Новости информационной безопасности России
Главная

Новости информационной безопасности

Хакеры выставили на продажу переписку вице-президента «Ростелеком»

Александр Панасенко 18 Августа 2016 - 11:50
...
Хакеры выставили на продажу переписку вице-президента «Ростелеком»

Хакеры анонимного блога «Шалтай-Болтай» получили доступ к переписке вице-президента «Ростелекома» и бывшего замминистра связи России Наума Мардера. Как отмечает издание, переписку взломщики разместили на собственном аукционе «Биржа обмена информацией», установив стартовую цену за лот в 10 биткоинов, или $5,7 тыс., согласно текущему курсу.

Обнаружена уязвимость в генераторе случайных чисел GnuPG и Libgcrypt

Александр Панасенко 18 Августа 2016 - 09:23
...
Обнаружена уязвимость в генераторе случайных чисел GnuPG и Libgcrypt

Разработчики пакета GnuPG объявили о выявлении критической уязвимости в библиотеке Libgcrypt, предоставляющей компоненты, лежащие в основе механизмов шифрования, применяемых в GnuPG. Уязвимость присутствует в функции смешивании энтропии генератора псевдослучайных чисел, используемом в Libgcrypt и GnuPG.

Proofpoint: Массовая спам-кампания распространяет троян Panda Banker

Олег Иванов 17 Августа 2016 - 22:40
...
Proofpoint: Массовая спам-кампания распространяет троян Panda Banker

Panda Banker, преемник печально известного вредоноса Zeus, недавно был замечен в массовой кампании по распространению через спам. Исследователи Proofpoint предупреждают, что были отправлены миллионы спам-сообщений.

Уязвимость подмены URL обнаружена во многих браузерах

Олег Иванов 17 Августа 2016 - 17:04
...
Уязвимость подмены URL обнаружена во многих браузерах

Chrome, Firefox и другие браузеры имеют уязвимости, связанные с подменой URL в адресной строке. Некоторые из вендоров по-прежнему работают над решением проблемы. Уязвимость обнаружил пакистанский исследователь Rafay Baloch.

ЛК обнаружила кампанию кибершпионажа Operation Ghoul

Александр Панасенко 17 Августа 2016 - 15:26
...
ЛК обнаружила кампанию кибершпионажа Operation Ghoul

«Лаборатория Касперского» зафиксировала волну целевых атак на компании по всему миру, основным инструментом которых стали фишинговые письма с вложенной в них известной коммерческой шпионской программой HawkEye.

Аудиторы проекта VeraCrypt опасаются шпионов

Александр Панасенко 17 Августа 2016 - 15:22
...
Аудиторы проекта VeraCrypt опасаются шпионов

После того как проект TrueCrypt прекратил работу, самым популярным опенсорсным средством шифрования стал VeraCrypt. 1 августа 2016 года фонд OSTIF (Open Source Technology Improvement Fund) анонсировал, что в этом месяце будет проведен независимый аудит проекта VeraCrypt, средства для которого пожертвовали DuckDuckGo и VikingVPN.

Check Point раскрыл подробности кампании по кибервымогательству Cerber

Александр Панасенко 17 Августа 2016 - 06:45
...
Check Point раскрыл подробности кампании по кибервымогательству Cerber

CheckPointопубликовала новые подробности о действующей франшизе типа «программа-вымогатель-как-услуга» Cerber, одной из самых крупных в мире. Исследование дает беспрецедентный взгляд на сложную структуру кампании.

CheckPointопубликовала новые подробности о действующей франшизе типа «программа-вымогатель-как-услуга» Cerber, одной из самых крупных в мире. Исследование дает беспрецедентный взгляд на сложную структуру кампании." />

Обнаружен новый способ обхода UAC в Windows

Олег Иванов 16 Августа 2016 - 23:24
...
Обнаружен новый способ обхода UAC в Windows

Исследователи обнаружили еще один метод обхода контроля учетных записей (UAC) в Windows. На этот раз они тоже воспользовались для этого легитимным инструментом. В прошлом месяце Мэтт Грэбер (Matt Graeber) и Мэтт Нельсон (Matt Nelson) раскрыли метод обхода UAC в Windows 10 с помощью утилиты очистки диска. В большинстве случаев UAC обходили путем копирования файлов и подменой DLL-библиотек, но метод, описанный Грэбером и Нельсоном не требует таких операций.

раскрыли метод обхода UAC в Windows 10 с помощью утилиты очистки диска. В большинстве случаев UAC обходили путем копирования файлов и подменой DLL-библиотек, но метод, описанный Грэбером и Нельсоном не требует таких операций.

" />

Trend Micro обнаружили новый способ распространения шифровальщика Locky

Олег Иванов 16 Августа 2016 - 14:39
...
Trend Micro обнаружили новый способ распространения шифровальщика Locky

Trend Micro предупредила в воскресенье о новом методе распространения вымогателя Locky. Зловред, нацеленный на организации, доставлялся с помощью файлов Windows script (WSF).

Новая версия Traffic Inspector сертифицирована ФСТЭК РФ

Александр Панасенко 16 Августа 2016 - 14:23
...
Новая версия Traffic Inspector сертифицирована ФСТЭК РФ

Компания «СМАРТ-СОФТ», получила сертификат ФСТЭК России на новую версию комплексного решения по сетевой безопасности Traffic Inspector. Полученный сертификат ФСТЭК России № 2407 удостоверяет, что последняя версия российского межсетевого экрана Traffic Inspector является программным средством защиты от несанкционированного доступа к информации по 3 классу защищенности и по 4-му уровню контроля отсутствия НДВ.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.