Новости информационной безопасности России

Новости информационной безопасности

Организации не могут определиться с грамотной защитой IIoT

...
Организации не могут определиться с грамотной защитой IIoT

Исследование показало, что многие организации не совсем понимают, что такое Промышленный Интернет Вещей (Industrial Internet of Things, IIoT), где самыми уязвимыми местами являются конечные точки. Также возникает путаница в том, что на самом деле представляет собой конечная точка.

Выпущен Chrome 68, владельцам веб-сайтов лучше перейти на HTTPS

...
Выпущен Chrome 68, владельцам веб-сайтов лучше перейти на HTTPS

Разработчики Google выпустили очередную версию самого популярного у пользователей интернет-навигатора Chrome 68.0.3440.75. Исправлены многие баги, уязвимости, а также реализована давно обещанная функция пометки HTTP-сайтов небезопасными.

Зафиксирован ботнет, атакующий порт 5555 Android-устройств

...
Зафиксирован ботнет, атакующий порт 5555 Android-устройств

Опубликованный в прошлом месяце отчет исследователей из Trend Micro показал, что многие производители смартфонов на базе операционной системы Android поставляют свои устройства с активированной функцией Android Debug Bridge (ADB, универсальный инструмент для дебаггинга). Это потенциальная уязвимость подвергает пользователей риску удаленного проникновения.

Немецкие спецслужбы присоединились к обвинениям России в кибератаках

...
Немецкие спецслужбы присоединились к обвинениям России в кибератаках

По данным немецких спецслужб, именно Россия и Китай являются наиболее серьезными киберагрессорами современного интернет-пространства. Согласно докладу контрразведки, эти страны чаще других были замечены в организации вредоносных киберопераций против других государств.

Роскомнадзор заблокировал анонимайзер Hideme на территории России

...
Роскомнадзор заблокировал анонимайзер Hideme на территории России

Под горячую руку Роскомнадзора попал очередной анонимайзер. На этот раз ведомство внесло в список запрещенных сайтов VPN-сервис Hideme (в настоящее время известен как HideMy.name). Теперь дело за операторами — они должны ограничить доступ пользователей к этому сервису.

Зарегистрирован первый иск компании, пострадавшей от блокировок Telegram

...
Зарегистрирован первый иск компании, пострадавшей от блокировок Telegram

Таганский суд Москвы зарегистрировал первый иск компании, пострадавшей от блокировки мессенджера Telegram на территории России. Претензии к Роскомнадзору (РКН) и Генпрокуратуре имеет ООО «Живая фотография», чей сайт был заблокирован 19 апреля.

Сервис Etherscan атаковали через API Disqus

...
Сервис Etherscan атаковали через API Disqus

Популярный сервис для мониторинга криптокошельков Etherscan подвергся кибератаке. Разработчики срочно предприняли меры, устранив уязвимости, которые использовали злоумышленники. Etherscan сообщает, что кибератака не возымела успеха, никакие средства не попали в руки киберпреступников.

Роскачество: Лучший антивирус для macOS — G Data

...
Роскачество: Лучший антивирус для macOS — G Data

Некоммерческая организация «Российская система качества» (Роскачество) провела исследование антивирусных программ для операционной системы macOS. Подробному анализу подвергли десять наиболее популярных антивирусных решений, среди испытуемых была даже встроенная защита от Apple.

Киберпреступники вновь используют CCTV-камеры и принтеры для DDoS-атак

...
Киберпреступники вновь используют CCTV-камеры и принтеры для DDoS-атак

«Лаборатория Касперского» представила отчёт о DDoS-атаках через ботнеты во втором квартале 2018 года. Согласно нему, киберпреступники стали использовать для своих целей очень давние уязвимости. Например, эксперты сообщили о DDoS-атаках через известную с 2001 года брешь в протоколе Universal Plug-and-Play. А командой Kaspersky DDoS Protection были нейтрализованы нападения, организованные с применением уязвимости в протоколе CHARGEN, описанном еще в 1983 году.

ИТ-специалисты раскритиковали способ ФСБ выявления шпионских программ

...
ИТ-специалисты раскритиковали способ ФСБ выявления шпионских программ

Резкой критике со стороны ИТ-специалистов подвергся способ выявления шпионской техники, разработанный ФСБ РФ. Эксперты полагают, что подобные формулировки могут поспособствовать росту пиратства в стране, следовательно, будут угрожать разработчикам программного обеспечения.