Новости информационной безопасности (ИБ) со всего мира!

erid: 2SDnje9hinm

erid: 2SDnje9hinm

Взломщики массово атаковали чиновников Пензы в WhatsApp и Telegram

Фишинговые ссылки чиновники и общественные деятели Пензенской области получали в течение двух недель.

BI.ZONE: резко выросло число мошеннических сайтов с «розыгрышами призов»

Хотя техники и тактики злоумышленников постоянно совершенствуются, наиболее действенным методом по-прежнему остается социальная инженерия. Одна из самых популярных уловок злоумышленников — обещание приза или гарантированного выигрыша.

Angara Security на АБИСС: подавляющее большинство компаний не прошли процедуру категорирования объектов КИИ

Эксперты Angara Security представили в ходе межотраслевой конференции по регуляторике в сфере информационной безопасности, организованной ассоциацией АБИСС, доклад о проблематике категорирования объектов критической информационной инфраструктуры. Г...

«Лаборатория Касперского» представила свои принципы этичного использования ИИ в кибербезопасности

В рамках Глобальной инициативы по информационной открытости «Лаборатория Касперского» представила этические принципы разработки и использования систем на основе машинного обучения. Компания сделала это на Форуме по управлению Интернетом под эгидой ...

Платформа корпоративных коммуникаций eXpress работает под ОС Astra Linux

Платформа корпоративных коммуникаций и мобильности eXpress работает под управлением отечественной операционной системы Astra Linux Special Edition.

CISA добавило в каталог известных эксплуатируемых уязвимостей пять новых

В каталог включена проблема безопасности Adobe Acrobat и Adobe Reader.

Вышло обновление iOS 16.7.1 для старых iPhone и iPad

Обновление предназначено для устройств, не поддерживающих iOS 17.

Троих из Новосибирской области подозревают в хищении у банков 7 миллионов рублей

Для кражи денег злоумышленники использовали электронные средства платежа.

BI.ZONE WAF защищает от критической уязвимости в «1С-Битрикс»

Исследователи BI.ZONE проэмулировали эксплуатацию уязвимости в системе управления содержимым сайтов «1C-Битрикс».

Ведущий производитель стекла в России AGC Glass Russia внедрил систему резервного копирования на базе Кибер Бэкапа

Система резервного копирования и восстановления данных на базе решения компании «Киберпротект» развёрнута в ООО «Эй Джи Си Флэт Гласс Клин» — на крупнейшем не только в России, но и в Европе заводе по производству листового стекла для архитектурно-с...

Сбер поможет Липецкой области противостоять киберугрозам

Банк и правительство региона заключили соглашение в сфере информационной безопасности.

В curl 8.4.0 устранены две серьезные уязвимости

Основатель проекта назвал обе решенные проблемы безопасности самыми серьезными за всю историю проекта.

Вьетнамские хакеры атаковали высокопоставленных лиц в США через соцсети

Объектами атаки стали соцсети американских юристов, чиновников и журналистов CNN.

Хакеры внедряют вредоносный код в темы WordPress с помощью плагина tagDiv Composer

У двух тем, для которых используется уязвимый плагин, суммарно 155 тысяч скачивания.

Обнаружены множественные уязвимости в NGAF китайского ИБ вендора Sangfor

Центр мониторинга и реагирования UserGate предупреждает о множественных уязвимостях в продукте китайского вендора – Sangfor’s Next Gen Application Firewall (CVE-2023-30802, CVE-2023-30803, CVE-2023-30804, CVE-2023-30805, CVE-2023-30806).

Провайдеры хостинга смогут идентифицировать клиентов не только через «Госуслуги»

Минцифры РФ доработало проект постановления Правительства, который регулирует правила проверки личности клиентов хостинг-провайдеров (сервисов для размещения сайтов). Новая версия документа была опубликована 9 октября, пишет «Ъ».

Участники кибербитвы Standoff попробуют взломать спутник-сервер RUVDS

Спутник-сервер хостинг-провайдера RUVDS станет одним из элементов кибербитвы Standoff 12, которую проводит компания Positive Technologies, специализирующаяся на разработке решений в сфере информационной безопасности.

За год в России было пресечено 3000 IT-преступлений

Сотрудники управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России за год пресекли более 3 000 IT-преступлений, а также приняли меры к ограничению доступа более чем к 5 тыс...

Standoff 12. Перезагрузка: новый формат киберучений поможет компаниям построить результативную безопасность

Количество целевых атак на организации постоянно растет.

Security Vision вывела на рынок продукт по реагированию на киберугрозы следующего поколения – Next Generation SOAR

Security Vision Next Generation SOAR (NG SOAR) является композитом технологий и функций, сфокусированным прицельно на автоматическом обнаружении и решении киберинцидентов «на лету» в соответствии с полным циклом фаз обработки инцидента (...

erid: 2SDnjdbjuoP

erid: 2SDnjdbjuoP

Популярные материалы

Сергей Зыбнев, Awillix: Устойчивость к длительным периодам фрустрации – секрет успеха в пентесте

ГосСОПКА: какие перспективы у цифрового щита России?

Утечка данных: как случается и что с ними делать

SIEM российские системы - что это, какие популярные решения применяются

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

XDR, DLP, IDS: какое ИБ-решение выбрать

Astra Linux Special Edition: обзор защищенной российской ОС

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Как работают TLS-сертификаты Минцифры

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Обзор платформ для практического обучения: направления Offensive и Defensive

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Anonymous vs Killnet: история группировок

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Банк угроз ФСТЭК: использовать нельзя игнорировать

Менеджеры паролей - 7 лучших решений для бизнеса

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Обзор инструментов для SOC-центров

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Обзор средств доверенной загрузки

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Кардинг: технологичное мошенничество или проверка на внимательность?