Новости информационной безопасности

Баг в Windows 10 предоставлял приложениям UWP доступ ко всем файлам

...
Баг в Windows 10 предоставлял приложениям UWP доступ ко всем файлам

Microsoft устранила серьезный недостаток в октябрьском наборе обновлений Windows 10. Баг присутствовал в API «broadFileSystemAccess», он мог предоставить злонамеренному разработчику приложений Universal Windows Platform (UWP) доступ ко всем пользовательским документам, фото, загрузкам и хранящимся в OneDrive файлам.

Infosecurity CERT авторизован Университетом Карнеги

...
Infosecurity CERT авторизован Университетом Карнеги

Компания «Инфосекьюрити» (входит в группу компаний Softline) и Университет Карнеги — Меллона (Carnegie Mellon University, CMU) подписали соглашение о лицензировании созданного на базе «Инфосекьюрити» центра мониторинга и реагирования на инциденты информационной безопасности (Infosecurity CERT).

В структуре Кода безопасности появится подразделение белых шляп

...
В структуре Кода безопасности появится подразделение белых шляп

Компания «Код безопасности» расширяет перечень профессиональных сервисов и открывает новое направление услуг – анализ безопасности ПО. Интерес к данному виду деятельности продиктован его высокой рыночной динамикой, а также растущим спросом заказчиков. Реализацией проектов по проведению тестов на проникновение займется выделенная команда специалистов компании в г. Пензе.

Криптобиржа MapleChange не вернет пользователям средства после взлома

...
Криптобиржа MapleChange не вернет пользователям средства после взлома

Криптовалютная биржа MapleChange была вынуждена закрыться после атаки киберпреступников. Самое печальное в этой ситуации — отказ владельцев возместить убытки всем пострадавшим пользователям. Представители отметили, что у биржи просто нет возможности вернуть людям потерянные средства.

Газинформсервис запускает тестовый удостоверяющий центр

...
Газинформсервис запускает тестовый удостоверяющий центр

Компания «Газинформсервис» объявляет о запуске тестового удостоверяющего центра. Задача нового сервиса – помогать специалистам по информационной безопасности оперативно получать компоненты (ключевую пару, сертификат ключа проверки электронной подписи), необходимые для развертывания инфраструктуры открытых ключей (PKI).

Вредоносная реклама отображалась пользователям Bing и Microsoft Edge

...
Вредоносная реклама отображалась пользователям Bing и Microsoft Edge

Поисковая система Microsoft Bing выдавала пользователям фейковую рекламу Google Chrome, которая потенциально могла содержать вредоносный контент. После многочисленных сообщений пользователей корпорация наконец удалила эти рекламные объявления. Однако статистика пока не в пользу Microsoft — это не первый раз, когда компания оказалась не в состоянии блокировать злонамеренную рекламу.

Защитник Windows стал первым антивирусом, работающим из песочницы

...
Защитник Windows стал первым антивирусом, работающим из песочницы

Как заявила на днях Microsoft, встроенное антивирусное решение Защитник Windows стало первой программой такого класса, способной работать из песочницы. Идея такой реализации заключается в предотвращении утечек багов и эксплойтов из одного процесса в другой.

Житель Ярославля блокировал телефоны жертв, требуя выкуп

...
Житель Ярославля блокировал телефоны жертв, требуя выкуп

В Ярославле задержали молодого человека, который вымогал деньги у владельцев смартфонов, которые решили продать свои устройства. Используя полученную информацию вкупе с вредоносной программой, преступник блокировал смартфоны и удалял на них все данные.

FATF предлагает ввести контроль за оборотом криптовалют

...
FATF предлагает ввести контроль за оборотом криптовалют

Рано или поздно кто-то должен был предложить ввести контроль за оборотом цифровых валют, которые обрели невероятную популярность за последние годы. За такую инициативу высказалась международная группа разработки мер по борьбе с отмыванием денег (FATF). Согласно предложенной схеме, все криптобиржи, администраторы криптокошельков и площадки для ICO должны отчитываться перед Росфинмониторингом.

Функцию встроенного видео в Microsoft Word можно использовать для атаки

...
Функцию встроенного видео в Microsoft Word можно использовать для атаки

Команда исследователей Cymulate нашла способ использовать функцию Online Video в Microsoft Word для выполнения вредоносного кода. Пока пользователь видит в документе Word встроенное видео с ссылкой на YouTube, там же может быть скрыт код html/javascript, который будет выполняться в фоновом режиме. Этот код может быть использован для осуществления различных атак.

RSS: Новости на портале Anti-Malware.ru