Новости информационной безопасности России

Новости информационной безопасности

Всем продавцам на Авито включили защиту от спам-звонков; есть недовольные

...
Всем продавцам на Авито включили защиту от спам-звонков; есть недовольные

Бесплатная услуга «Защита номера» стала доступной всем частным продавцам на Avito. Ранее этой функцией безопасности могли пользоваться только продавцы в категориях «Авто» и «Недвижимость».

Поддельные установщики Windows 11 приносят с собой вредонос RedLine

...
Поддельные установщики Windows 11 приносят с собой вредонос RedLine

Киберпреступники начали использовать фейковые установщики Windows 11, чтобы приманить желающих обновиться пользователей предыдущей версии операционной системы — Windows 10. На деле жертвы получают на компьютер вредоносную программу RedLine, похищающую их данные.

Власти США захватили $3,6 млрд в биткоинах, украденных взломщиками Bitfinex

...
Власти США захватили $3,6 млрд в биткоинах, украденных взломщиками Bitfinex

Минюст США объявил об успешном захвате свыше 94 000 биткоинов (около $3,6 млрд по курсу на тот момент), украденных у гонконгской криптовалютной биржи Bitfinex в 2016 году. Блюстители правопорядка также арестовали двух жителей Нью-Йорка по подозрению в пособничестве хакерам — отмывании краденого.

ExpressVPN предлагает $100 000 первому, кто взломает её серверы

...
ExpressVPN предлагает $100 000 первому, кто взломает её серверы

Компания ExpressVPN обновила правила своей программы по поиску уязвимостей и теперь предлагает энтузиастам взломать свои серверы. В качестве вознаграждения этичные хакеры могут получить 100 тысяч долларов.

России досталось первое место по числу заблокированных вредоносных сайтов

...
России досталось первое место по числу заблокированных вредоносных сайтов

Эксперты антивирусной компании ESET проанализировали, как разные страны решают проблемы с запрещёнными или вредоносными сайтами. Результаты исследования показали, что Россия заняла первое место по числу заблокированных веб-ресурсов.

Google устранила критический баг повышения прав в Android

...
Google устранила критический баг повышения прав в Android

Не отставая от Microsoft, Google также выпустила февральский набор обновлений, в котором разработчики устранили две критические уязвимости. Одна из этих брешей позволяет удалённо повысить права в системе без какого-либо взаимодействия с пользователем.

Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

...
Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

В феврале 2022 года Microsoft пропатчила множество уязвимостей, но ни одна из них не оказалась критической. Такое бывает крайне редко. Тем не менее в ежемесячном наборе патчей есть заплатка для одной уязвимости нулевого дня (0-day).

Вышел ViPNet SafeBoot 3.0 с поддержкой системных плат на Байкал-М

...
Вышел ViPNet SafeBoot 3.0 с поддержкой системных плат на Байкал-М

Компания «ИнфоТеКС» выпустила новую версию программного модуля доверенной загрузки уровня UEFI BIOS ViPNet SafeBoot 3.0. Продукт предназначен для защиты рабочих станций, мобильных устройств, серверов (в том числе и серверов виртуализации) от различных угроз несанкционированного доступа на этапе загрузки, а также от атак на BIOS.

Блицатаки Qbot: 30 минут на кражу учеток и писем, 50 — на заражение сети

...
Блицатаки Qbot: 30 минут на кражу учеток и писем, 50 — на заражение сети

Аналитики с тревогой отмечают, что Qbot стал действовать шустрее. Разбор октябрьских и февральских атак зловреда показал, что ему требуется всего полчаса, чтобы украсть сохраненные пароли из браузеров и письма из Outlook. А примерно через 50 минут после запуска он разбегается по сети, копируя себя на обнаруженные Windows-машины.

Solar Dozor 7 сертифицирован ФСТЭК России (требования по 4 уровню доверия)

...
Solar Dozor 7 сертифицирован ФСТЭК России (требования по 4 уровню доверия)

Продукт Solar Dozor 7 от «Ростелеком-Солар», сочетающий функциональность DLP и UBA-систем, получил сертификат ФСТЭК России, подтверждающий соответствие требованиям по безопасности информации по 4-му уровню доверия и техническим условиям.