Интернет вещей - Все публикации

Интернет вещей - Все публикации

Kaspersky дал старт активному развитию кибериммунной экосистемы

...
Kaspersky дал старт активному развитию кибериммунной экосистемы

«Лаборатория Касперского» провела в Хакасии мероприятие CyberSecurity Weekend 2022. Главным событием стало обсуждение принципиально нового подхода к безопасности — кибериммунитета. Компания уже имеет в своём портфеле операционную систему KasperskyOS для создания на её базе конечных решений, таких как два прикладных шлюза Kaspersky IoT Secure Gateway 100 и 1000. Ожидаются новые анонсы.

Режим Инкогнито в Chrome для Android теперь разблокируется по отпечатку

...
Режим Инкогнито в Chrome для Android теперь разблокируется по отпечатку

Мобильная версия браузера Chrome для смартфонов и планшетов на Android получила новую интересную функциональность: теперь пользователи могут защитить свои вкладки в режиме «Инкогнито» с помощью биометрической аутентификации — сканера отпечатков пальцев.

Криптоджекерам не дают покоя уязвимые серверы WebLogic и Docker API

...
Криптоджекерам не дают покоя уязвимые серверы WebLogic и Docker API

Эксперты Trend Micro и Aqua Security зафиксировали новые атаки на Linux-серверы с целью скрытной добычи криптовалюты. Ботоводы Kinsing ищут непропатченный софт Oracle WebLogic Server, а кто-то, похожий на сгинувшую TeamTNT, — ошибки в настройках Docker-демона.

Патч для Retbleed может замедлить виртуальные машины Linux на 70%

...
Патч для Retbleed может замедлить виртуальные машины Linux на 70%

Специалисты VMware решили проверить, насколько патч для уязвимости спекулятивного выполнения Retbleed влияет на производительность виртуальных машин в Linux. Результаты тестирования удивили инженеров: соответствующая заплатка может снижать производительность на 70%.

Иранская кибергруппировка начала использовать кастомный Android-шпион

...
Иранская кибергруппировка начала использовать кастомный Android-шпион

Иранская кибергруппировка APT42 начала использовать в атаках кастомную вредоносную программу для мобильных устройств на Android. С помощью нового шпионского софта злоумышленникам удаётся следить за представляющими интерес людьми.

Полиморфик Shikitega проникает в Linux малыми дозами и открывает бэкдор

...
Полиморфик Shikitega проникает в Linux малыми дозами и открывает бэкдор

Специалисты AT&T обнаружили нового, очень скрытного Linux-зловреда, позволяющего через эксплойт повысить привилегии и захватить контроль над конечным или IoT-устройством. В настоящее время Shikitega нацелен на установку майнера монеро, однако его можно с легкостью приспособить для доставки и более опасного пейлоада.

Обнаружен новый шифровальщик для Linux в стадии разработки

...
Обнаружен новый шифровальщик для Linux в стадии разработки

Эксперты американской ИБ-компании Uptycs недавно нашли вредоносный ELF-файл, шифрующий данные по заданному пути к папке. Обнаруженная в бинарнике onion-ссылка оказалась неактивной, и аналитики заключили, что новая вымогательская программа для Linux пока находится в стадии разработки.

Android-троян SharkBot проник на 60 тыс. устройств через Google Play

...
Android-троян SharkBot проник на 60 тыс. устройств через Google Play

Новая обновлённая версия вредоносной программы SharkBot, предназначенной для атак на пользователей Android, пробралась в официальный магазин приложений Google Play Store. Задача зловреда — добраться до банковского софта.

Баг в Android-версии TikTok позволял взломать аккаунты пользователей

...
Баг в Android-версии TikTok позволял взломать аккаунты пользователей

Microsoft обнаружила опасную уязвимость в Android-версии приложения TikTok. Эксперты отмечают, что эксплуатация бреши позволяет злоумышленникам получить контроль над аккаунтами пользователей, для этого достаточно заставить жертву перейти по вредоносной ссылке.

С ноября VPN для Android в Google Play не смогут блокировать рекламу

...
С ноября VPN для Android в Google Play не смогут блокировать рекламу

В ноябре Google планирует запретить VPN-приложениям для Android в магазине Play Store вмешиваться в показ рекламных объявлений или блокировать их. Такие изменения в правилах могут стать проблемой для ряда анонимайзеров.