Новости информационной безопасности России

Новости информационной безопасности

DLP-систему СёрчИнформ КИБ теперь можно развернуть на облачном сервере

...
DLP-систему СёрчИнформ КИБ теперь можно развернуть на облачном сервере

С утечками информации и другими инцидентами ИБ по вине человеческого фактора сталкивается 91% российских компаний, но специальными средствами защиты – DLP-системами – оснащена только треть. Один из факторов, который тормозит внедрение защитных инструментов – высокие требования к IT-инфраструктуре. Компаниям недостаточно закупить системы безопасности: сначала необходимо приобрести сложное оборудование или перераспределить нагрузку между существующими элементами инфраструктуры. Это отнимает дополнительные ресурсы.

Брешь в UPnP позволяет выкрасть данные и просканировать внутренние сети

...
Брешь в UPnP позволяет выкрасть данные и просканировать внутренние сети

Уязвимость в технологии Universal Plug and Play (UPnP), используемой миллиардами сетевых и IoT-устройств, позволяет не прошедшему аутентификацию удалённому атакующему извлекать данные и сканировать внутренние сети.

В GnuTLS устранили двухлетнюю уязвимость

...
В GnuTLS устранили двухлетнюю уязвимость

На прошлой неделе разработчики устранили опасную уязвимость в GnuTLS, библиотеке с открытым исходным кодом для имплементации протокола TLS. Самое удивительное, что эта брешь существовала в коде почти два года, следовательно, сессии TLS 1.3 были уязвимы для атаки.

Баг Windows 10 ломает USB-порт при неправильном отключении принтера

...
Баг Windows 10 ломает USB-порт при неправильном отключении принтера

Microsoft предупредила пользователей Windows 10 1903 и более поздних версий операционной системы о странном баге — если отключить принтер от компьютера в процессе выключения последнего, соответствующий USB-порт будет недоступен при повторной загрузке.

SGAxe — новая атака для извлечения данных из процессоров Intel

...
SGAxe — новая атака для извлечения данных из процессоров Intel

Процессоры Intel уязвимы перед новой формой атаки — SGAxe. Как можно понять из названия, уязвимость нивелирует защитные функции SGX-анклав (Software Guard eXtensions). С помощью SGAxe атакующий может достать важные данные из процессоров Intel.

Android-софт отключал вредоносные функции, чтобы проникнуть в Play Store

...
Android-софт отключал вредоносные функции, чтобы проникнуть в Play Store

В официальный магазин Play Store проник ряд вредоносных Android-приложений, использующих интересный способ обхода различных проверок со стороны Google. Попав в систему пользователя, эти программы начинают выводить навязчивую рекламу и перенаправлять пользователя на определённые URL в браузере.

В июне Microsoft установила рекорд — 129 пропатченных дыр в Windows

...
В июне Microsoft установила рекорд — 129 пропатченных дыр в Windows

Вчера, 9 июня, Microsoft по традиции выпустила очередной набор обновлений для WIndows (Patch Tuesday), который отметился рекордным на данный момент количеством пропатченных уязвимостей — 129.

CyberART стал партнером Positive Technologies в рамках MSSP-программы

...
CyberART стал партнером Positive Technologies в рамках MSSP-программы

Оператор сервисов киберзащиты CyberART (входит в ГК InnoSTage) запустил коммерческие сервисы по мониторингу событий ИБ на базе MaxPatrol SIEM. Сервисы ориентированы на широкий круг компаний, в том числе на финансовые и энергетические, на государственный сектор. Они помогают в обеспечении защиты объектов критической информационной инфраструктуры, а также в повышении безопасности информации во всех других ключевых компьютерных системах.

85% сотрудников малых компаний используют личные устройства для работы

...
85% сотрудников малых компаний используют личные устройства для работы

85% сотрудников малых российских компаний — где штат не превышает 50 человек — используют в процессе вынужденной удалённой работы персональные девайсы. Об этом говорит новое исследование антивирусной компании «Лаборатория Касперского».

Путин отложил сроки вступления в силу поправок об электронной подписи

...
Путин отложил сроки вступления в силу поправок об электронной подписи

Президент России Владимир Путин подписал закон, согласно которому откладывается вступление в силу поправок по части регулирования применения электронной подписи. Это значит, что квалифицированные сертификаты ЭЦП, срок действия которых заканчивается до 1 августа 2020 года, будут продлены на три месяца с даты прекращения действия.