Критическая уязвимость в Cisco Firepower: уровень опасности 9.9 из 10 по CVSSv3 ⚠️

ФСТЭК предупредила о серьезной уязвимости в Cisco Firepower Management Center, позволяющей злоумышленникам обойти систему аутентификации и выполнять произвольные команды с привилегиями суперпользователя. Угроза может иметь серьезные последствия для безопасности инфраструктуры бизнеса.

✅ В статье вместе с коллегами из Positive Technologies, Cloud Networks и R-Vision рассказываем, как защитить бизнес-системы от несанкционированного доступа злоумышленниками.

За 2024 год 90% компаний столкнулись хотя бы с одним инцидентом, связанным с контейнерными средами ⚠️

Создать защиту контейнеров сложно: традиционные средства несовместимы с ними, а встроенные инструменты Kubernetes решают проблему лишь частично. При этом выстраиваемая концепция защиты должна соответствовать ИБ-политике и бизнес-процессам. Зачастую это требует оперативной и детальной настройки средств защиты.

✅ Руководитель направления защиты бизнес-приложений Вадим Католик вместе с коллегами из Positive Technologies и K2 Cloud рассказал редакции CNews, как и почему в этом могут помочь облачные ИБ-решения.

Уже начали обсуждать актуальные угрозы и требования к защите КИИ в эфире AM Live 🏭

Руководитель направления безопасности КИИ и АСУ ТП Егор Куликов вместе с коллегами из числа системных интеграторов и вендоров приступили к детальному разбору темы построения комплексной защиты критической информационной инфраструктуры — с учетом комплаенса, бизнес-целей и кибератак.

➡️ Присоединиться к обсуждению можно по ссылке.

Что нового в мире кибербезопасности ❓

👨‍⚖️ Законодательство

🔄 Минцифры рекомендует загрузить новый выпускающий сертификат
🔄 Решение о штрафах за утечки ПДн примут до конца года

🚨 Статистика атак

🔄 Стали известны самые популярные техники хакеров за первые три квартала 2024
🔄 Число сложных целенаправленных атак на крупный бизнес выросло на 60%

🛡 Новые уязвимости

🔄 В топ угроз по итогам октября вошли дыры в Windows и XWiki
🔄 Хакеры получают личные данные через фальшивые экстренные запросы

Завтра Positive Technologies официально запустит PT NGFW 🔥

Два года наш партнер разрабатывал высокопроизводительный и надежный межсетевой экран нового поколения, прислушиваясь к мнению на рынке и открыто рассказывая про внутреннюю кухню. Команда разработки бралась за сложные инженерные задачи и уделяла внимание не только коду, но и аппаратной платформе.

И этот день настал — 20 ноября в прямом эфире Positive Technologies продемонстрирует запуск решения!

👀 На онлайн-трансляции вас ждут история создания продукта, используемые методики защиты от киберугроз, результаты тестирования и реализованных проектов, а также роадмап развития решения.

Регистрируйтесь на онлайн-запуск заранее на сайте Positive Technologies.

До встречи!👋