Новости информационной безопасности России

Новости информационной безопасности

Фейковое приложение для Samsung установили 10 млн пользователей Android

...
Фейковое приложение для Samsung установили 10 млн пользователей Android

Более 10 миллионов пользователей Android столкнулись с фейковым приложением, якобы разработанным для поддержания прошивки Samsung в актуальном состоянии. «Updates for Samsung» — так называется мошенническая программа — вместо заявленных возможностей перенаправляла пользователей на рекламный ресурс.

СЗИ DALLAS LOCK 8.0-К прошла процедуру инспекционного контроля ФСТЭК

...
СЗИ DALLAS LOCK 8.0-К прошла процедуру инспекционного контроля ФСТЭК

Компания «Конфидент» сообщила о выходе новой версии СЗИ DALLAS LOCK 8.0 РЕДАКЦИИ «К». В обновленную версию добавлены новые функциональные возможности подсистем централизованного управления, регистрации и учета, модулей межсетевого экранирования и обнаружения вторжений.

OpenID Foundation: Функция Войти с помощью Apple небезопасна

...
OpenID Foundation: Функция Войти с помощью Apple небезопасна

Некоммерческая организация OpenID Foundation, стоящая за разработкой открытого стандарта децентрализованной системы аутентификации OpenID, направила открытое письмо американской корпорации Apple. В письме утверждается, что недавно анонсированная функция «Войти с помощью Apple» создает определенные риски для безопасности и конфиденциальности пользователей.

НКЦКИ и Инфосекьюрити заключили соглашение о сотрудничестве

...
НКЦКИ и Инфосекьюрити заключили соглашение о сотрудничестве

Компания «Инфосекьюрити» (входит в ГК Softline) сообщила о подписании соглашения о сотрудничестве с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), целью которого является организация взаимодействия в сфере обнаружения, предупреждения и ликвидации компьютерных атак в рамках ГосСОПКА.

Запустивший DDoS-атаки на Sony и Steam хакер получил 27 месяцев тюрьмы

...
Запустивший DDoS-атаки на Sony и Steam хакер получил 27 месяцев тюрьмы

23-летний молодой человек, житель штата Юта, приговорен к 27 месяцам тюремного заключения за серию DDoS-атак, которые вывели из строя серверы Sony PlayStation Network, Steam, Microsoft Xbox, EA, Riot Games, Nintendo, Quake Live, DOTA2 и League of Legends.

Эксперты подумали, что YouTube удаляет инструкции по хакингу

...
Эксперты подумали, что YouTube удаляет инструкции по хакингу

Недавно YouTube решил изменить политику в отношении обучающего контента в области кибербезопасности. В частности, речь идет о различных how-to-видео по взлому, которые отныне неприемлемы на платформе крупнейшего видеохостинга.

Киберкомандование США предупреждает об атаках иранских хакеров и Outlook

...
Киберкомандование США предупреждает об атаках иранских хакеров и Outlook

Кибернетическое командование США опубликовало в Twitter предупреждение о кибератаках, в ходе которых злоумышленники используют уязвимость CVE-2017-11774 в Outlook. Есть предположение, что за атаками стоят иранские правительственные киберпреступники.

Google Pay еще глубже интегрировали в Chrome

...
Google Pay еще глубже интегрировали в Chrome

Пользователи Google Chrome теперь смогут еще проще покупать вещи и услуги в Сети. Новое обновление Google позволяет легче получить доступ к платежным данным, сохраненным в Google Аккаунт.

Обнаружен первый вредонос, использующий протокол DNS поверх HTTPS

...
Обнаружен первый вредонос, использующий протокол DNS поверх HTTPS

Исследователи компании Netlab утверждают, что им удалось обнаружить первую вредоносную программу, использующую протокол DNS поверх HTTPS (DNS over HTTPS, DoH). Вредонос получил имя Godlua.

Популярное Android-приложение 4shared совершает покупки без ведома юзера

...
Популярное Android-приложение 4shared совершает покупки без ведома юзера

4shared, приложение-файлообменник для Android, установили более 100 миллионов пользователей. Это одно из самых популярных приложений в официальном магазине Google Play Store. Тем не менее исследователи в области безопасности предупреждают: у 4shared есть скрытые вредоносные возможности.