1
Источник: TG-AM Live. Опубликовано: 24.04.2025 12:32 (+0300); Адрес: https://t.me/anti_malware/20359
Новости ИБ за 23 апреля:
🔐 SSL.com выдала сертификаты на чужие домены — уязвимость устранена
Исследователь получил сертификат для aliyun.com из-за ошибки в проверке владения доменом. SSL.com аннулировал ошибочные сертификаты и готовит патч.
Ошибка в механизме DCV: система принимала имя хоста email за домен.
🕒 Подробности обещают опубликовать в начале мая.
💼 «АйТи Бастион»: +18% к выручке, PAM в приоритете
Выручка компании превысила 2 млрд руб. за 2024 год. Растёт интерес к СКДПУ НТ, в том числе в новых отраслях.
Ключевые проекты: Ростех, Пулково, системно значимый банк.
Развивается платформа «Синоникс», стартовала сертификация ФСТЭК.
📈 Прогноз: рост спроса на зрелые решения из-за ужесточения требований.
🚨 Proton66 замечен в хостинге атак и вредоносов
С начала года фиксируются атаки с IP-адресов Proton66 — сканы, брутфорсы, вредоносы.
В арсенале: XWorm, StrelaStealer, SuperBlack, WeaXor.
⚠️ Использовались уязвимости PAN-OS, Fortinet, D-Link NAS и др.
В основном атакуются финансы, ИТ и WordPress-сайты.
Следите за обновлениями — у нас всегда свежие новости, аналитика и ключевые события в сфере ИБ без лишнего шума.