SMB

Пять аргументов в пользу установки защитных решений на компьютеры небольшой компании.

Эксперты «Лаборатории Касперского» изучили теневой рынок доступа к инфраструктуре компаний.

Новая уязвимость CVE-2022-30190, также известная как Follina, позволяет проэксплуатировать Windows Support Diagnostic Tool через файлы MS Office.

Проведя тщательное исследование приложений для подключенных автомобилей, наши эксперты сформулировали ряд недостатков такого ПО.

Ко дню защиты от программ-вымогателей рассказываем о том, что надо делать, чтобы ваша компания не оказалась жертвой шифровальщика второй раз.

Обновите Windows! В Microsoft закрыли несколько десятков уязвимостей, одну из которых уже эксплуатируют злоумышленники.

Цитируем любопытное исследование о реальной работе кнопки Mute и рассуждаем о приватности в эпоху конференц-связи.

За последний месяц объемы спама, нацеленного на организации и распространяющего зловреды Qbot и Emotet, выросли в 10 раз.

Наши криптоаналитики обнаружили способ расшифровать файлы, зашифрованные зловредом Yanluowang.

Наши эксперты исследовали активность и инструменты группы злоумышленников под названием BlackCat.

В Microsoft запатчили 128 уязвимостей в целом списке продуктов, включая Windows и ряд ее компонентов. Одну из них уже эксплуатируют.

В популярном Java-фреймворке Spring обнаружили критическую уязвимость Spring4Shell. Объясняем, в чем проблема, почему она опасна и как защититься.

Шифровальщик HermeticRansom на самом деле используется в качестве отвлекающего маневра.

Чем запомнилась группировка Lurk участникам расследования.

Недочеты в организации системы кибербезопасности, характерные для молодых компаний.

Рассказываем о методах разумной защиты от потенциальных кибератак через фрилансеров. Или через тех, кто ими убедительно притворяется.

Существует ли практическая угроза аппаратных уязвимостей для бизнеса?

Наши эксперты обнаружили вредоносную кампанию, нацеленную на финтех-стартапы.

Обновитесь! Microsoft закрыла более 100 уязвимостей в Windows 10 и 11, Windows Server 2019 и 2022, Exchange Server, пакете Office и браузере Edge.

Читаем отчет Google о типичных атаках на плохо защищенные облачные системы в Google Cloud Platform.

Чтобы быть готовым к целевым атакам, сотрудникам ИБ необходимо как можно скорее узнавать о таргетированном фишинге в почтовых ящиках коллег.