Информационная безопасность предприятий

Исследователи выявили серию вредоносных кампаний, нацеленных на пользователей Telegram и Instagram. В ходе этих атак злоумышленники старались перехватывать трафик через протокол BGP. Основными целями киберпреступников являются граждане Ирана.

Российский исследователь уязвимостей и создатель эксплойтов Сергей Зеленюк опубликовал подробную информацию о 0-day уязвимости в VirtualBox, которая включает пошаговую инструкцию эксплуатации этого бага.

Пресс-служба крупнейшего банка России прокомментировала недавно обнаруженную утечку файлов, принадлежащих одной из систем кредитной организации. Есть предположение, что компрометации способствовало небрежное отношение одного из сотрудников, который решил поработать с важными файлами из дома.

Facebook, похоже, работает над новыми «фичами», которые явно не понравятся пользователям, которым небезразличен вопрос конфиденциальности. На этот раз интернет-гигант придумал механизм детектирования людей, с которыми вы общаетесь на регулярной основе — об этом говорит найденный в Сети патент.

Facebook и Google стали первыми интернет-гигантами, которые поддержали инициативу «отца Сети» Тима Бернерса-Ли под названием Contract for the Web. Вчера стало известно, что корпорации присоединились к «сетевому контракту».

Google примет меры в отношении сайтов, которые практикуют «злоупотребление доверием» (терминология самой корпорации). Интернет-гигант обещает в версии браузера Chrome 71, релиз которой запланирован на декабрь, помещать такие сайты в черный список и запрещать вывод на них рекламы любого вида.

Кредитные организации России озадачены новыми форматами сообщений в ФинЦЕРТ. Вопросы вызвал пятый стандарт по информационной безопасности, который, как считают участники рынка, диктует принудительный формат работы по стандарту.

Symantec укрепляет свои возможности защиты конечных точек. Для этих целей компания приобрела Appthority и Javelin Networks — эта сделка поможет добавить ключевые технологии в платформу Integrated Cyber Defense.

Group-IB, международная компания, специализирующаяся на предотвращении кибератак, и Тинькофф Банк, инновационный онлайн-провайдер финансовых услуг, сообщают об успешном внедрении эшелонированной системы кибербезопасности, основанной на комплексе продуктов для выявления угроз «нулевого» дня и предотвращения целевых атак. Важным элементом системы стал флагманский продукт Group-IB – Threat Detection System Polygon (TDS). «Пилотный» проект в Тинькофф банке подтвердил качество поведенческих отчетов TDS, позволяющих оценить степень критичности угрозы для банка, а также показал высокую эффективность при выявлении ранее неизвестных векторов хакерских атак.

Руководство Microsoft подтвердило информацию об адаптации знаменитого пакета программ Sysinternals под системы Linux. Судя по имеющейся информации, разработчики корпорации активно заняты процессом портирования всех необходимых утилит.