Информационная безопасность предприятий

Федеральное управление по информационной безопасности Германии советует местным организациям не использовать антивирусные продукты компании «Лаборатория Касперского». В качестве причины указана потенциальная угроза НАТО, Евросоюзу и самой Германии со стороны России.

На этой неделе Apple выпустила серию патчей для своих операционных систем. Разработчики отчитались в устранении 39 уязвимостей, затрагивающих мобильные платформы iOS и iPadOS. Наиболее опасные баги позволяют выполнить код удалённо.

Ввиду роста количества атак в рунете Национальный координационный центр по компьютерным инцидентам (НКЦКИ) опубликовал рекомендации по повышению уровня защищенности веб-приложений и минимизации рисков для пользователей.

Вышла новая версия системы управления правами доступа на предприятии — Solar inRights 3.1. Компания «Ростелеком-Солар», разрабатывающая эту платформу, ввела модель рисков и добавила хранение истории всех изменений учётных данных и аккаунтов сотрудников.

Mozilla удалила из браузера Firefox поисковые системы Яндекс.Поиск, Mail.ru и OK.ru, которые ранее можно было установить для поиска по умолчанию. Как отметили в компании, это решение направлено на борьбу с «контентом правительственного уровня».

Microsoft тестирует рекламную зону в приложении Проводник Windows. Это нововведение, согласно сообщениям одного из MVP, появилось в последней на данный момент тестовой сборке Windows 11 Insider.

Специалисты компаний «Криптонит» и «Криптоком» завершили разработку открытой реализации протокола TLS версии 1.3, обеспечивающего защиту данных с использованием российских криптографических алгоритмов. Она доступна как расширение для OpenSSL 1.1.1.

Специалисты AhnLab по реагированию на киберинциденты выявили новую вредоносную кампанию на YouTube. Злоумышленники предлагают бесплатно скачать читерский аддон для шутера Valorant, а на самом деле — копию мощного инфостилера RedLine.

Операторы знаменитого вредоноса Raccoon, специализирующегося на краже информации, нашли новый канал для распространения. Также злоумышленники теперь используют Telegram для хранения и обновления адресов командного сервера (C2).