Новости информационной безопасности России

Новости информационной безопасности

В R-Vision SGRC 4.4 добавили новые опции при проведении аудитов

...
В R-Vision SGRC 4.4 добавили новые опции при проведении аудитов

Компания R-Vision обновила платформу управления информационной безопасностью R-Vision SGRC. Среди основных новшеств версии 4.4: гибкая категоризация активов, новые опции при проведении аудитов и учете документов, усовершенствованная схема оценки угроз по ФСТЭК и уведомление пользователей.

Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

...
Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Компания CITUM — дистрибьютор PCYSYS в России и СНГ и российский системный интегратор в области информационной безопасности АО НИП «Информзащита» заключили партнёрское соглашение. Сотрудничество позволит модернизировать услуги пентеста и редтиминга, используя автоматизированную платформу тестирования на проникновение — Pcysys PenTera.

В июле Microsoft устранила 123 уязвимости, 18 из которых — критические

...
В июле Microsoft устранила 123 уязвимости, 18 из которых — критические

Поскольку вчера был второй вторник июля, Micirosoft по традиции выпустила ежемесячный набор обновлений. В общей сложности разработчики устранили 123 уязвимости, 18 из которых получили статус критических, а 105 — опасных.

В 2020 году объём мошенничества с социальными выплатами вырос в 5 раз

...
В 2020 году объём мошенничества с социальными выплатами вырос в 5 раз

Россияне стали чаще сталкиваться с мошенническими рассылками и рекламными объявлениями в Сети. Как правило, задача такого рода активности — выманить деньги пользователей. За первые шесть месяцев 2020 года «Лаборатория Касперского» нашла более 23 тысяч вредоносных ресурсов подобной тематики.

Microsoft устранила баг повышения прав в стеке обслуживания Windows 10

...
Microsoft устранила баг повышения прав в стеке обслуживания Windows 10

Microsoft выпустила важные обновления для стека обслуживания (servicing stack) в Windows 10. Этот компонент отвечает за установку апдейтов операционной системы. Доработки стека повышают надёжность процесса обновления и устраняют опасную уязвимость.

Google Chrome 84: защита от вредоносных уведомлений и загрузок по HTTP

...
Google Chrome 84: защита от вредоносных уведомлений и загрузок по HTTP

Разработчики Google выпустили очередную версию браузера — Chrome 84. Основное внимание в новом релизе уделили вопросу безопасности пользователей, а также внедрили несколько новых API для сторонних девелоперов.

Microsoft устранила баг отказа LSASS и внезапной перезагрузки Windows 10

...
Microsoft устранила баг отказа LSASS и внезапной перезагрузки Windows 10

Microsoft наконец устранила проблему с отказом LSASS, критического компонента операционной системы Windows. Этот баг приводил к вынужденной перезагрузке ОС, поскольку системный файл lsass.exe не мог нормально работать после обновления отдельных версий Windows 10.

Критическую червеобразную брешь в Windows Server не замечали 17 лет

...
Критическую червеобразную брешь в Windows Server не замечали 17 лет

На критическую уязвимость в Windows Server, позволяющую получить права администратора домена и скомпрометировать корпоративную инфраструктуру, 17 лет никто не обращал внимания. К счастью, с июльским набором патчей Microsoft устранила баг.

Вчера вечером WhatsApp упал у пользователей по всему миру

...
Вчера вечером WhatsApp упал у пользователей по всему миру

Пользователи WhatsApp по всему миру жалуются на сбои в работе мессенджера. В частности, люди не могут подключиться к сервису обмена сообщениями.

Пользователям Android стоит остерегаться мессенджера Welcome Chat

...
Пользователям Android стоит остерегаться мессенджера Welcome Chat

Пользователям Android стоит остерегаться мессенджера Welcome Chat, разработчики которого называют его безопасной платформой для обмена сообщениями. На деле же приложение обладает возможностями шпиона и хранит данные пользователей абсолютно незащищёнными.