Новости информационной безопасности России

Новости информационной безопасности

Эксперты могут вычислить пароли по звонку в Zoom и движению плеча

...
Эксперты могут вычислить пароли по звонку в Zoom и движению плеча

Исследователи описали интересный способ, с помощью которого, по их словам, можно добраться до паролей пользователя Zoom и других сервисов видеоконференции. Достаточно во время видеовызова наблюдать за плечом человека, считают специалисты.

Пользователи старых Android-устройств столкнутся с недоступностью сайтов

...
Пользователи старых Android-устройств столкнутся с недоступностью сайтов

Центр сертификации Let's Encrypt, обслуживающий около 220 млн доменов в Сети, предупредил пользователей старых Android-смартфонов о проблемах веб-сёрфинга, с которыми они могут столкнуться уже в следующем году.

SOC от BI.ZONE получил сертификат соответствия требованиям PCI DSS

...
SOC от BI.ZONE получил сертификат соответствия требованиям PCI DSS

Компания BI.ZONE получила сертификат соответствия требованиям международного стандарта по защите информации и безопасности данных в индустрии платежных карт PCI DSS v3. для своего Security Operations Centre (SOC). Аудит провела компания Card Security, первый в мире CPSA.

Эксперты BI.ZONE рассказали, как можно выявить атаку Zerologon

...
Эксперты BI.ZONE рассказали, как можно выявить атаку Zerologon

Исследователи из ИБ-компании BI.ZONE изучили опасную уязвимость Windows, получившую известность как Zerologon, и разработали несколько методов обнаружения фактов ее эксплуатации. Эксперты надеются, что использование созданных ими правил позволит также ускорить классификацию киберинцидентов.

Infosecurity и Мультифактор стали партнёрами по направлению MFA

...
Infosecurity и Мультифактор стали партнёрами по направлению MFA

Infosecurity a Softline company и компания «Мультифактор» сообщают о подписании соглашения о технологическом партнерстве по направлению многофакторной аутентификации и управления доступом пользователей. Система Multifactor пополнит портфель решений «Инфосекьюрити».

company и компания «Мультифактор» сообщают о подписании соглашения о технологическом партнерстве по направлению многофакторной аутентификации и управления доступом пользователей. Система Multifactor пополнит портфель решений «Инфосекьюрити»." />

Поисковые боты Apple раскрывали внутренние IP-адреса

...
Поисковые боты Apple раскрывали внутренние IP-адреса

Исследователь в области кибербезопасности обнаружил странное поведение поисковых ботов Apple: из-за некорректно сконфигурированного прокси-сервера эти боты раскрывали внутренние IP.

Эксперты проанализировали блокировку Telegram-связи в Белоруссии

...
Эксперты проанализировали блокировку Telegram-связи в Белоруссии

Исследователи из базирующейся в Швеции НКО Qurium Media Foundation и белорусской правозащитной организации Human Constanta выяснили причину дестабилизации сервиса Telegram, наблюдаемой в Белоруссии.

Глава GitHub опроверг информацию о взломе веб-сервиса

...
Глава GitHub опроверг информацию о взломе веб-сервиса

Представители веб-сервиса GitHub опровергли информацию о взломе. Напомним, что ранее неизвестные заявили о краже исходного кода ресурсов GitHub.com и GitHub Enterprise.

Вышла iOS 14.2 — устранены 3 0-day, фигурирующие в реальных атаках

...
Вышла iOS 14.2 — устранены 3 0-day, фигурирующие в реальных атаках

Вчера вечером Apple разослала владельцам iPhone новую версию iOS. Помимо новых обоев и эмодзи, релиз отметился патчем для трёх уязвимостей нулевого дня, которые активно используются в реальных атаках.

В WhatsApp наконец внедрили автоудаление сообщений через семь дней

...
В WhatsApp наконец внедрили автоудаление сообщений через семь дней

Facebook добавил наконец в WhatsApp долгожданную функцию, позволяющую автоматически удалять сообщения. Изначально предполагалось, что нововведение послужит на благо конфиденциальности пользователей, однако у Facebook, судя по всему, свой взгляд на это.