Новости информационной безопасности России
Главная

Новости информационной безопасности

Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

Екатерина Быстрова 10 Ноября 2021 - 09:14
...
Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

В этом месяце Microsoft выпустила патчи для 55 уязвимостей, среди которых есть две бреши нулевого дня. Поскольку 0-day уже активно используются в реальных кибератаках, пользователям рекомендуется не тянуть с установкой вышедших обновлений.

RCE-уязвимость в Sitecore XP спровоцировала атаки на сайты Австралии

Татьяна Никитина 09 Ноября 2021 - 18:09
...
RCE-уязвимость в Sitecore XP спровоцировала атаки на сайты Австралии

Австралийский центр кибербезопасности (ACSC) предупреждает о текущих атаках с использованием недавно пропатченной уязвимости в CMS-системе Sitecore Experience Platform (XP). Эксплойт не требует аутентификации и позволяет захватить контроль над сервером; пользователям советуют как можно скорее обновить продукт.

33% компаний в России столкнулись с целевыми атаками и оказались беззащитны

Екатерина Быстрова 09 Ноября 2021 - 16:03
...
33% компаний в России столкнулись с целевыми атаками и оказались беззащитны

Специалисты компании Positive Technologies провели исследование, показавшее, что с целевыми атаками (Advanced Persistent Threat, APT) столкнулась треть российских компаний. Кроме того, большая часть организаций просто беззащитна перед киберугрозами такого уровня.

США обвинили украинца в проведении вымогательской атаки на Kaseya

Татьяна Никитина 09 Ноября 2021 - 15:01
...
США обвинили украинца в проведении вымогательской атаки на Kaseya

В Далласе, штат Техас, оглашены обвинения, выдвинутые против двух иностранцев в рамках дела о вымогательстве с помощью шифровальщика REvil/Sodinokibi. Один из них, 22-летний гражданин Украины Ярослав Васинский, уже арестован, местонахождение россиянина Евгения Полянина пока неизвестно.

Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Екатерина Быстрова 09 Ноября 2021 - 12:32
...
Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Группа хакеров, именующая себя Fail0verflow, заявила, что ей удалось получить «root-ключи» для консоли последнего на данный момент поколения — PlayStation 5. Это важный шаг на пути к разблокировке консоли, что позволит создать и внедрить кастомную прошивку.

Утечка Robinhood раскрыла персональные данные 7 млн пользователей

Екатерина Быстрова 09 Ноября 2021 - 10:46
...
Утечка Robinhood раскрыла персональные данные 7 млн пользователей

Американская компания Robinhood, занимающаяся оказанием финансовых услуг, раскрыла персональные данные 7 миллионов граждан. А всё благодаря бездумному поведению одного из сотрудников, который выдал киберпреступнику доступ ко внутренним системам.

Операторы Hive атаковали MediaMarkt, требуют $240 млн за расшифровку

Екатерина Быстрова 09 Ноября 2021 - 09:55
...
Операторы Hive атаковали MediaMarkt, требуют $240 млн за расшифровку

MediaMarkt, крупная немецкая сеть, занимающаяся реализацией электроники и бытовой техники, стала жертвой операторов программы-вымогателя Hive. Киберпреступники запросили баснословную сумму в качестве выкупа — 240 миллионов долларов.

Группа инвесторов приобрела McAfee за 14 миллиардов долларов

Екатерина Быстрова 09 Ноября 2021 - 09:11
...
Группа инвесторов приобрела McAfee за 14 миллиардов долларов

Группа инвесторов, возглавляемая Advent International Corporation, Permira Advisers, Crosspoint Capital Partners, Canada Pension Plan Investment Board и GIC Private, приобрела ИБ-гиганта McAfee. Сумма сделки, согласно сообщениям, составила 14 миллиардов долларов.

Google Chrome сливает данные датчика движения Android всем сайтам

Татьяна Никитина 08 Ноября 2021 - 19:52
...
Google Chrome сливает данные датчика движения Android всем сайтам

Редко кто знает, что датчики движения Android-устройств по умолчанию доступны сайтам, которые пользователи посещают, используя Chrome. Мобильный браузер Google передает такие данные по запросу даже при самых жестких настройках приватности, а также в режиме инкогнито.

В модуле ядра Linux TIPC нашли критическую RCE-дыру

Екатерина Быстрова 08 Ноября 2021 - 18:03
...
В модуле ядра Linux TIPC нашли критическую RCE-дыру

Специалисты в сфере кибербезопасности нашли уязвимость в модуле ядра Linux — Transparent Inter Process Communication (TIPC). Брешь можно использовать для выполнения произвольного кода на уровне ядра, при этом эксплуатация может быть как локальная, так и удалённая.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.