Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Восемь новых семейств вредоносов для macOS появились в 2021 году

...
Восемь новых семейств вредоносов для macOS появились в 2021 году

В 2021 году на ландшафте киберугроз появились восемь новых семейств вредоносных программ, заточенных под операционную систему macOS. Такой статистикой поделился Патрик Уордл, специализирующийся на кибербезопасности «яблочной» десктопной ОС.

Пользователи жалуются на сложности с удалением криптомайнера Norton 360

...
Пользователи жалуются на сложности с удалением криптомайнера Norton 360

Norton 360, один из известнейших антивирусных продуктов на рынке, не так давно предложил пользователям добывать криптовалюту за счёт мощности своих компьютеров. Спустя полгода у людей возникла претензия к NortonLifeLock: почему Norton Crypto так сложно удалить с устройств.

Google купила Siemplify за $500 млн для усиления защиты облаков

...
Google купила Siemplify за $500 млн для усиления защиты облаков

Google приобрела израильский стартап Siemplify в расчёте на то, что это поможет интернет-гиганту усилить средства защиты облачных сред. Согласно опубликованной информации, сумма сделки составила 500 миллионов долларов.

Фишеры используют комментарии в Google Документах для отправки ссылок

...
Фишеры используют комментарии в Google Документах для отправки ссылок

Эксперты сообщают о новом тренде фишинговых атак — использовании функции комментирования в «Google Документах» (Google Docs) для отправки электронных писем, которые будут казаться легитимными и заслуживающими доверия.

Вышел Google Chrome 97, в котором разработчики устранили 37 дыр

...
Вышел Google Chrome 97, в котором разработчики устранили 37 дыр

Google выпустила крупное обновление браузера Chrome под номером 97. Мажорный апдейт отметился патчами для 37 уязвимостей в интернет-обозревателе, среди которых нашлись и критические бреши.

Срочное обновление Windows Server устраняет проблемы и баги Remote Desktop

...
Срочное обновление Windows Server устраняет проблемы и баги Remote Desktop

Microsoft выпустила срочное внеплановое обновление, призванное устранить баг в Windows Server, который приводит к проблемам при удалённом соединении в Remote Desktop. Также сообщалось, что упомянутый баг влиял на производительность.

Uber игнорирует уязвимость, позволяющую отправлять письма с Uber.com

...
Uber игнорирует уязвимость, позволяющую отправлять письма с Uber.com

Уязвимость почтовой системы Uber позволяет практически любому отправлять электронные письма от лица сервиса поиска, вызова и оплаты такси. Эксперты в области кибербезопасности предупреждают, что злоумышленники могут использовать эту брешь для рассылки писем тем 57 млн пользователей и водителей, чьи данные утекли в 2016 году.

ITD Group дополнила продуктовый портфель решением СПЕКТР от CyberPeak

...
ITD Group дополнила продуктовый портфель решением СПЕКТР от CyberPeak

ITD Group дополнила свой продуктовый портфель решением «СПЕКТР» от российского разработчика систем информационной безопасности CyberPeak. «СПЕКТР» — это решение класса DAG/DCAP, позволяющее осуществлять комплексную защиту хранилищ неструктурированных данных, проводить аудит, классификацию и осуществлять управление правами доступа к данным.

Кто-то стирает содержимое серверов HP с помощью руткита для iLO

...
Кто-то стирает содержимое серверов HP с помощью руткита для iLO

При разборе деструктивных атак на иранские организации исследователи из ИБ-компании Amnpardaz обнаружили редкого зловреда — руткит для прошивки, заточенный под устройства управления HP iLO. Примечательно, что, несмотря на широкие возможности вредоноса, получившего кодовое имя iLOBleed, хакеры используют его только для уничтожения данных на серверных жестких дисках.

Крупнейшие киберинциденты и утечки данных в 2021 году

...
Крупнейшие киберинциденты и утечки данных в 2021 году

Кампании операторов программ-вымогателей (шифровальщиков), атаки APT-группировок на промышленные сети (АСУ ТП) и государственные учреждения. Крупные утечки конфиденциальной информации и рекордные суммы выкупов, а также продолжение истории с «удалёнкой» и связанными с ней киберрисками. Чем отметился 2021 год для информационной безопасности?