Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

InfoWatch ARMA Industrial Firewall получил сертификат ФСТЭК России

...
InfoWatch ARMA Industrial Firewall получил сертификат ФСТЭК России

Программный комплекс InfoWatch ARMA Industrial Firewall теперь полностью соответствует требованиям ФСТЭК России по 4 уровню доверия (решение может применяться на значимых объектах КИИ: АСУ ТП, ГИС до 1 класса защищенности включительно и ИС до 1 уровня защищённости включительно).

Шпион Pegasus был найден на смартфонах французских журналистов

...
Шпион Pegasus был найден на смартфонах французских журналистов

Сотрудники французских разведывательных служб подтвердили, что знаменитая шпионская программа Pegasus была обнаружена на смартфонах местных журналистов, включая руководство федерального телеканала France 24.



Обзор новых возможностей Makves DCAP 2.5, системы аудита и управления информационными активами

Обзор новых возможностей Makves DCAP 2.5, системы аудита и управления информационными активами

В новой версии Makves DCAP разработчик существенно расширил функциональность своей системы аудита. Основные задачи продукта — собрать сведения об обрабатываемых в сети данных и выявить потенциальные проблемы, связанные с хранением информации и предоставлением доступа к ней, а также оценить риски утечки критически важных сведений.

Сертификат AM Test Lab №345 от 01.08.2021

В августе Microsoft включит защиту Windows 10 от нежелательного софта

...
В августе Microsoft включит защиту Windows 10 от нежелательного софта

В течение августа 2021 года Microsoft планирует постепенно внедрять новую функцию встроенной антивирусной программы Windows Defender. По словам корпорации, теперь пользователи Windows 10 смогут рассчитывать на защиту от сомнительного софта.

FatalRAT — ещё один троян, использующий Telegram-каналы для распространения

...
FatalRAT — ещё один троян, использующий Telegram-каналы для распространения

Троян, открывающий операторам удалённый доступ к целевому устройству, распространяется с помощью Telegram-каналов. Как рассказали исследователи из AT&T Alien Labs, пользователи могут наткнуться на ссылки для загрузки вредоноса в новостных каналах, посвящённых софту.

Cisco устранила уязвимость, позволявшую управлять межсетевым экраном

...
Cisco устранила уязвимость, позволявшую управлять межсетевым экраном

В софте Cisco Firepower Device Manager (FDM) On-Box от компании Cisco нашлась уязвимость, приводящая к удалённому выполнению кода. В умелых руках киберпреступников такая брешь может привести к получению контроля над атакуемым межсетевым экраном.

Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

...
Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

Сервис для видеоконференций Zoom согласился выплатить 85 миллионов долларов в рамках судебных разбирательств. Напомним, что коллективный иск обвиняет компанию в неправомерном обращении с пользовательскими данными, ведь известно, что Zoom через сторонний софт делился информацией с различными цифровыми платформами.

Разработка безопасных приложений. Часть 2. Обзор рынка DAST 2021

...
Разработка безопасных приложений. Часть 2. Обзор рынка DAST 2021

Мы продолжаем цикл статей, посвящённый безопасной разработке приложений — DevSecOps. Мы уже рассказывали о рынке средств статического тестирования защищённости программных продуктов (Static Application Security Testing, SAST). Сегодня мы сфокусируем внимание на сегменте динамического тестирования (Dynamic Application Security Testing, DAST).

Специалисты выпустили дешифратор для жертв, пострадавших от Prometheus

...
Специалисты выпустили дешифратор для жертв, пострадавших от Prometheus

Тайваньская компания CyCraft, занимающаяся кибербезопасностью, выпустила специальное приложение, которое поможет жертвам программы-вымогателя Prometheus вернуть пострадавшие файлы в прежний вид.

Удалённый сервер печати позволяет получить права администратора в Windows

...
Удалённый сервер печати позволяет получить права администратора в Windows

Исследователь в области кибербезопасности создал удалённый сервер печати, позволяющий любому пользователю Windows с ограниченными правами получить полный контроль над устройством. Для этого нужно просто установить драйвер печати.