Новости информационной безопасности России

Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Софт Xnspy шпионил за тысячами владельцев iPhone и Android-смартфонов

Екатерина Быстрова 13 Декабря 2022 - 09:53

...

Софт Xnspy шпионил за тысячами владельцев iPhone и Android-смартфонов

Приложение Xnspy для мобильных устройств украло личные данные десятков тысяч владельцев мобильных устройств на iOS и Android. Чаще всего пользователи даже не подозревали о том, что их информация попала в третьи руки.

Вышло ядро Linux 6.2 с очередными фиксами для работы с дискетами

Екатерина Быстрова 13 Декабря 2022 - 08:58

...

Вышло ядро Linux 6.2 с очередными фиксами для работы с дискетами

Вышла версия ядра Linux под номером 6.2, в которой, по словам разработчиков, устранены проблемы работы с дискетами. Судя по всему, этими носителями всё ещё пользуются отдельные оригиналы.

Вычислительная техника не хочет светиться в госконтрактах

Олеся Афанасьева 12 Декабря 2022 - 21:08

...

Вычислительная техника не хочет светиться в госконтрактах

Разработчики электроники просят закрыть доступ к отчетностям и госзакупкам с их участием. Причастные компании не хотят новой волны санкций. Результаты госзакупок будут известны только властям и самим участникам тендеров.

Новый Python-бэкдор проникает на хост VMware ESXi через эксплойт OpenSLP

Татьяна Никитина 12 Декабря 2022 - 19:50

...

Новый Python-бэкдор проникает на хост VMware ESXi через эксплойт OpenSLP

Специалисты Juniper Networks обнаружили кастомный бэкдор, заточенный под серверы VMware ESXi. Вредонос написан на Python и, по данным аналитиков, не был документирован ранее.

Silence растит армию TrueBot с помощью эксплойтов и червя Raspberry Robin

Татьяна Никитина 12 Декабря 2022 - 18:04

...

Silence растит армию TrueBot с помощью эксплойтов и червя Raspberry Robin

Эксперты Cisco Talos фиксируют рост количества заражений TrueBot из арсенала русскоязычной Silence Group. Атаки с использованием данного Windows-загрузчика грозят кражей корпоративных данных и даже их потерей в том случае, когда злоумышленники развертывают в сети шифровальщика Cl0p, он же Clop.

Google наконец ввела в Chrome Passkey — безопасную альтернативу паролям

Екатерина Быстрова 12 Декабря 2022 - 16:51

...

Google наконец ввела в Chrome Passkey — безопасную альтернативу паролям

Замену паролей, которую Google уже давно обещала пользователям Chrome, наконец добавили в стабильную версию интернет-обозревателя. Речь о функции «Passkey», которая постепенно становится стандартом для таких гигантов, как Apple, Microsoft и сама Google.

В России за неделю заблокировали 15 тыс. сайтов

Олеся Афанасьева 12 Декабря 2022 - 16:07

...

В России за неделю заблокировали 15 тыс. сайтов

Реестр заблокированных сайтов на минувшей неделе пополнялся так активно, как не наблюдалось со времен массовых блокировок в 2018 и 2021 годах. В “черный список” внесли 15 тыс. записей.

В страховку банковских карт хотят включить риски мошенничества

Олеся Афанасьева 12 Декабря 2022 - 13:33

...

В страховку банковских карт хотят включить риски мошенничества

В Банке России намерены ужесточить условия страхования банковских карт и счетов от мошенничества. Такие полисы должны включать риски социальной инженерии, когда клиент сам переводит деньги преступникам или раскрывает им банковские сведения. Сейчас эти средства клиенту никто не возвращает.

COVID-bit — новый способ кражи данных из изолированных систем

Екатерина Быстрова 12 Декабря 2022 - 10:59

...

COVID-bit — новый способ кражи данных из изолированных систем

Новый метод кибератаки на изолированные системы, получивший имя COVID-bit, использует электромагнитные волны для передачи данных. В результате атакующему нужно находиться приблизительно в двух метрах для получения информации с закрытых систем.

Специалисты описали способ обхода WAF от AWS, Cloudflare, F5, Imperva

Екатерина Быстрова 12 Декабря 2022 - 09:05

...

Специалисты описали способ обхода WAF от AWS, Cloudflare, F5, Imperva

Исследователи указали на новый вектор атаки, который можно использовать для обхода средств фильтрации трафика прикладного уровня (Web Application Firewall, WAF) и проникновения в системы. Воспользовавшись этим вектором, злоумышленники могут в теории добраться до корпоративных данных.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.