Новости информационной безопасности России

Новости информационной безопасности

Войти в Яндекс ID теперь можно по картинке (без пароля)

...
Войти в Яндекс ID теперь можно по картинке (без пароля)

Владельцы учётных записей в системе Яндекса теперь могут использовать вход по картинке. Разработчики обещают безопасный и более удобный метод аутентификации в сравнении с паролями.

Сайт оператора платежной системы Мир недоступен из-за кибератаки

...
Сайт оператора платежной системы Мир недоступен из-за кибератаки

Вчера вечером, 30 октября, официальный сайт Национальной Системы Платежных Карт (НСПК) выпал из доступа из-за кибератаки. Платежную инфраструктуру инцидент не затронул, СБП и система «Мир» работают в штатном режиме.

Операторы спам-кампаний стали использовать омоглифы в 11 раз чаще

...
Операторы спам-кампаний стали использовать омоглифы в 11 раз чаще

Киберпреступники нарастили попытки обхода антиспам-решений с помощью специальных вредоносных ссылок, в которых присутствуют омоглифы (одинаковые или похожие друг на друга символы).

Chrome теперь автоматически обновляет HTTP-запросы до HTTPS для всех

...
Chrome теперь автоматически обновляет HTTP-запросы до HTTPS для всех

Google продолжает усиливать встроенные защитные механизмы браузера Chrome, который теперь автоматически апгрейдит небезопасные HTTP-запросы до HTTPS для всех пользователей.

Смартфоны Huawei, Honor, Vivo детектируют в приложении Google СМС-троян

...
Смартфоны Huawei, Honor, Vivo детектируют в приложении Google СМС-троян

Смартфоны и планшеты Huawei, Honor и Vivo выводят странное уведомление об угрозе и призывают удалить официальное мобильное приложение Google. «TrojanSMS-PA» — такой детект выдают девайсы.

Регуляторный хаб Лаборатории Касперского уже в строю

...
Регуляторный хаб Лаборатории Касперского уже в строю

Kaspersky запустила Регуляторный хаб — ресурс, представляющий собой базу знаний в сфере ИБ. Новый сервис призван помочь пользователям ориентироваться в ИБ-законодательстве, понимать текущие требования и рекомендации для конкретной отрасли.

Вредонос GHOSTPULSE пробирается на Windows-устройства через пакеты MSIX

...
Вредонос GHOSTPULSE пробирается на Windows-устройства через пакеты MSIX

В новой киберкампании злоумышленники прибегли к интересному способу доставки вредоносного загрузчика под названием GHOSTPULSE. На этот раз атакующим помогают пакеты MSIX для популярного Windows-софта: Google Chrome, Microsoft Edge, Brave, Grammarly и Cisco Webex.

В ЮФО и на Северном Кавказе произошел массовый сбой Telegram

...
В ЮФО и на Северном Кавказе произошел массовый сбой Telegram

Пользователи Telegram с ночи жалуются на сбои и зависание клиентских приложений. Подавляющее большинство таких сообщений поступает из двух федеральных округов: Южного и Северо-Кавказского.

Boeing расследует заявление Lockbit-группы о краже данных

...
Boeing расследует заявление Lockbit-группы о краже данных

Операторы шифровальщика Lockbit добавили Boeing в список жертв на сайте утечек в сети Tor. Преступники утверждают, что выкачали огромное количество данных из сети компании, и грозят опубликовать их, если жертва не выйдет на связь в указанный срок.

CCleaner подтвердил утечку персональных данных платных клиентов

...
CCleaner подтвердил утечку персональных данных платных клиентов

Разработчики CCleaner, популярного софта для оптимизации, подтвердили, что в ходе майского киберинцидента злоумышленники утащили персональные данные платных пользователей.

RSS: Новости на портале Anti-Malware.ru