Корпорации - Все публикации

Новые уязвимости в UEFI актуальны для 70 моделей ноутбуков Lenovo

Татьяна Никитина 13 Июля 2022 - 18:32

...

Новые уязвимости в UEFI актуальны для 70 моделей ноутбуков Lenovo

Компания Lenovo выпустила обновления прошивки для ноутбуков, устранив три уязвимости в BIOS/UEFI. Степень опасности во всех случаях оценена как умеренная, однако эксплойт потенциально позволяет выполнить в системе вредоносный код.

Создан декриптор для жертв шифровальщика Hive 5 (который на Rust)

Татьяна Никитина 13 Июля 2022 - 15:52

...

Создан декриптор для жертв шифровальщика Hive 5 (который на Rust)

Итальянский ИБ-исследователь, известный в Твиттере как @reecdeep, создал декриптор ключевого потока, генерируемого Hive версии 5. Инструмент, позволяющий вернуть данные, которые зашифровал переписанный на Rust вредонос, выложен в безвозмездное пользование на GitHub.

Microsoft выявила фишинговые атаки, обходящие многофакторную аутентификацию

Екатерина Быстрова 13 Июля 2022 - 10:44

...

Microsoft выявила фишинговые атаки, обходящие многофакторную аутентификацию

Microsoft зафиксировала серию фишинговых атак, жертвами которых с сентября 2021 года стали 10 тысяч организаций. У этой кампании есть интересная особенность: злоумышленники обходят многофакторную аутентификацию (MFA), которой защищены почтовые ящики сотрудников.

Retbleed: новый вектор атаки на процессоры Intel и AMD, сливающий пароли

Екатерина Быстрова 13 Июля 2022 - 10:08

...

Retbleed: новый вектор атаки на процессоры Intel и AMD, сливающий пароли

Ряд микропроцессоров Intel и AMD уязвим перед новым вектором атаки спекулятивного выполнения, который может привести к утечке паролей и других конфиденциальных данных. Производители процессоров уже в курсе проблемы и предложили варианты для минимизации рисков.

Вторник патчей: Microsoft устранила 0-day в Windows CSRSS и ещё 84 дыры

Екатерина Быстрова 13 Июля 2022 - 08:49

...

Вторник патчей: Microsoft устранила 0-day в Windows CSRSS и ещё 84 дыры

Microsoft выпустила июльский набор патчей и советует всем как можно быстрее установить его, ведь он устраняет уязвимость нулевого дня. Выявленная 0-day позволяет повысить права в операционной системе Windows.

В Android нашли 0-day, позволяющую получить root на Pixel 6 и Galaxy S22

Татьяна Никитина 12 Июля 2022 - 20:00

...

В Android нашли 0-day, позволяющую получить root на Pixel 6 и Galaxy S22

Аспирант Северо-Западного университета (Чикаго) опубликовал видеоролик, демонстрирующий взлом Google Pixel 6 с помощью выявленной уязвимости нулевого дня в Android. Новая проблема позволяет захватить контроль над системой и изменить настройки штатных средств безопасности.

Speedtest оштрафовали на миллион рублей, составлен протокол и на Tinder

Олеся Афанасьева 12 Июля 2022 - 16:35

...

Speedtest оштрафовали на миллион рублей, составлен протокол и на Tinder

Компанию Ookla LLC, разработчика сервиса Speedtest, признали виновной за отказ локализовать данные российских пользователей. Для первого раза владелец заплатит миллион рублей. По той же статье составлен протокол на приложение Tinder.

Apple впервые оштрафовали за отказ локализовать данные россиян

Олеся Афанасьева 12 Июля 2022 - 15:19

...

Apple впервые оштрафовали за отказ локализовать данные россиян

Постановление касается отказа Apple хранить информацию о российских пользователей на территории страны. Американская компания должна заплатить в казну два миллиона рублей. В Apple говорят, что в деле не тот ответчик.

Базальт СПО и Security Vision объявили о совместимости своих продуктов

Екатерина Быстрова 12 Июля 2022 - 14:11

...

Базальт СПО и Security Vision объявили о совместимости своих продуктов

Российская компания «Интеллектуальная безопасность», разработчик решений Security Vision для обеспечения информационной безопасности (ИБ), и «Базальт СПО», разработчик российских операционных систем «Альт», подтвердили совместимость своих программных продуктов.

Ростелеком-Солар запустила первый российский сервис контроля уязвимостей

Екатерина Быстрова 12 Июля 2022 - 12:40

...

Ростелеком-Солар запустила первый российский сервис контроля уязвимостей

Компания «Ростелеком-Солар» сообщила о запуске первого российского сервиса контроля уязвимостей (Vulnerability Management). Соответствующая услуга предоставляется из Национальной облачной платформы «Ростелекома» и существует в рамках экосистемы Solar MSS.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.