бэкдор SpeakUp используется для распространения майнера XMRig

Специалисты компании Check Point выявили новый образец вредоносной программы, цель которой — серверы Linux. Получивший имя SpeakUp зловред распространяет криптомайнер XMRig. На данный момент ни один из антивирусов не обнаруживает данный троян.



Обзор Visor 1.1, российской SIEM-системы

Обзор Visor 1.1, российской SIEM-системы

Платформа мониторинга информационной безопасности Visor от компании ФГУП «НПП «Гамма» — это новая российская SIEM-система, которая позволяет решать основные задачи сбора, анализа и автоматической корреляции событий, обнаружение инцидентов ИБ. Visor ориентирован в первую очередь на государственных заказчиков и позволяет обеспечить информационное взаимодействие с НКЦКИ или ведомственным центром ГосСОПКА штатными средствами.

Сертификат AM Test Lab №245 от 13.02.2019

Денис Горчаков: CISO должен всегда желать большего

...
Денис Горчаков: CISO должен всегда желать большего

Директор проектов кибербезопасности ПАО «Ростелеком» Денис Горчаков рассказал Anti-Malware.ru, в чем специфика управления персоналом в сфере ИБ, почему самый талантливый инженер — не всегда лучший руководитель, как замотивировать сотрудников и стать, в конце концов, хорошим CISO.

Фишеры значительно активизировались накануне Дня святого Валентина

...
Фишеры значительно активизировались накануне Дня святого Валентина

Всем влюбленным в День святого Валентина стоит опасаться активности киберпреступников, которая заметно возросла накануне этого праздника. Об участившихся рассылках фишинговых писем предупреждают эксперты «Лаборатории Касперского».

Электроскутеры Xiaomi M365 можно взломать и управлять ими удаленно

...
Электроскутеры Xiaomi M365 можно взломать и управлять ими удаленно

Электроскутеры Xiaomi M365 уязвимы — проблему безопасности в этих средствах передвижения обнаружил эксперт Рени Идан из компании Zimperium, занимающейся продажей эксплойтов. Брешь настолько серьезная, что может позволить атакующему удаленно управлять электроскутерами — внезапно тормозить или разгонять транспортное средство.