Новости
Origin Security стала Авторизованным партнером АО «Р7»
/«Р7-Офис» — современный офисный пакет, который включен в Единый реестр Минкомсвязи российских программ. Теперь он доступен и нашим клиентам.
Роскомнадзор может ограничить доступ для ряда зарубежных провайдеров
/Ни один из них на данный момент не подал заявку на вступление в соответствующий реестр Роскомнадзора
Эксперты обнаружили критическую уязвимость в опенсорсном инструменте Zabbix
/Баг позволяет удаленным злоумышленникам получать контроль над серверами Zabbix через API платформы и получил 9,9 балла из 10 возможных по шкале CVSS
Крякеры-энтузиасты нашли способ навсегда активировать практически любую версию Windows и Office
/По заявлениям специалистов из Massgrave, их инструмент для вечной активации будет выпущен в публичный доступ в ближайшие месяцы
Законы, ужесточающие оборот персональных данных и наказание за их утечку, подписаны Президентом и вступят в силу через полгода
/Помимо давно обсуждаемых оборотных штрафов для компаний, законодатели ввели также уголовное наказание для физических лиц сроком до 10 лет лишения свободы
NachoVPN: новая уязвимость в популярных корпоративных VPN-клиентах
/Ошибки в VPN-клиентах SonicWall NetExtender и Palo Alto Networks GlobalProtect позволяют хакерам устанавливать вредоносные обновления при подключении клиентов к поддельным VPN-серверам
Origin Security — бизнес-партнер R-Vision!
/Это открывает перед нашими клиентами целый комплекс взаимосвязанных технологий, компонентов и процессов для создания систем ИБ
25 самых распространенных и опасных уязвимостей 2024 года по версии MITRE
/В этом ежегодном списке перечислены наиболее важные слабые места в программном обеспечении, которые атакующие часто используют для взлома систем, кражи конфиденциальных данных или нарушения работы важнейших служб
НКЦКИ расторг соглашение с Positive Technologies
/Основанием для этого стало «отсутствие взаимодействия по предусмотренным соглашением направлениям», говорится в сообщении, опубликованном на сайте ГосСОПКА. В самой компании назвали это «плановой активностью» и заявили, что Positive Technologies находится в процессе подписания нового соглашения
EditPro: вредоносные программы под видом редакторов фото и видео с поддержкой искусственного интеллекта
/При загрузке фальшивого AI-редактора на устройство пользователя устанавливается одна из вредоносных программ — Lumma Stealer или AMOS
При Верховном суде появится подразделение кибербезопасности
/Решение было принято после того, как система ГАС «Правосудие» на месяц вышла из строя из-за хакерской атаки
ФСТЭК будет вести рейтинг объектов КИИ по уровню информационной безопасности
/Служба планирует автоматизировать этот процесс и предоставить руководителям возможность видеть свою текущую оценку в реальном времени
Страховые компании планируют запустить возмещения за утечки данных до конца 2025 года
/Спрос на такие страховки может быть высок, но детали требуют доработки, считают на рынке
Обновленный Android-троян SpyNote атакует пользователей под видом антивируса Avast
/Попадая на устройство, SpyNote отслеживает звонки и сообщения, получает доступ к камере и микрофону, крадёт данные из других приложений, включая мессенджеры и платёжные сервисы
Пленарная сессия SOC Forum: Доктрина ИБ, новый закон о ГосСОПКА, KPI для CISO и другие новости
/В Москве открылся X ежегодный форум SOC Forum 2024, посвящённый комплексной кибербезопасности и организованный ФСТЭК и ФСБ при поддержке Банка России
Расширения для Chrome Hide YouTube Shorts, Karma Shopping и другие неожиданно сменили владельца и стали вредоносными
/Несмотря на жалобы пользователей, Google все еще не удалила вредоносное ПО из своего магазина приложений
Мошенники похитили у клиентов банков 1,2 млрд за год, пользуясь схемой «Мамонт»
/После нововведений, анонсированных Павлом Дуровым, злоумышленники заявили об отказе от Telegram и начали переход на собственные платформы
Росстандарт утвердил ГОСТ по управлению учетными записями и правами доступа
/Новый отраслевой стандарт вступит в действие с 20 декабря 2024 года
Владимир Путин подписал закон, регулирующий оборот цифровой валюты
/Реестр майнеров будет вести ФНС, а Правительство сможет запрещать майнинг цифровой валюты в отдельных регионах
Nvidia выпустила срочные обновления для исправления серьезных уязвимостей в драйверах для Windows и Linux
/Пользователям рекомендуется применить доступные исправления как можно скорее
WhatsApp начал шифровать базы данных контактов для синхронизации с сохранением конфиденциальности
/Новая функция решает две давние проблемы, а именно риски потери списков контактов в случае утраты телефона и невозможности синхронизации контактов между различными устройствами
Хакеры активно используют Steam, X (Twitter), Pastebin, Telegram и YouTube для координации кибератак
/Злоумышленники создают на легитимных
платформах аккаунты и прячут в их описании информацию о серверах управления вредоносным ПО. Это значительно усложняет выявление вредоносной активности и своевременную блокировку атаки
Китайская ассоциация кибербезопасности обвинила компанию Intel во внедрении бэкдоров в процессоры по указанию АНБ США
/Китайский регулятор заявляет, что преднамеренные уязвимости в процессорах Intel представляют серьёзную угрозу для безопасности критической информационной инфраструктуры во всех странах
Origin Security заключила соглашение о партнерстве с ГК «ИнфоТеКС»
/Теперь нашим клиентам доступен единый формат обслуживания, который включает в себя выдачу электронной подписи и корпоративные VPN-решения по технологии ViPNet
Контакты
info@orsec.ru +7-914-428-63-64
ООО «Ориджин Секьюрити»:
ИНН: 272338236120
ОГРН: 322272400000894
ИП Антонов Р.А.:
ИНН: 1242700019176
ОГРНИП: 2700042391
Сотрудничество, обратная связь: antonov@orsec.ru
Мы в соцсетях:
Подписаться на новости информационной безопасности
Мы гарантируем, что письма будут приходить не чаще, чем раз в неделю, мы будем присылать только новости и никакого спама.