Новости информационной безопасности России
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Новости информационной безопасности

На GitHub выложили PoC-код, обходящий защитную функцию ядра Windows

...
На GitHub выложили PoC-код, обходящий защитную функцию ядра Windows

Исследователь в области кибербезопасности выявил баг в функции Windows — Kernel Patch Protection (KPP), ранее известной как PatchGuard. С помощью уязвимости злоумышленник может загрузить неподписанный вредоносный код в ядро операционной системы.

Телефонные мошенники украли 15 млн рублей у известного врача-психиатра

...
Телефонные мошенники украли 15 млн рублей у известного врача-психиатра

Руководитель отдела терапии психических и поведенческих расстройств НИИ им. Сербского Алла Аведисова стала жертвой телефонного мошенничества. Специалиста по психиатрической экспертизе не смутило странное предложение снять все денежные средства и отдать их «представителям банка».

Ковидный 2020 год отметился 30-процентным ростом утечек данных

...
Ковидный 2020 год отметился 30-процентным ростом утечек данных

Исследователи компании DeviceLock пришли к выводу, что в 2020 году на фоне пандемии коронавирусной инфекции COVID-19 число утечек данных увеличилось на 30% в сравнении с 2019 годом. Сказалась ситуация, в которой компаниям нужно было срочно переводить сотрудников на удалённую работу.

Absolute: в 2020 году бизнес сократил сроки латания Windows до 80 дней

...
Absolute: в 2020 году бизнес сократил сроки латания Windows до 80 дней

Несмотря на условия удаленной работы, многим бизнес-структурам удалось несколько ускорить установку патчей для ОС. Однако эти сроки все еще велики: согласно статистике Absolute Software, в прошлом году на латание Windows 10 на конечных устройствах админы корпоративных сетей в среднем тратили больше двух месяцев — 80 дней.

ФБР будет скармливать утёкшие пароли сервису Have I Been Pwned

...
ФБР будет скармливать утёкшие пароли сервису Have I Been Pwned

ФБР в скором времени начнёт делиться скомпрометированными паролями с популярным сервисом Троя Ханта — Have I Been Pwned. Утёкшие учётные данные поступают в бюро в ходе расследования различных киберинцидентов.

"Актив" открыла доступ к исходному коду Рутокен VPN Community Edition

...
"Актив" открыла доступ к исходному коду Рутокен VPN Community Edition

Компания «Актив» сообщила об интересных новостях: разработчики предоставили общий доступ к исходному коду продукта для организации безопасной удаленной работы — Рутокен VPN Community Edition.

HPE устранила критическую 0-day, выявленную в декабре 2020 года

...
HPE устранила критическую 0-day, выявленную в декабре 2020 года

Американская компания Hewlett Packard Enterprise (HPE) выпустила обновление, призванное устранить критическую уязвимость нулевого дня (0-day) в софте HPE Systems Insight Manager (SIM). Брешь позволяет злоумышленникам выполнить код удалённо, причём о существовании дыры было известно ещё в декабре прошлого года.

ФБР: APT-группа проникла в госструктуры США через дыру в Fortinet VPN

...
ФБР: APT-группа проникла в госструктуры США через дыру в Fortinet VPN

Федеральное бюро расследований (ФБР) раскрыло способ проникновения зарубежных киберпреступников в сети государственных структур США. Оказалось, что злоумышленники использовали уязвимости в непропатченных установках Fortinet VPN.

Kaspersky выявила атаки с помощью BitLocker на российские компании

...
Kaspersky выявила атаки с помощью BitLocker на российские компании

По данным «Лаборатории Касперского», как минимум несколько российских компаний пострадали от атак вымогателей, которые заблокировали доступ к корпоративным данным и требуют выкуп в размере нескольких миллионов рублей.

Роскомнадзор не будет наказывать WhatsApp за новые правила пользования

...
Роскомнадзор не будет наказывать WhatsApp за новые правила пользования

Российский регулятор считает, что обновление политики приватности WhatsApp лишь привнесло прозрачность в деятельность компании в отношении ПДн пользователей. Никаких дополнительных разрешений на сбор данных новое пользовательское соглашение не требует, а принимать его или нет — решает сам пользователь.

RSS: Новости на портале Anti-Malware.ru