Новости информационной безопасности России

Новости информационной безопасности

Баг Vagrant позволяет получить доступ ко всей файловой системе хоста

...
Баг Vagrant позволяет получить доступ ко всей файловой системе хоста

Во время экспериментов с VirtualBox эксперт наткнулся на серьезную уязвимость. Оказалось, что при запуске непривилегированной программы внутри Vagrant box (файл с полностью настроенной и готовой к использованию виртуальной средой), можно получить доступ на чтение и запись ко всей файловой системе.

Mozilla выпустила расширение, ограничивающее слежку Facebook

...
Mozilla выпустила расширение, ограничивающее слежку Facebook

Mozilla представила новое расширение «Facebook Container Extension», призванное помочь пользователям Firefox нивелировать возможности Facebook отслеживать активность пользователей. Как заявляют разработчики, это поможет пользователям получить больше контроля над своими данными, использующимися в социальной сети.

Google ограничит свои сервисы для несертифицированных Android-устройств

...
Google ограничит свои сервисы для несертифицированных Android-устройств

Как сообщает сообщество разработчиков XDA Developers, на нелицензированных устройствах Android скоро нельзя будет осуществить вход в систему под учетной записью Google. При попытке это сделать пользователю будет отображаться предупреждение «Device is not certified by Google» («Устройство не сертифицировано Google»).

Каждая пятая компания в России становится жертвой DDoS-атак случайно

...
Каждая пятая компания в России становится жертвой DDoS-атак случайно

Как показало исследование «Лаборатории Касперского», каждая пятая компания в России случайным образом становилась жертвой DDoS-атак. В ходе опроса 21% респондентов отметили, что их организация не являлась прямой целью DDoS-атаки, но всё равно пострадала. Любопытно, что более трети компаний (34%) при этом до сих пор не используют никакой защиты от DDoS, потому что считают, что они не представляют интереса для злоумышленников.

Новый вымогатель AVCrypt пытается удалить антивирусные программы

...
Новый вымогатель AVCrypt пытается удалить антивирусные программы

Обнаружен новый вид программ-вымогателей, отличительной особенностью которого является возможность удаления антивирусных программ на компьютерах жертв. Отмечается, что эти вымогатели активно используются злоумышленниками в реальных атаках.

Сobalt продолжает атаки несмотря на поимку главаря группировки

...
Сobalt продолжает атаки несмотря на поимку главаря группировки

Специалисты компании Group-IB сообщают о продолжающихся атаках киберпреступной группы Cobalt. По словам исследователей, атака была замечена вчера около одиннадцати часов утра по Москве.

Обнаружены новые образцы шпионской программы от Hacking Team

...
Обнаружены новые образцы шпионской программы от Hacking Team

ESET обнаружила новые, ранее неизвестные образцы программного обеспечения для кибершпионажа Remote Control System (RCS), разработкой и продажей которого занимается итальянская компания Hacking Team. Шпионский софт используется для слежки за пользователями в 14 странах мира.

VPN-сервисы становятся недоступны в российском App Store

...
VPN-сервисы становятся недоступны в российском App Store

Из российского App Store пропадают популярные сервисы VPN, об этом сообщил ряд СМИ. При поиске проблемного приложения пользователям отображается уведомление о том, что данный объект недоступен на территории России.

СёрчИнформ расширяет свое присутствие на рынке ЮАР

...
СёрчИнформ расширяет свое присутствие на рынке ЮАР

Российский разработчик средств информационной безопасности «СёрчИнформ» расширяет своё присутствие на рынке ЮАР. Компания заключила партнерское соглашение с Condyn – южноафриканским дистрибьютором продуктов в сфере информационной безопасности. Компания Condyn, расположенная в Центурионе, представит продукт «СёрчИнформ» в регионе.

Вредонос GoScanSSH избегает заражения правительственных и военных сетей

...
Вредонос GoScanSSH избегает заражения правительственных и военных сетей

Эксперты Cisco Talos сообщили о вредоносной программе, получившей название GoScanSSH, этот зловред используется для компрометации серверов SSH, открытых для доступа из Сети. Злонамеренный код написан на языке программирования Go, что является не совсем обычной практикой.