12269
Самые актуальные и свежие события в мире информационной безопасности
Программный комплекс Litoria Desktop 2 по работе с электронной подписью зарегистрирован в реестре российского ПО. Разработка “Газинформсервис” позволяет отказаться от бумажного документооборота, но сохраняет его юридическую силу.
Читать полностью…
Электромобили "Атом" оснастят сетевым оборудование "Лаборатории Касперского". Презентация прототипа машины прошла накануне. Электрокар защитят от взлома и кибератак. Позже к системе обещают добавить удаленную диагностику неисправностей.
Читать полностью…
Новейшая сборка Windows 11, вышедшая в рамках программы Insider, содержит драйверы, написанные на Rust. Об этом вчера, 11 мая, поведал твиттерянам Марк Руссинович, технический директор направления Azure в Microsoft.
Читать полностью…
Участник ОПГ, помогавший воровать деньги со счетов пользователей онлайн-банкинга, был пойман и призван к ответу стараниями УФСБ России по Костромской области. Ущерб от преступной деятельности, по оценкам, превысил 2 млрд рублей.
Читать полностью…
Андрей Акинин, генеральный директор Web Control:
💭 о возросшей зависимости компаний от своих ИТ-структур
💭 вопросах контроля над действиями привилегированных пользователей
💭 суровом, но эффективном подходе «никаких постоянных привилегий» (Zero Standing Privilege, ZSP)
https://www.anti-malware.ru/interviews/2023-05-12/41140
Недобросовестные разработчики заразили миллионы смартфонов на Android вредоносной прошивкой еще до того, как девайсы отравились с заводов в продажу. Об этом рассказали специалисты Trend Micro на мероприятии Black Hat Asia.
Читать полностью…
Два дня назад Mozilla анонсировала выпуск новой версии своего браузера — Firefox 113. В сборку включены патчи для 13 уязвимостей; пять из них оценены как высокой степени опасности.
Читать полностью…
Оборот российской ГК Softline вырастет по итогам 2023 года почти на 40%, уверены в компании. Речь об ожиданиях в 100 млрд рублей. К 2025 году поставщик решений планирует довести оборот до 140 млрд рублей.
Читать полностью…
Новый дешифратор White Phoenix позволяет частично вернуть в прежнее состояние файлы, пострадавшие от различных семейств программ-вымогателей. Он пригодится тем, кто стал жертвой вредоноса, использующего прерывистое шифрование.
Читать полностью…
Новое решение Kaspersky Container Security: защита контейнерных сред на всех стадиях жизненного цикла
18 мая в 11:00 МСК
Технология контейнеров сегодня растет как на дрожжах. Одни используют контейнерные приложения, другие разрабатывают. Но не все помнят про то, что их нужно защищать.
Уязвимости ПО, недостаточно защищенный доступ, неправильная конфигурация… Перечислять можно долго. Главное, что все это может повлечь инцидент с неприятными последствиями вроде утечки данных.
«Лаборатория Касперского» готовит к выпуску новое специализированное решение для контейнерной безопасности – Kaspersky Container Security. Оно встраивается во все этапы жизненного цикла контейнерных приложений, экономит ресурсы благодаря автоматизированным проверкам и помогает реализовать концепцию DevSecOpS.
Подробнее о новом решении и о современных подходах к защите контейнеров вы узнаете на вебинаре 18 мая в 11:00 (МСК).
LdtCKJLJY
Зарегистрироваться >>>
Специалисты по кибербезопасности опубликовали подробности уязвимости в браузерном движке Windows MSHTML (Trident), позволявшей условным злоумышленникам обойти защитные механизмы в системах пользователей. В настоящий момент для бреши готов соответствующий патч.
Читать полностью…
Фишинговые ресурсы малоизвестных доменов, например .ml или .tk, встречаются всё чаще, заметили эксперты. “Экзотические” зоны обходятся преступникам дешевле, а находить и блокировать их сложнее, чем общепринятые .ru и .com.
Читать полностью…
Киберпреступники распространяют троян DarkWatchman RAT, прикрываясь фейковыми повестками. О масштабной атаке, начавшейся сегодня, предупреждает компания F.A.С.С.T. Письма приходят якобы с почты Главного Управления Военного Комиссариата МО РФ.
Читать полностью…
Российский видеосервис RuTube в День Победы, как и год назад, столкнулся с кибератаками. На этот раз всё обошлось — нападки были отбиты и не повлияли на работу хостинга, отчитались в компании.
Читать полностью…
Американские спецслужбы утверждают, что смогли нейтрализовать шпионскую программу, связанную с ФСБ России. По версии ФБР, вредонос по имени Snake, разработанный в Рязани, 20 лет качал дипломатическую переписку и следил за журналистами.
Читать полностью…
Правительство хочет собрать дубликаты своих документов в цифровом архиве. Для этого нужно подкорректировать поправки к закону “Об информации”, которые пока касаются только финансового сектора. Против электронных дубликатов за подписью премьера выступает ФСБ.
Читать полностью…
Музеи, театры и агрегаторы билетов подвергались DDoS-атакам все майские праздники. Пострадали и операторы платных дорог. Хотя атаки были не самыми мощными, многие сервисы оказались к ним не готовы и “упали”.
Читать полностью…
Злоумышленники все чаще атакуют API. Добиваться успеха им позволяют уязвимости и слабая защита таких интерфейсов. На что же следует обращать внимание и какие меры предпринимать, чтобы повысить безопасность API?
Читать полностью…
Банки должны отправить в Роскомнадзор данные о своих VPN по обычной электронной почте. Такое требование разослал на днях Банк России. Утечка подобной информации может привести к DDoS-атакам, предупреждают эксперты.
Читать полностью…
На ландшафте киберугроз появилась новая версия Linux-вредоноса BPFDoor, в которой авторы реализовали более стойкое шифрование и обратное соединение (Reverse shell). Задача BPFDoor — проникнуть в систему жертвы и остаться там как можно дольше.
Читать полностью…
Компания R-Vision представила новую мажорную версию платформы анализа информации о киберугрозах R-Vision TIP 3.0. Обновленный продукт получил ряд значимых функциональных улучшений. В частности, теперь пользователи могут применять больше качественных данных для анализа угроз благодаря новому источнику – базы знаний MITRE ATT&CK.
Читать полностью…
Wildberries заявил о потере 650 млн рублей из-за махинаций на площадке. Продавцы организовывали рекламные кампании через телеграм-бота, не оплачивая услуги маркетплейсу. Взлом и кибератаку компания отрицает.
Читать полностью…
На стартовавшей вчера конференции Google I/O техногигант в числе прочего озвучил изменения, нацеленные на повышение безопасности и приватности Android-приложений в Play Store.
Читать полностью…
Суд в Москве выписал руководству Высшей школы экономики штраф за утечку персональных данных. Речь о мартовской атаке на почтовые серверы ВШЭ. Тогда в Сеть попали сканы паспортов студентов и сотрудников университета.
Читать полностью…
В новую версию системы защиты виртуальных сред vGate 4.7 от российского разработчика «Код Безопасности» добавили возможности для более удобного управления, защиты и контроля серверов и систем виртуализации, разбора инцидентов, контроля соответствия требованиям регуляторов, применения лучших практик по защите виртуальных сред.
Читать полностью…
YouTube в тестовом виде запустил новую «фичу», которая будет призывать пользователей отключить блокировщики рекламы. Второй вариант — заплатить за премиум-аккаунт, в противном случае вам не дадут смотреть видео.
Читать полностью…
Почти 40% россиян “привязали” ко всем своим учетным записям один и тот же пароль. По крайней мере, такие данные приводятся в свежем исследовании VK и GeekBrains. При этом почти 70% опрошенных пользуются двухфакторной аутентификацией.
Читать полностью…
Стали известны детали проприетарного протокола передачи данных, над которым группа компаний «Техноджет» работает десять лет. О нишевом проекте с амбициозным названием «Интернет из России» было недавно доложено Владимиру Путину, и тот пообещал оказать поддержку.
Читать полностью…
Техногигант Intel расследует предположительную утечку закрытых ключей, которые используются защитной функцией Intel Boot Guard. Этот инцидент может затрагивать возможность блокировать установку вредоносной UEFI-прошивки на устройства MSI.
Читать полностью…
Вебинар «Обнаружить не сложно, не реагировать нельзя. Погружение в последние обновления KATA & KEDR Expert»
Угрозы и технические средства в арсенале злоумышленников постоянно совершенствуются и все чаще фокусируются под конкретную организацию.
Обеспечить надежную AntiAPT защиту организациям позволяют решения от «Лаборатории Касперского» - Kaspersky Anti Targeted Attack с Kaspersky EDR Expert, новые версии которых были выпущены в апреле.
На вебинаре вы узнаете ответы на вопросы:
• Как злоумышленники проникают в инфраструктуру организаций?
• Как AntiAPT решения KATA c KEDR Expert обнаруживают угрозы и эффективно на них реагируют?
• Как ИБ-специалисты проводят расследование целевой атаки на корпоративную инфраструктуру?
И даже больше!
Дата проведения:
16 мая в 11:00 (МСК)
Регистрация >>>
LdtCKVQ8U
