В феврале 2023 года Microsoft нейтрализовала критическую уязвимость в парсере RTF, которая не требовала от взломщиков ни больших усилий, ни содействия пользователя для эксплуатации. Теперь к ней появился эксплойт.

Внедрение ChatGPT и прочих больших языковых моделей ознаменовало собой своеобразную революцию. Синтез кода стал простым, понятным, быстрым и бесплатным для всех. Этот мощный и универсальный инструмент можно использовать в том числе для создания вредоносных программ, которые в будущем могут вылиться в новый и крайне опасный вид полиморфных киберугроз.

Продолжаем публикацию серии «"Фишки" Security Vision». Восьмой материал мы посвятили механизмам платформы, способствующим формированию единой ИТ-экосистемы в компании.

ЦБ опуб­ли­ковал для об­суж­де­ния проект положения о тре­бова­ниях к обес­пе­чению за­щиты ин­форма­ции и по­ряд­ке осу­щест­вле­ния кон­тро­ля за соблю­дением тре­бова­ний при пе­рево­де денежных средств. По за­дум­ке ЦБ, бан­ки и другие операторы по пе­рево­ду де­неж­ных средств должны бу­дут про­водить оцен­ку ИБ при он­лайн-платежах раз в два го­да с по­мощью сторон­не­го операто­ра.

Каким был прошедший 2022 год для российского рынка ИБ? Что он изменил как с точки зрения ИБ-угроз, так и с точки зрения возможностей им противостоять? Какие новые ИБ-тренды обозначились? Что предложит Security Vision рынку в 2023 году? Читайте ответы на эти и другие важные вопросы в интервью директора по продуктам Security Vision Анны Олейниковой.

Исследователь кибербезопасности опубликовал PoC-эксплоит для критической уязвимости Microsoft Outlook для Windows, которая позволяет хакеру удаленно украсть хешированные пароли, просто получив электронное письмо.

Positive Hack Days — международный форум по практической безопасности, крупнейшее и наиболее авторитетное мероприятие в сфере ИБ.

В этом году Security Vision как разработчик передовых решений в области ИБ выступит бизнес-партнером Positive Hack Days и примет в нем активное участие. Участники PHDays смогут посетить расширенный стенд Security Vision с разнообразными активностями, посвященными новейшим разработкам компании и широким возможностям их применения. И, конечно, на форуме прозвучат доклады ведущих экспертов Security Vision по наиболее актуальным вопросам информационной безопасности.

Следите за нашими новостями на сайте и в соцсетях: скоро мы расскажем подробнее о докладах Security Vision, которые прозвучат на форуме.

Ждем Вас 19–20 мая на PHDays!

Шифровальщик IceFire, в прошлом специализировавшийся на атаках на системы на базе Windows, переключился на корпоративные серверы под Linux.

В новой статье в блоге рассказываем про обнаружение вторжений в периметр компании и меры защиты.

Мы продолжаем создавать короткие видеоролики, в которых просто и доступно рассказываем о продуктах бренда Security Vision. Новое видео наглядно демонстрирует процессы применения модуля взаимодействия с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) и будет интересно техническим специалистам, которые хотят подробно изучить, как строится работа с ним на практике: https://www.youtube.com/watch?v=3HOhz-13lr8

Государственные организации стали главным объектом кибератак, резко усилившихся в прошлом году. Требования к ИБ в них, пожалуй, самые высокие. Но, в отличие от бизнеса, госорганизации ограничены в выборе средств защиты. Однако и в таких условиях можно успешно противостоять киберпреступникам и гарантировать безопасность. Об этом в интервью CNews рассказал Сергей Бычков, замруководителя по ИБ Центра информационных технологий Красноярского края.

ЦИТ Красноярского края в настоящий момент занимается построением ведомственного SOC-центра для органов государственной власти и уже оказывает услуги по мониторингу состояния информационной безопасности для подведомственных организаций, которые, в том числе, являются субъектами КИИ. В качестве SOAR-решения для автоматизации реагирования на киберинциденты была выбрана платформа Security Vision. В настоящий момент она находится в процессе активного внедрения, но специалисты SOC уже работают с продуктом в боевом режиме.

Значительную часть интервью Сергей Бычков посвятил ответам на вопросы о том, по каким критериям выбиралось решение для автоматизации управления киберинцидентами, как проходил процесс тестирования и сравнения с конкурентами, а также о взаимодействии с командой Security Vision.