Новости информационной безопасности России

Новости информационной безопасности

Проанализирована root-уязвимость в ядре Linux

...

Раскрыты подробности эксплуатации уязвимости (CVE-2015-8660) в ядре Linux, позволяющей непривилегированному локальному пользователю получить права root. Уязвимость вызвана недоработкой в коде установки прав доступа в файловой системе OverlayFS, проявляющейся при использовании пространств имён для идентификаторов пользователей (user namespaces).

ЕСПЧ разрешил работодателям читать личную переписку сотрудников

...

Житель Румынии Богдан Барбулеску обратился в ЕСПЧ с жалобой на своего работодателя. Он был уволен в 2007 году после того, как его руководитель обнаружил, что Барбулеску в рабочее время вёл переписку через Yahoo Messenger не только на рабочие, но и на личные темы.

Шифратор маскируется под Google Chrome

...

Международная антивирусная компания ESET предупреждает о появлении нового шифратора Ransom32, маскирующегося под браузер Google Chrome. 

В единый реестр российского ПО в 2016 году подали более 100 заявок

...

Министерство связи и массовых коммуникаций Российской Федерации сообщает о том, что через официальный сайт оператора единого реестра российских программ для электронных вычислительных машин (ЭВМ) и баз данных с начала года было подано более 100 заявлений от компаний на включение их программных продуктов в единый реестр российского ПО.

Касперский выпустил бесплатный антивирус для России и Украины

...

«Лаборатория Касперского» выпускает бесплатное решение для защиты домашних пользователей Windows. Новый продукт Kaspersky Free создан на основе передовых технологий компании, неоднократно доказывавших свою эффективность в независимых тестированиях.

Стриминговые устройства EZCast компрометируют безопасность пользователей

...

Цифровые медиаплееры EZCast работают по тому же принципу, что и устройства Chromecast компании Google. Эти HDMI-донглы удобны и подходят практически к любому телевизору, превращая его в полноценный Smart TV. Но специалисты компании Check Point предупреждают: использование EZCast может привести к компрометации всей домашней сети.

Хакеры добрались до личных данных главного разведчика США

...

Личные сетевые учетные записи главы национальной разведки США Джеймса Клэппера стали добычей хакеров, передает ТАСС со ссылкой на сообщение Associated Press. По информации из источников в разведывательных кругах, Клэппер в курсе произошедшего и оповестил об этом соответствующие структуры.

В межсетевых экранах FortiGate выявлен бэкдор

...

В межсетевых экранах, основанных на развиваемой компанией Fortinet платформе FortiGate OS, выявлен бэкдор, позволяющий получить доступ к устройству по SSH с предопределёнными параметрами аутентификации.

Обнаружен новый шифровальщик для Linux

...

В начале наступившего 2016 года вирусописатели преподнесли пользователям Linux очередной подарок — новую версию троянца-шифровальщика для данной операционной системы. Исследованный специалистами компании «Доктор Веб» образец энкодера, получивший наименование Linux.Encoder.3, имеет несколько заметных отличий от своих предшественников.

Обнаружена очень серьезная уязвимость в продуктах Trend Micro

...

Тавис Орманди из Google Project Zero обнаружил удивительнейшую уязвимость в антивирусных продуктах Trend Micro под Windows, позволяющую любому веб-сайту, который посещает пользователь, выполнить произвольному команду на его машине. 

RSS: Новости на портале Anti-Malware.ru