Безопасность
Безопасная разработка: ОС «Альт Сервер» и AppSec.Code официально совместимы
Подтверждена технологическая совместимость операционной системы «Альт Сервер» и платформы AppSec.Code. Интеграция позволяет разработчикам использовать инструменты статического и динамического анализа кода непосредственно в среде ОС, обеспечивая...
Как «Первый Бит» закрыл главную уязвимость в IT-инфраструктуре сети фитнес-клубов XFit
ИТ-интегратор внедрил двухфакторную аутентификацию для защиты корпоративных систем федеральной сети фитнес-клубов. Решение позволило заблокировать несанкционированный доступ к информационному контуру, включая базы данных клиентов, расписание и...
Срочно: JDownloader взломан — установщики для Windows и Linux содержат трояны на Python
В ходе атаки на цепочки поставок злоумышленники скомпрометировали сайт популярного менеджера загрузок и подменили официальные ссылки на инсталляторы. Конечной целью атаки была установка на системы жертв RAT-программы, написанной на Python,...
Опасный банковский троян атакует через WhatsApp и Outlook: как не потерять деньги
Троян TCLBanker, предположительно созданный с использованием ИИ, пока нацелен только на пользователей в Бразилии. Однако опыт показывает, что география атак латиноамериканских вредоносов неоднократно расширялась, что делает угрозу потенциально...
Осторожно: мошенники выдают себя за автоблогеров и продают фальшивые билеты на шоу распаковки контейнеров
Компания F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала новый сценарий мошенников......
Сбер создал детский аккаунт с защитой от мошенников и нежелательного контента
Теперь у детей от 6 до 13 лет появился собственный детский «Сбер ID», который даёт доступ в безопасный цифровой мир. Учётная запись позволяет ребёнку пользоваться сервисами экосистемы, при этом родитель контролирует настройки приватности, лимиты и...
80% атак на киберфизические системы: хакерам не нужен сложный взлом — достаточно удаленного доступа
Эксперты компании «Информзащита» выявили, что 78% атак на киберфизические системы связаны с использованием удаленного доступа. В большинстве случаев злоумышленникам не требуется сложный взлом — они эксплуатируют штатные средства администрирования и...
Промышленное предприятие защитило ИТ-инфраструктуру с помощью решений «Лаборатории Касперского» от Softline
Инвестиционно-технологический холдинг «Софтлайн» обеспечил информационную безопасность промышленного предприятия, внедрив комплексную защиту ИТ-инфраструктуры на базе продуктов «Лаборатории Касперского». Решение включает централизованное управление...
Срочно: фейковые приложения для собеседований воруют данные на macOS и Windows — как не стать жертвой
Специалисты «Доктор Веб» зафиксировали активное распространение трояна-стилера JobStealer, который маскируется под приложения для проведения онлайн-собеседований. Вредоносная программа нацелена на кражу конфиденциальной информации с устройств под...
Умный дом «Мажордом» теперь управляет контролем доступа Trassir: полная интеграция СКУД
Интеграция СКУД Trassir в платформу «Мажордом» позволяет объединить управление доступом и автоматизацию дома в едином интерфейсе. Пользователи получают возможность настраивать сценарии, связывающие события от считывателей и контроллеров Trassir с...
Solar inRights 3.10: как автоматизация и импортозамещение ускоряют управление доступом в крупных компаниях
IdM-система Solar inRights 3.10 автоматизирует процессы управления доступом, повышает производительность и замещает зарубежные решения. Платформа ориентирована на крупные компании с распределенной ИТ-инфраструктурой. В новой версии улучшены...
Студент парализовал движение скоростных поездов на 48 минут из-за ложного сигнала тревоги
Тайваньский студент отправил поддельный радиосигнал общей тревоги, что привело к полной остановке нескольких скоростных поездов системы THSR. Движение было заблокировано на 48 минут. В результате инцидента студенту грозит до 10 лет тюремного...
Как топ-менеджеры ТЭК учились отражать кибератаки: практический опыт
Образовательная сессия по киберзащите топливно-энергетического комплекса собрала в Казани около 30 генеральных директоров, технических директоров и руководителей ИБ-подразделений крупнейших компаний отрасли. Участники отрабатывали сценарии реальных...
9 лет в ядре Linux: критическая уязвимость дает полный root-доступ через эксплойт в 732 байта
Выявленная в конце апреля уязвимость уже обозначена CISA как активно эксплуатируемая. Рабочий эксплойт занимает всего 732 байта и позволяет получить root-доступ практически на любой сборке Linux после 2017 года....
