Новости / кибербезопасность (53)

Появился российский аналог проекта Canarytokens от Xello

Кселло

В новой версии Xello Deception, первой российской платформы для выявления целевых кибератак с помощью технологии киберобмана, реализованы новые типы приманок — Сanary Lures. Они эмулируют ложные цифровые активы (документы, файлы, папки), при открытии которых создается инцидент информационной безопасности.

Читать пост

Новый метод незаметной атаки - обфускация командной строки

хакер

Сегодня большинство антивирусов и EDR-систем следят за тем, какие команды запускаются в системе. Именно по содержимому командной строки защитные решения пытаются понять — нормальный это процесс или вредоносный. Но оказалось, что злоумышленники могут легко обмануть такие проверки, просто изменив вид команды, не меняя её суть. Такой приём называется …

Читать пост

Владелец сервиса HIBP стал жертвой фишеров

HIBP

Трой Хант, автор известного блога по кибербезопасности и популярного сервиса HIBP, сообщил об утечке своей базы подписчиков, произошедшей в результате фишинговой атаки на его учётную запись в Mailchimp. По его словам, атака произошла утром 25 марта, когда он находился в Лондоне. Он ввёл логин, пароль и одноразовый код на поддельном сайте, визуально …

Читать пост

«Группа Астра» и «Аладдин Р.Д.» представили совместное решение для защиты корпоративных данных

Астра

Рабочая станция на базе ОС Astra Linux и средства криптозащиты Secret Disk обеспечивает безопасность и сохранение конфиденциальности данных на рабочих ПК и ноутбуках. Комплексное предложение вендоров позволяет предотвратить утечку информации, вызванную как вмешательством извне, так и действиями персонала.

Читать пост

«Газинформсервис» усиливает киберзащиту России: обучили инженеров ещё четырёх ключевых регионов

Газинформсервис

Компания «Газинформсервис» поддерживает динамичный темп работы, продолжая серию обучающих курсов по продуктам Efros Defence Operations и Jatoba. Новые интенсивы прошли во Владивостоке, Новосибирске, Москве и Санкт-Петербурге, собрав порядка 100 инженеров компаний-партнёров.

Читать пост

Trusted Signing: хакеры отмывают вирусы через официальный сервис Microsoft

Microsoft

Киберпреступники начали использовать сервис Microsoft Trusted Signing, чтобы подписывать вредоносные программы так, будто они безопасны и созданы надёжными компаниями. Это помогает обходить антивирусы и другие системы защиты, которые больше доверяют подписанным файлам.

Читать пост

Минцифры обсуждает послабления для сайтов объявлений

доска объявлений

Власти рассматривают возможность исключения сайтов объявлений из-под действия законопроекта о кибермошенничестве. Источник в сфере онлайн-торговли сообщил РБК, что этот вопрос обсуждался 10 марта на совещании Минцифры и ИТ-компаний. Заместитель министра Иван Лебедев заявил, что соответствующее поручение дал лично глава Минцифры Максут Шадаев.

Читать пост

Камчатский край запускает программу по поиску уязвимостей

BI.Zone

Независимые исследователи кибербезопасности проверят и помогут усилить уровень защищенности одной из региональных государственных информационных систем. Багхантеры смогут искать уязвимости на официальном сайте исполнительных органов Камчатского края. Вознаграждение будет зависеть от критичности обнаруженных багов.

Читать пост

Jatoba и BarsUp.Access Manager — решение для критически важных данных

Jatoba

Российские компании «Газинформсервис» и «БАРС Груп» успешно завершили тестирование, которое подтвердило полную совместимость системы управления базами данных Jatoba (версия 6.4.1) и системы управления доступом BarsUp.Access Manager (версия 1.2.35). Это решение особенно актуально для государственных учреждений, финансовых организаций и предприятий, …

Читать пост

Ассоциация цифровых платформ попросила доработать законопроект о кибермошенничестве

кибербезопасность

Ассоциация цифровых платформ (АЦП), в которую входят «Яндекс», «Сбер», Wildberries, Ozon и «Авито», заявила о необходимости изменить подход к законопроекту о борьбе с кибермошенничеством. Свои предложения по корректировке документа организация направила Минэкономразвития, Минцифры, администрации президента и Госдуме, пишет РБК.

Читать пост