Новости информационной безопасности России

Новости информационной безопасности

Apple предлагает стандартизировать SMS-сообщения с одноразовыми паролями

...
Apple предлагает стандартизировать SMS-сообщения с одноразовыми паролями

Разработчики компании Apple предлагают стандартизировать формат SMS-сообщений, содержащих одноразовые пароли (OTP), участвующие в процессе двухфакторной аутентификации (2FA).

В ноутбуках HP и Dell нашли бреши, позволяющие выйти на уровень ядра

...
В ноутбуках HP и Dell нашли бреши, позволяющие выйти на уровень ядра

Уязвимости в ноутбуках производителей Dell и HP открывали доступ к пользовательской информации и позволяли получить права уровня ядра. Проблема затрагивала технологию прямого доступа к памяти (Direct Memory Access, DMA).

Всего 5% пользователей могут распознать фишинговое письмо

...
Всего 5% пользователей могут распознать фишинговое письмо

С какой долей вероятности вы сможете вычислить фишинговое письмо? Большинство людей считают, что они без труда определят злонамеренные электронные сообщения, но на деле это не так — по данным Security.org, лишь 5% пользователей способны безошибочно распознать фишинг.

Бреши Microsoft Azure позволяли захватить облачные серверы

...
Бреши Microsoft Azure позволяли захватить облачные серверы

Команда исследователей из Check Point раскрыла подробности опасных уязвимостей в сервисах Microsoft Azure. В случае успешной эксплуатации злоумышленники могли атаковать компании, чьи мобильные и веб-приложения запущены на платформе Azure.

Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

...
Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Стартап Social Captain, предлагающий пользователям увеличить количество подписчиков в Instagram, раскрыл пароли тысяч аккаунтов данной социальной сети.

В Zecurion DLP 10 появился контроль эмоционального состояния сотрудников

...
В Zecurion DLP 10 появился контроль эмоционального состояния сотрудников

Компания Zecurion, разработчик решений по кибербезопасности, выпустила десятую версию DLP-решения, которая контролирует переписку в Telegram и WhatsApp, оценивает эмоциональное состояние сотрудников и удаляет несанкционированные копии конфиденциальной информации при их обнаружении в местах хранения.

Наталья Касперская пока против крупных штрафов за утечки данных компаний

...
Наталья Касперская пока против крупных штрафов за утечки данных компаний

Глава InfoWatch Наталья Касперская не считает правильным вводить в России крупные штрафы за утечку данных из компаний. В этой связи руководитель рабочей группы по информационной безопасности в рамках проекта «Цифровая экономика» призывает не проводить аналогии с другими странами.

Вышла Kali Linux 2020.1, дефолтного пользователя лишили root-прав

...
Вышла Kali Linux 2020.1, дефолтного пользователя лишили root-прав

Команда разработчиков Kali Linux выпустила Kali Linux 2020.1. Эта версия отметилась переходом на пользователя по умолчанию, лишённого прав root, а также единым установочным образом, подходящим для всех сред рабочего стола.

Шифровальщик Snake атакует АСУ ТП, файлы крайне сложно восстановить

...
Шифровальщик Snake атакует АСУ ТП, файлы крайне сложно восстановить

Недавно обнаруженная программа-шифровальщик атакует процессы и файлы, связанные с АСУ ТП. Эксперты, присвоившие вредоносу имя Snake, полагают, что за ним могут стоять власти Ирана.

Avast закрывает Jumpshot из-за скандала с передачей данных пользователей

...
Avast закрывает Jumpshot из-за скандала с передачей данных пользователей

Представители антивирусной компании Avast сообщили о закрытии филиала Jumpshot, занимавшегося анализом пользовательских данных. На такой шаг чешский вендор пошёл из-за недавнего скандала относительно несанкционированной передачи истории онлайн-активности пользователей антивируса.