Новости информационной безопасности России

Новости информационной безопасности

Киберпреступники активно ищут уязвимые Microsoft Exchange Servers

...
Киберпреступники активно ищут уязвимые Microsoft Exchange Servers

Эксперты в области безопасности предупреждают: киберпреступники в настоящее время активно сканируют Сеть на наличие уязвимых установок Microsoft Exchange Servers. Цель злоумышленников — эксплуатация бреши CVE-2020-0688, которая приводит к удалённому выполнению кода.

Вышел апдейт Windows 10 KB4535996 — устранены баги с печатью и поиском

...
Вышел апдейт Windows 10 KB4535996 — устранены баги с печатью и поиском

Подоспели очередные фиксы от Microsoft. Корпорация выпустила накопительное обновление под номером KB4535996 для систем Windows 10 1903 и Windows 10 1909, призванное устранить ряд багов, обнаруженных пользователями ОС.

9Game — самый опасный магазин приложений для пользователей Android

...
9Game — самый опасный магазин приложений для пользователей Android

Эксперты вычислили самый большой рассадник вредоносных программ для мобильной операционной системы Android. В 2019 году им стал магазин бесплатных игр, находящийся по адресу 9Game[.]com

9Game по праву получил первое место за наибольшее количество загрузок вредоносных программ. Также этот магазин держит бесспорное лидерство по общей концентрации зловредов.

TLS 1.3 с ГОСТ: стандартизация и идентификаторы IANA

...
TLS 1.3 с ГОСТ: стандартизация и идентификаторы IANA

В России утверждены Рекомендации по стандартизации Р 1323565.1.030-2018 «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе безопасности транспортного уровня (TLS 1.3)».

60% Android-приложений избавились от чрезмерных разрешений в системе

...
60% Android-приложений избавились от чрезмерных разрешений в системе

В прошлом году Google предупредил разработчиков приложений для Android, что с чрезмерными разрешениями в системе надо заканчивать. И теперь, по словам корпорации, такая позиция начала приносить плоды.

ФСТЭК России выдал сертификат комплексу защиты от DDoS-атак Периметр

...
ФСТЭК России выдал сертификат комплексу защиты от DDoS-атак Периметр

«Периметр» — решение по защите от атак типа «отказ в обслуживании» (Anti-DDoS), поставляемое как автономный комплекс и сертифицированное ФСТЭК России. В отличие от решений, перенаправляющих трафик для очистки на внешние площадки, «Периметр» осуществляет фильтрацию непосредственно на сети передачи данных заказчика. Такой подход не только гарантирует сохранность клиентских данных, но и исключает перегрузку всей промежуточной сетевой инфраструктуры при перенаправлении трафика.

МАСКОМ-Техлайн получил право исполнять функции ГосСОПКА

...
МАСКОМ-Техлайн получил право исполнять функции ГосСОПКА

«МАСКОМ-Техлайн» (Холдинг МАСКОМ Восток) подписал соглашение о взаимодействии с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), целью которого является организация взаимодействия в сфере обнаружения, предупреждения и ликвидации компьютерных атак в рамках ГосСОПКА на объектах критической информационной инфраструктуры.

Microsoft Edge и Яндекс.Браузер предлагают наихудшую конфиденциальность

...
Microsoft Edge и Яндекс.Браузер предлагают наихудшую конфиденциальность

Microsoft Edge и Яндекс.Браузер проигрывают своим конкурентам по части обеспечения конфиденциальности. Brave, Chrome, Firefox и Safari предлагают более разумный подход. Такого мнения придерживается профессор Дуглас Лит из Тринити-колледжа, расположенного в Дублине.

RSA 2020: Недостаток регулирующих ИИ законов играет на руку преступникам

...
RSA 2020: Недостаток регулирующих ИИ законов играет на руку преступникам

На проходящей в Сан-Франциско конференции RSA 2020 специалисты выразили беспокойство недостаточным количеством законов, регулирующих использование технологий машинного обучения.

Android-троян Cerberus теперь крадёт 2FA-коды Google Authenticator

...
Android-троян Cerberus теперь крадёт 2FA-коды Google Authenticator

Эксперты обнаружили новое семейство вредоносных программ для Android, способное извлекать и красть одноразовые пароли (one-time passcodes, OTP), сгенерированные с помощью Google Authenticator. Напомним, что решение для мобильных устройств Google Authenticator обеспечивает двухфакторной аутентификацией (2FA) множество онлайн-аккаунтов.

RSS: Новости на портале Anti-Malware.ru