Новости информационной безопасности России

Новости информационной безопасности

Хакеры научились обходить систему проверки приложений в Play Store

...
Хакеры научились обходить систему проверки приложений в Play Store

Google пришлось удалить 50 приложений из Play Store после того, как исследователи обнаружили, что вирусописателям снова удалось обмануть систему проверки кода. Вредоносная программа под названием ExpensiveWall была найдена экспертами Check Point в приложении Lovely Wallpaper.

FTP небезопасен, теперь Chrome будет предупреждать об этом

...
FTP небезопасен, теперь Chrome будет предупреждать об этом

Браузер Chrome от Google скоро будет помечать службы, работающие по протоколу FTP как небезопасные. Об этом вчера сообщил сотрудник Google, член команды безопасности Chrome, Майк Уэст (Mike West).

Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

...
Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

21 сентября в бизнес-отеле “Московская горка”, в рамках масштабного тура, охватившего в этом году 5 стран (26 городов), состоится открытая конференция для профессионалов “Код информационной безопасности”.

Компания Сингапура подверглась хакерской атаке новым вредоносом

...
Компания Сингапура подверглась хакерской атаке новым вредоносом

Одна из общественных организаций Сингапура в конце прошлого года подверглась атаке хакеров, которые поддерживались властями иностранного государства. Как пишет в пятницу издание Today, к такому выводу пришли сотрудники национального Агентства по обеспечению кибербезопасности.

Евгения Касперского вызвали в конгресс США для дачи показаний

...
Евгения Касперского вызвали в конгресс США для дачи показаний

Комитет по вопросам науки, космоса и технологий палаты представителей пригласил генерального директора и сооснователя «Лаборатории Касперского» Евгения Касперского для дачи показаний по поводу безопасности технических решений, которые предоставляет его компания, передает Reuters.

PostScript используется в атаках с вредоносными вложениями

...
PostScript используется в атаках с вредоносными вложениями

Hangul Word Processor (HWP) - приложение для обработки текстов, довольно популярное в Южной Корее. В его возможности входит запуск кода PostScript, первоначально используемого для печати и публикации. Поскольку PostScript является полноценным языком программирования, теперь он используется злоумышленниками в атаках с вредоносными вложениями.

Хакеры готовы к атаке через три дня после публикации уязвимости

...
Хакеры готовы к атаке через три дня после публикации уязвимости

Эксперты Positive Technologies опубликовали статистику атак на веб-приложения за II квартал 2017 года. По данным отчета, хакеры активно используют для проведения атак недавно обнаруженные уязвимости: минимальный срок между публикацией информации о найденной ошибке безопасности и попыткой атаки с ее использованием составляет три дня.

ЦБ усиливает требования к кибербезопасности банков

...
ЦБ усиливает требования к кибербезопасности банков

Банк России разработал новые требования к информбезопасности, соблюдая которые банки должны минимизировать риски киберугроз. Речь идет о привлечении банками для реализации этих функций сторонних компаний. Но далеко не все банки смогут выполнить требования регулятора по нивелированию рисков.

Кэшбек-сервис скомпрометировал данные полумиллиона туристов

...
Кэшбек-сервис скомпрометировал данные полумиллиона туристов

В Мексике в свободном доступе оказалась база данных компании MoneyBack, предоставляющей туристам вычеты за приобретенные товары. Скомпрометирована информация примерно полумиллиона туристов, которые пользовались услугами MoneyBack в последние годы, сообщает International Business Times.

Пользователи Telegram пожаловались на сбои в работе мессенджера

...
Пользователи Telegram пожаловались на сбои в работе мессенджера

Пользователи мессенджера Telegram в Европе пожаловались на сбои в работе сервиса. Об этом говорится в сообщении, опубликованном в Twitter компании Telegram. Предыдущий сбой Telegram произошел 31 мая. При входе на интернет-страницу мессенджера появлялось сообщение, в котором говорилось о DNS-ошибке. ​