Новости информационной безопасности России

Новости информационной безопасности

В программном обеспечении Cisco IOS XE исправлена уязвимость

...
В программном обеспечении Cisco IOS XE исправлена уязвимость

Уязвимость в Cisco IOS XE позволяет не прошедшему аутентификацию злоумышленнику войти в систему, на которой запущена уязвимая версия этого программного обеспечения, со стандартным именем пользователя и паролем, которые используются при первоначальной загрузке.

Кейлоггер Fauxpersky маскируется под Kaspersky Internet Security 2017

...
Кейлоггер Fauxpersky маскируется под Kaspersky Internet Security 2017

Недавно обнаруженный вредонос, похищающий личные данные пользователей, маскируется под антивирус Касперского и распространяется через USB-накопители. Об этом сообщает специализирующаяся на обнаружении угроз компания Cybereason.

В новой версии Kaspersky Password Manager можно хранить платёжные данные

...
В новой версии Kaspersky Password Manager можно хранить платёжные данные

«Лаборатория Касперского» представила новое поколение своего решения Kaspersky Password Manager. Теперь продукт безопасно хранит в зашифрованном виде не только логины и пароли от всевозможных акканутов, но также платёжные данные, сканы и фото важных документов.

На сбое Telegram мошенники заработали почти $30 тысяч

...
На сбое Telegram мошенники заработали почти $30 тысяч

Кибермошенники достаточно быстро смекнули, что сбоем в работе мессенджера Telegram можно воспользоваться в своих целях. В результате злоумышленники создали поддельные аккаунты и просили доверчивых пользователей переводить им криптовалюту Ethereum для участия в некой программе компенсации за неудобства.

IoT-приложения для мобильных устройств имеют множество дыр

...
IoT-приложения для мобильных устройств имеют множество дыр

Аудит безопасности приложений IoT для мобильных устройств, доступных в официальных магазинах, выявил, что технология защиты мира IoT еще далека от совершенства. Команда Pradeo Security сделала выборку из 100 приложений для iOS и Android, разработанных для управления связанными объектами вроде нагревателей, освещения, дверных замков, детских мониторов и камер видеонаблюдения.

ESET: криптомошенники атакуют пользователей биржи Poloniex

...
ESET: криптомошенники атакуют пользователей биржи Poloniex

Специалисты ESET обнаружили новую фишинговую атаку, нацеленную на пользователей криптовалютной биржи Poloniex. В Google Play появилось новое вредоносное приложение, предназначенное для кражи данных.

Майнеры пришли на смену шифровальщикам

...
Майнеры пришли на смену шифровальщикам

Компания Solar Security, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, опубликовала сводный отчет Solar JSOC Security flash report за второе полугодие 2017 г.

Сбои в работе Telegram, Роскомнадзор, похоже, ни при чем

...
Сбои в работе Telegram, Роскомнадзор, похоже, ни при чем

29 марта пользователи популярного мессенджера Telegram пожаловались на проблемы с доставкой и получением сообщений. Оказалось, что все дело в сбое, о котором уже официально сообщили представители Telegram.

Бестелесный вредонос-майнер устраняет конкурентов в зараженной системе

...
Бестелесный вредонос-майнер устраняет конкурентов в зараженной системе

Команда Minerva Lab обнаружила вредоносный майнер, получивший название GhostMiner. Этот зловред примечателен тем, что он перенял все передовые вредоносные техники у других программ. Отличительной особенностью этого майнера являются так называемые бестелесные атаки.

Выпущены патчи для критической бреши Drupal, в опасности миллионы сайтов

...
Выпущены патчи для критической бреши Drupal, в опасности миллионы сайтов

Критическая уязвимость затрагивает все версии популярной системы управления контентом Drupal. Эта брешь может быть использована для получения полного контроля над уязвимыми сайтами. Эксперты полагают, что эта дыра в безопасности может стать такой же значимой, как Drupalgeddon.