Новости информационной безопасности России

Новости информационной безопасности

Пользователи Android столкнулись с вредоносными push-уведомлениями

...
Пользователи Android столкнулись с вредоносными push-уведомлениями

Антивирусные эксперты компании «Доктор Веб» наткнулись на вредоносную программу, предназначенную для атаки пользователей мобильной операционной системы Android. Получивший имя Android.FakeApp.174 вредонос открывает в Google Chrome злонамеренные сайты и отображает рекламные уведомления.

Email-серверы на Exim в настоящее время находятся под атакой

...
Email-серверы на Exim в настоящее время находятся под атакой

Киберпреступники в настоящее время активно атакуют почтовые серверы, использующие для своей работы Exim. Напомним, что exim-серверы составляют 57% от общего количества почтовых серверов в Сети. Известно, что злоумышленники используют недавнюю уязвимость в популярном агенте пересылки сообщений.

Associated Press: В LinkedIn полно правительственных кибершпионов

...
Associated Press: В LinkedIn полно правительственных кибершпионов

Согласно новому отчету Associated Press, деловая социальная сеть LinkedIn наполнена различными правительственными кибершпионами, которые хотят держать руку на пульсе политической кухни США.

Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

...
Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

Исследователи в области безопасности обнаружили уязвимость в популярном расширении для браузера Chrome Evernote Web Clipper. В случае успешной эксплуатации эта проблема может слить злоумышленнику конфиденциальную информацию пользователя.

Опубликованы 20 наиболее часто используемых PIN-кодов

...
Опубликованы 20 наиболее часто используемых PIN-кодов

В конце прошлого месяца Тара Уилер, старший директор отдела исследований киберугроз и уязвимостей в Splunk, опубликовала список наиболее часто используемых PIN-кодов, которые применяются для защиты смартфонов. По словам Уилер, пользователям следует более ответственно подходить к выбору таких кодов.

XSS-уязвимость подвергает риску атаки сотрудников Google

...
XSS-уязвимость подвергает риску атаки сотрудников Google

Исследователь в области безопасности обнаружил XSS-уязвимость, которая может использоваться для атак сотрудников Google, а также для получения доступа к счетам и другой конфиденциальной информации.

Теперь Android-смартфоны можно использовать как 2FA-ключи на iOS

...
Теперь Android-смартфоны можно использовать как 2FA-ключи на iOS

Google предоставила возможность использовать Android-смартфон в качестве физического ключа для двухфакторной аутентификации с устройствами на базе операционной системы iOS. Ранее это было доступно только пользователям Chrome OS, macOS или Windows 10.

В криптографической библиотеке Windows найдена непропатченная дыра

...
В криптографической библиотеке Windows найдена непропатченная дыра

Тэвис Орманди, исследователь проекта Google Project Zero, рассказал о 0-day уязвимости в SymCrypt, криптографической библиотеке, используемой системой Windows. По словам эксперта, выпущенные на днях июньские патчи не смогли устранить эту проблему безопасности.

В июле Google Фото перестанет синхронизироваться с Google Drive

...
В июле Google Фото перестанет синхронизироваться с Google Drive

Корпорация Google заявила, что с июля сервис Google Фото перестанет синхронизироваться с облачным хранилищем Google Drive. По словам интернет-гиганта, это делается для «упрощения пользовательского опыта».

Сенаторы требуют от ФБР результатов расследования взлома выборов Россией

...
Сенаторы требуют от ФБР результатов расследования взлома выборов Россией

Сенаторы США требуют у ФБР отчет о проделанной работе в отношении расследования взлома российской разведкой компании, разрабатывающей программное обеспечение для голосования. В Америке считают, что взлом произошел незадолго до выборов президента страны в 2016 году.