Безопасность


Check Point: самый активный троян Emotet распространяется через спам-рассылки

Исследователи также сообщают о резком увеличении использований удаленного внедрения команд по протоколу HTTP— это затронуло треть организаций во всем мире.

Microsoft: найдена серьезная ошибка в работе с криптографическими сертификатами в Windows

Уязвимость в Windows 10, Windows Server 2016 и Windows Server 2019 нашли в Агентстве национальной безопасности США, сообщает Washington Post.

CES: Специалистам по DevOps и информационной безопасности предлагают ноутбук с семью экранами

Четыре его экрана имеют диагональ 17,3 дюйма и разрешение 4K, три — 1920х1200, и еще один минидисплей, отображающий сведения о состоянии системы.

«Лаборатория Касперского» обнаружила пишущий фальшивые отзывы вирус

Чаще всего в декабре 2019 года он атаковал российских пользователей.

Accenture покупает у Broadcom подразделение Symantec

До перехода к Broadcom в Symantec функционировало шесть центров управления сервисами безопасности в разных странах.

Group-IB: Заряжать смартфоны в общественных местах опасно

Злоумышленники могут получить доступ к личным данным и загрузить на устройства вредоносный код.

F5 приобретает Shape Security почти за миллиард долларов

О новой сделке стало известно буквально спустя неделю после вспыхнувшего было скандала вокруг компании Nginx, которую в F5 приобрели несколько месяцев назад.

В ФСБ назвали наиболее подверженные кибератакам отрасли

Чаще всего организаторы киберпреступники нацелены на секреты оборонных, в том числе ракетно-космических предприятий.

«Лаборатория Касперского» и «Тинькофф» защитят микробизнес от цифровых угроз

Согласно исследованию «Лаборатории Касперского», за прошедшие 12 месяцев с утечками данных столкнулись 27% российских компаний, чей штат не превышает 50 сотрудников.

Microsoft: 44 млн пользователей используют один пароль для всех личных аккаунтов

В случае попадания пароля к злоумышленникам все аккаунты пользователя можно будет взломать с десяти попыток.

DeviceLock: ИТ-специалисты — новый канал утечек персональных данных

На их долю в 2019 году впервые пришлось 2% слива такой информации.

Intel: дефицит ИТ-специалистов ведет к замедлению развития Индустрии 4.0

Между тем большинство отраслевых программ обучения и государственные инициативы пока не помогают формировать наиболее важные профессиональные навыки сотрудников.

Из защищенных областей памяти процессоров Intel удалось дистанционно извлечь данные

Манипуляции с напряжением питания чипов позволили исследователям реализовать успешную атаку на анклавы SGX, призванные гарантировать защищенность данных.

Microsoft готовит новый язык для безопасного программирования

В Project Verona, который вскоре вот-вот получит статус проекта с открытым исходным кодом, используется оригинальный подход к владению объектами данных и параллельной обработке, обеспечивающий безопасное управление памятью.

Деньги у клиентов Сбербанка чаще всего крадут с помощью социальной инженерии

При этом банк выявляет 96% всех попыток мошенничества.

Positive Technologies: 70% сложных кибератак направлены на госучреждения

87% нападающих на госучреждения APT-группировок начинают атаки с фишинга.

Group-IB рассказала о попытках взлома переписки в Telegram через СМС

Мошенники заходили в чужой аккаунт через мобильный Интернет, скорее всего, используя одноразовые сим-карты.

«Ростелеком» будет ловить хакеров

Для этого компания расставит ловушки — специальное ПО, которое имитирует работу уязвимого устройства или сервера.

Операторы связи попросили изменить закон «о суверенном Рунете»

Они хотят запрета компаниям, которые будут устанавливать на их сетях специальное оборудование, использовать данные абонентов.

«Лаборатория Касперского» рассказала об утечке данных кредитных карт из отелей по всему миру

Для сбора информации злоумышленники используют троянские программы удаленного администрирования, распространяя их в Word, Excel, PDF в фишинговых письмах.

ELMA рассказала о трендах в управлении бизнес-процессами на онлайн-конференции

24 апреля в прямом эфире в формате видеоподкаста состоялась традиционная технологическая конференция ELMA Power UP. Основные темы 2024 года: Low-code микросервисы, CX, CSP и их влияние на развитие бизнеса.