Новости информационной безопасности России

Новости информационной безопасности

Через SolarWinds хакеры проникли и в атомную отрасль США

...
Через SolarWinds хакеры проникли и в атомную отрасль США

Министерство энергетики США и Национальное управление ядерной безопасности, обслуживающее запас ядерного оружия Запада, сообщили о наличии доказательств проникновения в сети хакеров, действовавших в рамках кибершпионской операции правительственного уровня.

Шифровальщик атакует под видом Cyberpunk 2077 для Android и Windows

...
Шифровальщик атакует под видом Cyberpunk 2077 для Android и Windows

Киберпреступники распространяют программу-вымогатель CoderWare под видом Windows- и Android-версий изрядно разрекламированной игры Cyberpunk 2077. Другими словами, злоумышленники опять используют максимально популярные темы, чтобы обеспечить успех своих кампаний.

Trend Micro устранила серьёзные уязвимости в веб-шлюзе IWSVA

...
Trend Micro устранила серьёзные уязвимости в веб-шлюзе IWSVA

Компания Trend Micro на этой неделе разослала клиентам обновление InterScan Web Security Virtual Appliance (IWSVA), которое патчит несколько серьёзных уязвимостей. Потенциальный злоумышленник может использовать часть этих уязвимостей, чтобы удалённо получить контроль над атакуемым устройством.

В WordPress-плагине Contact Form 7 пропатчили критическую уязвимость

...
В WordPress-плагине Contact Form 7 пропатчили критическую уязвимость

Разработчики популярного WordPress-плагина Contact Form 7 выпустили патч для критической уязвимости, позволяющей захватить контроль над сайтом и сервером, на котором он размещен. Пользователям настоятельно рекомендуют обновить расширение до сборки 5.3.2 в кратчайшие сроки.

Системы Microsoft также были скомпрометированы в ходе взлома SolarWinds

...
Системы Microsoft также были скомпрометированы в ходе взлома SolarWinds

Масштабная кампания кибершпионов, которые скомпрометировали системы компании SolarWinds, разрабатывающей софт, также затронула Microsoft. Об этом стало известно в ходе расследования, открывшего новые детали кибероперации злоумышленников.

Google обвиняют в доступе к личным перепискам пользователей WhatsApp

...
Google обвиняют в доступе к личным перепискам пользователей WhatsApp

На этой неделе генеральный прокурор Техаса объявил начало антимонопольного дела против рекламного бизнеса Google. Помимо прочего, в жалобе упоминается некий сговор Google и Facebook, согласно которому поисковой гигант имел доступ к личным перепискам пользователей WhatsApp.

TikTok по-тихому сливал данные соискателей вакансий в Китай

...
TikTok по-тихому сливал данные соискателей вакансий в Китай

Сервис видеоклипов TikTok пересылал персональные данные лиц, ищущих работу, на китайские серверы, но в политике конфиденциальности сообщал об этом далеко не всем. Когда журналисты обнаружили редирект на сайте careers.tiktok.com, операторы платформы негласно его убрали.

Мошенники украли миллионы с помощью эмуляторов мобильных устройств

...
Мошенники украли миллионы с помощью эмуляторов мобильных устройств

Использование программ-эмуляторов позволяет злоумышленникам подменять мобильные устройства, привязанные к системам онлайн-банкинга, и выводить миллионы долларов со счетов жертв за считаные дни. Выявленная схема мошенничества ориентирована на финансовые организации США и стран Западной Европы.

SAFEPHONE получил сертификат ФСТЭК по четвертому уровню доверия

...
SAFEPHONE получил сертификат ФСТЭК по четвертому уровню доверия

Сертификат соответствия № 4157 удостоверяет, что EMM Safe Phone 4 является средством защиты от несанкционированного доступа, соответствует требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по четвертому уровню доверия.

Взломавший Twitter-аккаунт Трампа хакер избежит ответственности

...
Взломавший Twitter-аккаунт Трампа хакер избежит ответственности

Голландский хакер, утверждавший, что ему удалось взломать Twitter-аккаунт Дональда Трампа, судя по всему, сможет избежать ответственности. Всё дело в том, что исследователь пытался связаться с американскими властями и сообщить им о проблеме безопасности — пароле господина Трампа.