Кібербезпека B2B

Програмне забезпечення-вимагач як послуга 2023: небезпечний інструмент для аматорів

7. Січень 2023

Програмне забезпечення-вимагач як послуга (RaaS) все ще зростає. За цим стоїть професійна індустрія, яка також надає менш технічно підкованим гравцям або любителям доступ до небезпечних програм-вимагачів. Професіоналізація кіберзлочинності, особливо моделі програм-вимагачів як послуги (RaaS), є зростаючою тенденцією, яка збережеться у 2023 році. Це призводить не лише до стійкого буму кіберзлочинності, а й до стрімкого збільшення кількості суб’єктів загрози. Оскільки RaaS дає змогу технічно недосвідченим здійснювати атаки програм-вимагачів через постачальників послуг, які надають необхідні інструменти та інфраструктуру. Програмне забезпечення-вимагач як послуга (RaaS)…

Хакери можуть перевірити Varonis на наявність уразливостей

6. Січень 2023

| Без коментарів

| Короткі новини

Це також те, як ви можете зробити це, щоб уникнути хакерської атаки, яка покладається на вразливості: Varonis запустив публічну програму для повідомлення про вразливості на платформі HackerOne bug bounty. Програма Varonis Vulnerability Disclosure Program (VDP) дозволяє всій спільноті HackerOne легко повідомляти про потенційні проблеми безпеки, пов’язані з корпоративними та хмарними середовищами Varonis, включаючи продукти Varonis SaaS. Етичні хакери шукають уразливості «Varonis досяг великого успіху з власною програмою звітування про вразливості, тому наступним логічним кроком було партнерство з HackerOne, беззаперечним лідером у створенні вразливостей…

Lockbit атакує Лісабонський порт

5. Січень 2023

| Без коментарів

| Короткі новини

Лісабонський порт є частиною важливої інфраструктури Португалії. Тепер стало відомо, що Lockbit зламав системи контролю порту і тепер вимагає викуп у розмірі 1,5 мільйона доларів. Ще на Різдво група програм-вимагачів LockBit здійснила кібератаку на Адміністрацію порту Лісабона (APL), третій за величиною порт Португалії. За словами уряду Португалії, порт є частиною критичної інфраструктури Португалії. Хоча Лісабонський порт є лише третім за величиною в країні, його стратегічне розташування та послуги для вантажів, контейнерів і…

Промислове шпигунство з китайським походженням

4. Січень 2023

| Без коментарів

| Короткі новини

Лабораторії Bitdefender Labs виявили та проаналізували комплексну атаку промислового шпигунства. Найімовірніше, ініціатором кампанії була група передових постійних загроз (APT) Backdoor Diplomacy, яка має зв’язки з Китаєм. Жертв наразі знаходять у телекомунікаційній галузі на Близькому Сході. Дії кіберзлочинців почалися ще в серпні 2021 року. Кампанія була розроблена в кілька етапів і використовувала веб-оболонку у вкладенні електронної пошти для отримання первинного доступу до системи жертви. Тема та вкладення електронних листів вказували на те, що переносником інфекції був сервер Exchange. На…

Журнал BSI про програми-вимагачі

3. Січень 2023

| Без коментарів

| Короткі новини

Як завжди, BSI публікує друге видання за 2022 рік журналу BSI «Mit Sicherheit». У цьому журналі BSI Федеральне відомство з інформаційної безпеки (BSI) зосереджується на одній із найбільших загроз ІТ-безпеці в спеціальному розділі: програмах-вимагачах. Що відбувається, коли повідомляється про інцидент з програмою-вимагачем? Як ми знаємо, які контрзаходи необхідні в разі атаки програм-вимагачів? А що спільного між кіберзлочинністю та економікою? На ці та інші питання відповідає поточний номер журналу BSI «Mit Sicherheit». Журнал на тему програм-вимагачів Інші теми включають автомобільну безпеку,…

Захист електронної пошти в Amazon Security Lake від AWS

2. Січень 2023

| Без коментарів

| Короткі новини

Спеціаліст з хмарної безпеки Barracuda оголошує про інтеграцію свого рішення безпеки електронної пошти Barracuda Email Protection з Amazon Security Lake від Amazon Web Services (AWS). У поєднанні обидві пропозиції можуть зменшити складність і вартість доступу до даних, пов’язаних із безпекою, із рішення безпеки електронної пошти для клієнтів і розглянути різноманітні програми безпеки, такі як виявлення загроз, розслідування та реагування на інциденти. Озеро даних безпеки з хмари та локальних користувачів Barracuda Email Protection можуть використовувати Amazon Security Lake для створення озера даних безпеки з інтегрованих хмарних і локальних джерел даних, а також зі своїх особистих програм. За підтримки…

Кібератака на адміністрацію Потсдама

30. 2022. Dezember XNUMX Грудень XNUMX

| Без коментарів

| Короткі новини

Столиця землі Бранденбург Потсдам знову стала жертвою кібератаки. Відповідальні перервали всі інтернет-з’єднання адміністрації. Оскільки все це вже відбулося у 2020 році, ви повинні бути добре підготовлені. На даний момент в адміністрації столиці землі Бранденбург нічого не відбувається. Ще одна кібератака була успішною і, ймовірно, вперше все паралізувала. Офіційні особи кажуть: «Як запобіжний захід, столиця штату Потсдам сьогодні вимкнула інтернет-з’єднання адміністрації, тому з нею більше не можна зв’язатися електронною поштою з негайним ефектом». Усі системи…

Перевірка безпеки для штучного інтелекту в автомобілях

29. 2022. Dezember XNUMX Грудень XNUMX

| Без коментарів

| Короткі новини

Протягом останніх дванадцяти місяців Федеральне відомство з інформаційної безпеки (BSI) і технологічна компанія ZF розробляли концепції та методи тестування ІТ-безпеки систем ШІ в автомобілях у рамках спільного проекту AIMobilityAuditPrep. На основі наукових висновків і існуючих стандартів було зібрано 50 технічно відповідних вимог до систем штучного інтелекту, розроблено розширюване тестове середовище для систем штучного інтелекту та продемонстровано базову здійсненність і практичну здійсненність тестів за допомогою вибраних варіантів використання в симуляції. Перевірки безпеки для штучного інтелекту в автомобілі За допомогою наступного проекту AIMobilityAudit практичне впровадження перевірок безпеки для штучного інтелекту в автоматизованих…

Захист компанії для Windows 10 в тесті

28. 2022. Dezember XNUMX Грудень XNUMX

| Без коментарів

| АВ-ТЕСТ, Короткі новини

Більше захисту для Windows 10 у компанії: AV-TEST тестує 19 клієнт-серверних рішень у лабораторії. Усі рішення були протестовані в областях захисту від 21.000 19 копій шкідливих програм, а також завантаження системи та зручності використання. Магдебурзький інститут протестував 10 рішень для компаній, які використовують Windows 0. Всі продукти перевірялися протягом двох місяців у сферах захисту, навантаження на систему (продуктивність) і зручності використання (юзабіліті). У тесті лабораторія використовувала зловмисне програмне забезпечення 21.000-денного терміну дії та власноруч зібране зловмисне програмне забезпечення з Інтернету. Рішення повинні були виявити та захистити загалом XNUMX XNUMX шкідливих програм. Більшість продуктів є безпечними Нагороди лабораторії за…

Злом Twitter: викрадено 400 мільйонів записів?

27. 2022. Dezember XNUMX Грудень XNUMX

| Без коментарів

| Короткі новини

Компанія Hudson Rocks поширила в Twitter новину про те, що користувач пропонує 400 мільйонів наборів даних від користувачів Twitter на форумі в темній мережі. Найскладніше: має бути інформація і від відомих політиків. Компанія Hudson Rocks, компанія з розслідування кіберзлочинів, опублікувала скріншот підпільного форуму як доказ: користувач Ryushi пропонує у своїй публікації 400 мільйонів наборів даних, які, як він стверджує, опинилися в Twitter. Він повинен містити ім’я Twitter, адресу електронної пошти та номер телефону кожного користувача. Насправді не особливо критичні дані. Проте в…

Категорія: Короткі новини

Програмне забезпечення-вимагач як послуга 2023: небезпечний інструмент для аматорів

Хакери можуть перевірити Varonis на наявність уразливостей

Lockbit атакує Лісабонський порт

Промислове шпигунство з китайським походженням

Журнал BSI про програми-вимагачі

Захист електронної пошти в Amazon Security Lake від AWS

Кібератака на адміністрацію Потсдама

Перевірка безпеки для штучного інтелекту в автомобілях

Захист компанії для Windows 10 в тесті

Злом Twitter: викрадено 400 мільйонів записів?

До якої групи користувачів ви належите? (Без відстеження!)

важливі посилання

Останні статті та новини

Потім його шукали

Соціальні мережі