Дайджест информационной безопасности №232 за период с 7 по 18 марта 2022

Дайджест информационной безопасности №232 за период с 7 по 18 марта 2022
18.03.2022

Новости ИБ  

Интересные посты русскоязычных блогов по ИБ

Интересные посты англоязычных блогов по ИБ

Исследования и аналитика

  • Dr.Web выпустил обзор вирусной активности для мобильных устройств в январе 2022 года. Продукты Dr.Web для Android зафиксировали высокую активность вредоносного приложения Android.Spy.4498, предназначенного для кражи информации из уведомлений. Согласно полученной статистике, в минувшем месяце оно встречалось на устройствах пользователей чаще других угроз ина его долю пришлось 24,86% детектирований. 
  • Dr.Web представил обзор вирусной активности в январе 2022 года. По сравнению с декабрем уменьшилось количество уникальных угроз. Согласно полученной статистике, популярными угрозами остаются рекламные приложения и нежелательное ПО. В почтовом трафике чаще всего распространялись бэкдоры и различные трояны-загрузчики. Число запросов на расшифровку файлов, затронутых шифровальщиками, по сравнению с декабрем увеличилось на 53.72%.
  • Edgescan представила результаты отчета о состоянии управления уязвимостями во всем мире.В отчете показано, что организациям по-прежнему требуется почти два месяца для устранения критических уязвимостей, при этом среднее время устранения для всего стека составляет 60 дней.
  • Количество атак с использованием паролей растет. Украденные учетные данные пользователя, включая имя, адрес электронной почты и пароль, были наиболее распространенной основной причиной взломов в 2021 году. Новые данные, опубликованные Specops Software показывают, что установки надежных паролей может быть недостаточно в условиях все более нестабильной среды кибербезопасности.
  • DataGrail опубликовала результаты своего отчета 2022 Data Privacy Trends: A CCPA Report, в котором рассматриваются тенденции конфиденциальности данных потребителей. В отчете компания сравнила стоимость, объем и проблемы, связанные с конфиденциальностью данных.
  • Специалисты компании Cylera Labs обнаружили общие черты в исходном коде и техниках, используемых операторами вредоносного ПО Shamoon и Kwampirs, свидетельствующие о том, что они принадлежат к одной и той же группировке или очень тесно сотрудничают.
  • Immersive Labs провела исследование кибервозможностей человека. В отчете проанализированы киберзнания, навыки и суждения, полученные в результате более чем полумиллиона упражнений и симуляций, проведенных более чем 2100 организациями за последние 18 месяцев. Они были разбиты на части, чтобы понять кибервозможности сотрудников групп информационной безопасности, безопасности приложений и реагирования на кризисные ситуации.
  • По данным Technavio, рынок систем обнаружения вторжений по периметру достигнет $5,98 млрд к 2026 году. Ожидается, что рост ускорится в среднем на 9,2%, а в 2022 году рынок будет наблюдать рост на 8,74%.
  • Согласно новому отчету F-Secure, потенциальное финансовое, операционное и репутационное влияние программ-вымогателей делает их главной угрозой, с которой сталкиваются финансовые организации. Фишинг, открытые порты протокола удаленного рабочего стола и использование уязвимого программного обеспечения называются тремя наиболее распространенными основными векторами вторжений для программ-вымогателей. 

Громкие инциденты ИБ

Обзор событий предстоящих недель 21.03 – 01.04

Посетить:

Онлайн мероприятия:

Вебинары:

Поделиться:

Подпишись и узнавай больше

Каждый месяц мы собираем для вас главные новости из мира ИБ