Kaspersky даёт три бесплатных месяца управляемой защиты Kaspersky MDR

Kaspersky даёт три бесплатных месяца управляемой защиты Kaspersky MDR

Kaspersky даёт три бесплатных месяца управляемой защиты Kaspersky MDR

«Лаборатория Касперского» мчит к нам с радостной новостью: из-за роста числа киберинцидентов в России корпорация готова предоставить организациям бесплатно три месяца управляемой защиты Kaspersky MDR.

Как отметили аналитики антивирусного гиганта, за первые пять месяцев число киберинцидентов, затронувших российские компании, выросло на 38% в сравнении с аналогичным периодом 2021 года.

Именно поэтому «Лаборатория Касперского» решила пойти навстречу нашим компаниям, учитывая возросшее давление на их системы информационной безопасности. Теперь организации могут рассчитывать на три месяца бесплатного использования сервиса управляемой защиты Kaspersky MDR.

Основные задачи по обеспечению кибербезопасности специалисты Kaspersky берут на себя. Сюда входит мониторинг, активный поиск киберугроз и реагирование на них — всё это должно помочь российским организациям защититься от APT-атак и сложных киберугроз.

Сергей Солдатов, возглавляющий центр мониторинга кибербезопасности Kaspersky, отметил, что число атак на государственные органы выросло в десять раз. Количество подобных инцидентов в сфере СМИ увеличилось вдвое.

При этом для бизнеса среднего размера передача ИБ на аутсорс — порой единственный способ защититься от сложных кибератак и актуальных угроз. Вы можете узнать подробнее об акции «Лаборатории Касперского» по этой ссылке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в PARTS SOFT CMS: в зоне риска 5000 хостов

В CMS-системе российского разработчика PARTS SOFT присутствуют две уязвимости, которые в комбинации представляют серьезную угрозу для интернет-магазинов, построенных на этой платформе.

Компания «Сайбер ОК», чей специалист выявил проблемы, опубликовала предупреждение в своем телеграм-канале, так как вендор за четыре месяца так и не удосужился выпустить патчи. В интернете обнаружено более 5 тыс. веб-сервисов, использующих PARTS SOFT CMS.

Согласно алерту, уязвимость BDU:2025-05287 (7,5 балла CVSS) позволяет получить ID пользователей перебором. Данная возможность возникла из-за разницы в ответах сервера и облегчает задачу фишерам и авторам брутфорс-атак по методу password spraying («распыление паролей»).

Проблема BDU:2025-05286 (6,1 балла) классифицируется как CSRF, межсайтовая фальсификация запросов. Причиной ее появления является неадекватная проверка подлинности входящих сообщений; эксплойт осуществляется передачей на сервер вредоносных данных по методу HTTP POST.

В отсутствие патчей админам рекомендуется ограничить интенсивность обращений к конечным точкам авторизации на уровне WAF или веб-сервера и мониторить соблюдение лимитов по логам, блокируя аномалии — такие, как многочисленные попытки входа с одного IP.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru