Ростелеком рассказал об атаках киберпреступников в день выборов
https://www.anti-malware.ru/news/2018-09-10-1447/27397
https://www.anti-malware.ru/news/2018-09-10-1447/27397
Anti-Malware
Ростелеком рассказал об атаках киберпреступников в день выборов
Единый день голосования не прошел без участия киберпреступников, которые пытались совершить целевые кибератаки на инфраструктуру «Ростелекома». Об этом сообщили сами представители российской
Forwarded from AM Live
DLP как продукт MSSP: преимущества, недостатки и подводные камни
https://www.anti-malware.ru/analytics/Technology_Analysis/DLP-MSSP
https://www.anti-malware.ru/analytics/Technology_Analysis/DLP-MSSP
Anti-Malware
DLP как продукт MSSP: преимущества, недостатки и подводные камни
Часто руководители служб информационной безопасности не знают обо всех возможностях установленной DLP-системы или не имеют ресурсов для полноценной ее эксплуатации. Что сделать, чтобы DLP-система
ФАС обяжет разработчиков сделать предустановленное ПО удаляемым
https://www.securitylab.ru/news/495609.php
https://www.securitylab.ru/news/495609.php
SecurityLab.ru
ФАС заставит разработчиков сделать предустановленное ПО удаляемым
К апрелю 2019 года будет разработан закон, обязывающий производителей сделать все свои приложения удаляемыми.
Медведев утвердил бюджет проекта Информационная безопасность
https://www.anti-malware.ru/news/2018-09-18-1447/27485
https://www.anti-malware.ru/news/2018-09-18-1447/27485
Anti-Malware
Медведев утвердил расходы на ИБ в программе Цифровая экономика
Стали известны суммы расходов на национальную программу «Цифровая экономика», в которую также будет включен федеральный проект «Информационная безопасность». Согласно утвержденному Дмитрием
Киберпреступники обворовали японскую биржу криптовалют на $60 миллионов
https://www.rbc.ru/crypto/news/5ba350d39a7947f766817145
https://www.rbc.ru/crypto/news/5ba350d39a7947f766817145
РБК
Биржу Zaif из Японии обокрали на $60 миллионов. Рынок не отреагировал
Хакерская атака произошла еще на прошлой неделе, 14 сентября, но информация о ней появилась только сейчас
Каждый третий нарушитель правил кибербезопасности - руководитель
https://ru-bezh.ru/press-releases/23461-kazhdyij-tretij-narushitel-pravil-kiberbezopasnosti-rukovoditel
https://ru-bezh.ru/press-releases/23461-kazhdyij-tretij-narushitel-pravil-kiberbezopasnosti-rukovoditel
ru-bezh.ru
Каждый третий нарушитель правил кибербезопасности - руководитель
34% эпизодов, связанных с риском для информационной безопасности предприятий и организаций, происходят по вине руководителей разного уровня, включая топ-менеджеров.…
ИБ-риски корпораций от поведения их сотрудников в Интернете
https://www.it-world.ru/it-news/security/141081.html
https://www.it-world.ru/it-news/security/141081.html
www.it-world.ru
IT News: Чем опасно для корпоративных ИБ участие сотрудников в онлайн-играх
Недавняя история об отмывании денег через одну достаточно известную онлайн-игру дает повод лишний раз проанализировать риски, которые несет этот вид развлечений в целом с точки зрения корпоративной кибербезопасности... IT News: Информационная безопасность.
Минкомсвязь актуализирует реестр отечественного ПО
https://www.rbc.ru/technology_and_media/25/09/2018/5ba8f6489a7947a230228a9f
https://www.rbc.ru/technology_and_media/25/09/2018/5ba8f6489a7947a230228a9f
РБК
Минкомсвязь актуализирует реестр отечественного ПО
До конца сентября Минкомсвязь завершит первый аудит реестра отечественного ПО. Продукты российских ИТ-компаний, исключенные из реестра, лишатся преференций на рынке госзаказа, объем которого превысил
В Apple macOS Mojave нашли угрожающую конфиденциальности уязвимость
https://www.securitylab.ru/news/495689.php
https://www.securitylab.ru/news/495689.php
SecurityLab.ru
В Apple macOS Mojave нашли угрожающую конфиденциальности уязвимость
Проблема связана с реализацией Apple «мер защиты различных конфиденциальных данных».
ЦБ готов рассмотреть SMS-информирование банков о мошеннических действиях
https://www.anti-malware.ru/news/2018-09-26-1447/27559
https://www.anti-malware.ru/news/2018-09-26-1447/27559
Anti-Malware
ЦБ готов рассмотреть SMS-информирование банков о мошеннических действиях
Участники рынка считают платформу АСОИ, которая была создана для взаимодействия ЦБ с банками, медленной системой обмена информацией. Зачастую о мошеннических действиях можно узнать только в личном
Создана система для запуска устаревшего ПО без виртуальных машин
http://www.cnews.ru/news/top/2018-09-26_priduman_sposob_zapuska_staryh_programm_bez_ustanovki
http://www.cnews.ru/news/top/2018-09-26_priduman_sposob_zapuska_staryh_programm_bez_ustanovki
CNews.ru
Создана система для запуска списанного в утиль ПО без виртуальных машин
В Университете Карнеги–Меллона создана система Olive, позволяющая удаленно запускать более не поддерживаемые...
Уязвимость Monero позволяла украсть огромное количество средств
https://www.anti-malware.ru/news/2018-09-26-1447/27577&rhash=24106b4601c277
https://www.anti-malware.ru/news/2018-09-26-1447/27577&rhash=24106b4601c277
Anti-Malware.ru
Уязвимость Monero позволяла украсть огромное количество средств
Разработчики криптовалюты Monero вчера выпустили патч, который устраняет серьезную уязвимость в коде платформы. Используя этот недостаток безопасности, злоумышленники могли незаконно получить
Одна из самых известных киберпреступных группировок в мире создала новое вымогательское ПО
https://www.securitylab.ru/news/495720.php
https://www.securitylab.ru/news/495720.php
SecurityLab.ru
Группировка Dridex зарабатывает миллионы с помощью вымогательского ПО
Злоумышленники тщательно выбирают цель, а затем заражают ее сети вымогательским ПО.
В Telegram устранили баг, раскрывающий реальный IP-адрес
https://www.anti-malware.ru/news/2018-10-01-1447/27608
https://www.anti-malware.ru/news/2018-10-01-1447/27608
Anti-Malware
В Telegram устранили баг, раскрывающий реальный IP-адрес
Разработчики Telegram выпустили патч, устраняющий проблему утечки IP-адресов пользователей. Уязвимость была обнаружена индийским исследователем Дхиражем Мишрой. В версиях для декстопа (стабильная —
Обновился реестр сертифицированных ФСТЭК средств защит информации
https://fstec.ru/127-lenta-novostej/1656-informatsionnoe-soobshchenie-18
https://fstec.ru/127-lenta-novostej/1656-informatsionnoe-soobshchenie-18
fstec.ru
Информационное сообщение - ФСТЭК России
Официальный сайт Федеральной службы по техническому и экспортному контролю (ФСТЭК России)
Сам не похвалишься - никто не похвалит! Лев настойчиво доказывает превосходство своей системы, втаптывая в грязь своих конкурентов. Это так этично...
https://xakep.ru/2018/10/03/interview-searchinform/
https://xakep.ru/2018/10/03/interview-searchinform/
XAKEP
Мозги не заблокируешь. Председатель совета директоров «СёрчИнформ» Лев Матвеев о будущем корпоративной безопасности
В гостях у «Хакера» — Лев Матвеев, председатель совета директоров «СёрчИнформ». В линейке продуктов компании уже состоит DLP-система против утечек информации, SIEM-система для выявления цифровых угроз в режиме онлайн, программа для учета рабочего времени…
Сказ о том, как гордый Китай всех поимел. Если кратко - в материнские платы Super Micro (США) зашит крохотный чип, меньше зерна риса, который открывал дверку в сеть. Не доказано, что это конечно Super Micro, говорят, подрядчики во всем виноваты (Китай) на самом производстве материнских плат. К слову, эти системы работают по сей день в центрах обработки данных Мин. обороны США, беспилотниках, бортовых сетях военных кораблей ВМФ. С Китаем шутки плохи...
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
Bloomberg.com
China Used a Tiny Chip in a Hack That Infiltrated U.S. Companies
The attack by Chinese spies reached almost 30 U.S. companies by compromising America's technology supply chain.