Новости | ITSec.Ru | инструкции (6)

CISA рассказало об успешных методах атак хакеров

Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) опубликовало отчет, в котором подробно излагаются результаты оценки рисков и уязвимостей, проведенной в течение 2020 финансового года в различных отраслях.

Читать пост

Темы: США Угрозы инструкции CISA

Представлено руководство по конфигурированию ПЛК для защиты промышленных процессов

Komolov Rostislav 16/06/21

Специалисты Глобального альянса по кибербезопасности ISA запустили новую инициативу, призванную превратить программируемые логические контроллеры (ПЛК), традиционно считающиеся небезопасными, в устройства последней линии киберзащиты промышленных процессов.

Читать пост

Темы: Киберзащита Отрасль инструкции ПЛК

CISA выпустило руководство по более эффективному использованию базы знаний MITRE ATT&CK

Komolov Rostislav 07/06/21

Агентство по кибербезопасности и безопасности инфраструктуры (CISA) США сообщило о выпуске нового руководства для экспертов по разведке киберугроз, использующих базу знаний MITRE ATT&CK.

Читать пост

Темы: Отрасль инструкции базы данных CISA

CISA выпустила руководство для пострадавших от атак на SolarWinds и Active Directory/M365

Komolov Rostislav 19/05/21

Агентство США по кибербезопасности и безопасности инфраструктуры (CISA) США опубликовало руководство с подробным описанием шагов, которые пострадавшие от атаки на цепочку поставок SolarWinds и Active Directory/M365 организации должны предпринять для изгнания злоумышленников из скомпрометированной среды.

Читать пост

Темы: Киберзащита США Отрасль инструкции CISA

Спецслужбы Великобритании и США подготовили рекомендации по защите от российских хакерских атак

Komolov Rostislav 11/05/21

Их опубликовали на сайте Национального центра кибербезопасности Великобритании (NCSC). Дoкумент, как надеются его авторы, поможет противостоять деятельности хакерских группировок, связанных со Службой внешней разведки России (СВР). Среди таких организаций упоминаются Cozy Bear, The Dukes and APT29.

Читать пост

Темы: США Великобритания Отрасль инструкции Хакерские атаки

Спецслужбы США опубликовали топ-5 уязвимостей из арсенала русских хакеров

Komolov Rostislav 16/04/21

Агентство национальной безопасности США, Агентство по кибербезопасности и безопасности инфраструктуры и Федеральное бюро расследований представили список из пяти уязвимостей, по их словам, эксплуатирующихся «русскими хакерами» в атаках на американские организации.

Читать пост

Темы: США Отрасль инструкции уязвимости

Уязвимости в Microsoft Exchange используются для установки web-оболочек China Chopper

Komolov Rostislav 17/03/21

Правительство США обновило свое руководство для организаций по устранению уязвимостей в Microsoft Exchange, известных как ProxyLogon, добавив в него семь web-оболочек China Chopper, успешно использующихся киберпреступниками в атаках на почтовые серверы.

Читать пост

Темы: США Угрозы инструкции Microsoft Exchange

NIST разработал руководство по защите контролируемой несекретной информации

Komolov Rostislav 05/02/21

"Государства по всему миру добавляют кибероружие в свой арсенал, нанимая высококвалифицированные команды хакеров для атак на другие страны. Подобные группировки нацелены на хищение конфиденциальных данных, управляемых правительством, промышленностью и научными кругами".

Читать пост

Темы: Отрасль NIST инструкции

США рассказали о вредоносном ПО группировок Turla и Fancy Bear

Komolov Rostislav 02/11/20

Киберкомандование США рассказало об имплантатах вредоносных программ, используемых хакерскими группами в ходе атак на различные министерства иностранных дел, национальные парламенты и посольства.

Читать пост

Темы: США Отрасль инструкции Turla CNMF

Состоялся релиз восьмой версии базы знаний MITRE ATT&CK

Komolov Rostislav 29/10/20

Некоммерческая организация MITRE выпустила новую, восьмую, версию своего фреймворка MITRE ATT&CK. Среди прочих нововведений – интеграция матрицы PRE-ATT&CK с матрицей Enterprise ATT&CK. Домен PRE-ATT&CK был удален из ATT&CK, а в Enterprise появились две новые тактики – Reconnaissance (разведка) и Resource Development (разработка …

Читать пост

Темы: Киберзащита Отрасль инструкции MITRE

Новости / инструкции (6)

Проект "Информционная безопасность"