Новости информационной безопасности России

Новости информационной безопасности

KB4586819 для Windows 10 устраняет проблему вылета игр и хабов USB 3.0

...
KB4586819 для Windows 10 устраняет проблему вылета игр и хабов USB 3.0

Microsoft выпустила обновление под номером KB4586819 для Windows 10 версий 1809, 1903 и 1909. С выходом апдейта корпорация устранила проблемы со сбоями в работе игр и баг хабов USB 3.0, из-за которого подключённые устройства переставали работать.

69% обходящих песочницы вредоносов используются для шпионажа

...
69% обходящих песочницы вредоносов используются для шпионажа

Специалисты в области кибербезопасности проанализировали вредоносные программы, использующие в атаках инструменты для обхода песочниц. В результате эксперты пришли к интересным выводам: большинство таких программ используется для шпионажа и кражи конфиденциальной информации.

Касперский: Пандемия COVID-19 на 20-25% увеличила число кибератак

...
Касперский: Пандемия COVID-19 на 20-25% увеличила число кибератак

Евгений Касперский, бессменный лидер антивирусного гиганта «Лаборатория Касперского», рассказал о влиянии пандемии коронавирусной инфекции COVID-19 на киберпреступность. По мнению специалиста, из-за непростой эпидемиологической ситуации активность злоумышленников в цифровом пространстве выросла на 20-25%.

Apple хочет ограничить отслеживание пользователей, Facebook протестует

...
Apple хочет ограничить отслеживание пользователей, Facebook протестует

Apple планирует добавить в iOS новую функцию, основная задача которой — ограничить «агрессивное и даже пугающе отслеживание» со стороны некоторых компаний. Представители Facebook назвали этот ход злоупотреблением положением на рынке.

CrowdStrike: От атак вымогателей пострадали 56% организаций

...
CrowdStrike: От атак вымогателей пострадали 56% организаций

По итогам глобального опроса, проведенного по заказу ИБ-компании CrowdStrike, в текущем году с атаками программ-шифровальщиков столкнулись более половины (56%) организаций. Проблему усугубили трудности, связанные с COVID-19, и в этих условиях многие предпочли заплатить выкуп вымогателям.

Баг Facebook Messenger для Android позволял шпионить за пользователями

...
Баг Facebook Messenger для Android позволял шпионить за пользователями

В мобильной версии приложения Facebook Messenger устранили уязвимость, с помощью которой можно было прослушивать окружение вызываемого абонента. По свидетельству нашедшего баг эксперта, скрытное подключение к целевому Android-устройству в данном случае выполняется за пару секунд.

В Drupal выявили и пропатчили критическую RCE-уязвимость

...
В Drupal выявили и пропатчили критическую RCE-уязвимость

Разработчики Drupal устранили уязвимость удаленного исполнения кода, объявившуюся в компонентах ядра CMS-системы. Степень опасности проблемы, зарегистрированной как CVE-2020-13671, оценена в 17 баллов из 25 возможных по шкале, рекомендованной NIST (американским Институтом стандартов и технологий).

Касперская просит Путина ускорить перевод КИИ на российский софт

...
Касперская просит Путина ускорить перевод КИИ на российский софт

Наталья Касперская, занимающая пост председателя правления Ассоциации разработчиков программных продуктов (АРПП), попросила президента России не переносить на три года обязательные сроки перехода на отечественное оборудование и софт. К просьбе присоединился Иван Покровский, исполнительный директор Ассоциации российских разработчиков и производителей электроники (АРПЭ).

Баги Cisco Webex позволяют незримо присутствовать на чужой конференции

...
Баги Cisco Webex позволяют незримо присутствовать на чужой конференции

В продуктах линейки Webex Meetings производства Cisco Systems выявлены три уязвимости, позволяющие нелегально присоединиться к видеоконференции и следить за ее ходом, не раскрывая своего присутствия. Профильные облачные сервисы Cisco пропатчила, заплатки для мобильных и серверных приложений Webex уже доступны, выпуск остальных запланирован на 24 ноября.

Google тестирует сквозное шифрование для сообщений в Android

...
Google тестирует сквозное шифрование для сообщений в Android

Google планирует реализовать сквозное шифрование для стандарта Rich Communication Service (RCS), предназначенного для получения и отправки текстовых сообщений. Именно этот стандарт интернет-гигант продвигает как альтернативу СМС-сообщениям.