Новости

Защитите свою организацию с помощью своевременного доступа

ManageEngine, Безопасность, Новости / От Катерина Киселева

Just-in-time (JIT) — это функция кибербезопасности, при которой пользователям, приложениям или системам предоставляется доступ к ресурсам только при необходимости и в течение ограниченного времени. Такой подход ограничивает риск получения привилегированными учетными записями несанкционированного доступа к конфиденциальным данным. Доступ JIT часто используется в сочетании с другими мерами безопасности, такими как многофакторная аутентификация и шифрование, для обеспечения надежной многоуровневой …

Защитите свою организацию с помощью своевременного доступа Читать полностью »

Как малые предприятия могут использовать Метавселенную для увеличения числа своих клиентов

Новости / От Катерина Киселева

Метавселенная обладает бесконечным потенциалом в повышении доходности и продаж клиентов Атул Джиндал 71% руководителей предприятий считают, что метавселенная подойдет для бизнеса, и, вероятно, именно поэтому в нее уже вошли большие шишки бизнеса. Но что метавселенная влечет за собой для малого бизнеса? В буквальном смысле метавселенная — это цифровая альтернатива реальному, физическому миру. Это сфера, где цифровой …

Как малые предприятия могут использовать Метавселенную для увеличения числа своих клиентов Читать полностью »

Искусство сокрытия кодов

ManageEngine, Автоматизация, Безопасность, Новости / От Катерина Киселева

Что делает великое искусство, будь то литература, живопись, кино или фотография, настолько сложным и ценным, что оно кажется недоступным нашему пониманию? В любом подобном искусстве есть нечто большее, чем кажется на первый взгляд. Нам неизвестно, скрывали ли эти художники какие-то послания для поколений в своем искусстве. Поскольку мир перешел в цифровую эпоху, мы начали использовать эту технику …

Искусство сокрытия кодов Читать полностью »

Roaming Mantis вернула возможность подмены DNS своему Android-зловреду

Безопасность, Лаборатория Касперского, Новости / От Катерина Киселева

Эксперты «Лаборатории Касперского» обнаружили, что Android-троян, используемый кибергруппой Roaming Mantis, вновь обрел способность подменять DNS-настройки для перенаправления жертв на лендинг-страницы своих хозяев. Новый механизм Wroba пока ориентирован на роутеры определенных моделей, однако нельзя исключить, что в ближайшее время его потенциал расширится. Деятельность Roaming Mantis эксперты отслеживают с 2018 года. Данная группировка использует вредоносную программу Wroba, …

Roaming Mantis вернула возможность подмены DNS своему Android-зловреду Читать полностью »

В Сеть выложат PoC-эксплойт для RCE-дыры в ManageEngine

ManageEngine, Новости / От Катерина Киселева

Код демонстрационного эксплойта (proof-of-concept, PoC) для критической уязвимости в ряде продуктов Zoho ManageEngine обещают опубликовать на этой неделе. Этот PoC позволяет удалённо выполнить код в обход аутентификации. Речь идёт об уязвимости под идентификатором CVE-2022-47966, которая существует из-за устаревшей дырявой сторонней зависимости — Apache Santuario. Успешная эксплуатация позволяет атакующим выполнить произвольный код на серверах ManageEngine. Брешь …

В Сеть выложат PoC-эксплойт для RCE-дыры в ManageEngine Читать полностью »

Positive Technologies: рынок ИБ в России растет вопреки прогнозам

Безопасность, Новости / От Катерина Киселева

В Positive Technologies подвели итоги 2022 г. в сфере кибербезопасности и рассказали о том, что повлияло на конъюнктуру российского рынка ИБ в 2022 г. и как будет развиваться отрасль в ближайшем будущем. Среди основных факторов, ставших драйвером ИБ в России, — запрос предприятий РФ на результативную безопасность, обусловленный ростом числа хакерских атак, и правительственные инициативы в сфере …

Positive Technologies: рынок ИБ в России растет вопреки прогнозам Читать полностью »

Попрощайтесь с атаками вымогателей с помощью Endpoint Central Anti-Ransomware

ManageEngine, Безопасность, Новости / От Катерина Киселева

Вымогатели — это тревожная киберугроза, которая развивалась на протяжении десятилетий. Согласно Statista, было в общей сложности 236,1 миллиона атак вымогателей. Когда организации не обращают внимания на структуру кибербезопасности своей компании, злоумышленники провоцируют атаки вымогателей, шифруя конфиденциальные файлы и папки и в конечном итоге требуя выкуп. Сумма выкупа варьируется в зависимости от типа вариантов вымогателей. С развитием технологий на протяжении …

Попрощайтесь с атаками вымогателей с помощью Endpoint Central Anti-Ransomware Читать полностью »

Обнаружена критическая уязвимость в системе безопасности.

ManageEngine, Безопасность, Новости / От Катерина Киселева

В ManageEngine Password Manager Pro была обнаружена критическая уязвимость в системе безопасности. В чем проблема? Уязвимость SQL-инъекции (CVE-2022-47523) была обнаружена в Password Manager Pro. Мы исправили эту проблему, добавив правильную проверку и экранирование специальных символов. Сведения о версии: Наименование товара Password Manager Pro Затронутая версия 12200 и ниже Исправленная версия …

Обнаружена критическая уязвимость в системе безопасности. Читать полностью »

Positive Technologies открывает доступ к сервису обнаружения вредоносных Python-пакетов в открытом ПО

Безопасность, Новости / От Катерина Киселева

Positive Technologies создала инструмент PT PyAnalysis для выявления подозрительных и вредоносных Python-пакетов и открывает сбор заявок на ранний доступ к новому сервису. Поскольку Python-пакеты используются большинством разработчиков, им придется внимательно изучать внешние зависимости и встраивать механизм их анализа в процесс разработки. Кроме того, в ходе исследования репозитория PyPI, которое длилось восемь месяцев, эксперты компании обнаружили 175 …

Positive Technologies открывает доступ к сервису обнаружения вредоносных Python-пакетов в открытом ПО Читать полностью »

5 рекомендаций по улучшению управления сетевыми конфигурациями ваших клиентов

ManageEngine, Новости, Электронные книги / От Катерина Киселева

[Электронная книга] Мониторинг нескольких клиентских сетей, защита их от сбоев в работе сети и сбоев в производительности, а также удовлетворение различных потребностей каждого из своих клиентов могут быть трудоемкими для MSP. Чтобы раздуть пламя, управление конфигурацией сети может выйти из-под контроля, если управлять вручную, что затрудняет работу MSP с мультиклиентными средами. Чтобы облегчить нагрузку, крайне важно исключить ручную …

Защитите свою организацию с помощью своевременного доступа

Как малые предприятия могут использовать Метавселенную для увеличения числа своих клиентов

Искусство сокрытия кодов

Roaming Mantis вернула возможность подмены DNS своему Android-зловреду

В Сеть выложат PoC-эксплойт для RCE-дыры в ManageEngine

Positive Technologies: рынок ИБ в России растет вопреки прогнозам

Попрощайтесь с атаками вымогателей с помощью Endpoint Central Anti-Ransomware

Обнаружена критическая уязвимость в системе безопасности.

Positive Technologies открывает доступ к сервису обнаружения вредоносных Python-пакетов в открытом ПО

5 рекомендаций по улучшению управления сетевыми конфигурациями ваших клиентов

Каталог

Телефон:

Почта:

Каталог

Телефон:

Почта:

Закажите звонок