SDP против VPN: что лучше защитит корпоративную сеть в 2023 году
Разбираемся, чем модель нулевого доверия SDP отличается от классического VPN и какой подход лучше подходит для защиты ресурсов бизнеса.
5 мин чтения
2541 просмотр
КиберБез
Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 257 статей.
Статьи раздела «КиберБез»
CISA предупредила о критических уязвимостях в ДНК-секвенаторах Illumina
CISA выпустила предупреждение о критической (CVSS 10.0) и высокой (CVSS 7.4) уязвимостях в ПО Illumina для ДНК-секвенаторов, используемых в клинической диагностике.
2 мин чтения
2486 просмотров
AlienFox: модульный тулкит для кражи учётных данных из облачных сервисов
Исследователи SentinelOne обнаружили AlienFox — модульный набор инструментов для взлома неправильно настроенных серверов и кражи облачных учётных данных.
2 мин чтения
2631 просмотр
Winter Vivern атакует европейские госструктуры через уязвимость в Zimbra
Группировка Winter Vivern (TA473) эксплуатирует уязвимость CVE-2022-27926 в Zimbra Collaboration для кражи почты чиновников в Европе и США.
3 мин чтения
2626 просмотров
ChromeLoader маскируется под взломанные игры: вирус в VHD-образах вместо ISO
Аналитики AhnLab ASEC обнаружили новую волну ChromeLoader: вредонос прячут в VHD-образах под видом кряков для Elden Ring, Zelda и других игр.
2 мин чтения
2631 просмотр
Bitdefender бесплатно расшифровывает файлы после атак вымогателя MortalKombat
Bitdefender выложила бесплатный универсальный дешифратор для шифровальщика MortalKombat, построенного на основе Xorist и распространяемого через фишинг и RDP.
2 мин чтения
2559 просмотров
Хакерские группировки платят программистам зарплаты как в Кремниевой долине
Kaspersky изучила 155 площадок дарквеба: киберпреступные группировки нанимают разработчиков и тестировщиков с зарплатами до 20 000 долларов в месяц.
3 мин чтения
2580 просмотров
ESET раскрыла новый wiper Sandworm — NikoWiper, атаковавший энергетику Украины
ESET рассказала о вайпере NikoWiper на базе утилиты SDelete, который группировка Sandworm применила против украинской энергокомпании в октябре 2022 года.
3 мин чтения
2671 просмотр
Канадская горнодобывающая компания остановила обогатительную фабрику из-за атаки вымогателей
Ransomware-атака на канадскую Copper Mountain Mining вынудила компанию остановить обогатительную фабрику и перевести часть операций на ручное управление.
2 мин чтения
2613 просмотров
Умные колонки Google Home можно было превратить в жучок для прослушки
Исследователь получил $107 500 за баги в Google Home: злоумышленник мог добавить скрытый аккаунт и слушать через микрофон колонки.
2 мин чтения
2584 просмотра
Хакеры продают доступ к корпоративным сетям через уязвимость в Fortinet
Критическая уязвимость CVE-2022-40684 в FortiOS, FortiProxy и FortiSwitchManager позволяет злоумышленникам захватывать сети — доступ уже продают на форумах.
2 мин чтения
2720 просмотров
Вредоносные npm-пакеты научились обманывать проверку уязвимостей
JFrog обнаружила, что npm CLI не показывает предупреждения об уязвимостях для пакетов с pre-release версией — этим могут воспользоваться злоумышленники.
2 мин чтения
2788 просмотров