Информационная безопасность малого и среднего бизнеса

Злоумышленники активно эксплуатируют уязвимость SQL-инъекции в популярной платформе для электронной коммерции — Magento. Для этой бреши уже готовы соответствующие патчи, так что владельцам сайтов, использующих Magento, необходимо установить их.

Компания KnowBe4 представила новый инструмент, призванный помочь организациям оценить количество сотрудников, которые попадутся на фишинговые электронные письма. Инструмент получил имя Phishing Reply Test (PRT), его основная задача — бороться с попытками компрометации корпоративного имейла (также Business Email Compromise или CEO fraud).

Антивирусная компания «Лаборатория Касперского» анонсировала новую автоматизированную платформу Kaspersky Automated Security Awareness Platform (ASAP). Kaspersky ASAP способна предложить новый подход к организации тренингов по защите от киберугроз.

Знаменитый в кругах специалистов поисковик Shodan запустил новый сервис под названием Shodan Monitor. Shodan Monitor способен помочь организациям отслеживать подключенные к Сети системы.

Разработчики корпоративного мессенджера Slack запускают собственные ключи шифрования, которые призваны помочь бизнесу защитить свои данные. Команда анонсировала Slack Enterprise Key Management (Slack EKM) — новое дополнение к Enterprise Grid.

Исследователи зафиксировали новый вариант вредоноса Mirai, который теперь задействует 11 новых эксплойтов. Среди целей зловреда наиболее примечательны презентеры WePresent WiPG-1000 и телевизоры LG Supersign.

«Лаборатория Касперского» представила новое поколение своего решения для защиты конечных устройств корпоративных пользователей. Обновлённый продукт Kaspersky Security для бизнеса в автоматическом режиме распознаёт аномалии в корпоративной сети, блокирует попытки майнинга на рабочих устройствах, детектирует вредоносные программы, даже если они используют сложные способы маскировки, и предлагает системным администраторам удобные инструменты для автоматизации рутинных процессов.

Новый экзамен от Amazon Web Services (AWS) поможет специалистам по облачным технологиям подтвердить свои умения по защите данных на платформе AWS. Предполагается, что такой подход положительно повлияет на безопасность различных корпоративных данных, которые хранятся в облаке.

Киберпреступник, скрывающийся под псевдонимом Gnosticplayers, продает очередную порцию скомпрометированных данных на площадках дарквеба. Напомним, что ранее этот же персонаж торговал более чем 840 миллионами персональных пользовательских данных.