Новости информационной безопасности России

Новости информационной безопасности

ОКБ САПР выпустила средство контроля паспортного режима для ПО

...
ОКБ САПР выпустила средство контроля паспортного режима для ПО

Одним из главных достижений разработчиков ОС Windows является простота установки и обновления программ в этой ОС. Это является большой проблемой для крупных и территориально распределенных систем, так как контролировать, что установлено на рабочих местах сотрудников становится практически невозможно.

Червь-криптомайнер обзавёлся возможностью красть пароли жертв

...
Червь-криптомайнер обзавёлся возможностью красть пароли жертв

Киберпреступная группа TeamTNT недавно обновила свою вредоносную программу, обладающую функциями криптомайнера. Теперь сетевой червь способен красть пароли жертв и легче распространяться на другие устройства за счёт дополнительного сетевого сканера.

Конференция OFFZONE 2021 начала прием заявок от докладчиков

...
Конференция OFFZONE 2021 начала прием заявок от докладчиков

Стартовал прием заявок на доклады в рамках международной конференции по практической кибербезопасности OFFZONE. До 1 февраля 2021 года на официальном сайте могут предложить доклад все, кто хочет поделиться результатами своего исследования, рассказать о наработках и техниках из ежедневного опыта, представить собственный подход к offensive- и defensive-задачам.

Кибершпионы используют службу ошибок Windows в бесфайловых атаках

...
Кибершпионы используют службу ошибок Windows в бесфайловых атаках

Неустановленная киберпреступная группировка внедряет вредоносный код в легитимную службу Windows Error Reporting (WER) в рамках опасной бесфайловой атаки. Эта техника помогает обходить детектирование защитными средствами.

Вышел Nmap 7.90 с Npcap 1.0.0, полноценным драйвером для Windows

...
Вышел Nmap 7.90 с Npcap 1.0.0, полноценным драйвером для Windows

С момента выхода предыдущей версии Nmap, бесплатного сетевого сканера с открытым исходным кодом, прошло больше года. И вот на днях разработчики представили Nmap 7.90, в котором улучшили поддержку Windows и устранили десятки багов.

Вышел Google Chrome 86 с защитой паролей для Android и iOS

...
Вышел Google Chrome 86 с защитой паролей для Android и iOS

Google выпустил Chrome 86 для систем Windows, macOS, Linux, Android и iOS. Релиз отметился интересными нововведениями по части защиты учётных данных и уведомлений о компрометации для мобильных устройств.

Ростелеком-Солар помог устранить дыры в промышленном оборудовании MOXA

...
Ростелеком-Солар помог устранить дыры в промышленном оборудовании MOXA

Международный вендор промышленного оборудования МОХА выпустил обновления безопасности для Ethernet-оборудования с целью устранения уязвимостей, обнаруженных Евгением Дружининым и Ильей Карповым, исследователями Лаборатории кибербезопасности АСУ ТП «Ростелеком-Солар». Среди прочего, было обнаружено, что устройства передавали в открытом, незашифрованном виде чувствительную информацию, в том числе логины и пароли пользователей.

Два эксплойта могут взломать защитный чип Apple T2 (MacBook, iMac)

...
Два эксплойта могут взломать защитный чип Apple T2 (MacBook, iMac)

Совместив два эксплойта, изначально разработанных для джейлбрейка iPhone, исследователи смогли также взломать macOS-устройства (MacBook, iMac, Mac Pro, Mac mini) с защитным чипом Apple T2.

Мошенники научились использовать сервис Zoom для вредоносных рассылок

...
Мошенники научились использовать сервис Zoom для вредоносных рассылок

Кибермошенники в новой схеме используют имя популярного сервиса для видеоконференций — Zoom. Предлагая некую денежную компенсацию, связанную с распространением коронавирусной инфекции COVID-19, злоумышленники заманивают жертв на специальные сайты, задача которых — выкрасть информацию банковских карт и учётные данные.

Криптографический модуль ViPNet SIES Core сертифицирован ФСБ России

...
Криптографический модуль ViPNet SIES Core сертифицирован ФСБ России

Криптографический модуль ViPNet SIES Core, разрабатываемый компанией «ИнфоТеКС», получил сертификат соответствия требованиям ФСБ России к средствам криптографической защиты информации (СКЗИ) класса КС3.