Новости информационной безопасности России

Новости информационной безопасности

IoT-приложения для мобильных устройств имеют множество дыр

...
IoT-приложения для мобильных устройств имеют множество дыр

Аудит безопасности приложений IoT для мобильных устройств, доступных в официальных магазинах, выявил, что технология защиты мира IoT еще далека от совершенства. Команда Pradeo Security сделала выборку из 100 приложений для iOS и Android, разработанных для управления связанными объектами вроде нагревателей, освещения, дверных замков, детских мониторов и камер видеонаблюдения.

ESET: криптомошенники атакуют пользователей биржи Poloniex

...
ESET: криптомошенники атакуют пользователей биржи Poloniex

Специалисты ESET обнаружили новую фишинговую атаку, нацеленную на пользователей криптовалютной биржи Poloniex. В Google Play появилось новое вредоносное приложение, предназначенное для кражи данных.

Майнеры пришли на смену шифровальщикам

...
Майнеры пришли на смену шифровальщикам

Компания Solar Security, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, опубликовала сводный отчет Solar JSOC Security flash report за второе полугодие 2017 г.

Сбои в работе Telegram, Роскомнадзор, похоже, ни при чем

...
Сбои в работе Telegram, Роскомнадзор, похоже, ни при чем

29 марта пользователи популярного мессенджера Telegram пожаловались на проблемы с доставкой и получением сообщений. Оказалось, что все дело в сбое, о котором уже официально сообщили представители Telegram.

Бестелесный вредонос-майнер устраняет конкурентов в зараженной системе

...
Бестелесный вредонос-майнер устраняет конкурентов в зараженной системе

Команда Minerva Lab обнаружила вредоносный майнер, получивший название GhostMiner. Этот зловред примечателен тем, что он перенял все передовые вредоносные техники у других программ. Отличительной особенностью этого майнера являются так называемые бестелесные атаки.

Выпущены патчи для критической бреши Drupal, в опасности миллионы сайтов

...
Выпущены патчи для критической бреши Drupal, в опасности миллионы сайтов

Критическая уязвимость затрагивает все версии популярной системы управления контентом Drupal. Эта брешь может быть использована для получения полного контроля над уязвимыми сайтами. Эксперты полагают, что эта дыра в безопасности может стать такой же значимой, как Drupalgeddon.

Системы Boeing были, предположительно, атакованы WannaCry

...
Системы Boeing были, предположительно, атакованы WannaCry

В среду представители Boeing заявили об обнаружении следов кибератаки в своих системах, предположительно, в них замешан печально известный вредонос-вымогатель WannaCry, поразивший более 70 стран в прошлом году.

Старый IoT-ботнет Hajime теперь нацелен на уязвимые устройства MikroTik

...
Старый IoT-ботнет Hajime теперь нацелен на уязвимые устройства MikroTik

Эксперты в области безопасности последние несколько дней сообщают о массовых сканированиях, осуществляемых IoT-ботнетом Hajime, который пытается найти непропатченные устройства MikroTik и заразить их.

Крымский хакер сел на полтора года за атаку сайта правительства Мордовии

...
Крымский хакер сел на полтора года за атаку сайта правительства Мордовии

Проживающий в Крыму киберпреступник Дмитрий Хабаров получил полтора года ограничения свободы за кибератаку на информационные ресурсы правительства Мордовии. Соответствующую информацию подтверждает крымское управление ФСБ.

Intel отмахивается от двух новых возможных атак по сторонним каналам

...
Intel отмахивается от двух новых возможных атак по сторонним каналам

Корпорация Intel не придала особого значения сообщениям о двух новых уязвимостях, которые позволяют провести атаку по сторонним каналам. Одна из этих брешей обсуждалась на прошлой неделе на Black Hat Asia в Сингапуре, где исследователи выступили с докладом «When good turns to evil: using Intel SGX to stealthily steal Bitcoins» («Когда добрые намерения оборачиваются злом: используем Intel SGX для кражи биткойнов»).