Новости информационной безопасности России

Новости информационной безопасности

Apple покажет новое приложение Passwords на следующей неделе

...
Apple покажет новое приложение Passwords на следующей неделе

По последним сообщениям, Apple планирует представить новое приложение «Passwords», которое поможет пользователям управлять учётными данными. Анонс ожидается на конференции для разработчиков WWDC (пройдёт на следующей неделе).

ГК «Солар» заняла пятое место среди европейских MSSP

...
ГК «Солар» заняла пятое место среди европейских MSSP

По итогам 2023 года группа компаний «Солар» заняла 5 место среди европейских MSSP (Managed Security Service Provider) по объему бизнеса. Первые четыре места поделили сервис-провайдеры из Франции, Швейцарии и Норвегии.

В Сеть выложили данные покупателей магазина электроники Технолав

...
В Сеть выложили данные покупателей магазина электроники Технолав

В общем доступе появился дамп, в котором содержатся данные, предположительно, покупателей магазина электроники «Технолав», а также информация об их заказах.

Вышла Kali Linux 2024.2 с 18 новыми инструментами и фиксом для Y2038

...
Вышла Kali Linux 2024.2 с 18 новыми инструментами и фиксом для Y2038

Разработчики Kali Linux выпустили новую версию дистрибутива под номером 2024.2. Это второй релиз 2024 года, в котором добавлены 18 новых инструментов и исправлен баг Y2038.

У шпионящей в России группировки ExCobalt появился свой бэкдор на Golang

...
У шпионящей в России группировки ExCobalt появился свой бэкдор на Golang

При разборе атаки на одного из своих клиентов эксперты Positive Technologies обнаружили в Linux-системе не встречавшийся ранее образец вредоноса. Анализ показал, что это написанный на Go многофункциональный бэкдор.

Лжепокупатели уводят продавцов с досок объявлений на фишинговые сайты

...
Лжепокупатели уводят продавцов с досок объявлений на фишинговые сайты

В телеграм-канале Управления МВД РФ по организации борьбы с противоправным использованием ИКТ опубликовано предупреждение о мошеннической схеме, нацеленной на сбор банковских реквизитов продавцов, использующих доски объявлений.

Создан PoC-автомат для кражи информации, собранной Windows Recall

...
Создан PoC-автомат для кражи информации, собранной Windows Recall

В паблик выложен код TotalRecall — инструмента, позволяющего автоматизировать кражу конфиденциальных данных из баз Recall. Запуск хайпового ИИ-помощника запланирован на 18 июня, и автор PoC хотел показать, насколько новая фича Windows ненадежна.

Apple динамит Kaspersky с выплатой $1 млн за zero-click в iOS

...
Apple динамит Kaspersky с выплатой $1 млн за zero-click в iOS

Apple не хочет выплачивать специалистам «Лаборатории Касперского» полагающееся вознаграждение за обнаруженные в iOS уязвимости, позволяющие использовать недокументированные фичи Apple CPU для установки шпионского софта на iPhone.

PT NGFW показали в инженерном исполнении

...
PT NGFW показали в инженерном исполнении

На мероприятии Positive Hack Days 2, прошедшем с 23 по 26 мая, специалисты Positive Technologies представили инженерный прототип межсетевого экрана нового поколения — PT NGFW.

Zyxel закрыла критические уязвимости в устаревших NAS326 и NAS542

...
Zyxel закрыла критические уязвимости в устаревших NAS326 и NAS542

Компания Zyxel Networks выпустила обновления прошивки для отслуживших свое NAS-устройств, в которых объявились три критические уязвимости. Патчи доступны корпоративным пользователям в рамках расширенной поддержки.