Новости информационной безопасности России
Главная

Новости информационной безопасности

Северокорейские взломщики JumpCloud случайно раскрыли свои IP-адреса

Татьяна Никитина 25 Июля 2023 - 13:22
...
Северокорейские взломщики JumpCloud случайно раскрыли свои IP-адреса

В прошлом месяце стало известно о взломе службы облачных каталогов JumpCloud, в результате которого пострадал ряд корпоративных пользователей. Разбор одного из таких инцидентов, проведенный Mandiant, позволил выявить автора атаки на цепочку поставок.

Сталкерский софт Spyhide заразил 60 тыс. Android-устройств с 2016 года

Екатерина Быстрова 25 Июля 2023 - 11:59
...
Сталкерский софт Spyhide заразил 60 тыс. Android-устройств с 2016 года

Программа слежения по названием Spyhide незаметно собирает личные данные с десятков тысяч Android-устройств по всему миру. Сталкерский софт разработан в Иране и активен с 2016 года.

Zenbleed: уязвимость процессоров AMD Zen2 может слить важные данные

Екатерина Быстрова 25 Июля 2023 - 10:17
...
Zenbleed: уязвимость процессоров AMD Zen2 может слить важные данные

Тэвис Орманди, исследователь в области безопасности из Google, обнаружил новую уязвимость, затрагивающую процессоры AMD Zen2. С помощью этой бреши злоумышленники могут вытащить конфиденциальные данные, пароли и ключи шифрования.

Apple устранила ещё одну 0-day из шпионской связки операции Триангуляция

Екатерина Быстрова 25 Июля 2023 - 08:58
...
Apple устранила ещё одну 0-day из шпионской связки операции Триангуляция

Вышли очередные патчи от Apple, которые крайне не рекомендуется игнорировать. В этот раз разработчики устранили уязвимости нулевого дня, фигурирующие в реальных кибератаках на пользователей iPhone, iPad и macOS-устройств.

Дыра в OpenSSH позволяет удалённо внедрить команды в Linux-системах

Екатерина Быстрова 24 Июля 2023 - 21:20
...
Дыра в OpenSSH позволяет удалённо внедрить команды в Linux-системах

Эксперты опубликовали подробности уязвимости в OpenSSH, которую можно использовать для удалённого запуска произвольных команд на скомпрометированных хостах. К счастью, в настоящее время уже готов патч.

В коде радиосистем TETRA, пробывшем 25 лет в секрете, обнаружен бэкдор

Татьяна Никитина 24 Июля 2023 - 19:31
...
В коде радиосистем TETRA, пробывшем 25 лет в секрете, обнаружен бэкдор

Голландские исследователи нашли серьезные уязвимости в коде, отвечающем за шифрование речи и данных, передаваемым по каналам цифровой радиосвязи стандарта TETRA. Одна проблема была сочтена умышленно внесенным бэкдором.

Kaspersky: самая сложная задача для ИБ-практиков — реверс-инжиниринг

Татьяна Никитина 24 Июля 2023 - 17:19
...
Kaspersky: самая сложная задача для ИБ-практиков — реверс-инжиниринг

В соревновании Codebreakers, организованном «Лабораторией Касперского», приняли участие почти 550 специалистов по кибербезу из 35 стран. Лучшие результаты показали представители Чешской Республики и Южной Кореи.

Google добавит родному мессенджеру Android поддержку Message Layer Security

Екатерина Быстрова 24 Июля 2023 - 16:31
...
Google добавит родному мессенджеру Android поддержку Message Layer Security

Google планирует добавить поддержку протокола Message Layer Security (MLS) для обмена текстовыми сообщениями в операционной системе Android. Более того, корпорация планирует открыть исходный код имплементации.

Более 15K серверов Citrix Netscaler уязвимы к эксплойту CVE-2023-3519 RCE

Татьяна Никитина 24 Июля 2023 - 15:35
...
Более 15K серверов Citrix Netscaler уязвимы к эксплойту CVE-2023-3519 RCE

Проверка, проведенная НКО Shadowserver Foundation, показала, что тысячи доступных из интернета серверов Citrix Netscaler ADC и Gateway содержат критическую уязвимость, для которой вендор выкатил экстренный патч неделю назад.

Сложный вредонос BundleBot маскируется под чат-бот Google Bard

Екатерина Быстрова 24 Июля 2023 - 14:20
...
Сложный вредонос BundleBot маскируется под чат-бот Google Bard

Новому семейству вредоносных программ под именем BundleBot удавалось незаметно атаковать жертв, используя особенности техники развертывания с одним файлом. BundleBot помогает операторам извлекать конфиденциальные данные из скомпрометированных хостов.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.