Дайджест горячих новостей №210

...

28.11.2019

Предлагаем вашему вниманию наиболее важные новости информационной безопасности за прошедшую неделю с 22 по 28 ноября 2019.

Вебинар: ГОСТ-шифрование - как выполнить требования регуляторов и сэкономить бюджет

3 декабря эксперт компании «Ростелеком-Солар» расскажет, как устранить проблемы клиентов при построении систем криптозащиты. Вы узнаете о сложностях комплексных проектов, особенностях подхода интеграторов и преимуществах сервисной модели. Отдельное внимание эксперт уделит практическим кейсам и опыту построения систем криптозащиты в сервисной модели.

03/12/2019 11:30

FortiNAC - комплексная безопасность сетевого окружения

Приглашаем вас посетить наш семинар "FortiNAC - комплексная безопасность сетевого окружения". В современных условиях, когда организации переходят к цифровым сервисам, появляется множество различных по типу и функциям устройств, инфраструктуры тесно интегрируются с облачными услугами, специалистам становится все сложнее обеспечивать информационную безопасность корпоративных систем.

05/12/2019 09:00

➊ Microsoft патчит людям драйверы Qualcomm, чтобы обновить Windows 10

Microsoft сняла блокировку обновлений до Windows 10 1903 и Windows 1909 с компьютеров, на которых установлены устаревшие Wi-Fi-драйверы от Qualcomm. Ситуация схожа с конфликтом старых версий антивирусов от Avast и AVG с этими же версиями ОС.

➋ В Сети нашли открытую базу, содержащую данные 1,2 млрд пользователей

Незащищенная база данных, лежащая на неопознанном Elasticsearch-сервере, открыла более миллиарда записей со всего интернета, содержащих данные пользователей социальных сетей и сервисов электронной почты. Любой злоумышленник, знающий адрес сервера, мог просмотреть все эти данные.

➌ В Казахстане выявили масштабную киберпреступную операцию

Китайская компания Qihoo 360, занимающаяся кибербезопасностью, опубликовала отчёт, в котором раскрываются детали масштабной кибероперации, направленной против Казахстана.

➍ Microsoft заблокировала обновление Windows 10 из-за старых AVG и Avast

Если вы используете старые версии антивирусов от Avast и AVG, стоит учитывать один нюанс — Microsoft не позволит вам обновить операционную систему до Windows 10 1903 и 1909, пока вы не перейдёте на более актуальные релизы защитных программ.

➎ Функция блокировки трекеров в Microsoft Edge больше всех бьет по Google

15 января 2020 года Microsoft обещает официальный релиз полностью переработанного браузера Edge для пользователей Windows и macOS. Корпорация особенно гордится функцией защиты от слежения и веб-трекеров (Tracking Prevention).

➏ Бреши в Kaspersky Web Protection могут вызвать сбой в работе процесса

Уязвимости в программном обеспечении «Лаборатории Касперского» оставили внутренний API открытым, в результате чего веб-разработчики могли использовать его. Сообщается, что несколько попыток патчинга потерпели неудачу.

➐ Банковский троян для Android устанавливается как SMS-приложение

Авторы семейства мобильных банковских троянов, известного под именем Ginp, значительно усовершенствовали возможности вредоноса. Основная задача Ginp — красть учётные данные и информацию банковских карт.

➑ Обновление Windows 10 1909 KB4517245 приводит к зависанию Проводника

Релиз Windows 10 1909 также не обошёлся без багов. Особенно пользователи жалуются на проблемы в работе Проводника Windows, а именно — новой реализации функции поиска.

➒ В преддверии чёрной пятницы фишеры атакуют российские интернет-магазины

По наблюдениям «Лаборатории Касперского», за последние две недели существенно возросло число фишинговых угроз, так или иначе связанных с «чёрной пятницей». В преддверии больших распродаж и наступающего сезона праздничного шопинга злоумышленники всё чаще начинают пытаться атаковать пользователей, предпочитающих совершать покупки онлайн.

➓ Данные клиентов компании OnePlus попали в руки третьих лиц

Китайский производитель смартфонов OnePlus сообщил об утечке данных своих клиентов. По словам компании, в руки третьей стороны попали имена, номера контрактов, адреса электронной почты и адреса доставки.