Новости информационной безопасности

Власти получат возможность принудительно относить объекты КИИ к значимым

...
Власти получат возможность принудительно относить объекты КИИ к значимым

Минцифры России предложило внести ряд изменений в Федеральный закон от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Они позволят властям определять по каждой отрасли типы ИТ-систем, которые необходимо относить к значимым объектам КИИ (ЗОКИИ).

62% российских компаний не хватает ИБ-кадров для защиты от сложных атак

...
62% российских компаний не хватает ИБ-кадров для защиты от сложных атак

Проведенный МТС RED опрос показал, что в 2023 году со сложными атаками столкнулись 25% российских организаций. Для защиты от них 62% респондентов не хватает ИБ-специалистов, 24% — достойной замены зарубежным СЗИ.

Незакрытая брешь в чипах Apple может слить секретные ключи шифрования

...
Незакрытая брешь в чипах Apple может слить секретные ключи шифрования

Недавно в M-серии процессоров Apple выявили уязвимость, позволяющую злоумышленникам извлечь закрытые ключи на компьютерах с macOS. Вектор атаки получил имя GoFetch.

В Питере поймали мошенника, покупавшего авто в кредит по липовым документам

...
В Питере поймали мошенника, покупавшего авто в кредит по липовым документам

Полиция Санкт-Петербурга совместно со службой корпоративной безопасности КЛЮЧАВТО выявила и пресекла попытки хищения авто из дилерских центров с целью продажи на черном рынке. Один из мошенников арестован.

Подтверждена совместимость NGFW Континент 4 и продуктов Security Vision

...
Подтверждена совместимость NGFW Континент 4 и продуктов Security Vision

Многофункциональный межсетевой экран (NGFW) «Континент 4» от компании «Код Безопасности» и продукты Security Vision Threat Intelligence Platform (TIP), User and Entity Behavior Analysis (UEBA), Security Orchestration, Automation and Response (SOAR) и Next Generation SOAR (NG SOAR) прошли всестороннее тестирование, в результате которого была подтверждена их совместимость.

В первый день Pwn2Own 2024 взломали Windows 11, Tesla и Ubuntu Linux

...
В первый день Pwn2Own 2024 взломали Windows 11, Tesla и Ubuntu Linux

В первый день соревнования Pwn2Own 2024 для хакеров, походящего в Ванкувере, специалисты успели продемонстрировать эксплуатацию уязвимостей нулевого дня (0-day) в Windows 11, Tesla и Ubuntu Linux.

F.A.C.C.T. AntiFraud Club сплотит банки Белоруссии в борьбе с мошенниками

...
F.A.C.C.T. AntiFraud Club сплотит банки Белоруссии в борьбе с мошенниками

Открытый F.A.C.C.T. в Минске AntiFraud Club призван помочь финансистам выработать единый подход к борьбе с мошенничеством. В новый клуб по интересам уже вступили представители ведущих банков Белоруссии.

Вышли Chrome 123 и Firefox 124, закрывающие опасные уязвимости

...
Вышли Chrome 123 и Firefox 124, закрывающие опасные уязвимости

На этой неделе патчи получили два крупнейших браузера — Google Chrome и Mozilla Firefox. Разработчики устранили больше десятка уязвимостей, среди которых есть одна критическая и множество дыр с высокой степенью риска.

Последние апдейты Windows Server рушат и ребутят контроллеры домена

...
Последние апдейты Windows Server рушат и ребутят контроллеры домена

Мартовские обновления Windows Server, согласно сообщениям администраторов, вызывают сбой в работе и перезагрузку ряда контроллеров домена. Microsoft пока не выпустила официальный фикс.

GitHub запустил ИИ-инструмент для автоматического устранения уязвимостей

...
GitHub запустил ИИ-инструмент для автоматического устранения уязвимостей

Новый ИИ-инструмент GitHub, запущенный пока в бета-режиме, может сканировать код на ошибки и уязвимости, а также автоматически устранять их. Для этого разработчики задействовали Copilot в связке с движком CodeQL.

RSS: Новости на портале Anti-Malware.ru