Новости информационной безопасности России

Новости информационной безопасности

ЦБ определил для банков перечень киберугроз при работе с биометрией

...
ЦБ определил для банков перечень киберугроз при работе с биометрией

Центральный банк России составил список киберугроз, которые должны учитывать кредитные организации при разработке систем биометрической идентификации клиентов. Казалось бы, описаны вещи очевидные, однако составленный список поможет более сознательно хранить крайне чувствительную информацию.

Ошибка в ядре Linux позволяет удаленно провести успешную DoS-атаку

...
Ошибка в ядре Linux позволяет удаленно провести успешную DoS-атаку

Исследователи в области безопасности предупреждают о серьезной ошибке в ядре Linux версии 4,9 и выше. Эта уязвимость может быть использована для осуществления DoS-атак, которые могут привести к сбою в работе систем.

Минэкономики: Компании потратят на исполнение закона Яровой миллиарды

...
Минэкономики: Компании потратят на исполнение закона Яровой миллиарды

Очередной критике подвергся «закон Яровой», как и затраты на его исполнение. Как сообщает Минэкономики, бизнес потратит гораздо больше той цифры, что называлась ранее Минкомсвязи. Помимо этого, отмечается, что компании должны будут разрабатывать и использовать системы оперативно-розыскных мероприятий — а это прямо запрещено законом.

Эксперты: Лжеуязвимости в программах — ключ к спасению от эксплойтов

...
Эксперты: Лжеуязвимости в программах — ключ к спасению от эксплойтов

Интересную идею на днях предложили эксперты — специалисты считают, что программное обеспечение можно сделать более безопасным, если добавить в его код некоторое количество лжебагов, на эксплуатацию которых злоумышленники потратят лишнее время.

Apple: Siri не записывает ничего без ведома пользователя

...
Apple: Siri не записывает ничего без ведома пользователя

Apple заверила своих пользователей, что голосовой помощник Siri не «сливает» полученные от пользователя команды третьим лицам. В компании подчеркнули, что очень серьезно подходят к записи звука с микрофона устройств — приложения должны четко обозначать моменты, когда они используют микрофон.

Сайты будут блокировать за одобрение экстремистской деятельности

...
Сайты будут блокировать за одобрение экстремистской деятельности

У владельцев веб-сайтов появился новый повод для головной боли — Минкомсвязи решила расширить список сайтов, которые могут блокироваться в досудебном порядке. Под эту категорию попадут ресурсы, на страницах которых «обосновывается и оправдывается экстремистская и (или) террористическая деятельность».

Критические бреши в принтерах HP приводят к удаленному выполнению кода

...
Критические бреши в принтерах HP приводят к удаленному выполнению кода

Сотни струйных принтеров от HP уязвимы для двух критических брешей, которые могут привести к удаленному выполнению кода. HP Product Security Response Team (PSRT) рекомендует всем пользователям как можно скорее обновить свои устройства.

Anonymous объявляют войну теории заговора QAnon

...
Anonymous объявляют войну теории заговора QAnon

Объединение хакеров Anonymous объявило войну сторонникам популярной в США теории заговора QAnon. Согласно QAnon, нынешний американский президент намерен посадить тысячи педофилов, среди которых Хиллари Клинтон и Барак Обама. Также эта теория утверждает, что Ким Чен Ын является ставленником ЦРУ.

ФБР просвещает пользователей относительно безопасности IoT-устройств

...
ФБР просвещает пользователей относительно безопасности IoT-устройств

ФБР опубликовало ряд рекомендаций, благодаря которым пользователи смогут распознать, когда их IoT-устройства были скомпрометированы. Также бюро проинструктировало пользователей по части обеспечения безопасности устройств, подключенных к Сети.

Новый метод позволяет упростить взлом WPA/WPA2 в сети 802.11

...
Новый метод позволяет упростить взлом WPA/WPA2 в сети 802.11

Эксперты сообщили о появлении новой методики, позволяющей легко получить PMKID (Pairwise Master Key Identifier — идентификатор парного главного ключа) маршрутизатора, который использует WPA/WPA2. Впоследствии полученные данные могут быть использованы для взлома пароля роутера.

RSS: Новости на портале Anti-Malware.ru