Новости информационной безопасности России

Новости информационной безопасности

СБУ: Пятеро агентов ФСБ связаны с кибератаками APT-группы Gamaredon

...
СБУ: Пятеро агентов ФСБ связаны с кибератаками APT-группы Gamaredon

Сотрудники Службы безопасности Украины (СБУ) раскрыли личности пяти индивидуумов, которые якобы принимали участие в атаках российской киберпреступной группировки Gamaredon. По данным СБУ, все пятеро являются сотрудниками ФСБ России.

США наградили NSO Group и Positive Technologies экспортными ограничениями

...
США наградили NSO Group и Positive Technologies экспортными ограничениями

Бюро промышленности и безопасности США обновило список компаний, деятельность которых противоречит интересам национальной безопасности или внешней политики США. Туда попали организации из Израиля, Сингапура и России, в их числе Positive Technologies.

На осеннем Pwn2Own-2021 впервые хакнули принтеры

...
На осеннем Pwn2Own-2021 впервые хакнули принтеры

В Остине, штат Техас, стартовал очередной традиционный Pwn2Own — состязание этичных хакеров, нацеленное на выявление уязвимостей в продуктах потребительского класса. Вчера, 2 ноября, конкурсанты в числе прочего продемонстрировали эксплойты для принтеров Canon ImageCLASS и HP Color LaserJet Pro MFP M283fdw, суммарно заработав $60 тысяч.

Утверждены поправки к правилам оценки секретности и гостайны в России

...
Утверждены поправки к правилам оценки секретности и гостайны в России

Правительство РФ обновило «Правила отнесения сведений, составляющих государственную тайну, к различным степеням секретности», сильно сократив документ.

Google заплатит $31 337 за эксплойты для пропатченных дыр в ядре Linux

...
Google заплатит $31 337 за эксплойты для пропатченных дыр в ядре Linux

На этой неделе Google сообщила о готовности заплатить неплохие деньги за разработку эксплойтов для ранее пропатченных уязвимостей в ядре операционной системы Linux. Основная цель — раскрыть и предотвратить атаки на Kubernetes-инфраструктуры.

В следующем году россиян могут ждать массовые кражи цифровых личностей

...
В следующем году россиян могут ждать массовые кражи цифровых личностей

Евгений Царёв, один из экспертов в области кибербезопасности, рассказал, когда россиян настигнут массовые кражи цифровых личностей. Напомним, что эти киберпреступные схемы подразумевают незаконное использование персональных данных жертвы для получения её средств.

Операторы BlackMatter выходят из игры из-за давления правоохранителей

...
Операторы BlackMatter выходят из игры из-за давления правоохранителей

Операторы программы-вымогателя BlackMatter, судя по всему, сворачивают свои кампании из-за серьёзного давления со стороны властей и правоохранительных органов. Таким образом, модель «вымогатель как услуга» (ransomware-as-a-service, RaaS) больше не будет функционировать.

Facebook удалит более 1 млрд ’’отпечатков’’ лиц пользователей

...
Facebook удалит более 1 млрд ’’отпечатков’’ лиц пользователей

Представители Facebook заявили, что соцсеть отказывается от использования системы распознавания лиц на своей платформе. В связи с этим корпорация Цукерберга удалит более миллиарда сканов лиц пользователей.

В ноябре Google избавилась от эксплуатируемой уязвимости в Android

...
В ноябре Google избавилась от эксплуатируемой уязвимости в Android

Google выпустила ноябрьский набор патчей для Android, который, помимо прочих багов, устраняет эксплуатируемую в кибератаках уязвимость. Согласно бюллетеню Google, эта дыра затрагивает ядро мобильной операционной системы.

Хакеры активно эксплуатируют 10-балльную уязвимость в GitLab

...
Хакеры активно эксплуатируют 10-балльную уязвимость в GitLab

Эксперты Rapid7 призывают пользователей как можно скорее обновить GitLab CE и EE: выявленная в этом софте критическая RCE-уязвимость с лета активно используется в атаках. Патч для нее был выпущен полгода назад, однако на половине подключенных к интернету систем управления Git-репозиториями его так и не установили.

RSS: Новости на портале Anti-Malware.ru