Новости информационной безопасности России
Главная

Новости информационной безопасности

Вышла новая версия Security Vision UEBA с расширенным набором ML-моделей

Екатерина Быстрова 04 Апреля 2024 - 19:32
...
Вышла новая версия Security Vision UEBA с расширенным набором ML-моделей

Продукт Security Vision UEBA автоматически выстраивает типовые модели поведения объектов инфраструктуры (пользователей, учетных записей, устройств, процессов и др.), анализируя сырые потоки данных (сетевой трафик, логи прокси-серверов, почтовых серверов, windows/linux серверов и рабочих станций и др.), выявляет отклонения и предоставляет гибкие инструменты по их анализу, расследованию и реагированию. Наиболее значимые обновления:

Веб-атака gesture jacking похожа на кликджекинг, но надежнее

Татьяна Никитина 04 Апреля 2024 - 19:07
...
Веб-атака gesture jacking похожа на кликджекинг, но надежнее

Обман пользователя по методу gesture jacking позволяет перехватить нажатие кнопки на веб-странице и перенаправить поданный через браузер запрос на другой сайт, пока пользователь давит на клавишу.

Уязвимость HTTP/2 CONTINUATION Flood угрожает веб-серверам DoS-атаками

Екатерина Быстрова 04 Апреля 2024 - 18:29
...
Уязвимость HTTP/2 CONTINUATION Flood угрожает веб-серверам DoS-атаками

Как показало новое исследование специалиста по кибербезопасности Бартека Новотарски, фрейм CONTINUATION в протоколе HTTP/2 можно использовать для проведения атак вида DoS (отказ в обслуживании). Вектор получил имя HTTP/2 CONTINUATION Flood.

Ленивая Коала атакует государственные организации России и СНГ

Екатерина Быстрова 04 Апреля 2024 - 13:02
...
Ленивая Коала атакует государственные организации России и СНГ

Новая киберпреступная группировка Lazy Koala атакует государственные организации России и СНГ. Техники «Ленивой Коалы» не отличаются сложностью, однако они достаточно эффективные, так как уже привели к взлому около 867 аккаунтов сотрудников.

WordPress-плагин WP-Members позволяет внедрить вредоносный скрипт

Екатерина Быстрова 04 Апреля 2024 - 11:56
...
WordPress-плагин WP-Members позволяет внедрить вредоносный скрипт

WordPress-плагин WP-Members Membership содержит уязвимость межсайтового скриптинга (XSS), позволяющую внедрять произвольные скрипты в веб-страницы. К счастью, разработчики уже подготовили патч.

В Google Chrome устранили ещё одну 0-day, показанную на Pwn2Own

Екатерина Быстрова 04 Апреля 2024 - 08:52
...
В Google Chrome устранили ещё одну 0-day, показанную на Pwn2Own

Google устранила в Chrome ещё одну уязвимость нулевого дня (0-day), которую исследователи в области кибербезопасности продемонстрировали на соревнованиях Pwn2Own.

PT Knockin: вышел сервис для проверки безопасности корпоративной почты

Екатерина Быстрова 03 Апреля 2024 - 20:43
...
PT Knockin: вышел сервис для проверки безопасности корпоративной почты

Positive Technologies запустила сервис PT Knockin, который проверит безопасность корпоративных электронных почт за две минуты. Сервис предоставляется вендором в формате бесплатной и платной версий и подойдет как крупным корпорациям, выбирающим передовую защиту, так и среднему бизнесу, делающему ставку на результативные сервисы с удобной доставкой пользователям.

Годовая выручка Холдинга Т1 возросла на 34% — до 222,9 млрд рублей

Татьяна Никитина 03 Апреля 2024 - 20:07
...
Годовая выручка Холдинга Т1 возросла на 34% — до 222,9 млрд рублей

По итогам 2023 года основные финансовые показатели Холдинга Т1 значительно возросли. Выручка увеличилась на 34% (222,9 млрд руб. с НДС против 166,7 млрд в 2022-м), EBITDA — в 1,8 раза (до 84,82 млрд рублей).

Вышла ОС РОСА Фреш 12.5 с защитой данных при утере устройства

Татьяна Никитина 03 Апреля 2024 - 19:40
...
Вышла ОС РОСА Фреш 12.5 с защитой данных при утере устройства

Компания «НТЦ ИТ РОСА» анонсировала новый выпуск своей ОС для домашних компьютеров. РОСА Фреш 12.5 совместима с новейшими устройствами, расширит горизонты для геймеров и позволит повысить безопасность данных.

VPN от Google ломает настройки DNS в Windows

Екатерина Быстрова 03 Апреля 2024 - 18:50
...
VPN от Google ломает настройки DNS в Windows

Как известно, модель подписки Google One предлагает пользователям VPN-сервис, который сначала дебютировал на мобильных устройствах, а затем стал доступен для Windows и macOS. Теперь ряд юзеров жалуется, что VPN от Google «ломает» настройки DNS в Windows.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.