Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Встречаем SplitSpectre — новый вариант атаки на процессоры

...
Встречаем SplitSpectre — новый вариант атаки на процессоры

Специалисты Северо-Восточного университета совместно с экспертами IBM Research раскрыли новую вариацию уязвимости Spectre в процессорах. Эту брешь можно проэксплуатировать за счет выполнения кода в контексте браузера.

В системе отслеживания багов Google Monorail найдены уязвимости

...
В системе отслеживания багов Google Monorail найдены уязвимости

Исследователь в области кибербезопасности утверждает, что в системе отслеживания ошибок Google Monorail присутствует уязвимость вида Cross-Site Search (XS-Search). Инструмент Monorail используется PDFium, Gerrit, V8 и даже Google Project Zero.

Обеспечение безопасности ERP-систем SAP на примере решения SafeERP Suite

...
Обеспечение безопасности ERP-систем SAP на примере решения SafeERP Suite

Системы класса ERP (Enterprise Resource Planning — планирование ресурсов предприятия) используются для оптимизации бизнес-процессов и позволяют эффективно связывать между собой многие важные операции; однако сведение воедино множества корпоративных данных — это не только удобство, но и неизбежные риски, примером борьбы с которыми послужит SafeERP Suite от компании «Газинформсервис».

Quora стала жертвой утечки — похищены данные около 100 млн пользователей

...
Quora стала жертвой утечки — похищены данные около 100 млн пользователей

Социальный сервис обмена знаниями Quora стал очередной жертвой масштабной утечки данных. Неизвестные киберпреступники проникли в сеть компании и получили доступ к персональным данным около 100 миллионов пользователей.

Апелляционный суд США отклонил жалобу Лаборатории Касперского

...
Апелляционный суд США отклонил жалобу Лаборатории Касперского

Апелляционный суд США по округу Колумбия в пятницу отклонил жалобу антивирусной компании «Лаборатория Касперского», в которой утверждалось, что запрет на использование продуктов компании на государственном уровне нарушает пятую поправку к Конституции США. Однако основатель и владелец компании Евгений Касперский пообещал, что «Лаборатория Касперского» продолжит свою миссию по защите организаций по всему миру.

Сотрудница МТС передала детализацию звонков абонентов третьим лицам

...
Сотрудница МТС передала детализацию звонков абонентов третьим лицам

Согласно сообщению, опубликованному на сайте СК по Новосибирской области, сотрудница российской телекоммуникационной компании «МТС» обвиняется в незаконной передаче третьим лицам данных абонентов.

Авторы вредоносов активно используют краденные сертификаты для подписи

...
Авторы вредоносов активно используют краденные сертификаты для подписи

Авторы вредоносных программ активно используют украденные цифровые сертификаты для подписи кода, к такому выводу пришли специалисты Мэрилендского университета в ходе своих последних исследований.

Mozilla тестирует DNS поверх HTTPS в Firefox

...
Mozilla тестирует DNS поверх HTTPS в Firefox

Mozilla продолжает уделять внимание безопасности пользователей браузера Firefox. На этот раз разработчики тестируют протокол DNS поверх HTTPS (DoH) в стабильной версии интернет-обозревателя. На данном этапе присоединиться к тестированию может лишь ограниченное число пользователей.



Обзор новых возможностей «КИБ СёрчИнформ»

Обзор новых возможностей «КИБ СёрчИнформ»

«Контур информационной безопасности СёрчИнформ» («КИБ СёрчИнформ», «КИБ») – российская разработка, DLP-система для защиты от действий инсайдеров, утечек конфиденциальных данных, а также предотвращения и расследования мошенничества со стороны сотрудников. Архитектура, технические требования и функциональные возможности DLP-системы уже рассматривались ранее, поэтому сейчас сосредоточимся на новых возможностях и кейсах применения.

Сертификат AM Test Lab №237 от 29.11.2018

На Marriott подают иски за утечку данных 500 млн пользователей

...
На Marriott подают иски за утечку данных 500 млн пользователей

Спустя считанные часы после того, как сеть гостиниц Marriott опубликовала информацию об утечке пошли первые иски в адрес компании. В частности, двое жителей штата Орегон пытаются засудить Marriott за раскрытие их персональных данных. Такого же рода иск был подан из штата Мэриленд.