Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.



Обзор новых возможностей Makves DCAP 2.5, системы аудита и управления информационными активами

Обзор новых возможностей Makves DCAP 2.5, системы аудита и управления информационными активами

В новой версии Makves DCAP разработчик существенно расширил функциональность своей системы аудита. Основные задачи продукта — собрать сведения об обрабатываемых в сети данных и выявить потенциальные проблемы, связанные с хранением информации и предоставлением доступа к ней, а также оценить риски утечки критически важных сведений.

Сертификат AM Test Lab №345 от 01.08.2021

В августе Microsoft включит защиту Windows 10 от нежелательного софта

...
В августе Microsoft включит защиту Windows 10 от нежелательного софта

В течение августа 2021 года Microsoft планирует постепенно внедрять новую функцию встроенной антивирусной программы Windows Defender. По словам корпорации, теперь пользователи Windows 10 смогут рассчитывать на защиту от сомнительного софта.

FatalRAT — ещё один троян, использующий Telegram-каналы для распространения

...
FatalRAT — ещё один троян, использующий Telegram-каналы для распространения

Троян, открывающий операторам удалённый доступ к целевому устройству, распространяется с помощью Telegram-каналов. Как рассказали исследователи из AT&T Alien Labs, пользователи могут наткнуться на ссылки для загрузки вредоноса в новостных каналах, посвящённых софту.

Cisco устранила уязвимость, позволявшую управлять межсетевым экраном

...
Cisco устранила уязвимость, позволявшую управлять межсетевым экраном

В софте Cisco Firepower Device Manager (FDM) On-Box от компании Cisco нашлась уязвимость, приводящая к удалённому выполнению кода. В умелых руках киберпреступников такая брешь может привести к получению контроля над атакуемым межсетевым экраном.

Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

...
Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

Сервис для видеоконференций Zoom согласился выплатить 85 миллионов долларов в рамках судебных разбирательств. Напомним, что коллективный иск обвиняет компанию в неправомерном обращении с пользовательскими данными, ведь известно, что Zoom через сторонний софт делился информацией с различными цифровыми платформами.

Разработка безопасных приложений. Часть 2. Обзор рынка DAST 2021

...
Разработка безопасных приложений. Часть 2. Обзор рынка DAST 2021

Мы продолжаем цикл статей, посвящённый безопасной разработке приложений — DevSecOps. Мы уже рассказывали о рынке средств статического тестирования защищённости программных продуктов (Static Application Security Testing, SAST). Сегодня мы сфокусируем внимание на сегменте динамического тестирования (Dynamic Application Security Testing, DAST).

Специалисты выпустили дешифратор для жертв, пострадавших от Prometheus

...
Специалисты выпустили дешифратор для жертв, пострадавших от Prometheus

Тайваньская компания CyCraft, занимающаяся кибербезопасностью, выпустила специальное приложение, которое поможет жертвам программы-вымогателя Prometheus вернуть пострадавшие файлы в прежний вид.

Удалённый сервер печати позволяет получить права администратора в Windows

...
Удалённый сервер печати позволяет получить права администратора в Windows

Исследователь в области кибербезопасности создал удалённый сервер печати, позволяющий любому пользователю Windows с ограниченными правами получить полный контроль над устройством. Для этого нужно просто установить драйвер печати.

Взломавшие EA хакеры слили исходный код игры FIFA 21

...
Взломавшие EA хакеры слили исходный код игры FIFA 21

Почти два месяца прошло с момента взлома всемирно известного разработчика видеоигр — Electronic Arts. Теперь стоявшие за атакой киберпреступники, не сумев договориться с жертвой, решили слить все украденные данные.

Компания СИСТЕМНЫЕ ТЕХНОЛОГИИ внедрила Solar appScreener

...
Компания СИСТЕМНЫЕ ТЕХНОЛОГИИ внедрила Solar appScreener

Белорусский поставщик комплексных ИТ-решений «СИСТЕМНЫЕ ТЕХНОЛОГИИ» внедрил анализатор кода Solar appScreener в процесс безопасной разработки. Специалисты применяют продукт для анализа защищенности разрабатываемых программных решений, предназначенных для автоматизации деятельности заказчиков. Проект был реализован при поддержке национального поставщика продуктов и сервисов кибербезопасности «Ростелеком-Солар» и компании Axoft, глобального эксперта в области дистрибуции информационных технологий и сервисов.