Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

10 Лучших Брандмауэров Linux В 2024 году

В настоящее время многие компьютеры подключены к многочисленным сетям. Мониторинг всего трафика и возможность отфильтровывать полезный и вредоносный трафик имеют решающее значение, и мы достигаем этого с помощью приложения или службы, известной как брандмауэр...

Читать материал

«Инферит» (ГК Softline) и компания РОСА подтвердили совместимость продуктов ОС «МСВСфера Сервер» 9 и ROSA Virtualization

«Инферит ОС», подразделение вендора «Инферит», специализирующееся на разработке и развитии российских операционных систем на базе ядра Linux, и НТЦ ИТ РОСА обеспечили совместимость операционной системы «МСВСфера Сервер» 9 и платформы виртуализации ROSA Virtual...

Читать материал

Сбой датчика CrowdStrike Falcon приводит к глобальному отключению ИТ-систем, выпущен аварийный обходной путь

Критическая ошибка в сенсорной платформе Falcon от CrowdStrike привела к массовым сбоям в работе ИТ-служб по всему миру, затронув такие критически важные службы, как центры обработки вызовов 911, авиакомпании, банки и крупные СМИ. За прошедшее время 24.&#4...

Читать материал

Срочный совет по безопасности: Mitel обнаружила критическую уязвимость в Unify OpenScape 4000

Компания Mitel, мировой лидер в области бизнес-коммуникаций, выпустила срочное предупреждение по безопасности в связи с критической уязвимостью, обнаруженной в ее коммуникационной системе Unify OpenScape 4000 и связанных с ней компонентах. Эта уязвимость, клас...

Читать материал

Взломана индийская криптоплатформа Wazir: украдено 230 миллионов долларов

Индийская криптовалютная биржа WazirX объявила, что стала жертвой изощренной кибератаки, в результате которой было похищено более 230 миллионов долларов с одного из ее многопользовательских кошельков на платформе X. Взлом вызвал волну возмущения в криптосообще...

Читать материал

Пользователям Oracle WebLogic настоятельно рекомендуется устранить критическую уязвимость (CVE-2024-21181, CVSS 9.8)

Oracle выпустила предупреждение для пользователей своего сервера WebLogic, призвав их немедленно устранить критическую уязвимость (CVE-2024-21181), которая может привести к полному отключению сервера. Уязвимость, оцененная как... Сообщение Пользова...

Читать материал

Связанный с Китаем GhostEmperor всплывает на поверхность: Усовершенствованный руткит Demodex нацелен на Юго-Восточную Азию

Согласно новому отчету группы реагирования на инциденты Sygnia, печально известная группировка Ghost Emperor выпустила обновленную версию своего сложного руткита Demodex. Углубленный анализ Sygnia выявил многоэтапную цепочку заражения... Сообщение ...

Читать материал

CVE-2024-22442 (CVSS 9.8): HPE устраняет критическую ошибку в сервисном процессоре 3PAR

Компания Hewlett Packard Enterprise (HPE) выпустила обновление для системы безопасности, устраняющее критическую уязвимость (CVE-2024-22442) в своем программном обеспечении 3PAR Service Processor. Этот недостаток может позволить удаленным злоумышленникам обойт...

Читать материал

Предупреждение о кибершпионаже: APT 41 поражает глобальные отрасли промышленности и крадет конфиденциальные Данные

Компания Mandiant в сотрудничестве с группой анализа угроз Google (TAG) раскрыла широкомасштабную кампанию кибершпионажа, организованную печально известной группой advanced persistent threat (APT), известной как APT41. Эта длительная операция поставила под угр...

Читать материал

SonicWall исправляет не прошедшую проверку подлинности ошибку DoS (CVE-2024-40764) в SonicOS IPSec VPN

SonicWall, ведущий поставщик услуг в области кибербезопасности, выпустил исправление для системы безопасности, устраняющее уязвимость, связанную с переполнением буфера в своей операционной системе SonicOS. Эта уязвимость, идентифицированная как CVE-2024-40764 ...

Читать материал