Новости информационной безопасности России

Новости информационной безопасности

200 000 конфиденциальных файлов клиентов Abbyy были в открытом доступе

...
200 000 конфиденциальных файлов клиентов Abbyy были в открытом доступе

Некорректно сконфигурированный сервер MongoDB, принадлежащий Abbyy, разработчику решений в области распознавания текстов и лингвистики, открыл публичный доступ к файлам клиентов компании. Об этом сообщил независимый исследователь в области кибербезопасности Боб Дьяченко.

Центробанк разрешает маленьким банкам не отчитываться о кибератаках

...
Центробанк разрешает маленьким банкам не отчитываться о кибератаках

В Центральном банке России приняли решение немного ослабить правила, согласно которым кредитные организации обязаны отчитываться перед регулятором за любые киберинциденты. В частности, маленькие кредитные организации теперь смогут избежать обязательной отчетности о кибератаках.

Знаменитые Anonymous привели к сбою в работе сайта Центробанка Испании

...
Знаменитые Anonymous привели к сбою в работе сайта Центробанка Испании

Центральный банк Испании стал жертвой киберпреступников. Из-за целевой атаки сайт регулятора какое-то время был недоступен для пользователей. Киберинцидент произошел в воскресение, а его последствия до сих пор не до конца устранены.

Barracuda CloudGen Firewall получил рейтинг «рекомендовано» от NSS Labs

...
Barracuda CloudGen Firewall получил рейтинг «рекомендовано» от NSS Labs

Компания Barracuda Networks объявила, что ее семейство Barracuda CloudGen Firewall удостоилось рейтинга «рекомендовано» от NSS Labs (Recommended Rating) на основании результатов тестирования брандмауэров следующего поколения «2018 Next Generation Firewall Group Test».

Эксплойт для уязвимости в Apache Struts доступен для всех на GitHub

...
Эксплойт для уязвимости в Apache Struts доступен для всех на GitHub

PoC-эксплойт для критической уязвимости в Apache Struts (CVE-2018-11776) теперь доступен любому пользователю Сети. В связи с такой ситуацией очень радует факт наличия патчей для данной бреши, которые компания выпустила на прошлой неделе.

Вся база клиентов криптоплатформы Atlas Quantum была скомпрометирована

...
Вся база клиентов криптоплатформы Atlas Quantum была скомпрометирована

Платформа Atlas Quantum, занимающаяся инвестициями криптовалют, подтвердила, что стала жертвой утечки данных, которая раскрыла персональные данные всех пользователей данного сервиса. В результате пострадали примерно 261 000 клиентов.

ФСБ России сертифицировала систему Крипто БД по требованиям КС3

...
ФСБ России сертифицировала систему Крипто БД по требованиям КС3

Компания "Аладдин Р.Д.", российский разработчик и поставщик решений для обеспечения информационной безопасности, сообщает о получении нового сертификата соответствия ФСБ России на средство криптографической защиты информации (СКЗИ) "Крипто БД" класса КС3 в системах управления базами данных (СУБД) Oracle, PostreSQL и Tibero. Ранее система "Крипто БД 2.0" была сертифицирована ФСБ России как СКЗИ классов КС1 и КС2.

Киберпреступники Turla атакуют пользователей Microsoft Outlook бэкдором

...
Киберпреступники Turla атакуют пользователей Microsoft Outlook бэкдором

Эксперты антивирусной компании ESET проанализировали бэкдор кибершпионской группы Turla, используемый для кражи конфиденциальных данных госучреждений в странах Европы. Киберпреступники управляли программой через Microsoft Outlook, отправляя команды в PDF-файлах во вложении.

Смартфоны от Google, Samsung, Sony, HTC уязвимы перед атаками AT-команд

...
Смартфоны от Google, Samsung, Sony, HTC уязвимы перед атаками AT-команд

Группа экспертов провела интересное исследование атак с использованием AT-команд. В результате оказалось, что миллионы мобильных устройств от 11 разных производителей уязвимы для такого типа атак.

Firefox Nightly предупреждает об опасности TLS-сертификатов Symantec

...
Firefox Nightly предупреждает об опасности TLS-сертификатов Symantec

TLS-сертификаты от Symantec по-прежнему находятся в немилости, многие разработчики софта сообщают пользователям о проблемах безопасности, связанных с ними. Например, Mozilla выпустила первую версию браузера, которая будет выводить пользователям предупреждение безопасности, если они посетят веб-страницу с сертификатом от Symantec Certificate Authority.

RSS: Новости на портале Anti-Malware.ru