Новости информационной безопасности России

Приказ ФСТЭК №117 расширяет требования к IT-инфраструктуреНовые требования распространяются на более широкий круг организаций, включая коммерческие компании с доступом к защищаемым системам или данным в них, в том числе работающие с государственными заказчиками или обслуживающие ГИС. Selectel первым среди облачных провайдеров публично заявил о соответствии новым требованиям для информационных систем первого класса защищенности (К1). Аттестованное облако поможет ускорить аттестацию ИС и снизить затраты на выполнение требований регулятора.→ Подробнее
Реклама, 18+. АО «Селектел» ИНН: 7810962785

Google: риск email-фишинга и заражения в пять раз выше после утечки ПДн

Татьяна Никитина 11 Февраля 2021 - 15:28

...

Google: риск email-фишинга и заражения в пять раз выше после утечки ПДн

Совместное исследование Google и Стэнфордского университета показало, что вероятность фишинговой или вредоносной атаки средствами электронной почты зависит от ряда факторов. В частности, риск email-атаки повышается в пять раз, если почтовый адрес и другие персональные данные пользователя были скомпрометированы в результате утечки.

ГК Программный Продукт вошла в состав учредителей компании RuSIEM

Екатерина Быстрова 11 Февраля 2021 - 13:56

...

ГК Программный Продукт вошла в состав учредителей компании RuSIEM

Группа компаний «Программный Продукт» вошла в состав учредителей ведущего российского разработчика SIEM систем — компании RuSIEM. В активе RuSIEM на данный момент есть несколько продуктов, обеспечивающих мониторинг и управление событиями информационной безопасности, в том числе с помощью технологий машинного обучения: RuSIEM, RuSIEM Analytics и RvSIEM.

Исходный код Cyberpunk 2077 и Ведьмак 3 выставлен на аукцион за миллионы

Екатерина Быстрова 11 Февраля 2021 - 12:46

...

Исходный код Cyberpunk 2077 и Ведьмак 3 выставлен на аукцион за миллионы

Группа киберпреступников, совсем недавно атаковавшая разработчика видеоигр CD Projekt Red, выставила на аукцион украденный исходный код. Во всяком случае, именно так заявили сами злоумышленники, отметив, что цена будет достигать миллионов долларов.

Минцифры ужесточит правила добавления продуктов в реестр российского ПО

Екатерина Быстрова 11 Февраля 2021 - 11:31

...

Минцифры ужесточит правила добавления продуктов в реестр российского ПО

Минцифры России сформировало новый проект, который, по словам представителей регулятора, должен оптимизировать порядок включения продуктов в реестр российского программного обеспечения (ПО). На деле же больше походит на ужесточение существующих требований.

Proofpoint подала на Facebook в суд из-за "фишинговых доменов"

Екатерина Быстрова 11 Февраля 2021 - 10:07

...

Proofpoint подала на Facebook в суд из-за "фишинговых доменов"

Компания Proofpoint, занимающаяся безопасностью электронной почты и выпускающая решения для защиты от утечек данных, подала в суд на Facebook. Причиной стала попытка интернет-гиганта конфисковать домены, которые Proofpoint использовала для симуляции фишинга и отработки противодействия.

Давняя уязвимость TCP/IP все еще актуальна для миллионов IoT-устройств

Татьяна Никитина 11 Февраля 2021 - 09:00

...

Давняя уязвимость TCP/IP все еще актуальна для миллионов IoT-устройств

Новый этап реализации проекта Memoria компании Forescout выявил еще девять уязвимых стеков TCP/IP, на которые полагаются миллионы IoT-устройств. Новые находки, объединенные под именем Number:Jack, связаны с фундаментальным аспектом TCP — нумерацией передаваемых сегментов данных.

Favicon позволяет отслеживать пользователей, обходя VPN, режим Инкогнито

Екатерина Быстрова 10 Февраля 2021 - 18:50

...

Favicon позволяет отслеживать пользователей, обходя VPN, режим Инкогнито

Файлы Favicon, по мнению немецкого исследователя Джонаса Стрехле, представляют определённую угрозу для конфиденциальности пользователей. Как отметил специалист, с помощью Favicon веб-сайты могут отслеживать перемещение в Сети, а также обходить VPN-сервисы и режим «Инкогнито» в браузерах.

За атакой на разработчика Cyberpunk 2077 стоит группировка HelloKitty

Екатерина Быстрова 10 Февраля 2021 - 16:58

...

За атакой на разработчика Cyberpunk 2077 стоит группировка HelloKitty

Как выяснили специалисты в области кибербезопасности, за недавней атакой на компанию CD Projekt Red стоит киберпреступная группировка HelloKitty, оперирующая одноимённой программой-вымогателем.

Уязвимость Firefox в связке с другим багом позволяет выполнить любой код

Татьяна Никитина 10 Февраля 2021 - 15:24

...

Уязвимость Firefox в связке с другим багом позволяет выполнить любой код

В браузере Firefox устранена ошибка переполнения буфера, которую в Mozilla оценили как критическую. Данную уязвимость, по мнению ИБ-экспертов, можно скомбинировать с другими багами и добиться выполнения стороннего кода в атакуемой системе.

В Adobe Reader устранили уязвимость, замеченную в реальных атаках

Татьяна Никитина 10 Февраля 2021 - 14:05

...

В Adobe Reader устранили уязвимость, замеченную в реальных атаках

Февральский набор заплат для продуктов Adobe закрывает полсотни уязвимостей, в том числе брешь в Acrobat и Reader, уже взятую на вооружение злоумышленниками. Пропатчены также Magento, Photoshop, Animate, Illustrator и Dreamweaver.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.