Новости

«Актив» и «АйТи Бастион» представили решение для защиты ИТ-инфраструктуры

Компания «Актив», российский производитель и разработчик программно-аппаратных средств защиты информации, и компания «АйТи Бастион», российский разработчик системы контроля действий поставщиков ИТ-услуг СКДПУ НТ, успешно завершили испытания совместной работы решения СКДПУ НТ и USB-токенов и смарт-карт Рутокен.  

Читать пост

Темы: Киберзащита Пресс-релиз Отрасль Компании

Хакеры похитили полмиллиарда рублей с корсчета банка в ЦБ

Komolov Rostislav 15/12/21

Название банка, который атаковали хакеры, не сообщается, также не уточняется точная сумма ущерба. Однако в Group-IB отмечают, что она была самой большой для операций такого рода за последние годы. По некоторым данным, это более полумиллиарда рублей.

Читать пост

Темы: Банки и финансы Преступления ЦБ Group-IB Money Taker

Для уязвимости в Log4j вышло второе исправление

Komolov Rostislav 15/12/21

На прошлой неделе Apache выпустила новую версию 2.15 своей утилиты журналирования Log4j, предназначенную для устранения нашумевшей уязвимости Log4Shell ( CVE-2021-44228 ), позволяющей через интернет взламывать серверы и приложения на базе Java.

Читать пост

Темы: Киберзащита Отрасль Apache Log4j

Украинская киберполиция арестовала полсотни торговцев персональными данными

Komolov Rostislav 15/12/21

Департамент киберполиции Национальной полиции Украины арестовали 51 подозреваемого в краже персональных данных, принадлежащих сотням миллионов человек по всему миру.

Читать пост

Темы: Преступления Украина торговля данными

Иранская APT MuddyWater атаковала операторов связи на Ближнем Востоке

Komolov Rostislav 15/12/21

Специалисты компании Symantec сообщили о кампании кибершпионажа иранской APT-группировки MuddyWater, нацеленной на операторов связи, IT-компании и коммунальные предприятия на Ближнем Востоке и в других частях Азии.

Читать пост

Темы: сотовые операторы Преступления APT-группы Иран

Мошенники используют PowerPoint-макросы для установки Agent Tesla

Komolov Rostislav 15/12/21

Новый вариант вредоносного ПО Agent Tesla использовался в ходе текущей фишинговой кампании. По словам специалистов из компании Fortinet, злоумышленники рассылают корейским пользователям электронные письма, якобы содержащие подробности «заказа». Письма содержат вредоносные документы Microsoft PowerPoint.

Читать пост

Темы: Угрозы фишинг Южная Корея Fortinet PowerPoint

Компания Infosecurity (ГК Softline) объявляет о назначении нового генерального директора

Komolov Rostislav 14/12/21

Николай Агринский в сфере информационной безопасности более 18 лет, прошел путь от технического эксперта до основателя и акционера двух компаний: Технического Центра (ТЦ) «Инженер», специализирующегося в сфере управленческого консалтинга и сертификации в области информационной безопасности, и компании-разработчика автоматизированной системы тестиро …

Читать пост

Темы: Кадры Softline Пресс-релиз Отрасль

В 2021 году сумма выплат в рамках bug bounty утроилась

Komolov Rostislav 14/12/21

В 2021 году рынок независимых исследований уязвимостей стремительно вырос, а сумма выплаченных вознаграждений в рамках программ bug bounty утроилась, достигнув почти $37 млн. Об этом сообщается в отчете компании HackerOne, предоставляющей услуги по управлению программами bug bounty.

Читать пост

Темы: Финансовые показатели Статистика Отрасль Bug Bounty

Уязвимости в устройствах Wi-Fi позволяют похищать пароли и данные

Komolov Rostislav 14/12/21

Исследователи в области кибербезопасности из Дармштадтского технического университета, университета Брешии и лаборатории Secure Mobile Networking Lab сообщили о проблеме, затрагивающей миллиарды устройств Wi-Fi. По словам экспертов, с помощью Bluetooth-компонента устройства можно похищать пароли и управлять трафиком на микросхеме Wi-Fi.

Читать пост

Темы: Угрозы Wi-Fi пароли университетские исследования

Решения для управления персоналом Kronos не работают из-за кибератаки

Komolov Rostislav 14/12/21

Производитель решений для управления персоналом Kronos подвергся кибератаке с использованием вымогательского ПО, которая, вероятно, на многие недели вывела из строя его облачные продукты.

Читать пост

Темы: Облачные технологии Преступления Вымогатели

Проект "Информционная безопасность"