Linux

Из репозитория npm изгнали опасных Windows- и Linux-зловредов

...
Из репозитория npm изгнали опасных Windows- и Linux-зловредов

Команда npm удалила с портала четыре Node.js-пакета с вредоносным кодом, способным устанавливать удаленное соединение со сторонним сервером. Зловреды просуществовали в открытом доступе два года; за последние месяцы их успели скачать более 1000 раз.

Google предупредил об опасной Bluetooth-уязвимости в ядре Linux

...
Google предупредил об опасной Bluetooth-уязвимости в ядре Linux

Специалисты Google опубликовали подробности опасной уязвимости, затрагивающей Bluetooth-стек в версиях ядра Linux ниже 5.9, поддерживающих BlueZ. 0-click позволяет удалённо выполнить код.

Критическая уязвимость в Flash Player позволяет удалённо выполнить код

...
Критическая уязвимость в Flash Player позволяет удалённо выполнить код

В рамках октябрьского «вторника патчей» компания Adobe выпустила лишь один плановый патч. Он закрывает опасную уязвимость в сходящем со сцены Flash Player; обновление актуально для всех платформ — Windows, macOS, Linux и ChromeOS.

Вышел Google Chrome 86 с защитой паролей для Android и iOS

...
Вышел Google Chrome 86 с защитой паролей для Android и iOS

Google выпустил Chrome 86 для систем Windows, macOS, Linux, Android и iOS. Релиз отметился интересными нововведениями по части защиты учётных данных и уведомлений о компрометации для мобильных устройств.

Ботнет IPStorm атакует не только Windows, но и Android, Linux и macOS

...
Ботнет IPStorm атакует не только Windows, но и Android, Linux и macOS

Ботнет IPStorm, в прошлом году атаковавший системы Windows, эволюционировал и перешёл на другие платформы. Теперь вредонос представляет угрозу и для пользователей Android, Linux и macOS.



Обзор SafeNet eToken 5300 c SafeNet Authentication Client, комплекса для 2FA

Обзор SafeNet eToken 5300 c SafeNet Authentication Client, комплекса для 2FA

Электронный ключ SafeNet eToken 5300 в связке с программным обеспечением SafeNet Authentication Client предназначен для проведения двухфакторной аутентификации (2FA) и хранения ключевой информации с повышенным уровнем безопасности. В усиление двух классических факторов (владения и знания) комплекс учитывает присутствие пользователя — для входа в систему или подписания документа необходимо прикоснуться к устройству.

Сертификат AM Test Lab №307 от 30.09.2020

Ростелеком-Солар разработал Linux-агент DLP-системы Solar Dozor

...
Ростелеком-Солар разработал Linux-агент DLP-системы Solar Dozor

Компания «Ростелеком-Солар», национальный провайдер сервисов и технологий кибербезопасности, объявляет о выходе новой версии модуля контроля рабочих станций Dozor Endpoint Agent Linux 2.6. Новый агент для Linux обладает аналогичным Windows-версии набором возможностей, а также является самым широкофункциональным endpoint-решением на базе ОС Linux на российском рынке. Первыми ознакомиться с новинкой смогут посетители виртуального стенда BIS Summit 2020, который пройдет 24-25 сентября в онлайн-формате.

Опытные киберпреступные группы стали чаще интересоваться Linux

...
Опытные киберпреступные группы стали чаще интересоваться Linux

Киберпреступники стали чаще интересоваться устройствами, работающими на базе операционной системы Linux. О целевых атаках, в которых фигурируют специально разработанные инструменты, рассказали специалисты «Лаборатории Касперского».

Вышел внеплановый Firefox 80.0.1, устранены баги загрузки файлов и сбои

...
Вышел внеплановый Firefox 80.0.1, устранены баги загрузки файлов и сбои

Mozilla выпустила Firefox 80.0.1, внеплановый релиз. В этой версии разработчики устранили сбои в работе браузера, к которым приводили графические процессоры, а также проблемы с загрузкой файлов, вызванные некоторыми расширениями.

Большинство уязвимостей Linux изрядно раздуты и преувеличены

...
Большинство уязвимостей Linux изрядно раздуты и преувеличены

Каждые несколько недель появляется очередная история о том, насколько небезопасна система Linux. Неискушённый пользователь может поверить, что у Linux действительно есть проблемы с безопасностью. Однако если вникнуть глубже, настоящей проблемой является некорректное администрирование.