Новости информационной безопасности России

Новости информационной безопасности

Неизвестные хакеры взломали федеральную базу судов США

...
Неизвестные хакеры взломали федеральную базу судов США

В США была атакована электронная система, используемая федеральными судами. В результате инцидента произошла утечка данных. В распоряжение злоумышленников могли попасть конфиденциальные сведения, включая информацию об информаторах и непубличные решения судов.

В сервисы и продукты BI.ZONE добавили ИИ-ассистента

...
В сервисы и продукты BI.ZONE добавили ИИ-ассистента

В инструменты BI.ZONE появился ИИ-ассистент под названием Cubi. Он помогает быстрее выявлять киберинциденты и реагировать на них с помощью генеративного ИИ. Быстрая реакция на атаки — ключевой момент: злоумышленникам может хватить всего часа, чтобы продвинуться по инфраструктуре и нанести серьёзный ущерб.

Через Контур Диадок начали рассылать зловред в архиве под видом RTF

...
Через Контур Диадок начали рассылать зловред в архиве под видом RTF

Через систему электронного документооборота «Контур Диадок» зафиксирована массовая рассылка программного зловреда. Пользователи начали получать заражённые письма с архивами, содержащими вредоносные файлы. Несмотря на это, разработчик «СКБ Контур» утверждает, что сама система работает штатно, не была взломана, а источником рассылки стали заражённые пользовательские компьютеры.

РЕД СОФТ поддержал переход на российские TLS-сертификаты с ECDSA

...
РЕД СОФТ поддержал переход на российские TLS-сертификаты с ECDSA

Компания РЕД СОФТ поддержала инициативу по использованию российских TLS-сертификатов на базе криптосистемы ECDSA. Эти сертификаты разработаны Центром сертификации «Технического центра Интернет» и уже встроены в РЕД ОС. Они нужны для шифрования трафика между пользователем и сайтом — проще говоря, обеспечивают безопасное соединение и защищают передаваемые данные.

Nvidia: в наших чипах нет бэкдоров и килл-свитчей — и быть не должно

...
Nvidia: в наших чипах нет бэкдоров и килл-свитчей — и быть не должно

Nvidia выступила с резким опровержением обвинений со стороны китайских властей, которые заявили, что в чипах компании якобы есть встроенные бэкдоры, система отслеживания и возможность удалённого отключения устройств. В ответ Nvidia не только отвергла эти обвинения, но и призвала власти — в том числе США — отказаться от идеи обязательных бэкдоров и «килл-свитчей».

У ФСБ серьезные претензии к Max по защите персданных

...
У ФСБ серьезные претензии к Max по защите персданных

ФСБ выдвинула обширный перечень претензий к мессенджеру Max. Основные замечания касаются отсутствия криптозащиты необходимого класса и других требований, обязательных для обеспечения безопасности персональных данных. До тех пор, пока эти требования не будут выполнены, речь об интеграции Max с Единой системой идентификации и аутентификации (ЕСИА) идти не может.

В Оренбургской области переводят школы и дошкольные учреждения на MAX

...
В Оренбургской области переводят школы и дошкольные учреждения на MAX

Администрации школ Оренбургской области начали требовать от учеников установить мессенджер MAX. Региональное министерство образования подтвердило обязательность этого требования. Переход на отечественный мессенджер коснётся не только школ, но также детских садов, колледжей и учреждений дополнительного образования.

BI.ZONE обновила GRC: управление миллионом активов в одном окне

...
BI.ZONE обновила GRC: управление миллионом активов в одном окне

В платформе BI.ZONE GRC обновился модуль Asset Management — теперь с его помощью можно управлять свыше миллиона ИТ-активов и уязвимостей в едином интерфейсе. Это особенно актуально для крупных организаций и холдингов, у которых распределённая инфраструктура и большой объём данных.

Cardinal PAM: Innostage обновила PAM-систему и расширила работу с БД

...
Cardinal PAM: Innostage обновила PAM-систему и расширила работу с БД

Компания Innostage представила обновлённую версию своей системы управления привилегированным доступом — теперь она называется Innostage Cardinal PAM. Ранее продукт носил название Innostage PAM, но после доработок и расширения функциональности разработчики решили обновить и название, чтобы подчеркнуть переход на новый уровень зрелости.

Мессенджер MAX успешно подключили к Госуслугам через OpenID Connect

...
Мессенджер MAX успешно подключили к Госуслугам через OpenID Connect

Мессенджер MAX и компания «Инфотекс Интернет Траст» сообщили об успешном тестировании оборудования, с помощью которого приложение смогло подключиться к порталу Госуслуг через ЕСИА (Единую систему идентификации и аутентификации). Это подключение выполнено по современному протоколу OpenID Connect, который позволяет передавать данные между системами только с согласия пользователя.

RSS: Новости на портале Anti-Malware.ru