Новости информационной безопасности России

Новости информационной безопасности

В Cisco DNA Center найден бэкдор-аккаунт, патчи уже доступны

...
В Cisco DNA Center найден бэкдор-аккаунт, патчи уже доступны

На днях Cisco оповестила пользователей о трех уязвимостях, получивших статус критических (10 баллов из 10 по шкале CVSSv3). Одна из брешей представляет собой наличие бэкдор-аккаунта в Cisco DNA Center.

В России за кражу цифровых личностей могут ввести уголовное наказание

...
В России за кражу цифровых личностей могут ввести уголовное наказание

В России озаботились охранной персональных данных граждан от киберпреступников. Росфинмониторинг озабочен угрозой хищения таких данных в преддверии введения в России удаленной идентификации клиентов банков. Таким образом, в скором времени можно ожидать введения уголовного наказания за кражу цифровых личностей.

ВКонтакте отказалась предоставлять НБКИ доступ к профилям пользователей

...
ВКонтакте отказалась предоставлять НБКИ доступ к профилям пользователей

«ВКонтакте» отказалась сотрудничать с Национальным бюро кредитных историй (НБКИ). Об этом стало известно от пресс-службы социальной сети, которая сослалась на управляющего директора Андрея Рогозова.

Похищающий сессии Telegram вредонос написан русским разработчиком

...
Похищающий сессии Telegram вредонос написан русским разработчиком

Эксперты Cisco Talos сообщают, что вредоносную программу, атакующую десктопное приложение Telegram, написал российский разработчик. Этот вредонос собирает файлы кеша и ключей шифрования.

ФБР выпустило рекомендации по защите от цифровой кражи личности

...
ФБР выпустило рекомендации по защите от цифровой кражи личности

ФБР опубликовало рекомендации, касающиеся защиты от цифровой кражи личности. Это связано с тем, что неуклонно растущее число утечек ставит все больше людей в зону риска. ФБР считает, что внедрение базовых методов безопасности может помочь пользователям свести к минимуму риск возможной кражи личности.

Число атак c эксплойтами для Microsoft Office выросло в четыре раза

...
Число атак c эксплойтами для Microsoft Office выросло в четыре раза

Согласно отчёту «Лаборатории Касперского», эксплойты для Microsoft Office – вредоносные программы, используемые для атак через уязвимости в ПО – стали одной из самых распространенных киберугроз в первом квартале 2018 года. В целом количество пользователей, которые пострадали от заражённых документов офисных приложений, увеличилось более чем в четыре раза по сравнению с первым кварталом 2017 года. Всего за три месяца доля эксплойтов для Microsoft Office возросла практически до 50%, что вдвое превышает средний показатель за предыдущий год.

На форуме PHDays 8 взломали электросчетчик и вогнали энергетиков в долги

...
На форуме PHDays 8 взломали электросчетчик и вогнали энергетиков в долги

Специалисту японской компании Ierae Security Руслану Сайфиеву в ходе конкурса «MeterH3cker» по взлому умной электросети удалось обнаружить уязвимости в ПО электросчетчика российского производства. Это позволило участнику форума изменить значение израсходованной энергии на отрицательную величину. В результате виртуальная энергосбытовая компания оказалась должна исследователю 12910 условных конкурсных рублей.

Google "упал" на территории России

...
Google "упал" на территории России

Множество российских пользователей сегодня, 16-го мая, жалуются на недоступность самой популярной в мире поисковой системы Google. Сбои затронули не только саму систему, но также и многие смежные сервисы, принадлежащие той же корпорации.

В Буденновске злоумышленник похитил 400 000 рублей, взломав банкомат

...
В Буденновске злоумышленник похитил 400 000 рублей, взломав банкомат

В городе Буденновске, Ставропольский край, сотрудники правоохранительных органов арестовали 30-летнего жителя республики Татарстан, которому удалось взломать банкомат. Киберпреступник также обвиняется в ряде похожих преступлений.

DHCP-клиент в Red Hat Linux затрагивает опасная уязвимость

...
DHCP-клиент в Red Hat Linux затрагивает опасная уязвимость

Red Hat сообщила о критической уязвимости в DHCP-клиенте (идентификатор — CVE-2018-1111), которая может быть использована злоумышленниками для выполнения произвольных команд с root-привилегиями.

RSS: Новости на портале Anti-Malware.ru