Новости информационной безопасности России

Новости информационной безопасности

Квест Европола поможет полицейским добыть данные у Facebook

...
Квест Европола поможет полицейским добыть данные у Facebook

Команда SIRIUS Европейского контртеррористического центра, входящего в состав Европола, подготовила к выпуску игру, оттачивающую навыки полицейских по добыче нужной информации при наличии цифровых улик. Разработчики надеются, что их продукт поможет блюстителям правопорядка быстрее и лучше ориентироваться в куче свидетельств, оставшихся на месте преступления или захваченных у преступника.

Google предупредил об опасной Bluetooth-уязвимости в ядре Linux

...
Google предупредил об опасной Bluetooth-уязвимости в ядре Linux

Специалисты Google опубликовали подробности опасной уязвимости, затрагивающей Bluetooth-стек в версиях ядра Linux ниже 5.9, поддерживающих BlueZ. 0-click позволяет удалённо выполнить код.

Zoom внедрит сквозное шифрование для звонков на следующей неделе

...
Zoom внедрит сквозное шифрование для звонков на следующей неделе

Сервис для видеоконференций Zoom рассказал подробнее о сроках внедрения сквозного шифрования (E2EE) для звонков. Согласно планам разработчиков, нововведение станет доступно пользователям на следующей неделе.

Solar appScreener 3.7 поддерживает интегрированные среды разработки

...
Solar appScreener 3.7 поддерживает интегрированные среды разработки

Компания «Ростелеком-Солар» выпустила очередное обновление анализатора кода приложений Solar appScreener 3.7. Ключевым изменением новой версии стала поддержка интегрированных сред разработки IntelliJ IDEA от JetBrains и Visual Studio от Microsoft для исправления уязвимостей на более ранних стадиях создания ПО.

34% организаций контролируют геолокацию удалённых сотрудников

...
34% организаций контролируют геолокацию удалённых сотрудников

«Первая волна» коронавируса заставила работодателей задуматься об организации защищенных сервисов для удаленной работы. STEP LOGIC провел опрос среди крупных и средних российских компаний и выделил основные тренды при выстраивании защиты корпоративной сети при дистанционном взаимодействии.

TrickBot вернулся, но усилия борцов с ботнетами не напрасны

...
TrickBot вернулся, но усилия борцов с ботнетами не напрасны

Потеряв свои C2-серверы, операторы TrickBot сумели быстро обновить инфраструктуру, и ботнет вновь в строю, хотя его активность заметно снизилась. Как стало известно, ИБ-эксперты иного и не ожидали, однако высоко оценили недавнюю попытку нарушить функционирование вредоносной сети.

Критическая уязвимость в Flash Player позволяет удалённо выполнить код

...
Критическая уязвимость в Flash Player позволяет удалённо выполнить код

В рамках октябрьского «вторника патчей» компания Adobe выпустила лишь один плановый патч. Он закрывает опасную уязвимость в сходящем со сцены Flash Player; обновление актуально для всех платформ — Windows, macOS, Linux и ChromeOS.

Windows 10 теперь блокирует установку некорректно подписанных драйверов

...
Windows 10 теперь блокирует установку некорректно подписанных драйверов

Microsoft заблокирует для пользователей Windows 10 и Windows Server установку некорректных сторонних драйверов. Согласно замыслу, это избавит от лишних проблем совместимости и неожиданных багов.

Windows 10 будет предупреждать, если приложение запишется в автозапуск

...
Windows 10 будет предупреждать, если приложение запишется в автозапуск

Microsoft добавила в последние сборки Windows 10 новые уведомления, обеспечивающие дополнительный уровень контроля над поведением приложений. Теперь система автоматически предупредит пользователя, когда программа прописывает себя в автозагрузку.

Октябрьский набор апдейтов для Windows: устранены опасные RCE-уязвимости

...
Октябрьский набор апдейтов для Windows: устранены опасные RCE-уязвимости

Microsoft выпустила октябрьский набор патчей, устранивший в общей сложности 87 уязвимостей. 12 брешей получили статус критических, 74 — высокую степень опасности. К счастью, как сообщил техногигант, ни одна из дыр не использовалась в реальных атаках.