Новости информационной безопасности России

Новости информационной безопасности

T-Mobile заплатит за утечку $350 млн, еще $150 млн пойдут на ИБ

...
T-Mobile заплатит за утечку $350 млн, еще $150 млн пойдут на ИБ

Крупнейший оператор мобильной связи T-Mobile согласился на компенсацию пострадавшим за утечку: 350 миллионов долларов по коллективному иску, еще $150 млн пойдут на повышение безопасности компании.

0-day в PrestaShop используется в атаках на тысячи онлайн-магазинов

...
0-day в PrestaShop используется в атаках на тысячи онлайн-магазинов

Киберпреступники атакуют веб-сайты, используя цепочку уязвимостей нулевого дня в платформе PrestaShop. Ранее о брешах ничего не было известно, а сейчас эксперты утверждают, что они приводят к выполнению кода и краже платежной информации пользователей.

Распродажа люкса: в даркнете предлагают данные клиентов ЦУМа

...
Распродажа люкса: в даркнете предлагают данные клиентов ЦУМа

“Контрольную закупку” слитой базы Центрального Универмага Москвы сделали эксперты Infosecurity. Продавцы утверждают, что получили дамп из службы поддержки ЦУМа. “Пробник” обошелся в пять тыс. рублей и похож на оригинал.

Вторые после Индии: Россия вышла в лидеры по нагрузкам на VPN-сервисы

...
Вторые после Индии: Россия вышла в лидеры по нагрузкам на VPN-сервисы

Год назад Россия занимала 15 место в рейтинге скачиваний VPN-приложений. В этом июле — сразу второе, пропустив вперед только Индию. Чаще всего VPN ищут москвичи, жители Петербурга и Калининграда.

Новые правила по утечкам в России начнут действовать 1 сентября

...
Новые правила по утечкам в России начнут действовать 1 сентября

У компании будет 24 часа, чтобы уведомить РКН об утечке и трое суток на внутреннюю проверку. На сайте Госдумы вышло обобщение по законам, которые касаются персональных данных. Закон начнет действовать 1 сентября.

Срочный фикс Microsoft чинит сломанное меню Пуск в Windows 11

...
Срочный фикс Microsoft чинит сломанное меню Пуск в Windows 11

Microsoft устранила неприятный баг, возникший по вине последних обновлений Windows 11: меню «Пуск» на некоторых устройствах функционировало некорректно (переставало отвечать на действия). Известно, что проблема затрагивает версию 21H2.

На хакерских форумах всплыл исходный код Rust-инфостилера Luca Stealer

...
На хакерских форумах всплыл исходный код Rust-инфостилера Luca Stealer

Исходный код одного из вредоносов, крадущих информацию жертвы, всплыл на хакерских форумах. Как отметили исследователи, зловред, написанный на Rust, уже вовсю используется в реальных кибератаках.

Китайская APT-группа используют новый сложный UEFI-руткит CosmicStrand

...
Китайская APT-группа используют новый сложный UEFI-руткит CosmicStrand

Неизвестная киберпреступная группировка, участники которой говорят на китайском языке, использует в атаках сложный UEFI-руткит, получивший имя CosmicStrand. На активность злоумышленников обратили внимание в «Лаборатории Касперского».

ФАС на Twitch: на игровой сервис пожаловались в антимонопольную службу

...
ФАС на Twitch: на игровой сервис пожаловались в антимонопольную службу

Региональный общественный центр интернет-технологий жалуется на Twitch антимонопольщикам. Сервис больше не платит российским блогерам и может заблокировать пользователя, “руководствуясь законодательством любого государства”.

Новые уязвимости в межсетевых экранах Zyxel составляют угрозу для бизнеса

...
Новые уязвимости в межсетевых экранах Zyxel составляют угрозу для бизнеса

Компания Zyxel выпустила обновления прошивки для межсетевых экранов, чтобы пользователи могли устранить две уязвимости. Одна из них позволяет локально повысить привилегии до root, однако в атаках ее можно использовать лишь при наличии возможности удаленного исполнения кода.