Новости информационной безопасности России
Главная

Новости информационной безопасности

В софте Zoom для Windows устранили критическую уязвимость

Екатерина Быстрова 16 Февраля 2024 - 09:49
...
В софте Zoom для Windows устранили критическую уязвимость

Разработчики Zoom устранили критическую уязвимость в десктопном и VDI-клиенте, а также Meeting SDK для Windows. В случае эксплуатации эта брешь позволяет не прошедшему аутентификацию атакующему повысить свои права в системе.

Уязвимость wpa_supplicant грозит перехватом Wi-Fi 2,3 млрд юзеров Android

Татьяна Никитина 16 Февраля 2024 - 08:57
...
Уязвимость wpa_supplicant грозит перехватом Wi-Fi 2,3 млрд юзеров Android

В утилите wpa_supplicant и демоне IWD (iNet Wireless Daemon, создан Intel) найдены возможности обхода аутентификации, позволяющие получить несанкционированный доступ к целевой беспроводной сети. Проблема актуальна для систем Linux, Android и ChromeOS.

Объем утечек в финансовом секторе вырос в 3,2 раза

Екатерина Быстрова 15 Февраля 2024 - 18:47
...
Объем утечек в финансовом секторе вырос в 3,2 раза

Специалисты экспертно-аналитического центра ГК InfoWatch представили исследование «Финансовый сектор: утечки конфиденциальной информации Мир – Россия 2021-2023 гг.», в котором они проанализировали данные об инцидентах ИБ, произошедших за последние 3 года в банках, страховых компаниях, биржах, платежных сервисах и других организациях отрасли.

К 2026 году рынок WAF в России может достичь 7,2 млрд рублей

Татьяна Никитина 15 Февраля 2024 - 16:45
...
К 2026 году рынок WAF в России может достичь 7,2 млрд рублей

Изучив динамику развития российского рынка WAF, специалисты МТС RED предположили, что по итогам 2023 года его объем должен составить 4,6 млрд руб., а в 2026-м достигнет 7,2 млрд рублей.

Критический баг в Microsoft Exchange используется в реальных кибератаках

Екатерина Быстрова 15 Февраля 2024 - 16:15
...
Критический баг в Microsoft Exchange используется в реальных кибератаках

Microsoft предупреждает об эксплуатации критической уязвимости в Exchange Server. Злоумышленники начали использовать брешь в атаках в качестве 0-day до выхода патчей.

В паблик слили около 97 тыс. записей ПДн, — якобы базу розыска МВД РФ

Татьяна Никитина 15 Февраля 2024 - 14:44
...
В паблик слили около 97 тыс. записей ПДн, — якобы базу розыска МВД РФ

Два дня назад на GitHub выложили файл CVS весом более 18 Мбайт, позиционируемый как база розыска МВД России. Судя по юзернейму, владелец репозитория с открытым доступом — интернет-издание «Медиазона», официально признанное иноагентом.

Троян GoldPickaxe крадёт лица пользователей iOS и Android

Екатерина Быстрова 15 Февраля 2024 - 13:42
...
Троян GoldPickaxe крадёт лица пользователей iOS и Android

Новый троян GoldPickaxe, атакующий пользователей iOS и Android, использует интересную схему социальной инженерии: жертв обманом заставляют сканировать лица и удостоверяющие документы. В последующем эти данные могут использоваться для создания дипфейков.

Браузер DuckDuckGo получил защищённую E2EE функцию синхронизации

Екатерина Быстрова 15 Февраля 2024 - 10:13
...
Браузер DuckDuckGo получил защищённую E2EE функцию синхронизации

Разработчики браузера DuckDuckGo добавили функцию синхронизации и резервного копирования, защищённую сквозным шифрованием (E2EE). Таким образом, на нескольких девайсах можно пользоваться синхронизированными закладками, паролями и настройками защиты электронной почты.

Уязвимость DNSSEC позволяет одним пакетом вырубить резолвер на 16 часов

Татьяна Никитина 15 Февраля 2024 - 08:59
...
Уязвимость DNSSEC позволяет одним пакетом вырубить резолвер на 16 часов

На сервере DNS, выполняющем валидацию по DNSSEC, можно вызвать состояние отказа в обслуживании (DoS) с помощью вредоносного пакета. Германские ученые разработали PoC-атаку, позволяющую подвесить резолвер и закрыть клиентам доступ к сайтам на 16 часов.

Эксперты показали мощь Solar NGFW. C продуктом ознакомилась Набиуллина

Екатерина Быстрова 14 Февраля 2024 - 19:48
...
Эксперты показали мощь Solar NGFW. C продуктом ознакомилась Набиуллина

В рамках Уральского форума «Кибербезопасность в финансах» прошла демонстрация производительности Solar NGFW в соответствии с методикой тестирования, разработанной экспертами ГК «Солар».

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.