Информационная безопасность малого и среднего бизнеса

Недавно зафиксированные атаки на организации в сфере спутниковой связи и коммуникаций повторяют технику, используемую киберпреступной группой MuddyWater. Злоумышленники эксплуатируют 19-летнюю уязвимость в архиваторе WinRAR для запуска бестелесного PowerShell-бэкдора.

Российская телекоммуникационная компания «Ростелеком» анонсировала новую опцию, которая позволит хранить резервные копии на базе решений Veeam для интеллектуального управления данными. Эта опция расширит возможности услуг, которые «Ростелеком» оказывает на базе собственной облачной платформы.

Злоумышленники активно эксплуатируют уязвимость SQL-инъекции в популярной платформе для электронной коммерции — Magento. Для этой бреши уже готовы соответствующие патчи, так что владельцам сайтов, использующих Magento, необходимо установить их.

Компания KnowBe4 представила новый инструмент, призванный помочь организациям оценить количество сотрудников, которые попадутся на фишинговые электронные письма. Инструмент получил имя Phishing Reply Test (PRT), его основная задача — бороться с попытками компрометации корпоративного имейла (также Business Email Compromise или CEO fraud).

Антивирусная компания «Лаборатория Касперского» анонсировала новую автоматизированную платформу Kaspersky Automated Security Awareness Platform (ASAP). Kaspersky ASAP способна предложить новый подход к организации тренингов по защите от киберугроз.

Знаменитый в кругах специалистов поисковик Shodan запустил новый сервис под названием Shodan Monitor. Shodan Monitor способен помочь организациям отслеживать подключенные к Сети системы.

Разработчики корпоративного мессенджера Slack запускают собственные ключи шифрования, которые призваны помочь бизнесу защитить свои данные. Команда анонсировала Slack Enterprise Key Management (Slack EKM) — новое дополнение к Enterprise Grid.

Исследователи зафиксировали новый вариант вредоноса Mirai, который теперь задействует 11 новых эксплойтов. Среди целей зловреда наиболее примечательны презентеры WePresent WiPG-1000 и телевизоры LG Supersign.

«Лаборатория Касперского» представила новое поколение своего решения для защиты конечных устройств корпоративных пользователей. Обновлённый продукт Kaspersky Security для бизнеса в автоматическом режиме распознаёт аномалии в корпоративной сети, блокирует попытки майнинга на рабочих устройствах, детектирует вредоносные программы, даже если они используют сложные способы маскировки, и предлагает системным администраторам удобные инструменты для автоматизации рутинных процессов.