Новости информационной безопасности России
Главная
Первый летний опен-эйр для специалистов по кибербезопасности 17 июля в 11:00 встречаемся в «Берёзы Парк Строгино», где обсудим ИИ в кибербезе, таргетированные атаки, цифровую криминалистику и Bug Bounty.
В программе:
• доклады и практические кейсы;
• воркшопы и киберучения;
• спикерские консультации и живой нетворкинг;
• игровые активности и квест по социнженерии;
• научпоп с Владимиром Сурдиным.→ Купить билет
Реклама. АО «Инфосистемы Джет», ИНН 7729058675, 7+

Новости информационной безопасности

Ошибки настроек Apache Airflows грозят утечкой ключей AWS и Google Cloud

Татьяна Никитина 05 Октября 2021 - 19:25
...
Ошибки настроек Apache Airflows грозят утечкой ключей AWS и Google Cloud

В открытом доступе обнаружены серверы Apache Airflows, сливающие конфиденциальную информацию, в том числе логины и пароли тысяч корпоративных пользователей. Как оказалось, во всех случаях владельцы используют устаревшую версию софта и неправильные настройки; из-за этого в руки злоумышленников могут попасть ключи к таким веб-сервисам, как AWS, Microsoft Azure, Google Cloud, Binance, PayPal, Stripe и Slack.

Вышла новая версия SIEM-системы KUMA со встроенным модулем ГосСОПКА

Екатерина Быстрова 05 Октября 2021 - 18:10
...
Вышла новая версия SIEM-системы KUMA со встроенным модулем ГосСОПКА

Новая версия SIEM-системы Kaspersky Unified Monitoring and Analysis Platform (KUMA) получила ряд интересных нововведений, среди которых, например, встроенный модуль ГосСОПКА и расширенные возможности управления киберинцидентами.

Вымогатель AtomSilo приходит через дыру в сервере Confluence

Татьяна Никитина 05 Октября 2021 - 16:55
...
Вымогатель AtomSilo приходит через дыру в сервере Confluence

Проведенный в Sophos разбор сентябрьской атаки с участием нового шифровальщика AtomSilo показал, что хакеры проникли в сеть через эксплойт CVE-2021-26084 в Confluence Server. На тот момент соответствующий патч был уже доступен — более того, его выпустили за 2,5 недели до киберинцидента.

Вышел МК Десктоп с расширенным спектром источников данных

Екатерина Быстрова 05 Октября 2021 - 15:14
...
Вышел МК Десктоп с расширенным спектром источников данных

Компания «Оксиджен Софтвер» выпустила версию 3.0 программного обеспечения «Мобильный Криминалист Десктоп». В этом релизе разработчики расширили спектр источников данных.

Apple наконец позволила сообщать о мошеннических приложениях в App Store

Екатерина Быстрова 05 Октября 2021 - 12:32
...
Apple наконец позволила сообщать о мошеннических приложениях в App Store

Apple долго тянула с этим, но наконец реализовала механизм, позволяющий сообщать о мошеннических приложениях, размещённых в официальном магазине App Store. Теперь владельцы iPhone и iPad могут воспользоваться новыми возможностями кнопки «Сообщить о проблеме».

Google выдала властям США данные граждан по конкретным поисковым запросам

Екатерина Быстрова 05 Октября 2021 - 10:22
...
Google выдала властям США данные граждан по конкретным поисковым запросам

Судебные документы раскрыли интересное взаимодействие между властями США и корпорацией Google. Оказалось, что интернет-гигант передавал по запросу информацию о гражданах, вводящих поисковых запросы по определённым ключевым словам.

LANtenna Attack позволяет выкрасть данные из физически изолированных систем

Екатерина Быстрова 05 Октября 2021 - 09:36
...
LANtenna Attack позволяет выкрасть данные из физически изолированных систем

Эксперты открыли новый метод извлечения данных, который задействует Ethernet-кабели в качестве передающей антенны. Этот способ интересен тем, что с его помощью можно украсть конфиденциальные данные из физически изолированных систем.

Telegram предлагал эксперту деньги за молчание о баге функции самоудаления

Екатерина Быстрова 05 Октября 2021 - 08:51
...
Telegram предлагал эксперту деньги за молчание о баге функции самоудаления

Разработчики Telegram в этом году устранили в мессенджере ещё один баг, затрагивающий механизм самоудаления сообщений и вложений. Однако нашедший брешь исследователь недоволен медленной реакцией команды девелоперов, а также предложенным ему вознаграждением за молчание.

Шлюз безопасности ViPNet Coordinator VA получил сертификат ФСБ России

Екатерина Быстрова 04 Октября 2021 - 19:13
...
Шлюз безопасности ViPNet Coordinator VA получил сертификат ФСБ России

Компания «ИнфоТеКС» получила сертификат ФСБ России о соответствии требованиям к СКЗИ класса КС1 для шлюза безопасности ViPNet Coordinator VA. Срок действия сертификата — до 01.06.2024.

На Украине арестованы два предполагаемых оператора шифровальщиков

Татьяна Никитина 04 Октября 2021 - 15:58
...
На Украине арестованы два предполагаемых оператора шифровальщиков

В Киеве проведены семь обысков и два ареста по подозрению в вымогательстве с использованием программ-шифровальщиков. Помимо украинской полиции в трансграничной операции приняли участие французские киберкопы, Интерпол, Европол и ФБР.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.