Новости информационной безопасности

erid: 2SDnjcFxaTd

erid: 2SDnjcFxaTd

InfoWatch ARMA Стена (NGFW) включен в реестр отечественного ПО

Межсетевой экран для корпоративного сегмента InfoWatch ARMA Стена (NGFW) включен в Реестр российского программного обеспечения.

Большие данные — большие риски: как бизнесу справляться с утечками

По прогнозу экспертов Ассоциации больших данных (АБД), с 2021 по 2024 год объем рынка big data в России вырастет на 90% — со 170 до 319 млрд рублей.

BI.ZONE: хакеры отказываются от вредоносных программ в пользу редких инструментов для пентеста

Чем реже инструмент используется в атаках, тем больше у злоумышленников шансов остаться незамеченными в скомпрометированной ИТ-инфраструктуре.

HR-эксперт Анна Прабарщук: нужны новые подходы в подготовке специалистов в ИБ

В рамках студенческого дня GIS DAYS 2024 пройдёт круглый стол, на котором представители профильных вузов и HR-эксперт Анна Прабарщук обсудят ситуацию с кадрами в инфобезе, а главное — расскажут, как решать проблему нехватки кадров в ИБ.

Мошенники в Москве нашли новую схему: обещают бесплатную замену счетчиков

В Москве и Московской области обнаружена новая форма телефонного мошенничества, связанная с заменой приборов учета. Руководитель Центра правопорядка, Александр Хаминский, сообщил, что мошенники, выдавая себя за сотрудников ресурсоснабжающих компани...

Wildberries активно пресекает мошенничество на своей платформе

В ответ на растущую угрозу мошенничества в интернет-торговле, Wildberries внедрил передовую систему мониторинга для отслеживания и блокировки недобросовестных заказов.

Новый Android-троян в России используется для имитации взлома банковских счетов

В России активизировались телефонные мошенники, использующие новый вид Android-трояна для создания поддельных уведомлений о списании денег.

Хакеры выманили подарочные карты на миллионы рублей

Следственный комитет России активно занимается расследованием хищения почти 4,5 тысячи электронных подарочных сертификатов сети «Детский мир».

Nvidia реагирует на критическую уязвимость в своих облачных инструментах

Исследователи из компании Wiz выявили критическую уязвимость в инструментарии Nvidia Container Toolkit, активно применяемом в облачных средах для управления задачами искусственного интеллекта.

Обновление TeamViewer устраняет критические уязвимости в Windows

Недавно были обнаружены и исправлены две серьезные уязвимости в популярном приложении для удаленного доступа TeamViewer, предназначенном для операционной системы Windows.

ТикТок стал инструментом для фишинговых атак на пользователей Microsoft 365

Специалисты по кибербезопасности обнаружили новый вид фишинговых атак, где злоумышленники используют платформу ТикТок для кражи учетных данных Microsoft 365.

Количество уязвимостей нулевого дня возросло на четверть в первой половине 2024 г.

Более 1,2 тыс. 0-day или уязвимостей нулевого дня обнаружили специалисты в различных ПО в первой половине 2024 года.

«Киберарена»: «Газинформсервис» запускает новый формат киберсоревнований

2–3 октября в рамках форума GIS DAYS 2024 «Газинформсервис» проведёт киберсоревнования на собственном киберполигоне, имитирующем инфраструктуру города будущего, в котором искусственный интеллект захватил власть.

СОГАЗ запускает программу по поиску потенциальных уязвимостей на платформе BI.ZONE Bug Bounty

Независимые исследователи получат вознаграждение за уязвимости, найденные в онлайн-сервисах и на сайтах компании.

В интернет по ГОСТу: как пользователю подключаться к сайту по ГОСТовым протоколам шифрования

Протокол TLS (пришедший на смену протоколу SSL) — один из кубиков системы за-щиты данных в глобальном интернете.

Новая тактика распространения трояна DCRat через HTML-файлы

Исследователи из компании Netskope обнаружили новый метод распространения модульного трояна DCRat, также известного как DarkCrystal.

Новый закон против пиратских «зеркал» вступает в силу в России

С началом октября 2024 года в России активируется закон, направленный на блокировку так называемых «зеркал» пиратских сайтов.

Рост спроса на киберучения в России

В текущем году спрос на киберучения среди российских компаний заметно возрос, показав прирост на 25% по сравнению с прошлым годом.

NIST предлагает упростить правила создания паролей

Национальный институт стандартов и технологий США (NIST) выступил с инициативой об упрощении норм создания паролей.

Xmail привлекает 1,6 миллиона пользователей за год

За год после запуска нового домена xmail.ru компания Mail, принадлежащая холдингу VK, привлекла более 1,6 миллионов новых пользователей.

erid: 2SDnjcLt8zP

erid: 2SDnjcLt8zP

Рекомендуем

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Популярные материалы

Обзор средств доверенной загрузки

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Новые возможности продукта Security Vision Risk Management (RM)

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Кардинг: технологичное мошенничество или проверка на внимательность?

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

SIEM-системы в России - что это, какие популярные решения применяются

Утечка данных: как случается и что с ними делать

ГосСОПКА: какие перспективы у цифрового щита России?

Astra Linux Special Edition: обзор защищенной российской ОС

Менеджеры паролей - 7 лучших решений для бизнеса

Обзор платформ для практического обучения: направления Offensive и Defensive

Банк угроз ФСТЭК: использовать нельзя игнорировать

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Anonymous vs Killnet: история группировок

Как работают TLS-сертификаты Минцифры

XDR, DLP, IDS: какое ИБ-решение выбрать

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Аналитическое сравнение российских продуктов по управлению уязвимостями