Новости информационной безопасности России

Сохранить все: безопасность информации. Регистрируйтесь на ключевое событие отрасли!В фокусе внимания — защита данных на каждом этапе их жизненного цикла. Вас ждут пять тематических треков. Рынок информации — кому и зачем нужны ваши данные.
• Стратегия и практика управления безопасностью данных.
• Законодательство и практика ИБ.
• Жизненный цикл данных. Теневые уязвимости.
• Бизнес и безопасность — ключевые вопросы топ-менеджеров.Забронируйте бесплатный билет →
Реклама. Рекламодатель ООО «ГАРДА ТЕХНОЛОГИИ», ИНН 5260443081, 18+

Apple введёт для разработчиков правила для пресечения фингерпринтинга

Екатерина Быстрова 31 Июля 2023 - 12:02

...

Apple введёт для разработчиков правила для пресечения фингерпринтинга

Apple планирует заставить разработчиков объяснять необходимость использования отдельных API в их приложениях для «яблочных» операционных систем. Судя по всему, такие правила вступят в силу с выходом iOS 17, iPadOS 17, macOS Sonoma, tvOS 17 и watchOS 10.

Google: Задержка патчей для Android превращает все уязвимости в 0-day

Екатерина Быстрова 31 Июля 2023 - 10:37

...

Google: Задержка патчей для Android превращает все уязвимости в 0-day

Google опубликовала статистику по эксплуатации уязвимостей за 2022 год. В очередной раз корпорация признала и подчеркнула проблемы операционной системы Android, из-за которых большинство устройств получают патчи с задержкой.

Android-вредонос CherryBlos использует оптическое распознавание символов

Екатерина Быстрова 31 Июля 2023 - 09:10

...

Android-вредонос CherryBlos использует оптическое распознавание символов

Новое вредоносное приложение для мобильных устройств на Android использует оптическое распознавание символов для получения конфиденциальных данных, которые запечатлены на фотографиях и скриншотах. Вредонос получил имя CherryBlos.

В MaxPatrol SIEM добавили экспертизу по выявлению атак на цепочки поставок

Екатерина Быстрова 28 Июля 2023 - 20:34

...

В MaxPatrol SIEM добавили экспертизу по выявлению атак на цепочки поставок

Новый пакет экспертизы для MaxPatrol SIEM позволяет компаниям предотвращать реализацию угроз, связанных с атаками на цепочки поставок (supply chain). Такие атаки направлены на разработчиков и поставщиков программного обеспечения, через продукты которых киберпреступники получают доступ к инфраструктуре конечной цели.

Senhasegura уходит из России из-за американских инвесторов

Екатерина Быстрова 28 Июля 2023 - 20:10

...

Senhasegura уходит из России из-за американских инвесторов

Одним из владельцев вендора Senhasegura стали инвесторы из США, а это значит, что теперь компания должна соблюдать правила и санкции экспортного контроля.

Троян IcedID стал мощнее благодаря обновлённому модулю BackConnect

Екатерина Быстрова 28 Июля 2023 - 18:02

...

Троян IcedID стал мощнее благодаря обновлённому модулю BackConnect

Авторы известного банковского трояна IcedID внесли ряд изменений в модуль BackConnect (BC), который используется после проникновения вредоноса на устройство. Специалисты считают, что троян стал ещё более мощной киберугрозой.

Функцию поиска в Windows можно использовать для установки троянов

Екатерина Быстрова 28 Июля 2023 - 15:59

...

Функцию поиска в Windows можно использовать для установки троянов

Родную функцию поиска в Windows можно использовать для загрузки произвольных пейлоадов с удалённых серверов. Другими словами, условные злоумышленники могут установить в ОС трояны вроде AsyncRAT и Remcos RAT.

Дыры в WordPress-плагине Ninja Forms позволяют выкрасть данные посетителей

Екатерина Быстрова 28 Июля 2023 - 13:00

...

Дыры в WordPress-плагине Ninja Forms позволяют выкрасть данные посетителей

Популярный плагин для сайтов на WordPress — Ninja Forms содержит три уязвимости, позволяющие злоумышленникам повысить свои права и выкрасть пользовательские данные. Напомним, Ninja Forms используется для создания форм на веб-ресурсах.

База данных BreachForums с личными сообщениями продаётся в Сети

Екатерина Быстрова 28 Июля 2023 - 10:15

...

База данных BreachForums с личными сообщениями продаётся в Сети

База данных печально известного хакерского форума BreachForums теперь продаётся в Сети и уже попала в руки команды Have I Been Pwned. В ней можно найти не только информацию о пользователях, но и личные переписки участников.

Android теперь будет предупреждать об отслеживающих Bluetooth-девайсах

Екатерина Быстрова 28 Июля 2023 - 09:48

...

Android теперь будет предупреждать об отслеживающих Bluetooth-девайсах

Google начинает вводить в эксплуатацию новую функцию операционной системы Android, которая придётся по вкусу любителям конфиденциальности. Теперь ОС будет предупреждать владельцев мобильных устройств о неизвестных Bluetooth-устройствах, следящих за ними.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.