Новости

Qrator Labs: Интенсивность DDoS-атак на уровне приложений в мае увеличилась более чем на 200%

По данным компании Qrator Labs, в мае интенсивность DDoS-атак на уровне приложений (Application Layer или L7, когда осуществляется имитация обращений пользовательских приложений, например, просмотр веб-страниц или работа мессенджера) к серверам жертв увеличилась на 200 % относительно апреля. Об этом сообщает «Коммерсантъ».

Читать пост

Темы: приложения Статистика Угрозы DDoS-атаки Qrator Labs

Для недавно исправленной уязвимости в продуктах VMware вышел PoC-эксплоит

Komolov Rostislav 30/05/22

В Сети стал доступен PoC-эксплоит для опасной уязвимости обхода аутентификации в ряде продуктов VMware, позволяющей повышать привилегии до уровня администратора.

Читать пост

Темы: VMWare Угрозы PoC-эксплоиты

В Екатеринбурге пройдет крупнейшая на Урале конференция о трендах в ИТ и ИБ IT IS conf

Редакция журнала "Информационная безопасность" 30/05/22

Конференция IT IS conf состоится 16 июня 2022 года в Екатеринбурге. IT IS conf – это крупнейшая на Урале конференция в сфере информационных технологий (ИТ) и информационной безопасности (ИБ), организованная Уральским центром систем безопасности (УЦСБ). Мероприятие проводится при поддержке Министерства цифрового развития и связи Свердловской области …

Читать пост

Темы: Пресс-релиз анонс

«РТК-Солар» перевел клиентов сервиса защиты от сетевых угроз на российское решение UserGate

Komolov Rostislav 27/05/22

«РТК-Солар» перевел клиентов сервиса защиты от сетевых угроз Unified Threat Management (UTM), ранее подключенных к западному решению, на технологии российской компании UserGate. Экстренное переключение реализовано в течение 1-2 дней. При этом сервис на базе отечественных разработок был доступен заказчикам и ранее как альтернатива решениям иностранн …

Читать пост

Темы: Пресс-релиз Отрасль Ростелеком-Солар UserGate

Вышел Solar Dozor 7.7 с повышенной производительностью и скоростью фильтрации трафика, контролем содержимого файлов в iCalendar

Komolov Rostislav 26/05/22

Компания «РТК-Солар» выпустила обновление системы предотвращения утечек информации Solar Dozor 7.7. В новой версии повысилась производительность работы системы в территориально распределенном режиме, выросла скорость фильтрации трафика, реализован контроль содержимого файлов в iCalendar – рабочем календаре сотрудников.

Читать пост

Темы: Киберзащита Пресс-релиз Отрасль Ростелеком-Солар

Сотни клиентов SpiceJet застряли в аэропортах после атаки вымогательского ПО

Komolov Rostislav 26/05/22

Системы индийского лоукостера SpiceJet во вторник вечером подверглись атаке вымогательского ПО, из-за чего сильно задержались утренние вылеты рейсов в среду.

Читать пост

Темы: Преступления Индия Вымогатели Авиакомпании и аэропорты

Был взломан популярный Python-пакет: данные тысяч разработчиков в опасности

Komolov Rostislav 26/05/22

Инцидент был расследован Sonatype , SANS Institute и независимым исследователем . Атаке подверглись две библиотеки, но только одна из них могла нанести серьезный ущерб. Ctx имела 22 000 загрузок в неделю и была взломана 14 мая. Последнее обновление для библиотеки было загружено на Python Package Index (PyPI) в декабре 2014 года.

Читать пост

Темы: Python Преступления Amazon Web Services

Порядка 93% от всех утечек за последний год связаны с жаждой наживы

Komolov Rostislav 26/05/22

Во вторник, 24 мая, телекоммуникационная компания Verizon опубликовала свой ежегодный отчет об утечках данных Data Breach Investigations Report (DBIR). По словам авторов отчета, последний год был «ошеломляющим» и «экстраординарным» с точки зрения кибератак.

Читать пост

Темы: Статистика Verizon Преступления Киберугрозы

Обнаружен новый вариант конструктора вредоносного ПО Chaos

Komolov Rostislav 26/05/22

Исследователи кибербезопасности раскрыли подробности новой версии конструктора программ-вымогателей Chaos под названием Yashma.

Читать пост

Темы: Угрозы конструктор вредоноса

CISA добавило 41 уязвимость в каталог эксплуатируемых уязвимостей

Komolov Rostislav 26/05/22

За два дня Агентство кибербезопасности и безопасности инфраструктуры США (Cybersecurity & Infrastructure Security Agency, CISA) добавило в свой каталог известных эксплуатируемых хакерами уязвимостей 41 уязвимость, в том числе в Android и Cisco IOS XR.

Читать пост

Темы: Угрозы инструкции уязвимости CISA

Проект "Информционная безопасность"