Новости информационной безопасности России

Новости информационной безопасности

Bethesda случайно слила Doom Eternal без защиты от пиратства

...
Bethesda случайно слила Doom Eternal без защиты от пиратства

Не так давно Bethesda заявила, что её новая видеоигра Doom Eternal (релиз состоялся 20 марта 2020 года) будет использовать известную защиту от пиратства — Denuvo. Тем не менее после запуска игры пользователи быстро поняли, что разработчик игр собственными руками нейтрализовал механизм Denuvo.

Появился рабочий эксплойт для уязвимости Kr00k в чипсетах Wi-Fi

...
Появился рабочий эксплойт для уязвимости Kr00k в чипсетах Wi-Fi

В прошлом месяце эксперты обнаружили уязвимость Kr00k, затрагивающую более миллиарда подключённых к точкам Wi-Fi компьютеров и других устройств. Теперь же стал доступен работающий эксплойт для этой бреши.

Ростелеком-Солар представил защищенное решение для удаленной работы

...
Ростелеком-Солар представил защищенное решение для удаленной работы

Компания «Ростелеком-Солар», национальный провайдер технологий кибербезопасности, разработала комплексное защищенное решение для организации удаленной работы. Решение легко разворачивается и масштабируется, благодаря чему компании могут за несколько дней организовать для сотрудников домашний офис с доступом к корпоративным ресурсам, не жертвуя информационной безопасностью.

Киберзлодеи угрожают заразить жертву COVID-19, если та не заплатит $4000

...
Киберзлодеи угрожают заразить жертву COVID-19, если та не заплатит $4000

Некоторые киберпреступники действительно не видят границ, подчас пытаясь заработать на общей панике и трагедии людей. Например, одна из группировок угрожает пользователям заразить их и их семьи новым коронавирусом COVID-19, если они не заплатят.

Microsoft отложила окончание поддержки Windows 10 1709 из-за COVID-19

...
Microsoft отложила окончание поддержки Windows 10 1709 из-за COVID-19

Microsoft решила повременить с окончанием срока поддержки системы Windows 10 версии 1709. Изначально назначенная на 14 апреля, дата переносится на 13 октября 2020 года по причине быстро развивающейся пандемии коронавируса COVID-19.

Хакеры ГРУ ищут уязвимые почтовые серверы, считает Trend Micro

...
Хакеры ГРУ ищут уязвимые почтовые серверы, считает Trend Micro

Согласно отчёту компании Trend Micro, российская киберпреступная группировка APT28 (Fancy Bear), спонсируемая властями, уже более года сканирует Сеть на наличие уязвимых почтовых серверов.

0Patch выпустила микропатч для RCE в Windows 7 и Server 2008 R2

...
0Patch выпустила микропатч для  RCE в Windows 7 и Server 2008 R2

Специалисты платформы 0patch выпустили микропатч для пользователей систем Windows 7 и Server 2008 R2. Это обновление кода устраняет уязвимость удалённого выполнения кода в Graphics Device Interface (GDI+).

75% шифровальщиков запускаются спустя три дня после проникновения в сеть

...
75% шифровальщиков запускаются спустя три дня после проникновения в сеть

В подавляющем большинстве случаев киберпреступники разворачивают программу-шифровальщик спустя три дня после проникновения в сеть атакованной компании. Такой вывод сделали исследователи компании FireEye, проанализировавшие атаки в период с 2017 по 2019 год.

Авторы вымогателей обещают не атаковать медучреждения в период пандемии

...
Авторы вымогателей обещают не атаковать медучреждения в период пандемии

Даже киберпреступники понимают, с какой непростой ситуацией столкнулись медицинские учреждения по всему миру. По крайней мере, операторы нескольких программ-шифровальщиков заявили, что оставят сферу здравоохранения в покое на время пандемии коронавируса COVID-1O.

MaxPatrol SIEM обнаруживает работу популярных хакерских инструментов

...
MaxPatrol SIEM обнаруживает работу популярных хакерских инструментов

В MaxPatrol SIEM загружен очередной (пятнадцатый) пакет экспертизы с 55 правилами для выявления признаков работы распространенных инструментов киберпреступников. Правила детектирования нацелены на обнаружение многофункциональных инструментов — фреймворков, часто используемых злоумышленниками, в том числе в целевых атаках. Пакет экспертизы поможет пользователям MaxPatrol SIEM выявлять активные действия злоумышленников в сети до достижения ими целей атаки.