Новости информационной безопасности

Digital Security исследовала безопасность компонентов Microsoft Office

...
Digital Security исследовала безопасность компонентов Microsoft Office

Специалисты исследовательского центра компании Digital Security, специализирующейся на анализе защищенности ИТ-систем, провели анализ безопасности компонентов пакета офисных приложений Microsoft Office (далее «Microsoft Office») с целью повышения компетентности внутренних служб безопасности компаний и обычных пользователей. Данный пакет программ был выбран потому, что он де-факто является стандартом для офисного ПО, и в последнее время все чаще его компоненты становятся «дырой» в корпоративную инфраструктуру.

Недостатки в плагинах WordPress от Multidots подвергают сайты опасности

...
Недостатки в плагинах WordPress от Multidots подвергают сайты опасности

Исследователи компании ThreatPress обнаружили уязвимости в десяти плагинах для популярной системы управления контентом WordPress, разработанных компанией Multidots. Эти плагины используются на сайтах интернет-магазинов (e-commerce). Уязвимые плагины доступны на сайте WordPress.org, они реализуют набор функций для инсталляций WooCommerce, что позволяет администраторам управлять своими интернет-магазинами. В настоящее время эти плагины используются на 20 000 сайтах.

Минобороны приступило к созданию сверхзащищенного аналога iCloud

...
Минобороны приступило к созданию сверхзащищенного аналога iCloud

Министерство обороны Российской Федерации планирует создать сеть защищенных облачных хранилищ, которые будут использоваться для хранения служебной и секретной информации. Этот проект станет чем-то вроде «сверхзащищенного аналога iCloud».

115 000 сайтов на Drupal все еще уязвимы перед Drupalgeddon2

...
115 000 сайтов на Drupal все еще уязвимы перед Drupalgeddon2

Спустя два месяца после того, как разработчики Drupal выпустили патч, устраняющий критическую уязвимость Drupalgeddon2, многие владельцы веб-сайтов до сих пор не установили эти обновления. Уязвимость Drupalgeddon2 отслеживается под идентификатором CVE-2018-7600, она получила статус «highly critical» (крайне опасная).

Авторы ботнетов защищают свои базы данных связкой root и root

...
Авторы ботнетов защищают свои базы данных связкой root и root

Операторы ботнетов настолько же безответственно подходят к безопасности, как и их жертвы. К такому выводу пришли эксперты из NewSky Security, специализирующейся на кибербезопасности IoT-устройств компании.

Microsoft хочет прикрутить постквантовую криптографию к форку OpenVPN

...
Microsoft хочет прикрутить постквантовую криптографию к форку OpenVPN

Microsoft недавно опубликовала интересный проект с открытым исходным кодом, получивший название «PQCrypto-VPN». Смысл этого проекта в имплементации постквантовой криптографии (PQC) в OpenVPN. Над проектом трудится команда Microsoft Research Security and Cryptography, в частности, эксперты используют этот проект для тестирования алгоритмов PQC и их производительности и функциональности при использовании с VPN.

Apple блокирует трекеры Facebook и Google

...
Apple блокирует трекеры Facebook и Google

Последние функции Apple направлены на блокирование трекеров, используемых такими компаниями, как Facebook и Google.

Штат Вашингтон подал иски против Facebook и Google из-за политрекламы

...
Штат Вашингтон подал иски против Facebook и Google из-за политрекламы

Генеральный прокурор штата Вашингтон Боб Фергюсон инициировал судебные иски против компаний Google и Facebook из-за несоблюдения ими закона штата, касающегося политической рекламы. Иски были поданы в Верховный суд округа Кинг.

На Трампа подали в суд за блокировку мнений пользователей в Twitter

...
На Трампа подали в суд за блокировку мнений пользователей в Twitter

Дональд Трамп, нынешний президент США, не имеет права блокировать в Twitter комментарии с критикой в свой адрес — такое решение принял суд 23 мая. Однако вчера Министерство юстиции США обжаловало данное решение.

Каждая 5-ая точка Wi-Fi в городах чемпионата мира по футболу небезопасна

...
Каждая 5-ая точка Wi-Fi в городах чемпионата мира по футболу небезопасна

По данным «Лаборатории Касперского», 7 176 из приблизительно 32 000 исследованных публичных точек доступа Wi-Fi (то есть более 20%), развёрнутых в городах-организаторах предстоящего чемпионата мира по футболу, не применяют алгоритмы шифрования и аутентификации. В связи с этим болельщикам стоит помнить: использование подобных открытых сетей может привести к утечке их конфиденциальных данных. Киберпреступникам достаточно находиться рядом с любой из таких точек доступа, чтобы перехватить сетевой трафик и получить персональную информацию пользователей.

RSS: Новости на портале Anti-Malware.ru