Дайджест горячих новостей №163 - Anti-Malware.ru

Дайджест горячих новостей №163

...
22.11.2018
Предлагаем вашему вниманию наиболее важные новости информационной безопасности за прошедшую неделю с 16 по 22 ноября 2018.

Код ИБ - Калининград

29 ноября Калининград посетят федеральные эксперты по кибербезопасности. Город впервые станет местом проведения самой масштабной конференции по защите информации “Код ИБ”. В этом году “Код ИБ” охватывает 6 стран, и Калининград станет уже 26-м городом, который примет конференцию. Мероприятие традиционно собирает на одной площадке самых видных представителей сферы защиты информации.

29/11/2018 09:30

  Торвальдс одобряет фикс защиты от Spectre V2 в угоду производительности
Линус Торвальдс поддерживает идею создания патча ядра Linux, который призван ограничить действие защитного механизма против атаки Spectre Variant 2. Это обновление отключит одну из систем защиты от Spectre V2 по той причине, что на системах наблюдается потеря производительности вплоть до 50% от общей мощности процессора.
  Хакеры, из-за которых TalkTalk потеряла £77 млн, отправились в тюрьму
Двое киберпреступников, атаковавших сайт TalkTalk, отправились в тюрьму. По словам представителей TalkTalk, из-за этой утечки компания лишилась £77 миллионов. Теперь 23-летний Мэтью Хэнли и его друг 21-летний Коннор Эллсопп, оба из Тамуорта, графство Стаффордшир, будут отбывать срок за решеткой.
  Пользователи ВКонтакте теперь могут выгрузить свои данные
В самой значимой российской социальной сети «ВКонтакте» предоставили пользователям возможность скачивать данные, которые собирает о них соцсеть. Таким образом платформа хочет построить более доверительные отношения с посетителями и сделать обработку их данных более прозрачной.
  Новые правила идентификации в мессенджерах сохранят тайну переписки
Александр Жаров, занимающий пост главы Роскомнадзора, рассказал о новых правилах идентификации в мессенджерах. По словам российского политика, именно эти правила помогут сохранить тайну переписки пользователей.
  Хакеры взломали страницу администрации Уфы во Вконтакте
Вчера злоумышленникам удалось получить контроль над официальной страницей администрации города Уфы, размещенной в социальной сети «ВКонтакте». К счастью, особых вредоносных действий хакеров зафиксировано не было.
  Росгвардия теперь сможет разгонять митинги лазером
Росгвардия обзавелась новой техникой, которая поможет ей при желании разогнать толпу. Сообщается, что структура закупила специальные автомобили марки «Газель», в которых дополнительно установлена система комплексного нелетального воздействия (СКВН), состоящего из лазерных излучателей.
  Новый метод позволяет коду JavaScript шпионить за серфингом юзеров
Специалисты в области информационной безопасности открыли новую технику, которая позволяет провести атаку по сторонним каналам. Благодаря этому методу вредоносный код JavaScript, запущенный в одной из вкладок браузера, может перехватывать происходящее в других вкладках. Следовательно, открывается отличный вектор для шпионажа за пользователем.
  Глава Apple: У Google есть проблемы конфиденциальности, но они лучшие
В вопросе недавних претензий к корпорации Google и использовании соответствующей поисковой системы Тим Кук встал на сторону интернет-гиганта. Отвечая журналистам, глава Apple признал наличие у Google проблем конфиденциальности, однако выступил также в защиту использования поисковой системы на корпоративных устройствах.
  Одного из крупнейших хостеров дарквеба взломали и вывели офлайн
Киберпреступники взломали одного из крупнейших хостеров дарквеба (Dark Web) — Daniel's Hosting. По словам Даниэля Винзена, разработчика и представителя хостера, инцидент произошел на прошлой неделе, 15 ноября.
  Баг Gmail позволяет полностью скрыть адрес отправителя
В Gmail был обнаружен новый баг, который позволял скрыть адрес отправителя электронного письма. Само собой, такую особенность могли потенциально использовать киберпреступники в своих целях.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.