Информационная безопасность предприятий

Intel предупреждает о серьезной уязвимости в своем программном обеспечении Intel Processor Identification Utility. Проблема безопасности угрожает пользователям Widnows — атакующий может спровоцировать раскрытие информации или провести DoS-атаки.

Различные имплементации HTTP/2, второй крупной версии сетевого протокола HTTP, содержат множественные уязвимости, угрожающие наиболее популярным веб-серверам вроде Apache, Microsoft's IIS и nginx.

Российская технологическая компания Mail.ru Group ведет переговоры с китайским техногигантом Huawei. Две корпорации обсуждают возможность предустановки приложений Mail.ru на смартфоны Huawei.

Социальная площадка Facebook присоединилась к числу компаний, подтвердивших факт прослушивания аудиозаписей пользователей подрядчиками. Стало известно, что интернет-гигант привлекал сторонних людей для анализа переписок и аудиосообщений, пересылаемых через Messenger.

Неприятности не отпускают авиакомпанию British Airways. На этот раз исследователи обнаружили уязвимость в системе продажи электронных билетов — используя эту брешь, злоумышленник может просмотреть персональные данные пассажира или изменить информацию о бронировании.

Symantec не смогла достаточно быстро адаптироваться к подписанным с помощью SHA-2 обновлениям операционной системы от Microsoft. В отдельных случаях конфликт антивируса с новыми обновлениями может привести к неработоспособности Windows 7 и Server 2008 R2.

Разработчики программного обеспечения на данный момент являются основными целями для киберпреступников, атакующих технологические компании. Об этом говорит отчет «August 2019 Threat Intelligence Bulletin», подготовленный компанией Glasswall, специализирующейся на кибербезопасности.

Малоизвестный протокол Microsoft под названием CTF используется всеми версиями Windows, начиная с Windows XP. Эксперт Google Project Zero Тэвис Орманди считает, что CTF небезопасен и злоумышленник легко может проэксплуатировать протокол в ходе атаки.

Microsoft отчиталась в устранении двух опасных уязвимостей в Windows Desktop Services. Эти бреши схожи со всем известной BlueKeep, то есть могут спровоцировать червеобразные атаки — когда вредонос перебирается с одного компьютера на другой без взаимодействия с пользователем.