Информационная безопасность предприятий

Компания «Код безопасности» расширяет перечень профессиональных сервисов и открывает новое направление услуг – анализ безопасности ПО. Интерес к данному виду деятельности продиктован его высокой рыночной динамикой, а также растущим спросом заказчиков. Реализацией проектов по проведению тестов на проникновение займется выделенная команда специалистов компании в г. Пензе.

Компания «Газинформсервис» объявляет о запуске тестового удостоверяющего центра. Задача нового сервиса – помогать специалистам по информационной безопасности оперативно получать компоненты (ключевую пару, сертификат ключа проверки электронной подписи), необходимые для развертывания инфраструктуры открытых ключей (PKI).

Поисковая система Microsoft Bing выдавала пользователям фейковую рекламу Google Chrome, которая потенциально могла содержать вредоносный контент. После многочисленных сообщений пользователей корпорация наконец удалила эти рекламные объявления. Однако статистика пока не в пользу Microsoft — это не первый раз, когда компания оказалась не в состоянии блокировать злонамеренную рекламу.

Как заявила на днях Microsoft, встроенное антивирусное решение Защитник Windows стало первой программой такого класса, способной работать из песочницы. Идея такой реализации заключается в предотвращении утечек багов и эксплойтов из одного процесса в другой.

Команда исследователей Cymulate нашла способ использовать функцию Online Video в Microsoft Word для выполнения вредоносного кода. Пока пользователь видит в документе Word встроенное видео с ссылкой на YouTube, там же может быть скрыт код html/javascript, который будет выполняться в фоновом режиме. Этот код может быть использован для осуществления различных атак.

Корпорация IBM в воскресенье объявила о приобретении Red Hat, американской компании, выпускающей решения на основе свободной операционной системы Linux: Red Hat Enterprise Linux и Fedora. Сообщается, что сумма сделки равна $34 миллиардам, что делает ее самым крупным приобретением в истории IBM.

Сотрудники Сбербанка, крупнейшей кредитной организации России, пострадали от масштабной утечки персональных данных — личная информация около 420 тысяч сотрудников банка была слита в Сеть. На данный момент точная причина утечки не называется, однако в качестве причины рассматривается работа инсайдера. Из негативных последствий данного киберинцидента наиболее опасным может стать фишинговая рассылка по сотрудникам, чьи данные были скомпрометированы.

Компания Portnox, разработчик решений для управления доступом и защиты корпоративных сетей, анонсировала новый продукт, предлагающий улучшенный контроль и защиту сети для организаций, использующих Microsoft DirectAccess.

На днях исследователи сообщили о новой уязвимости в десктопном приложении Cisco Webex Meetings для Windows. Брешь получила идентификатор CVE-2018-15442, она представляет собой возможность эскалации привилегий, имеет высокий уровень опасности, а самое неприятное — при определенных обстоятельствах ее можно использовать удаленно.