Новости информационной безопасности России

Новости информационной безопасности

Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

...
Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

В Google Chrome выявили новый набор SQLite-уязвимостей, позволяющих атакующему удалённо запустить вредоносный код внутри самого популярного на сегодняшний день браузера.

Китайская кибергруппировка APT20 в последних атаках успешно обходит 2FA

...
Китайская кибергруппировка APT20 в последних атаках успешно обходит 2FA

Китайская кибершпионская группа APT20 в ходе последних атак использует технику обхода двухфакторной аутентификации (2FA). Об этом сообщили эксперты компании Fox-IT, проанализировавшие недавние операции преступников.

ФБР предупреждает компании об атаках вымогателей LockerGoga и MegaCortex

...
ФБР предупреждает компании об атаках вымогателей LockerGoga и MegaCortex

ФБР предупреждает частный сектор об атаках двух программ-вымогателей — LockerGoga и MegaCortex. При попадании в сеть предприятия эти вредоносы пытаются зашифровать все подключённые к ней устройства.

Учёные создали абсолютно устойчивое шифрование, используя теорию хаоса

...
Учёные создали абсолютно устойчивое шифрование, используя теорию хаоса

Международная группа учёных утверждает, что ей удалось разработать прототип кремниевого чипа, способный обеспечить «абсолютно непробиваемое» шифрование данных. Для этого, по словам специалистов, чип использует законы природы, включая теорию хаоса.

Уязвимость Android-версии приложения Twitter позволяет захватить аккаунт

...
Уязвимость Android-версии приложения Twitter позволяет захватить аккаунт

Представители социальной сети Twitter подтвердили наличие уязвимости в одноимённом приложении для мобильной операционной системы Android. Выявленная брешь позволяет злоумышленникам не только просмотреть закрытую информацию аккаунта, но и получить контроль над учётной записью — отправлять твиты и личные сообщения.

Гарда БД теперь может мониторить действия пользователей в системах 1C

...
Гарда БД теперь может мониторить действия пользователей в системах 1C

Компания «Гарда Технологии», занимающаяся разработкой систем информационной безопасности, анонсировала обновлённую версию «Гарда БД» — системы защиты баз данных. Теперь «Гарда БД» может контролировать запросы пользователей и ответы системы 1C в режиме реального времени.

В Dropbox по-прежнему есть 0-day, эксперты предложили временный патч

...
В Dropbox по-прежнему есть 0-day, эксперты предложили временный патч

В Dropbox для систем Windows присутствует уязвимость нулевого дня (0-day), позволяющую атакующему повысить свои права до SYSTEM — наиболее привилегированной учётной записи операционной системы. Официальный патч пока не вышел, но есть временное решение.

Mozilla вернула Firefox-расширения от Avast и AVG в официальный магазин

...
Mozilla вернула Firefox-расширения от Avast и AVG в официальный магазин

Mozilla вернула расширения AVG и Avast Online Security в официальный магазин. Судя по всему, разногласия в отношении сбора и отправки данных на серверы Avast и AVG урегулированы.

Службы RDS Windows используются в атаках бесфайловых вредоносов

...
Службы RDS Windows используются в атаках бесфайловых вредоносов

Киберпреступники взламывают сети компаний и устанавливают целый спектр вредоносных программ, используя RDP-протокол. По словам специалистов Bitdefender, предупредивших об угрозе, злоумышленники не оставляют следов, поскольку в ход идут бесфайловые зловреды.

Android и Windows 10: как принимать звонки на компьютере

...
Android и Windows 10: как принимать звонки на компьютере

Приложение Your Phone от Microsoft разработано с тем расчётом, чтобы пользователь мог просматривать уведомления, сообщения и фотографии Android-смартфона на десктопе под управлением Windows 10. Последнее обновление Your Phone отметилось новой функцией — теперь вы можете принимать и осуществлять звонки на компьютере с установленной Windows 10.

RSS: Новости на портале Anti-Malware.ru