Новости информационной безопасности России

Новости информационной безопасности

Путин предложил странам БРИКС договориться о нормах кибербезопасности

...
Путин предложил странам БРИКС договориться о нормах кибербезопасности

Президент России Владимир Путин написал статью «БРИКС — к новым горизонтам стратегического партнерства», которая опубликована в преддверии саммита этой организации, запланированного на ​4–5 сентября в китайском городе Сямэнь. Текст размещен на официальном сайте Кремля.

ЦБ собирается обязать банки проверять безопасность их приложений

...
ЦБ собирается обязать банки проверять безопасность их приложений

ЦБ собирается обязать банки уделять особое внимание безопасности собственных финансовых приложений. Это касается интернет- и мобильного банка, корпоративных приложений и внутренних порталов.

Хакеры подсунули в топ Google вредоносный сайт о наркотиках и биткоинах

...
Хакеры подсунули в топ Google вредоносный сайт о наркотиках и биткоинах

Хакеры разместили в топе Google-поиска вредоносный сайт о биткоинах Darknetmarkets.org. Об этом сообщает Motherboard. При попытке узнать какую-либо информацию об операциях с биткоинами, поисковик выдает ссылку на Darknetmarkets.org с туториалами, обещающими научить начинающего пользователя Tor обращению с криптовалютой и даркнетом.

Американские кардиостимуляторы оказались уязвимы для хакеров

...
Американские кардиостимуляторы оказались уязвимы для хакеров

В распространенных в США кардиостимуляторах обнаружилась опасная уязвимость. Она предоставляет удаленный доступ к устройствам, позволяет остановить работу прибора или нарушить его функционирование, сообщает американское управление по контролю качества продуктов питания и лекарственных препаратов США (FDA).

Хакеры OurMine оставили сообщение на главной странице сайта WikiLeaks

...
Хакеры OurMine оставили сообщение на главной странице сайта WikiLeaks

Хакеры из группы OurMine взломали официальный сайт WikiLeaks и разместили на его главной странице свое сообщение, пишет издание Verge. Также взломщики предложили запустить хэштег #WikiLeaksHack ("Взлом WikiLeaks") в микроблоге Twitter.

ESET обнаружила новый бэкдор АРТ-группы Turla

...
ESET обнаружила новый бэкдор АРТ-группы Turla

ESET представил анализ нового, ранее неизвестного бэкдора Gazer, который используется в атаках на правительственные и дипломатические учреждения Европы и бывших союзных республик. Вредоносная программа разработана АРТ-группой Turla и предназначена для хищения данных.

Эксперт обнаружил почти 3000 устройств для майнинга доступных без пароля

...
Эксперт обнаружил почти 3000 устройств для майнинга доступных без пароля

Известный ИБ-специалист и глава организации GDI Foundation Виктор Геверс (Victor Gevers) рассказал о не совсем обычной находке. Исследователь обнаружил в сети 2893 устройства для майнинга Bitcoin, которые были доступны кому угодно посредством Telnet. Пароль не требовался.

Губернатор Мексики следил за президентом, используя шпионские программы

...
Губернатор Мексики следил за президентом, используя шпионские программы

За последние несколько месяцев организации по правам человека и интернет-мониторингу обнаружили доказательства того, что правительство Мексики использует сложные шпионские программы, разработанные израильской компанией для наблюдения за журналистами и политическими противниками.

Лаборатория Касперского обновила Kaspersky Internet Security

...
Лаборатория Касперского обновила Kaspersky Internet Security

«Лаборатория Касперского» обновила свои защитные решения для домашних пользователей. Теперь Kaspersky Internet Security лучше справляется с шифровальщиками, защищает компьютеры Mac при подключении к публичному Wi-Fi, а также дает возможность установить секретный код на каждое приложение на Android-устройствах.

Обнаружена уязвимость в GDK-Pixbuf затрагивающая Chromium, Firefox и VLC

...
Обнаружена уязвимость в GDK-Pixbuf затрагивающая Chromium, Firefox и VLC

В библиотеке GDK-PixBuf, применяемой в GTK+ и Clutter для загрузки и обработки различных типов изображений, выявлены две уязвимости, позволяющие организовать выполнение кода злоумышленника с правами текущего пользователя при обработке специально оформленных файлов в форматах TIFF (CVE-2017-2870) и JPEG (CVE-2017-2862).