Новости информационной безопасности России

Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

15-летний Python-баг позволяет выполнить код и затрагивает 350 000 проектов

Екатерина Быстрова 22 Сентября 2022 - 20:02

...

15-летний Python-баг позволяет выполнить код и затрагивает 350 000 проектов

Уязвимость Python-модуля tarfile за 15 лет никто так и не пропатчил. А меж тем она затрагивает более 350 тысяч репозиториев с открытым исходным кодом и позволяет выполнить произвольный код.

В России появился кибериммунный тонкий клиент отечественной разработки

Татьяна Никитина 22 Сентября 2022 - 16:58

...

В России появился кибериммунный тонкий клиент отечественной разработки

На российский рынок вывели тонкий клиент Kaspersky Thin Client на базе операционной системы KasperskyOS, построенный на аппаратной платформе TONK TN1200.

Rambler запускает bug bounty на платформе The Standoff 365

Олеся Афанасьева 22 Сентября 2022 - 16:20

...

Rambler запускает bug bounty на платформе The Standoff 365

Медиахолдинг Rambler&Co “хантит” белых хакеров через платформу The Standoff 365 от Positive Technologies. Охотиться на баги нужно на порталах новостей и в почтовых сервисах. За критическую уязвимость обещают 100 тыс. рублей.

Эксперты назвали тренды атак за 2022 год

Олеся Афанасьева 22 Сентября 2022 - 12:42

...

Эксперты назвали тренды атак за 2022 год

Латеральные перемещения и дипфейки — “новый черный” кибератак. Компании VMware публикует годовой отчет по тенденциям в современном инфобезе. Отбиваться приходится чаще и дольше.

Kaspersky объявила о бесплатном периоде пилотного внедрения ICS MDR

Игорь Новиков 22 Сентября 2022 - 10:42

...

Kaspersky объявила о бесплатном периоде пилотного внедрения ICS MDR

Выступая на 10-й международной индустриальной конференции Kaspersky Industrial Cybersecurity Conference 2022 в Сочи, Антон Иванов, CTO Kaspersky, объявил о готовности компании предоставлять бесплатный тестовый период для изучения и освоения сервиса ICS MDR по обнаружению киберугроз и реагированию на киберинциденты. Услуга предназначена для предприятий.

Один из авторов LockBit слил в Сеть билдер последней версии шифровальщика

Екатерина Быстрова 22 Сентября 2022 - 09:51

...

Один из авторов LockBit слил в Сеть билдер последней версии шифровальщика

В стане киберпреступников опять разногласия. На этот раз один из недовольных разработчиков программы-вымогателя LockBit слил билдер последней версии шифровальщика в Сеть. Об утечке сообщили пользователи Twitter.

Ложноположительное: Malwarebytes блокирует Google и YouTube из-за угрозы

Екатерина Быстрова 22 Сентября 2022 - 08:50

...

Ложноположительное: Malwarebytes блокирует Google и YouTube из-за угрозы

Разработчики антивирусного софта Malwarebytes работают над фиксом бага, из-за которого пользователи не могли зайти на сайты, располагающиеся в домене google.com (включая поиск Google и YouTube). С аналогичными веб-сервисами фиксируется та же беда.

Фишеры используют видеохостинг Powtoon для доставки страницы-ловушки

Татьяна Никитина 21 Сентября 2022 - 20:35

...

Фишеры используют видеохостинг Powtoon для доставки страницы-ловушки

Эксперты израильской ИБ-компании Perception Point рассказали об интересной двухэтапной атаке фишеров по электронной почте. Поддельные сообщения заверены действительной цифровой подписью, а страница для кражи учетных данных выводится при просмотре видео, размещенного на Powtoon.

Атакующие полюбили MFA Fatigue для обхода MFA в корпоративных сетях

Екатерина Быстрова 21 Сентября 2022 - 19:42

...

Атакующие полюбили MFA Fatigue для обхода MFA в корпоративных сетях

Киберпреступники часто прибегают к методам социальной инженерии для получения доступа к учётным записям и крупным корпоративным сетям. Один из элементов таких атак становится всё более популярным у злоумышленников — техника под названием «MFA-усталость» (MFA Fatigue).

На Госуслугах произошел сбой

Олеся Афанасьева 21 Сентября 2022 - 17:03

...

На портале госуслуг утром случился сбой. Сайт плохо грузился или совсем отказывал в доступе. Перебои начались после заявления президента о частичной мобилизации.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.