Новости информационной безопасности России

Новости информационной безопасности

В России появится портал по контролю за персональными данными

...
В России появится портал по контролю за персональными данными

В России будет создан сайт по контролю за распространением персональных данных, сообщает в четверг, 18 мая, газета «Известия». Появление ресурса призвано решить проблему неконтролируемого сбора персональных данных. За его ведение будет отвечать Роскомнадзор.

Joomla исправила критическую уязвимость SQL-инъекции в релизе 3.7.1

...
Joomla исправила критическую уязвимость SQL-инъекции в релизе 3.7.1

Выпущенное в среду обновление движка Joomla исправляет критическую уязвимость SQL-инъекций, которая может быть легко использована удаленным злоумышленником для получения конфиденциальных данных и взлома веб-сайтов.

Эксперты Symantec обнаружили ошибку в ранних версиях вымогателя WannaCry

...
Эксперты Symantec обнаружили ошибку в ранних версиях вымогателя WannaCry

Исследователи обнаружили, что уязвимость в вымогателе WannaCry не позволила вредоносному приложению генерировать отдельные кошельки Bitcoin для каждой жертвы для сбора платежей.

ЛК зафиксировала снижение количества DDoS-атак в 2017 году

...
ЛК зафиксировала снижение количества DDoS-атак в 2017 году

Согласно отчету «Лаборатории Касперского», первый квартал 2017 ознаменовался традиционным для начала года спадом числа DDoS-атак. При этом общий вектор развития угрозы подтверждает прогнозы экспертов компании. По сравнению с аналогичным периодом предыдущего года количество и сложность атак продолжает расти.

Вышла новая версия сервера аутентификации Blitz Identity Provider 2.9.0

...
Вышла новая версия сервера аутентификации Blitz Identity Provider 2.9.0

Компания «РЕАК СОФТ», выпустила новую версию сервера аутентификации Blitz Identity Provider 2.9.0. Сервер аутентификации Blitz Identity Provider обеспечивает единый вход (Single Sign-On – SSO) пользователей в приложения, двухфакторную аутентификацию, интеграцию с социальными сетями и Единой системой идентификации и аутентификации (ЕСИА).

ESET разработала утилиту для защиты от эксплойта EternalBlue

...
ESET разработала утилиту для защиты от эксплойта EternalBlue

Специалисты ESET разработали утилиту для проверки рабочих станций на предмет защищенности от атак шифратора WannaCryptor (WannaCry, Wcry). Программа доступна для скачивания на сайте компании.

Proofpoint: Обнаружен еще один вредонос, использующий EternalBlue

...
Proofpoint: Обнаружен еще один вредонос, использующий EternalBlue

Исследователи Proofpoint обнаружили еще одного вымогателя, использующего эксплойт EternalBlue. Несмотря на то, что WannaCry привлек всеобщее внимание из-за масштаба атаки, первым, кто использовал уязвимостью SMB-сервера на 445 TCP-порту, был майнер Adylkuzz.

Хакеры собрали личные данные 560 млн пользователей

...
Хакеры собрали личные данные 560 млн пользователей

Специалисты по информационной безопасности из компании Kromtech Security Center обнаружили крупную базу данных, содержащую сведения о 560 миллионах учётных записей. Об этом сообщает Gizmodo.

Хакеры выложили в сеть второй похищенный у спецслужб США вирус

...
Хакеры выложили в сеть второй похищенный у спецслужб США вирус

Хакеры выложили в интернет второй вирус, похищенный у американских спецслужб, который может быть использован для криминальных атак на компьютеры, использующие операционную систему Windows. Об этом сообщила газета Financial Times (FT).

Хакеры хотят слить данные ракетных программ России, Китая, Ирана и КНДР

...
Хакеры хотят слить данные ракетных программ России, Китая, Ирана и КНДР

Хакерская группа Shadow Brokers, которая взяла ответственность за похищение шпионских программ Агентства национальной безопасности (АНБ) США, заявила, что с июня начнет публиковать данные по ракетным и ядерным проектам ряда стран. Об этом сообщает Рейтер.

RSS: Новости на портале Anti-Malware.ru