Новости информационной безопасности России

Новости информационной безопасности

Уязвимость Monero позволяла украсть огромное количество средств

...
Уязвимость Monero позволяла украсть огромное количество средств

Разработчики криптовалюты Monero вчера выпустили патч, который устраняет серьезную уязвимость в коде платформы. Используя этот недостаток безопасности, злоумышленники могли незаконно получить средства криптовалютных бирж. Проблема крылась в том, как биржевые платформы Monero обрабатывали входящие транзакции.

Эксперта оштрафовали за взлом Wi-Fi отеля и описание процесса в блоге

...
Эксперта оштрафовали за взлом Wi-Fi отеля и описание процесса в блоге

Власти Сингапура оштрафовали китайского эксперта в области безопасности на 5 000 сингапурских долларов (3 600 долларов США). Его обвиняют во взломе сети Wi-Fi местной гостиницы и публикации информации об этом в блоге. Самое интересное — исследователь умудрился раскрыть пароли внутренней сети гостиницы.

Киберпреступник из Иркутской области получил полтора года колонии

...
Киберпреступник из Иркутской области получил полтора года колонии

Сегодня свой приговор получил киберпреступник из города Усолье-Сибирское. Ему вменяется распространение вредоносных программ. Теперь злоумышленник проведет ближайшие полтора года в колонии.

Новый шпион для Android активно разрабатывается в доступном репозитории

...
Новый шпион для Android активно разрабатывается в доступном репозитории

Новая шпионская программа для операционной системы Android способна перехватывать сообщения WhatsApp. Более того, ее обнаружили в Сети в качестве открытого проекта разработки. О вредоносе сообщил исследователь компании ESET Лукас Стефанко.

Экс-сотрудник АНБ получил срок за хищение инструментов для взлома

...
Экс-сотрудник АНБ получил срок за хищение инструментов для взлома

68-летний Ния Хонг По, ранее работавший в Агентстве национальной безопасности (АНБ), был приговорен к 66 месяцам тюрьмы за намеренный несанкционированный доступ к секретным документам и материалам, часть которых содержали информацию об инструментах взлома.

Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

...
Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

Специалисты ИБ-компании Qualys Research Labs опубликовали детали и PoC-код, доказывающий наличие уязвимости в ядре Linux, которая затрагивает дистрибутивы CentOS и Red Hat Enterprise Linux (RHEL). Проблема получила имя «Mutagen Astronomy» и идентификатор CVE-2018-14634, с ее помочью атакующий может локально повысить свои привилегии.

ЦБ готов рассмотреть SMS-информирование банков о мошеннических действиях

...
ЦБ готов рассмотреть SMS-информирование банков о мошеннических действиях

Участники рынка считают платформу АСОИ, которая была создана для взаимодействия ЦБ с банками, медленной системой обмена информацией. Зачастую о мошеннических действиях можно узнать только в личном кабинете платформы. Кредитные организации считают, что пора вводить метод оповещения с помощью SMS-сообщений, который будет на порядок оперативнее.

Бразильские Anonymous взломали сервер Минобороны страны

...
Бразильские Anonymous взломали сервер Минобороны страны

Представители бразильского «отделения» киберпреступной группы Anonymous сообщили об успешной атаке на серверы Министерства обороны Бразилии. Один из серверов был взломан, что подтвердила международная исследовательская группа DefCon Lab.

Каждое приложение для биржевой торговли содержит уязвимость

...
Каждое приложение для биржевой торговли содержит уязвимость

Эксперты в области безопасности из компании Positive Technologies утверждают, что каждое приложение для биржевой торговли содержит ряд уязвимостей. В зоне риска находятся и частные трейдеры, и крупные компании. Специалисты считают, что кибератаки могут привести к проблемам на биржах и стать следствием потери средств инвесторами.

Исследователь обнаружил три бага в социальной сети ВКонтакте

...
Исследователь обнаружил три бага в социальной сети ВКонтакте

Независимый эксперт в области безопасности Сергей Вакулин сообщил «ВКонтакте» о трех уязвимостях, обнаруженных им в системах соцсети. Представители социальной платформы заявили, что никаких proof-of-concept эксперт не предоставил, следовательно, компания пока не планирует принимать меры.

RSS: Новости на портале Anti-Malware.ru