Новости информационной безопасности России

Новости информационной безопасности

Google: схема pay-per-install представляет серьезную угрозу

...
Google: схема pay-per-install представляет серьезную угрозу

Загрузив однажды бесплатное программное обеспечение, вы, возможно, обнаружили, что вместе с ним параллельно установились различные нежелательные программы, например, перенаправляющие поисковые запросы вашего браузера, или вставляющие рекламу в страницы.

AdBlock Plus будет заблокирован в Китае

...
AdBlock Plus будет заблокирован в Китае

Создатели AdBlock Plus (ABP) утверждают, что их расширение было признано китайским правительством незаконным. Руководитель ABP по связям Бэн Уильямс (Ben Williams) в своем блоге утверждает, что этот шаг лишь часть кампании правительства Китая. Уильямс говорит, что впоследствии правительство Китая запретит и другие блокираторы рекламы, ужесточив политику. А пока AdBlock Plus потеряли около 159 млн. пользователей.

Уязвимость в VMware Tools позволяет выполнить код, подменив DLL

...
Уязвимость в VMware Tools позволяет выполнить код, подменив DLL

VMware в четверг опубликовали сообщение о двух обнаруженных  важных уязвимостях, которые затрагивают несколько продуктов этой компании. Первая брешь, отслеживаемая как CVE-2016-5330, представляет собой проблему подмены DLL в VMware Tools для Windows. Уязвимость может быть использована для выполнения произвольного кода на целевой системе.

Уязвимость в Windows теперь может эксплуатироваться удаленно

...
Уязвимость в Windows теперь может экслуатироваться удаленно

На конференции Black Hat USA 2016 исследователи Microsoft продемонстрировали, что уязвимость в Windows, которую, как ранее считали эксперты, можно проэксплуатировать только при наличии физического доступа, также имеет опасность удаленной эксплуатации.

Apple заплатит хакерам за поиск уязвимостей в своих устройствах

...

Американская корпорация Apple вскоре начнет предлагать вознаграждение в размере до 200 тысяч долларов тем хакерам и компьютерным экспертам, которые смогут предоставить информацию об уязвимостях в программном обеспечении на устройствах компании.

Wallarm получил инвестиции $120 000 в США

...

Компания Wallarm прошла отбор в самый известный бизнес-инкубатор Y Combinator. Эту программу ранее закончили такие компании как Dropbox, Airbnb, Reddit и Docker. Инкубатор инвестирует 120 тысяч долларов США для запуска продуктов на американском рынке. Ранее в Wallarm уже инвестировал венчурный фонд Runa Capital.

Критические уязвимости обнаружены в маршрутизаторах Cisco

...
Критические уязвимости обнаружены в маршрутизаторах Cisco

Исследователи обнаружили несколько критических уязвимостей в маршрутизаторах Cisco для малого бизнеса. Компания выпустила патчи для некоторых из них.

Хакеры придумали оригинальный способ вымогания денег у владельцев iPhone

...

Голландское издание AppleTips сообщает, что хакеры пытаются обмануть пользователей, уверяя их, что устройство было взломано после получения доступа к Apple ID. Для своих махинаций вымогатели исппользуют приложение Find My iPhone.

ЛК обнаружила новую угрозу для пользователей мобильных устройств

...

Эксперты «Лаборатории Касперского» обнаружили, что пользователи Android рискуют получить на свои устройства банковского троянца во время просмотра новостных сайтов. Угроза была выявлена сегодня, и она до сих пор актуальна. Зловред маскируется под обновления для браузера – вредоносное приложение называется last-browser-update.apk, однако защитные решения «Лаборатории Касперского» распознают в нем одного из представителей семейства троянцев Svpeng.    

SkyDNS запускает систему обнаружения вредоносных интернет-ресурсов

...

Система обнаружения вредоносных интернет-ресурсов SkyDNS основана на непрерывном машинном обучении и анализе поведения пользователей и является логичным шагом в процессе перехода от статичных списков категорированных ресурсов к динамически составляемым базам данных. Исследовательская группа SkyDNS разработала технологию, позволяющую детектировать вредоносные ресурсы с точностью 98%. 

RSS: Новости на портале Anti-Malware.ru