Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Китайский вредонос крадёт данные с физически изолированных устройств

...
Китайский вредонос крадёт данные с физически изолированных устройств

Китайские правительственные киберпреступники используют новую вредоносную программу в атаках на промышленные организации. Особенность нового вредоноса в том, что он способен красть данные с физически изолированных устройств.

Троян White Snake рассылается российским компаниям от лица Роскомнадзора

...
Троян White Snake рассылается российским компаниям от лица Роскомнадзора

В новой фишинговой кампании, нацеленной на российские организации, злоумышленники прикрываются именем Роскомнадзора. Цель атакующих — установить на устройства жертв вредоносную программу White Snake, ворующую пароли и другие данные.

Роскомнадзор проверит безопасность iPhone и Android-смартфонов

...
Роскомнадзор проверит безопасность iPhone и Android-смартфонов

«Главный радиочастотный центр» (ГРЧЦ), подчиняющийся Роскомнадзору, планирует закупить более 50 мобильных гаджетов зарубежного производства, чтобы проверить уровень их защищённости. Среди девайсов, согласно размещённому документу, будут и «яблочные» iPhone, iPad.

Bug Bounty от Яндекса может принести 2,8 млн руб. за критическую брешь

...
Bug Bounty от Яндекса может принести 2,8 млн руб. за критическую брешь

Новый конкурс в программе по поиску уязвимостей (Bug Bounty) от «Яндекс» порадует белых хакеров неплохими суммами вознаграждения. Исследователи могут получить 2,8 миллионов рублей за обнаружение критической бреши в сервисах российского интернет-гиганта.

Более 7000 ресурсов, замаскированных под гослотереи, прикрыты в 2023-м

...
Более 7000 ресурсов, замаскированных под гослотереи, прикрыты в 2023-м

Специалисты компании F.A.C.C.T. совместно с представителями «Столото» в первом полугодии 2023-го заблокировали 7358 мошеннических веб-ресурсов, замаскированных под государственные лотереи.



Обзор личного кабинета МТС RED SOC 07.2023, центра мониторинга и реагирования на кибератаки

Обзор личного кабинета МТС RED SOC 07.2023, центра мониторинга и реагирования на кибератаки

МТС SOC разработал личный кабинет пользователя, где заказчик может в режиме реального времени контролировать эффективность сервисов мониторинга и реагирования на кибератаки. Рассмотрим, как устроен личный кабинет МТС SOC и какие возможности он предоставляет пользователям.

Сертификат AM Test Lab №419 от 01.08.2023

Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

...
Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

Несмотря на то что за год доля иностранных вендоров на российском рынке кибербезопасности сократилась на 9%, около трети от общей выручки на поставках средств защиты информации (СЗИ) они всё же получили.

Apple введёт для разработчиков правила для пресечения фингерпринтинга

...
Apple введёт для разработчиков правила для пресечения фингерпринтинга

Apple планирует заставить разработчиков объяснять необходимость использования отдельных API в их приложениях для «яблочных» операционных систем. Судя по всему, такие правила вступят в силу с выходом iOS 17, iPadOS 17, macOS Sonoma, tvOS 17 и watchOS 10.

Без NGFW: как заменить высокопроизводительные межсетевые экраны ушедших вендоров

...
Без NGFW: как заменить высокопроизводительные межсетевые экраны ушедших вендоров

Даём обзор ситуации на российском рынке сетевой безопасности по состоянию на 2023 год, рассматриваем три стратегии замены западных продуктов, включая межсетевые экраны нового поколения (Next-Generation Firewall, NGFW), в отсутствие полноценной альтернативы от российских разработчиков. Для каждой стратегии приводятся оценка её применимости и возможные сценарии использования.

Google: Задержка патчей для Android превращает все уязвимости в 0-day

...
Google: Задержка патчей для Android превращает все уязвимости в 0-day

Google опубликовала статистику по эксплуатации уязвимостей за 2022 год. В очередной раз корпорация признала и подчеркнула проблемы операционной системы Android, из-за которых большинство устройств получают патчи с задержкой.