В репозитории PyPI найдены пакеты с инфостилером | Блог Касперского
Наши эксперты из Global Research and Analysis Team (GReAT) обнаружили два вредоносных пакета в The Python Package Index (PyPI), популярном…
CVE-2024-10924, уязвимость для обхода аутентификации на WordPress
Плохие новости для компаний, использующих сайты на базе WordPress с механизмом двухфакторной аутентификации, реализованным через плагин Really Simple Security. Недавно…
Пост @shanker — Микросервисы (+2) — 20.11.2024 09:35
Некоторые контейнеры (docker, например) могут внутри себя использовать iptables. Это означает, что и port knocking можно реализовать прямо в контейнере.…
Пост @RED_SOFT — Блог компании РЕД СОФТ (+4) — 19.11.2024 15:38
Компании «РТ‑Информационная безопасность» и «РЕД СОФТ» подтвердили совместимость RT Protect EDR с операционной системой РЕД ОС версий 7.3 и 8,…
Обновление Kaspersky Password Manager | Блог Касперского
Мы ежедневно трудимся, чтобы наши продукты и решения оставались одними из лучших — как по нашему собственному мнению, так и…
Пост @beeline_cloud — Блог компании beeline cloud (+2) — 18.11.2024 18:06
ИТ-директора рассказали, почему так медленно замещается ИБ Привет, Хабр! Продолжаем делиться результатами исследования, посвященного темпам и проблемам импортозамещения. И сегодня…
Kaspersky Who Calls: инструкция по настройке | Блог Касперского
Kaspersky Who Calls — приложение для защиты от телефонных мошенников и спама, имеющее бесплатную и платную версии. Рассказываем, как выбрать…
Простые и эффективные советы для защиты от хакеров | Блог Касперского
С киберпреступниками рано или поздно сталкиваются практически все — от детей до пенсионеров. И если вы все время откладывали на…
Пост @YandexCloudEditor — Блог компании Yandex Cloud & Yandex Infrastructure (+3) — N/P
Яндекс разработал этические принципы синтеза речи Соблюдение приватности пользовательских данных — одна из ключевых задач сервис‑провайдеров, которая решается с помощью…
CVE-2024-43451 позволяет украсть NTLMv2-хеш | Блог Касперского
В ноябрьском вторничном обновлении Microsoft исправила 89 уязвимостей в своих продуктах, причем две из них активно эксплуатируются. Особый интерес вызывает…
Как сохранить веб-страницу навсегда или найти содержимое удаленных сайтов | Блог Касперского
Вопреки распространенному мнению о том, что из Сети ничего невозможно удалить, Интернет помнит далеко не всё. В предыдущем посте из…
Как сделать, чтобы компанию снова не взломали | Блог Касперского
Серьезные ИБ-инциденты порой затрагивают многих участников, зачастую и тех, кто повседневно не занимается вопросами ИТ и ИБ. Понятно, что в…
«Лаборатория Касперского» обнаружила криптовалютную игру от APT Lazarus | Блог Касперского
Игра Battle City, более известная как танчики, — символ давно ушедшей эпохи. Около 30 лет назад геймеры вставляли картридж в…
Tor Browser и анонимность: что нужно знать | Блог Касперского
Желание оставаться анонимным в Интернете существует столько же лет, сколько и сам Интернет. Раньше пользователи считали, что, скрываясь за никнеймом,…
Настройки безопасности и приватности в ASICS Runkeeper | Блог Касперского
Мы уже рассказывали, что большинство приложений для фитнеса и трекинга при занятиях спортом (например, бегом) при настройках по умолчанию практически…
Пост @blognaumen — Блог компании Naumen (+2) — N/P
Неопределенность — одна из главных трудностей, с которой аналитик сталкивается при обработке требований в сфере информационной безопасности (ИБ). Требования часто…
Улучшения нашей SIEM-системы за Q3 2024 | Блог Касперского
Чем раньше действия злоумышленников попадут в сферу внимания защитных решений и экспертов, тем эффективнее получится минимизировать, а то и вовсе…
Пост @RED_SOFT — Блог компании РЕД СОФТ (+2) — 01.11.2024 20:45
Компании «РЕД СОФТ» и «Конфидент» подтвердили полную совместимость системы централизованного управления ИТ‑инфраструктурой РЕД АДМ с системой защиты информации Dallas Lock…
Пост @ilyatom — Веб-аналитика (+2) — N/P
Анализируем access_log в bash Если вы стали жертвой фрода, ваш сайт пытались взломать или нагрузка на ваш ресурс резко возросла,…
Новые требования к надежности и хранению паролей
Требования, которые онлайн-сервисы предъявляют при проверке своих пользователей, — будь то длина пароля, обязательное указание номера телефона или необходимость биометрической…