В сегодняшней статье мы представляем интересный метод обхода специализированного программного обеспечения безопасности в ИТ-среде. Мы показываем, что в сфере кибербезопасности еще многое предстоит сделать. В нижней части статьи мы предоставили советы о том, как защитить себя. Дело в том, что становится все сложнее использовать методы киберпреступников для отправки жертвам прямых ссылок или зараженных файлов в электронных письмах. Современные технологии безопасности, используемые в компаниях, как правило, способны эффективно отразить этот тип угрозы извне...
В операционных системах семейства Windows, начиная с Windows 7, присутствует система автоматического обновления корневых сертификатов с сайта Microsoft. MSFT в рамках программы Microsoft Trusted Root Certificate Program, ведет и публикует в своем онлайн хранилище список сертификатов для клиентов и устройств Windows. В том, случае если проверяемый сертификат в своей цепочке сертфикации относится к корневому CA, который участвует в этой программе, система автоматически скачает с узла Windows Update и добавит такой корневой сертификат в доверенные...