Информационная безопасность предприятий

Исследователи в области кибербезопасности описали новый метод, позволяющий извлекать конфиденциальные данные из PDF-файлов. По словам специалистов, всего лишь одна простая ссылка может скомпрометировать весь контент цифрового документа.

Google разослала проблемную копию приложения Carrier Services для мобильной операционной системы Android. В результате у многих пользователей перестали работать СМС-сообщения. Теперь интернет-гигант пытается исправить ошибку, отозвав апдейт.

Microsoft предупредила пользователей о новом семействе вредоносных программ, которые проникают на устройства и модифицируют настройки браузеров. Цель — встроить рекламу в поисковую выдачу. Известно, что вредонос охотится на популярные интернет-обозреватели: Google Chrome, Microsoft Edge, Mozilla Firefox, Yandex Browser.

Разработчики из компании Valve устранили критические баги в игровом клиенте Steam. Всего уязвимостей насчитали четыре, а их эксплуатация приводила к взлому компьютера и выведения из строя самого игрового клиента.

Илья Шабанов, генеральный директор Anti-Malware.ru, вошел в состав экспертного совета Magic People IT Channel Awards 2020. Вместе с другими экспертами Илья примет участие в оценке проектов по 8 номинациям, в том числе Information Security. Имена победителей будут объявлены на торжественной церемонии в марте 2021 года.

ФГУП «Научно-производственное предприятие «Гамма» выбрало анализатор защищенности приложений Solar appScreener в качестве средства статического анализа исходных текстов программного обеспечения при проведении cертификационных испытаний по требованиям безопасности информации ФСТЭК России и ряда других регуляторов.

Более 85 тысяч баз данных SQL в настоящее время продаются на одной из площадок дарквеба. Злоумышленники, располагающие таким огромным набором БД, просят $550 за каждую из баз.

Авторы новой фишинговой кампании рассылают письма, имитирующие уведомление Microsoft  Outlook, якобы отправленное из домена microsoft.com. Как оказалось, эти фальшивки с успехом попадают в корпоративные ящики Office 365 в обход защитных фильтров на шлюзе безопасности электронной почты.

Пока продолжается бета-тестирование абсолютно нового автопилота Tesla, получившего имя Full Self-Driving (FSD), в Сеть уже успели просочиться настройки и друга интересная информация о нововведении. Все данные слил хакер, известный в Twitter под псевдонимом Green.