Новости информационной безопасности России

Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Google расширяет список личных данных, которые можно удалить из поисковика

Олеся Афанасьева 28 Апреля 2022 - 12:30

...

Google расширяет список личных данных, которые можно удалить из поисковика

Компания Google дополнила перечень типов конфиденциальной информации, которые готова убрать из выдачи. Если раньше речь шла о личных фотографиях и несовершеннолетних, теперь можно потребовать удалить адрес проживания, номера телефонов и попавшие в сеть пароли.

InfoWatch реализовала поддержку отечественных ОС в линейке продуктов

Екатерина Быстрова 28 Апреля 2022 - 11:25

...

InfoWatch реализовала поддержку отечественных ОС в линейке продуктов

InfoWatch сообщила об обновлении линейки своих ИБ-продуктов, предназначенных для предотвращения утечек данных, контроля действий сотрудников и предиктивной аналитики информации. В общей сложности разработчики выпустили пять релизов.

Набор эксплойтов RIG жив и доставляет RedLine через баг Internet Explorer

Екатерина Быстрова 28 Апреля 2022 - 10:10

...

Набор эксплойтов RIG жив и доставляет RedLine через баг Internet Explorer

Исследователи из Bitdefender обнаружили новую кампанию киберпреступников, использующих набор эксплойтов RIG для распространения знаменитого вредоноса RedLine, задача которого — красть данные жертвы и передавать их операторам.

CloudFlare отразила мощную HTTPS DDoS — 15 млн запросов в секунду

Екатерина Быстрова 28 Апреля 2022 - 09:15

...

CloudFlare отразила мощную HTTPS DDoS — 15 млн запросов в секунду

Cloudflare столкнулась с очень мощной DDoS-атакой, которая в пике достигала 15,3 млн запросов в секунду. По словам специалистов компании, эта атака стала одной из самых серьёзных DDoS, зарегистрированных на сегодняшний день.

Баг NPM позволял обелить репутацию вредоносных JavaScript-пакетов

Татьяна Никитина 27 Апреля 2022 - 18:45

...

Баг NPM позволял обелить репутацию вредоносных JavaScript-пакетов

Специалисты Aqua Security выявили в менеджере пакетов NPM логическую ошибку, из-за которой можно было выдать вредоноса за софт, созданный уважаемым разработчиком. Подобный подлог способен нарушить атмосферу доверия на npmjs.com и открывает возможность для атаки на цепочку поставок.

Вышел Chrome 101 с новыми патчами и изменениями в интересах пользователей

Татьяна Никитина 27 Апреля 2022 - 16:24

...

Вышел Chrome 101 с новыми патчами и изменениями в интересах пользователей

Компания Google анонсировала выпуск стабильной версии Chrome 101 для десктопов и мобильных устройств. Для тех, кому нужно больше времени на апгрейд, в ветке Extended Stable выпущено обновление 100.0.4896.143.

В России нашли 7,5 тысяч незащищённых баз данных

Екатерина Быстрова 27 Апреля 2022 - 13:08

...

В России нашли 7,5 тысяч незащищённых баз данных

Аналитики компании Group-IB выявили около 400 тысяч незащищённых баз данных, хранящихся в открытом доступе. Из них приблизительно 7500 БД располагаются на российских серверах и могут стать лёгкой добычей для киберпреступников.

Разработчики Android-приложений теперь будут перечислять собираемые данные

Екатерина Быстрова 27 Апреля 2022 - 09:49

...

Разработчики Android-приложений теперь будут перечислять собираемые данные

Google постепенно вводит новый раздел «Data Safety» в официальном магазине приложений для Android — Play Store. В этой секции разработчики софта должны перечислить, какие именно пользовательские данные они собирают.

Microsoft нашла в Linux две дыры, позволяющие запустить root-бэкдор

Екатерина Быстрова 27 Апреля 2022 - 09:05

...

Microsoft нашла в Linux две дыры, позволяющие запустить root-бэкдор

Microsoft на этой неделе выявила две уязвимости в операционной системе Linux, позволяющие условному атакующему повысить права. Проблемы в безопасности, которые можно эксплуатировать в связке, объединили под общим именем «Nimbuspwn».

Программа PHDays 11: заражение буткитами, санитайзеры для ядра Linux

Екатерина Быстрова 26 Апреля 2022 - 20:40

...

Программа PHDays 11: заражение буткитами, санитайзеры для ядра Linux

Считаные недели остаются до Positive Hack Days 11. Международный форум по практической безопасности пройдет 18–19 мая в Москве. Команды атакующих и защитников для The Standoff уже сформированы, а эксперты завершают подготовку инфраструктуры киберполигона и программы конференции.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.