Новости информационной безопасности

erid: 2SDnjcFxaTd

erid: 2SDnjcFxaTd

В России запустят платформу для официальной сертификации ИТ-компетенций

Россия анонсировала запуск государственной системы, предназначенной для сертификации профессиональных навыков ИТ-специалистов.

Тушите свет: российские энергетические компании атакует новый шпионский троянец

В сентябре эксперты «Лаборатории Касперского» зафиксировали атаки на российские компании с использованием нового троянца Unicorn, направленные на кражу конфиденциальных данных.

На форуме GIS DAYS 2024 предскажут будущее кибербеза

3–4 октября 2024 года в Санкт-Петербурге и Москве компания «Газинформсервис» в 7-й раз проведёт форум, посвящённый кибербезопасности, — Global Information Security Days.

Компания Security Vision сообщает о выходе новой версии продукта Управление уязвимостями (VM) на платформе Security Vision 5

Security Vision Vulnerability Management (VM) является комплексным продуктом по управлению уязвимостями, включающим обнаружение уязвимостей на активах, предоставление максимально подробной информации по выявленным уязвимостям и рекомендаций...

Solar NGFW получил сертификат соответствия требованиям ФСТЭК России

Сертифицированная версия Solar NGFW — программно-аппаратный комплекс «Межсетевой экран «Solar» — прошла испытания и подтвердила соответствие требовани-ям, предъявляемым к межсетевым экранам и системам обнаружения вторжений.

Apple отменяет судебное преследование NSO Group, опасаясь утечек внутренних методов безопасности

В неожиданном повороте Apple решила прекратить судебное дело против израильской компании NSO Group, разработчика шпионского ПО Pegasus, из-за риска раскрытия внутренних методов защиты данных.

Уязвимость в macOS Sequoia обходит зашифрованные DNS-прокси

Специалисты по сетевому мониторингу из компании, разработавшей Little Snitch, выявили уязвимость в операционной системе macOS Sequoia, которая пропускает часть сетевых запросов мимо зашифрованных DNS-прокси.

AT&T заключает сделку на $13 млн в ответ на утечку данных клиентов

Телекоммуникационный гигант AT&T достиг соглашения с Федеральной комиссией по связи (FCC) о выплате штрафа в размере 13 миллионов долларов в рамках урегулирования дела об утечке данных, о чем сообщает BleepingComputer.

Новая угроза для банковских данных: троян Ajina.Banker атакует через знакомые приложения

Специалисты кибербезопасности из Group-IB зафиксировали активность опасного трояна Ajina.Banker, который начал своё широкомасштабное распространение в ноябре 2023 года.

Кибератака на «Доктор Веб»: быстрая реакция предотвратила утечку данных

14 сентября 2024 года ресурсы антивирусной компании «Доктор Веб» подверглись целевой кибератаке.

Clipper-малварь нацелилась на пользователей криптовалют

Криптовалютная биржа Binance заявляет о новой волне мошенничества, связанной с распространением вредоносного ПО Clipper.

Google и Microsoft готовятся к квантовому будущему: обновления в криптографии

В свете развития квантовых технологий, Google объявила о переходе с криптосистемы KYBER на ML-KEM в браузере Chrome, начиная с версии 131, ожидаемой в ноябре 2024 года.

Компания «Газинформсервис» совместно с СКБ «Контур» развивает ЭДО между Россией и Китаем

Компании подписали соглашение о признании иностранных электронных подписей. Это позволит автоматизировать и повысить удобство документооборота между контрагентами из России и Китая.

Массовый взрыв пейджеров в Ливане поднимает вопросы безопасности

В Ливане зафиксирован массовый взрыв пейджеров модели AP700 от компании Gold+.

Между амбициями и реальностью: 75% IT-решений в российском бизнесе по-прежнему иностранные

Объемы инвестиций в отечественное ПО за 4 года достигли 4 трлн рублей. Такие цифры в мае этого года озвучил председатель Правительства РФ Михаил Мишустин.

Россия вводит новые меры для регуляции SIM-карт

Минцифры России опубликовало проект новых правил в сфере мобильной связи, разработанных после введения закона об ограничении на покупку SIM-карт.

Платформа Security Vision 5 получила новую функциональность

Вышел новый релиз актуальной на сегодняшний день версии платформы Security Vision 5. Обновления коснулись всех продуктов бренда.

Обновление Winlogon в RooX UIDM: адаптивная многофакторная аутентификация и брендирование

В системе управления доступом RooX UIDM появилась возможность кастомизировать сценарий входа в Windows.

Программное обеспечение, разработанное на Java и C# оказалось самым уязвимым

Эти же языки программирования оказались самыми популярными у программистов. AppSec Solutions на базе продукта AppSec.Hub проанализировали метрики DevSecOps и определили наиболее распространенные недостатки кода и языков программирования, которые пр...

Apple укрепляет защиту: в iOS 18 закрыты 33 критические уязвимости

Компания Apple выпустила обновление для своих мобильных операционных систем — iOS 18, в котором исправлены 33 уязвимости, представляющие серьезную угрозу для устройств iPhone и iPad.

erid: 2SDnjcLt8zP

erid: 2SDnjcLt8zP

Рекомендуем

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Популярные материалы

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Как работают TLS-сертификаты Минцифры

Банк угроз ФСТЭК: использовать нельзя игнорировать

Кардинг: технологичное мошенничество или проверка на внимательность?

XDR, DLP, IDS: какое ИБ-решение выбрать

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Обзор платформ для практического обучения: направления Offensive и Defensive

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Astra Linux Special Edition: обзор защищенной российской ОС

Утечка данных: как случается и что с ними делать

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

ГосСОПКА: какие перспективы у цифрового щита России?

Anonymous vs Killnet: история группировок

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Обзор средств доверенной загрузки

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

SIEM-системы в России - что это, какие популярные решения применяются

Новые возможности продукта Security Vision Risk Management (RM)

Аналитическое сравнение российских продуктов по управлению уязвимостями

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Менеджеры паролей - 7 лучших решений для бизнеса