Новости информационной безопасности России
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Новости информационной безопасности

ESET: Каждый пятый россиянин хотел бы стать хакером

...
ESET: Каждый пятый россиянин хотел бы стать хакером

Аналитики антивирусной компании ESET изучили мнение россиян о хакерской деятельности и ИТ-области в целом. Большинство респондентов считают, что у них есть представление о том, чем занимаются программисты, а некоторые даже заявили, что хотели бы стать хакерами.

ASUS закрыла возможность локального повышения привилегий в Armoury Crate

...
ASUS закрыла возможность локального повышения привилегий в Armoury Crate

В начале текущего месяца в приложении Armoury Crate для игровых компьютеров с материнками от Republic of Gamers (ROG) была выявлена уязвимость, позволяющая локально повысить привилегии до уровня SYSTEM. Получив уведомление, ASUS залатала дыру в сжатые сроки — за 18 дней — и пообещала выпустить соответствующее обновление до 1 октября.

Борис Титов об аресте Сачкова: нет ничего хуже этого состава преступления

...
Борис Титов об аресте Сачкова: нет ничего хуже этого состава преступления

Как оказалось, слухи о возбуждении уголовного дела в отношении Ильи Сачкова небеспочвенны. В «Ъ» просуммировали все, что известно на данный момент о положении дел в Group-IB: создатель ИБ-компании действительно арестован, притом по подозрению в госизмене, и посвященные ждут от следствия хоть каких-то объяснений.

Trend Micro устранила критическую уязвимость в ServerProtect

...
Trend Micro устранила критическую уязвимость в ServerProtect

Компания Trend Micro анонсировала наличие обновлений для антивирусных продуктов линейки ServerProtect. Новые сборки содержат патч для уязвимости, позволяющей обойти процедуру аутентификации; пользователей призывают как можно скорее обновить продукт.

В Telegram зафиксировали рост числа ботов, крадущих коды аутентификации 2FA

...
В Telegram зафиксировали рост числа ботов, крадущих коды аутентификации 2FA

Злоумышленники используют ботов в Telegram для кражи одноразовых паролей, которые участвуют при двухфакторной аутентификации (2FA) клиентов кредитных организаций. На подозрительную активность обратили внимание специалисты компании Intel 471.

Баг Apple AirTag позволяет сделать из меток физического троянского коня

...
Баг Apple AirTag позволяет сделать из меток физического троянского коня

Смарт-метки AirTag от Apple, выпущенные в апреле этого года, содержат интересный баг, который в руках злоумышленников может служить для перенаправления жертвы на фишинговую или просто вредоносную веб-страницу.

СМИ: в офисе Group-IB обыски, Сачков может быть задержан

...
СМИ: в офисе Group-IB обыски, Сачков может быть задержан

СМИ сообщают об обысках в московском офисе компании Group-IB, которая специализируется на противодействии преступлениям в цифровом пространстве. Также есть информация о задержании Ильи Сачкова, генерального директора и основателя.

США передали России Буркова, который управлял площадкой для кардеров

...
США передали России Буркова, который управлял площадкой для кардеров

Гражданина России, которого обвиняют в администрировании знаменитого хакерского форума, депортировали из США на родину. Речь идёт о 31-летнем Алексее Буркове, уже получившем девять лет тюрьмы за мошенничество с банковскими картами.

Шпионский софт FinFisher теперь использует UEFI-буткит в атаках на Windows

...
Шпионский софт FinFisher теперь использует UEFI-буткит в атаках на Windows

Шпионская программа FinFisher, за распространением которой стоит Gamma Group, обзавелась новыми функциональными возможностями. Теперь вредонос использует UEFI-буткит, который внедряется в загрузчик Windows Boot Manager.

Рабочий эксплойт CVE-2021-22005 вышел в люди, vCenter уже под атакой

...
Рабочий эксплойт CVE-2021-22005 вышел в люди, vCenter уже под атакой

В Твиттере опубликован полнофункциональный эксплойт к уязвимости в vCenter Server, для которой VMware недавно выпустила патч. Эксперты BleepingComputer предупреждают о неминуемом росте вредоносной активности, связанной с этой лазейкой, и призывают пользователей как можно скорее установить соответствующее обновление.

RSS: Новости на портале Anti-Malware.ru