Риски, связанные с финансированием MITRE
В последнее время в базах данных уязвимостей произошло несколько событий, которые вызвали определенные опасения относительно их дальнейшей эффективности в классификации и обогащении данных об уязвимостях.
Security
Сообщение о несанкционированном доступе к базе данных мобильных приложений Keenetic
Компания Keenetic Limited сообщила о несанкционированном доступе к базе данных и приложению Keenetic. В результате этого инцидента была компрометирована часть данных, относящихся к мобильному приложению.
Рекомендации по минимизации возможных угроз безопасности информации при работе с подрядчиками
Наиболее болезненной для российских организаций в 2024 году оказалась техника первоначальной компрометации систем в виде атак через доверенные внешние каналы взаимодействия.
Об угрозе безопасности информации при использовании браузера "Спутник"
Баузер «Спутник», разработанный компанией ООО «Спутниклаб», получил массовое применение в государственных организациях и органах государственной власти за счет поддержки отечественных SSL-сертификатов
Задача SMB
Для окончательного закрытия проблемы EternalBlue (WannaCry) необходимо отключить SMBv1.
Как искать WannaCry?
Почему WannaCry? Сильно нашумел. Информации о нем достаточно. Все последователи похожи на него. А методы обнаружения схожи…
Огромный взлом 3CX на самом деле был двумя связанными атаками на цепочки поставок
В последние недели индустрия кибербезопасности пыталась понять происхождение и последствия взлома 3CX, провайдера VoIP, чье программное обеспечение было повреждено хакерами, связанными с Северной Кореей
[CERT-UA] О неотложных мерах киберзащиты
Начиная с 23.02.2022, Правительственной командой реагирования на компьютерные чрезвычайные события Украины CERT-UA проведены десятки исследований целевых атак, направленных на вывод из строя информационно-коммуникационных
Компрометация сайтов на базе WordPress с целью DDOS
Злоумышленники скомпрометировали более 30 сайтов на базе WordPress, с целью проведения DDOS атак.
Основные рекомендации и выводы по результатам атаки HSE Conti ransomware
Одной из жертв Conti ransomware стала ирландская организация Health Services Executive. Вслед за этим инцидентом был опубликован отчет, анализирующий атаку Conti ransomware.