Все посты | Страница 62 | Блог Касперского

RSAC 2019: угон всей IT-инфраструктуры компании через манипуляции с DNS

На RSAC 2019 представитель SANS Institute рассказал о том, как манипуляции с DNS позволяют угнать IT-инфраструктуру компании.

Вы уверены, что ваши программисты вас не подставляют?

На GitHub обнаружены сотни тысяч токенов и криптоключей. Объясняем, чем это плохо.

Никому не хотелось бы стать причиной заражения клиентов.

MSP-провайдер как вектор заражения

Злоумышленники проявляют активный интерес к MSP-провайдерам и используют уязвимости, чтобы заразить клиентов шифровальщиками.

Как распространяется вымогатель GandCrab

GandCrab удерживает 40% рынка программ-вымогателей — в этом ему помогают необычные методы распространения.

Новая политика Google Play — палка о двух концах

Из Google Play выгоняют приложения, требующие доступ к звонкам и SMS «на всякий случай». Объясняем, чем это грозит.

Вредоносные обновления для программ ASUS от APT-группы ShadowHammer

Одна из наших новых технологий позволила обнаружить, вероятно, самую масштабную в истории атаку через цепочку поставок.

Анализ колец власти с точки зрения кибербезопасности

Анализ хакерских инструментов Саурона, встроенных в устройства, известные как Кольца Власти.

RSA Conference 2019: анализ существующих уязвимостей и модель высокоэффективной установки обновлений безопасности.

RSAC 2019: в поисках идеальной стратегии установки обновлений

На RSAC 2019 исследователи представили анализ существующих уязвимостей и создали модель высокоэффективной установки обновлений безопасности.

Новый вариант Mirai заражает не только свои классические жертвы — маршрутизаторы, IP-камеры и другие «умные» вещи, теперь он покушается и на корпоративные IoT-устройства.

Mirai выходит на бизнес-уровень

У нового штамма Mirai гораздо больше эксплойтов, и некоторые из них нацелены на уязвимости в корпоративных IoT-устройствах.

Защита рабочих компьютеров: как не запретить лишнего?

Чтобы уменьшить поверхность атаки, можно заблокировать множество уязвимых функций ПО. Вопрос в том, как сделать это, не создавая помех для бизнес-процесса.