Новости информационной безопасности России

Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Утечки, атаки на инфраструктуру и DDoS: компании расставили приоритеты

Олеся Афанасьева 15 Декабря 2022 - 14:07

...

Утечки, атаки на инфраструктуру и DDoS: компании расставили приоритеты

Знаю, но исправлять не планирую. Очередное исследование угроз показало, что в российских компаниях осознают основные риски кибербезопасности, но наращивать средства защиты пока намерены не все. Актуальность угроз зависит от рода деятельности организации.

Очередное обновление Google Chrome устраняет четыре опасные уязвимости

Екатерина Быстрова 15 Декабря 2022 - 10:33

...

Очередное обновление Google Chrome устраняет четыре опасные уязвимости

На этой неделе Google выпустила очередное обновление Chrome, устраняющее восемь уязвимостей в популярном браузере. Среди брешей есть баги памяти, получившие высокую степень опасности.

В Сеть попали данные агрегатора путешествий Level.Travel

Олеся Афанасьева 15 Декабря 2022 - 09:22

...

В Сеть попали данные агрегатора путешествий Level.Travel

В открытый доступ выложили базы сервиса по подбору туристических предложений Level.Travel. В архиве три файла: пользователи сайта, клиенты и сами туры. Всего слили более миллиона данных, включая номера загранпаспортов и стоимость путевки.

Yandex Cloud получила сертификат соответствия стандарту ISO 27701

Екатерина Быстрова 14 Декабря 2022 - 20:55

...

Облачная платформа Yandex Cloud получила сертификат соответствия стандарту ISO 27701. Документ подтверждает, что провайдер выполняет международные требования по защите персональных данных.

Аферисты крадут крипту на продаже фейковых номеров в Telegram

Олеся Афанасьева 14 Декабря 2022 - 20:50

...

Аферисты крадут крипту на продаже фейковых номеров в Telegram

Преступники стали использовать сюжет с продажей телефонных номеров для Telegram-аккаунтов. Мошеннический сайт копирует официальный ресурс Fragment. Чтобы заплатить за “красивые номера”, нужно ввести секретное слово от своего криптокошелька.

Google выпустила сканер OSV для поиска уязвимых зависимостей в проектах

Татьяна Никитина 14 Декабря 2022 - 20:22

...

Google выпустила сканер OSV для поиска уязвимых зависимостей в проектах

Компания Google анонсировала выпуск OSV-Scanner — бесплатного инструмента автоматизированного поиска уязвимостей, релевантных для конкретного проекта. Новинка позволяет выявить все зависимости, сопоставить список с информацией об известных проблемах, занесенной в базу данных OSV, и определить необходимость патчинга или обновления.

ИБ ради: госресурсы хотят пересадить на спецхостинг

Олеся Афанасьева 14 Декабря 2022 - 19:13

...

ИБ ради: госресурсы хотят пересадить на спецхостинг

Депутаты предложили поправить закон “Об информации, информационных технологиях и защите информации”. Речь о создании строгого перечня хостинг-провайдеров для государственных сайтов. Необходимость жестких границ объясняют рисками утечек данных.

Подписанные Microsoft драйверы используются для внедрения шифровальщиков

Татьяна Никитина 14 Декабря 2022 - 17:22

...

Подписанные Microsoft драйверы используются для внедрения шифровальщиков

Эксперты SentinelOne, Mandiant и Sophos зафиксировали целевые атаки, в ходе которых для отключения защиты конечных устройств использовались вредоносные драйверы режима ядра с подлинной подписью Microsoft. В некоторых случаях после проникновения в сеть злоумышленники внедряли в нее шифровальщика — Cuba или Hive.

Преподаватель из Петербурга собрал тренажер по поиску уязвимостей

Олеся Афанасьева 14 Декабря 2022 - 16:43

...

Преподаватель из Петербурга собрал тренажер по поиску уязвимостей

ИТ-эксперт из Петербурга открыл на GitHub страничку, где можно потренироваться в поиске уязвимостей. Эксперту надоели старые учебные кейсы, он придумал свои задачи. Сервис будет дополняться.

Вышла САКУРА 2.29 с новыми возможностями по работе с геопозициями

Екатерина Быстрова 14 Декабря 2022 - 15:42

...

Вышла САКУРА 2.29 с новыми возможностями по работе с геопозициями

В декабре был выпущен очередной релиз программного комплекса информационной безопасности САКУРА, который получил номер 2.29. В этом релизе добавлены новые возможности по работе с геопозициями, повышено удобство работы с приложением, дополнены возможности API. Кроме этого, выполнена масса оптимизаций по всем компонентам продукта, усилены безопасность и стабильность решения в целом.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.