Новости информационной безопасности России

Новости информационной безопасности

Хакеры утверждают, что получили доступ к внутренним данным Acronis

...
Хакеры утверждают, что получили доступ к внутренним данным Acronis

На BreachedForums появилось новое сообщение об утечке. По словам автора поста, в файлах, выложенных в качестве доказательства, содержатся данные швейцарской компании Acronis International, известного производителя софта для управления средствами хранения информации.

Троян Emotet прячется от антивирусов в файлах весом более 500 Мбайт

...
Троян Emotet прячется от антивирусов в файлах весом более 500 Мбайт

Седьмого марта эксперты зафиксировали новую волну аттач-спама, нацеленного на распространение Emotet. Объемы вредоносных рассылок пока невелики, загрузки дополнительных зловредов не обнаружено.

Теперь СберСпасибо: в Сеть могли попасть 14 ГБ данных программы лояльности

...
Теперь СберСпасибо: в Сеть могли попасть 14 ГБ данных программы лояльности

В открытый доступ выложили архив, предположительно, данных от СберСпасибо. Два файла общим весом 14 ГБ содержат номера телефонов и электронные почты участников бонусной программы от Сбера.

В Россию больше не завозят серые смартфоны

...
В Россию больше не завозят серые смартфоны

Поставки в Россию серых смартфонов фактически прекратились, пишут “Известия”. На границе задерживают даже мелкие партии гаджетов. Отток нелегальных аппаратов на рынке объясняют ужесточениями на таможне и налаженным параллельным импортом.

Минцифры просит интегрировать RuStore в смартфоны наравне с Google Play

...
Минцифры просит интегрировать RuStore в смартфоны наравне с Google Play

Минцифры предлагает сделать установку RuStore на продаваемых в России гаджетах обязательной даже в случае, если это не предусмотрено или запрещено правообладателем операционной системы. В планах – интегрировать с RuStore систему бесконтактной оплаты Mir Pay.

CorePlague: в Jenkins нашли две опасные бреши, приводящие к выполнению кода

...
CorePlague: в Jenkins нашли две опасные бреши, приводящие к выполнению кода

В системе непрерывной интеграции Jenkins нашли две опасные уязвимости, которые могут привести к выполнению кода на затронутых системах. Пользователям рекомендуют обновить Jenkins-серверы, чтобы избежать возможных кибератак.

Вышел Chrome 111 с патчами для 40 уязвимостей

...
Вышел Chrome 111 с патчами для 40 уязвимостей

Google на этой неделе анонсировала очередное обновление Chrome. Новая мажорная версия получила номер 111. Вместе с релизом разработчики выпустили патчи для 40 уязвимостей, среди которых есть опасные.

Google устранила две критические RCE-уязвимости в Android

...
Google устранила две критические RCE-уязвимости в Android

Google выпустила мартовские обновления для устройств на Android. В общей сложности разработчики устранили 60 уязвимостей, среди которых две были критическими (могут привести к удалённому выполнению кода).

Acer признала утечку 160 ГБ внутренних данных и технических документов

...
Acer признала утечку 160 ГБ внутренних данных и технических документов

Тайваньский техногигант Acer подтвердил утечку данных из своих систем. Согласно официальному заявлению, злоумышленникам удалось взломать сервер, на котором хранились внутренние документы. Они использовались специалистами по ремонту техники.

Уязвимости дронов DJI позволяют вычислить геолокацию оператора

...
Уязвимости дронов DJI позволяют вычислить геолокацию оператора

В некоторых моделях дронов DJI найдены серьёзные уязвимости, позволяющие модифицировать критические идентификационные данные (например, серийный номер), а также обойти защитные механизмы и выдать геолокацию оператора.