Новости информационной безопасности России

Новости информационной безопасности

Intel признала проблему перезагрузок из-за патчей Spectre/Meltdown

...
Intel признала проблему перезагрузок из-за патчей Spectre/Meltdown

По данным Intel, устройства стали чаще перезагружаться после патчей, выпущенных для исправления уязвимостей Spectre и Meltdown. Компания заявила, что воспроизвела проблему и добилась прогресса в выявлении первопричины.

Check Point: Криптомайнеры атаковали 55 % компаний в мире

...
Check Point: Криптомайнеры атаковали 55 % компаний в мире

Компания Check Point зафиксировала в декабре резкий рост распространения вредоносных программ для майнинга криптовалюты. Исследователи Check Point обнаружили, что в декабре криптомайнеры атаковали 55 % компаний во всем мире. При этом 10 разновидностей этого вредоноса попали в топ-100 самых активных киберугроз, а два из них вошли в тройку лидеров. Используя криптомайнеры злоумышленники захватывают контроль над центральным процессором или видеокартой и используют их ресурсы для добычи криптовалюты.

Fancy Bears добрались до информаторов WADA супругов Степановых

...
Fancy Bears добрались до информаторов WADA супругов Степановых

Киберпреступная группировка Fancy Bears теперь добралась до информаторов Всемирного антидопингового агентства (WADA) Юлии Степановой и ее мужа Виталия. На этот раз хакеры опубликовали переписку супругов с генеральным директором МОК Кристофом де Кеппером.

Адваре GhostTeam может похищать учетные данные Facebook

...
Адваре GhostTeam может похищать учетные данные Facebook

Специалисты Trend Micro обнаружили в Google Play 53 приложения, способные украсть учетные данные Facebook, а также отображать навязчивую рекламу. Компания объединила их в одно семейство под именем ANDROIDOS_GHOSTTEAM.

Mozilla разрешит использование веб-функций только при наличии HTTPS

...
Mozilla разрешит использование веб-функций только при наличии HTTPS

Mozilla объявила о том, что отныне разработчики смогут получить доступ к новым функциям Firefox только  оговоркой на использование безопасного протокола. Это значит, что сайты, которые хотят отслеживать активность пользователя с помощью веб-функций, смогут осуществлять этого только по HTTPS.

Трансграничные кибератаки могут оказать серьезное влияние на интернет

...
Трансграничные кибератаки могут оказать серьезное влияние на интернет

Согласно информации, опубликованной в ежегодном докладе ВЭФ «Глобальные риски – 2018», трансграничные кибератаки могут привести к фрагментации интернета, что подразумевает прекращение технических функций единой сети и замедление темпов технологического развития.

Исследователи получили $100 000 за рабочий эксплойт для Google Pixel

...
Исследователи получили $100 000 за рабочий эксплойт для Google Pixel

Команда исследователей получила от компании Google более $100 000 за разработку цепочки эксплойтов, с помощью которой можно удаленно взломать смартфон Google Pixel. Для эксплуатации этой бреши достаточно просто заманить пользователя на вредоносный сайт.

Создатель инструмента для шифрования вредоносов признал себя виновным

...
Создатель инструмента для шифрования вредоносов признал себя виновным

24-летний гражданин Британии Гонкало Эстевс признал себя виновным в создании и запуске сервиса, помогающего совершенствовать вредоносные программы. Благодаря таким платформам киберпреступники могут модифицировать код своих программ.

Небезопасная загрузка библиотек Microsoft — новый вектор для атаки

...
Небезопасная загрузка библиотек Microsoft — новый вектор для атаки

Опубликовано исследование, в котором подробно описывается вектор удаленной атаки для класса уязвимостей в продуктах Microsoft. Эти бреши существуют из-за того, как приложения загружают внешние библиотеки.

Промышленные системы все еще борются с уязвимостями Meltdown и Spectre

...
Промышленные системы все еще борются с уязвимостями Meltdown и Spectre

В настоящее время десятки поставщиков промышленных систем используют уязвимые к Meltdown и Spectre процессоры. Об этом стало известно из информации, полученной ICS-CERT.

RSS: Новости на портале Anti-Malware.ru