Новости информационной безопасности

Срочный патч: в Google Chrome устранили восьмую 0-day с начала года

...
Срочный патч: в Google Chrome устранили восьмую 0-day с начала года

Google выпустила важное обновление браузера Chrome, устраняющее очередную уязвимость нулевого дня. Будем надеяться, что это последняя 0-day в этом году (восьмая по счёту с начала 2023-го).

В Санкт-Петербурге проведены аресты по делу о телефонном мошенничестве

...
В Санкт-Петербурге проведены аресты по делу о телефонном мошенничестве

Питерские киберкопы вычислили и задержали четырех предполагаемых участников интернациональной ОПГ, использующей телефонную связь для отъема денежных средств у граждан России. Двое задержанных — местные жители.

С 2017 года надежность национальных сегментов интернета возросла в два раза

...
С 2017 года надежность национальных сегментов интернета возросла в два раза

Компания Qrator Labs опубликовала результаты исследования отказоустойчивости национальных сегментов интернета по итогам 2023 года. По оценке экспертов, за семь лет средний показатель надежности в регионах улучшился почти в два раза.

Go-троян JaskaGO атакует пользователей Windows и macOS

...
Go-троян JaskaGO атакует пользователей Windows и macOS

Новая вредоносная программа JaskaGO, написанная на Go, способна атаковать как Windows, так и macOS. Зловред пытается выкрасть важные данные жертвы и может выполнять множество команд, полученных от C2.

У спецов по деанону телеграм-каналов появился ИИ-помощник — Товарищ майор

...
У спецов по деанону телеграм-каналов появился ИИ-помощник — Товарищ майор

В компании T.Hunter создали нейросеть для деанонимизации владельцев телеграм-каналов. ИИ-инструмент с говорящим именем «Товарищ майор» исследует сообщества в мессенджере, как заправский аналитик, но делает это намного быстрее и качественнее.

Positive Technologies запустила первую продуктовую Bug Bounty

...
Positive Technologies запустила первую продуктовую Bug Bounty

Positive Technologies сообщила о запуске первой продуктовой программы по поиску уязвимостей (Bug Bounty). Она будет проходить с 20 декабря 2023 года по 20 января 2024-го.

В Сеть слиты тестовые версии игр и программ для iPhone 10-летней давности

...
В Сеть слиты тестовые версии игр и программ для iPhone 10-летней давности

В открытом доступе обнаружен архив разработок для iOS-устройств, выгруженный с серверов Apple TestFlight. В основном это пробные сборки игр и приложений за период с 2012-го по 2015 год, в том числе версии, не попавшие в App Store.

Атака Terrapin способна снизить уровень защиты OpenSSH-соединений

...
Атака Terrapin способна снизить уровень защиты OpenSSH-соединений

Исследователи разработали новый вектор атаки под названием «Terrapin», в основе которого лежит манипуляция последовательностью номеров при хендшейке. Terrapin позволяет нарушить целостность SSH-канала, если используются распространённые режимы шифрования.

Шпионы Cloud Atlas предлагают россиянам поддержать участников СВО

...
Шпионы Cloud Atlas предлагают россиянам поддержать участников СВО

Эксперты F.A.C.C.T. зафиксировали новые атаки APT-группы Cloud Atlas на территории России. На сей раз мишенями были избраны агропромышленное предприятие и исследовательская госкомпания.

Загрузчик PikaBot распространяется под видом софта AnyDesk

...
Загрузчик PikaBot распространяется под видом софта AnyDesk

Загрузчик вредоносов, известный под именем PikaBot, распространяется в новой киберкампании. На этот раз операторы нацелены на пользователей, которые ищут в Сети легитимный софт — например, AnyDesk.

RSS: Новости на портале Anti-Malware.ru