Новости информационной безопасности России

Новости информационной безопасности

Sophos приобрела Capsule8 для лучшей защиты Linux-систем

...
Sophos приобрела Capsule8 для лучшей защиты Linux-систем

Британская компания Sophos, специализирующаяся на кибербезопасности и разработке антивирусных продуктов, приобрела стартап Capsule8. Ожидается, что этот шаг поможет обеспечить более продуманную защиту систем Linux. Финансовые подробности сделки на данный момент не разглашаются.

В Tor появились новые возможности обхода блокировок на уровне стран

...
В Tor появились новые возможности обхода блокировок на уровне стран

Разработчики Tor Project выпустили новую версию своего знаменитого браузера — Tor Browser 10.5. Релиз отметился переосмысленным подключениям к сети Tor и усовершенствованной функцией антицензуры. Также интернет-обозреватель теперь предупреждает об устаревании «луковых» URL V2.

Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти

...
Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти

Исследователям в области кибербезопасности удалось обойти срочный патч от Microsoft, который должен был устранить опасную уязвимость PrintNightmare. Несмотря на установленную заплатку, эксперты смогли добиться удалённого выполнения кода и локального повышения прав в системе.

Lazarus атакует инженеров зловредными предложениями работы в Airbus и GM

...
Lazarus атакует инженеров зловредными предложениями работы в Airbus и GM

Выявлена новая вредоносная кампания, инициатором которой предположительно является северокорейская APT-группа Lazarus. Злоумышленники рассылают поддельные письма, предлагая инженерную должность в крупной американской или европейской компании.

93 000 пользователей Android попались на фейковые приложения для майнинга

...
93 000 пользователей Android попались на фейковые приложения для майнинга

Онлайн-мошенники ввели в заблуждение как минимум 93 тыс. пользователей Android-смартфонов, обманом заставив их приобрести приложения для майнинга криптовалюты. Об этом рассказали в своём отчёте специалисты компании Lookout.

R-Vision расшарила модель для скоринга IoC в рамках Threat Intelligence

...
R-Vision расшарила модель для скоринга IoC в рамках Threat Intelligence

Компания R-Vision опубликовала на GitHub исходный код модели для ранжирования индикаторов компрометации (IoC), которую можно использовать в системах управления данными о киберугрозах. Проект, предлагаемый вниманию ИБ-сообщества, распространяется по лицензии Apache License v2.0.

МК Enterprise 1.1 может дистанционно извлекать данные из рабочих станций

...
МК Enterprise 1.1 может дистанционно извлекать данные из рабочих станций

Компания «Оксиджен Софтвер», занимающаяся разработкой софта для сетевой криминалистики, представила новую версию «Мобильный Криминалист Enterprise» — 1.1. Программа получила ряд нововведений, среди которых есть дистанционное извлечение данных из рабочих станций.

Опять не разобравшись: атаку на подрядчика НКРП приписали Cozy Bear

...
Опять не разобравшись: атаку на подрядчика НКРП приписали Cozy Bear

Киберпреступников, якобы действующих в интересах российских властей, в очередной раз обвинили в целевой кибератаке. По словам западных СМИ, группировка Cozy Bear взломала системы подрядчика Synnex, поставляющего ИТ-сервисы для Национального комитета Республиканской партии (НКРП).

Windows 11 скажет вам, сколько времени займёт установка обновлений

...
Windows 11 скажет вам, сколько времени займёт установка обновлений

В Windows 11, судя по всему, появится интересная функция, которая будет отображать приблизительное время, необходимое для установки обновлений через службу Windows Update. Сейчас нововведение будет проходить тестирование в сборке Windows 11 Insider.

Ещё одна 0-day выявлена в NAS-устройствах Western Digital

...
Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Поприветствуем новую 0-day уязвимость, затрагивающую NAS-устройства My Cloud и позволяющую стереть все данные жертвы удалённо. Все пользователи продукции Western Digital, которые не могут или не хотят обновить сетевые хранилища, находятся в зоне риска.