Новости информационной безопасности России

Новости информационной безопасности

Angara Professional Assistance может взять функции оператора ГосСОПКА

...
Angara Professional Assistance может взять функции оператора ГосСОПКА

Компания Angara Professional Assistance подписала соглашение о взаимодействии с «Национальным координационным центром по компьютерным инцидентам» (НКЦКИ) в рамках выполнения функций оператора ГосСОПКА для субъектов критической информационной инфраструктуры (КИИ) РФ в соответствии с Федеральным законом № 187 от 26 июля 2017 г. "О безопасности критической информационной инфраструктуры Российской Федерации" и его подзаконных нормативных правовых актов во всех отраслях КИИ.

39-летний пароль папы UNIX Кена Томпсона наконец взломали

...
39-летний пароль папы UNIX Кена Томпсона наконец взломали

39-летний пароль знаменитого Кена Томпсона, принимавшего участие в создании языка программирования C и так называемого папы UNIX, наконец взломали. Речь идет о найденном в 2014 году в общедоступном древе версий BSD 3 файле «/etc/passwd», содержащем хешированные пароли, принадлежащие разработчикам системы UNIX.

В атаках вымогателя BitPaymer используется свежая брешь iTunes в Windows

...
В атаках вымогателя BitPaymer используется свежая брешь iTunes в Windows

Программа-вымогатель BitPaymer теперь распространяется при помощи уязвимости в iTunes для операционной системы Windows. Эта брешь позволяет злоумышленникам обойти детектирование антивирусными средствами.

Большинство компьютеров HP на Windows затрагивает серьезная уязвимость

...
Большинство компьютеров HP на Windows затрагивает серьезная уязвимость

HP пропатчила уязвимость в программном обеспечении HP Touchpoint Analytics, установленном по умолчанию на большинстве компьютеров этой компании, работающих под управлением Windows. Эта брешь позволяла атакующему повысить права и выполнить произвольный код с привилегиями SYSTEM.

Очередная порция банковских троянов в Google Play маскировалась под игры

...
Очередная порция банковских троянов в Google Play маскировалась под игры

В официальном магазине приложений для Android — Google Play Store нашли очередную порцию вредоносных программ, маскирующихся под безобидные приложения. По словам специалистов «Доктор Веб», среди них были банковские трояны, адваре и шпионские программы.

Новая сложная шпионская программа атакует русскоговорящих пользователей

...
Новая сложная шпионская программа атакует русскоговорящих пользователей

На ландшафте киберугроз появилось новое семейство продвинутых вредоносных программ, разработанных для шпионажа за русскоговорящим населением в Восточной Европе.

Хакерам нужно всего $200, чтобы установить шпионский чип в оборудование

...
Хакерам нужно всего $200, чтобы установить шпионский чип в оборудование

Новый аппаратный имплантат, разработанный в качестве proof-of-concept, показал, как легко можно спрятать вредоносные чипы внутри ИТ-оборудования.

Вышел Solar appScreener 3.3 с возможностью интеграции с SonarQube

...
Вышел Solar appScreener 3.3 с возможностью интеграции с SonarQube

Компания «Ростелеком-Солар», национальный провайдер сервисов и технологий кибербезопасности, выпустила новую версию анализатора защищенности приложений Solar appScreener 3.3. В обновлении реализована поддержка языков программирования Perl и Vyper, а также интеграция c SonarQube – всемирно известной платформой непрерывной проверки качества кода.

R-Vision выпустила российскую платформу управления данными киберразведки

...
R-Vision выпустила российскую платформу управления данными киберразведки

Компания R-Vision, российский разработчик программных продуктов в области информационной безопасности, представила официальный релиз своего продукта R-Vision Threat Intelligence Platform – первой российской платформы управления данными киберразведки.

Европол: Атак шифровальщиков стало меньше, но теперь они более дерзкие

...
Европол: Атак шифровальщиков стало меньше, но теперь они более дерзкие

Волны атак программ-вымогателей по всему миру уже давно пошли на спад, но при этом такие кибератаки стали более дерзкими. Основной целью преступников в этом случае являются компании с приличной прибылью — злоумышленники стараются зашифровать важные данные этих организаций, а затем требуют выкуп.

RSS: Новости на портале Anti-Malware.ru