Новости информационной безопасности России

Новости информационной безопасности

CertUtil.exe позволяет загружать вредоносные файлы в обход фильтрам

...
CertUtil.exe позволяет загружать вредоносные файлы в обход фильтрам

Эксперты в области безопасности обеспокоены использованием киберпреступниками встроенной в Windows программы CertUtil во вредоносных целях. CertUtil предназначена для управления сертификатами в Windows, с помощью этой программы вы можете устанавливать, создавать резервную копию, удалять и управлять хранилищами сертификатов в Windows.

Курганский киберпреступник пытался майнить за счет госсайта Ярославля

...
Курганский киберпреступник пытался майнить за счет госсайта Ярославля

В отношении 21-летнего жителя Курганской области возбуждено уголовное дело. Он обвиняется в попытке взлома госсайта Ярославля. Об этом заявило следственное подразделение УФСБ России по Курганской области.

Обновления Facebook для защиты конфиденциальности сломали Tinder

...
Обновления Facebook для защиты конфиденциальности сломали Tinder

Вчера, 4 апреля, Facebook выпустил ряд обновлений для повышения защиты данных пользователей. Эти обновления касаются приложений, которые могут получать данные из социальной сети. Теперь пользователи Tinder не могут авторизоваться в сервисе для знакомств. 

Браузер Avast Secure Browser со встроенным VPN защитит от фишинга

...
Браузер Avast Secure Browser со встроенным VPN защитит от фишинга

Компания Avast провела исследование среди пользователей браузеров. Согласно результатам, 65% опрошенных ошибочно полагают, что режимы «Инкогнито» (Incognito) и «Частный доступ» (Private browsing) обеспечивают полную анонимность и скрывают просматриваемые страницы от государственных органов, сторонних организаций и рекламодателей.

Атака 51% ударила по Verge и Electroneum, похищены $906 тысяч

...
Атака 51% ударила по Verge и Electroneum, похищены $906 тысяч

Сообщается, что сети Electroneum и Verge пострадали от атаки 51%. Атака 51% — термин, обозначающий, что в распоряжении атакующего должны находиться мощности большие, чем у всей остальной сети, своего рода «контрольный пакет» генерирующих мощностей.

Глава криптовалютной биржи Coinnest обвиняется в мошенничестве

...
Глава криптовалютной биржи Coinnest обвиняется в мошенничестве

Накануне в Южной Корее задержали генерального директора криптовалютного обменника Coinnest Ким Ик-хвана по обвинениям в мошенничестве. С ним задержан и исполнительный директор компании.

Уязвимость локального повышения прав обнаружена в пакете beep для Debian

...
Уязвимость локального повышения прав обнаружена в пакете beep для Debian

В Debian-пакете beep (если сконфигурирован как setuid через debconf) обнаружена ошибка проектирования, известная как «состояние гонки» («race condition»), способная привести к повышению привилегий.

Роскомнадзор одобрил оборудование для ограничения доступа к сайтам

...
Роскомнадзор одобрил оборудование для ограничения доступа к сайтам

Многие операторы связи сообщили о своей заинтересованности в использовании эффективных систем ограничения доступа к противоправной информации. В связи с этим они попросили Роскомнадзор протестировать специальное программное оборудование «CyberFilter».

AWS Secrets Manager поможет хранить и обновлять учетные данные

...
AWS Secrets Manager поможет хранить и обновлять учетные данные

Анонсировано новое решение AWS Secrets Manager, которое позволит легко хранить и использовать ваши учетные данные с помощью API или интерфейса командой строки AWS. Об этом компания Amazon сообщила сегодня в своем блоге.

Новый macOS-бэкдор скрывается в документах Word

...
Новый macOS-бэкдор скрывается в документах Word

Специалисты Trend Micro обнаружили бэкдор для macOS, который, по предположениям экспертов, используется группой киберпреступников OceanLotus (другие имена: APT 32, APT-C-00, SeaLotus и Cobalt Kitty).

RSS: Новости на портале Anti-Malware.ru