Новости информационной безопасности России

Новости информационной безопасности

Apple закрыли 12 уязвимостей в iOS, tvOS и watchOS

...
Apple закрыли 12 уязвимостей в iOS, tvOS и watchOS

В понедельник Apple выпустили обновления безопасности для платформ IOS, tvOS и watchOS. В общей сложности в этих обновлениях исправляется 12 уязвимостей, которые затрагивают iPhone, iPad, iPod touch, Apple TV и Apple Watch.

Все больше стран и организаций вступают в борьбу с шифровальщиками

...
Все больше стран и организаций вступают в борьбу с шифровальщиками

Более 30 организаций, ведущих борьбу с интернет-угрозами и киберпреступностью, присоединились к международному проекту No More Ransom, инициированному совместными усилиями «Лаборатории Касперского», полиции Нидерландов, Европола и Intel Security с целью защиты пользователей от программ-шифровальщиков и вымогателей.

Хакеры управляют бэкдором через Telegram

...
Хакеры управляют бэкдором через Telegram

Вирусная лаборатория ESET обнаружила кибератаку на украинские финансовые компании. Хакеры управляют вредоносным ПО через Telegram и оставляют на зараженных компьютерах отсылки к сериалу «Мистер Робот».

Компания 1IDM представила платформу 1IDM 1.7.0 с новой архитектурой

...
Компания 1IDM представила платформу 1IDM 1.7.0 с новой архитектурой

Компания 1IDM, выпустила новую версию платформы 1IDM 1.7.0. Благодаря широкому использованию интеграционных возможностей «1С:Предприятие», компании удалось создать совершенно иной механизм провижининга вместо используемого ранее для этих целей OpenIDM.

Уязвимость в Joomla позволяет перехватить контроль над сайтом

...
Уязвимость в Joomla позволяет перехватить контроль над сайтом

Разработчики Joomla выпустили новую версию CMS 3.6.5, в которой исправили ряд проблем, одна из которых фактически позволяет перехватить контроль над сайтом. Уязвимость получила идентификатор CVE-2016-9838 и высокую степень важности. Баг существует в коде Joomla давно, не менее пяти лет.

Yahoo! заявила о возможной утечке данных миллиарда пользователей

...
Yahoo! заявила о возможной утечке данных миллиарда пользователей

Американская интернет-компания Yahoo! заявила о возможной масштабной утечке данных пользователей во время хакерской атаки в 2013 году, сообщает агентство Франс Пресс.

Adobe исправили активно эксплуатируемую уязвимость нулевого дня во Flash

...
Adobe исправили активно эксплуатируемую уязвимость нулевого дня во Flash

Adobe исправили уязвимости в 9 своих продуктах, среди которых Flash Player. Брешь нулевого дня во Flash Player активно эксплуатируется злоумышленниками в настоящее время. По словам Adobe, эксплоит для CVE-2016-7892 в настоящее время активно используется злоумышленниками в атаках на пользователей 32-разрядной версии Internet Explorer под управлением Windows.

Специалисты Trustwave нашли бэкдор в Skype для Mac OS X

...
Специалисты Trustwave нашли бэкдор в Skype для Mac OS X

Исследователи компании Trustwave сообщили, что пользователям Mac-версии Skype стоит срочно обновить приложение. Дело в том, что в Skype Desktop API был найден бэкдор, просуществовавший в коде более пяти лет.

Аналитический центр InfoWatch зафиксировал рост числа случайных утечек

...
Аналитический центр InfoWatch зафиксировал рост числа случайных утечек

Аналитический центр InfoWatch представляет результаты сравнительного исследования утечек данных организаций, которые произошли с 2013 по 2015 год в результате действий внутренних нарушителей. За исследуемый период доля утечек данных в результате случайных действий сотрудников увеличилась на 34 процентных пункта (п.п.) до 79,7 %.

Аналитический центр InfoWatch представляет результаты сравнительного исследования утечек данных организаций, которые произошли с 2013 по 2015 год в результате действий внутренних нарушителей. За исследуемый период доля утечек данных в результате случайных действий сотрудников увеличилась на 34 процентных пункта (п.п.) до 79,7 %. " />

С-Терра Шлюз интегрирован с решением HP ArcSight

...
С-Терра Шлюз интегрирован с решением HP ArcSight

В преддверии выхода новой версии продуктов С-Терра 4.2, компания «ДиалогНаука» обновила специализированный FlexConnector, который позволяет детально сохранять данные о событиях, поступающих от шлюза безопасности С-Терра в SIEM систему HP ArcSight.

ArcSight. " />