Новости информационной безопасности России

Новости информационной безопасности

Баг в VPN-сервисе Hotspot Shield раскрывает личные данные пользователей

...
Баг в VPN-сервисе Hotspot Shield раскрывает личные данные пользователей

В популярном VPN-сервисе Hotspot Shield была обнаружена уязвимость, способная предоставить злоумышленнику такую конфиденциальную информацию, как местоположение и имя беспроводной сети. Hotspot Shield разрабатывается компанией AnchorFree, а его клиентская база равна приблизительно 500 миллионам пользователей.

Google Chrome с апреля перестанет доверять сертификатам Symantec

...
Google Chrome с апреля перестанет доверять сертификатам Symantec

Десятки тысяч веб-сайтов будут считаться небезопасными, если они в течение следующих двух месяцев не поменяют свои сертификаты SSL/TLS. Это связано с тем, что Google с середины апреля прекратит «доверять» сертификатам, выпущенным Symantec.

Часть исходного кода загрузчика iPhone утекла в Сеть

...
Часть исходного кода загрузчика iPhone утекла в Сеть

Часть исходного кода загрузчика iPhone iBoot была выложена пользователем на GitHub. iBoot проверяет модули системы iOS перед тем, как они загрузятся в память смартфона. Это серьезный инцидент с утечкой данных, который Apple пока никак не комментирует.

США обвинили 36 хакеров в хищении $530 млн

...
США обвинили 36 хакеров в хищении $530 млн

Министерство юстиции США сообщило о том, что Штаты обвиняют 36 человек, среди которых россиянин Андрей Новак, в похищении $530 миллионов в ходе деятельности международной киберпреступной группы Infraud Organization. 13 обвиняемых уже задержаны.

Хакер опубликовал эксплойт для PS4 с прошивкой 5.xx

...
Хакер опубликовал эксплойт для PS4 с прошивкой 5.xx

Специалист Владимир Пихур опубликовал эксплойт, использующий режим Rest mode для взлома PlayStation 4. Как объяснил Пихур, его эксплойту уже 2 года, а опубликовать он решил его по той причине, что у Sony не предусмотрено вознаграждение за найденные бреши.

Обнаружен новый способ обхода Controlled Folder Access с помощью Office

...
Обнаружен новый способ обхода Controlled Folder Access с помощью Office

Исследователь безопасности нашел способ обойти функцию Controlled Folder Access («контролируемый доступ к директориям», CFA), реализованную в октябре прошлого года в Windows 10 Fall Creators Update. Эксперт из Испании обнаружил, что Microsoft автоматически позволила всем приложениям Office изменять файлы, расположенные в защищаемых Controlled Folder Access директориях.

Fancy Bears атаковали военно-промышленные компании США

...
Fancy Bears атаковали военно-промышленные компании США

Знаменитые российские киберпреступники Fancy Bears взломали сотрудников американских военно-промышленных предприятий, среди которых Lockheed Martin, Raytheon, Boeing, Airbus и General Atomics. Об этом сообщает агентство Associated Press.

Telegram представил виджет для авторизации на сайтах

...
Telegram представил виджет для авторизации на сайтах

Разработчики мессенджера Telegram объявили о создании виджета, позволяющего авторизовываться на сайтах с помощью мессенджера. Виджет получить название Telegram Login.

Cisco не удалось исправить критические уязвимости с первого раза

...
Cisco не удалось исправить критические уязвимости с первого раза

Исследователи Cisco определили дополнительные векторы атак и вычислили функции, подверженные «perfect 10» — уязвимости удаленного выполнения кода и отказа в обслуживании. Напомним, что компания уже пыталась исправить эту проблему, выпустив обновление, которое, впрочем, не до конца устранило брешь.

Ростелеком планирует приобрести Solar Security

...
Ростелеком планирует приобрести Solar Security

Российская телекоммуникационная компания «Ростелеком» намерена приобрести компанию Solar Security, специализирующуюся на информационной безопасности. Предполагается, что соответствующие документы будут оформлены во втором квартале этого года. Приблизительная сумма, называемая источниками, равна одному миллиарду рублей.

RSS: Новости на портале Anti-Malware.ru